Архив рубрики: Networks

Как разрешить доступ к сети роутера MikroTik по определённым MAC-адресам?

Разрешать только тех, чьи mac/ip вручную указаны в lease

/ip dhcp-server set default add-arp=yes address-pool=static-only

Также запретить инет тем, кто вручную прописал айпишники на сетевухе

/interface bridge set bridge-local arp=reply-only

Заполняем white-лист

/ip dhcp-server leaseadd address=1.2.3.4 mac-address=11:22:33:44:55:66 server=default

Теперь если даже вписать на компе ручками ip, в инет злодей не попадет, но внутренние ресурсы все равно будут доступны, ибо пакеты для той же подсети не ходят через роутер. Тут нужно на уровне свича делать привязку mac-ip через dhcp option 82.

Протокол IPv6: варианты подключения

Здесь рассмотрены преимущества и недостатки различных способов получить подключение к Интернету с поддержкой IPv6.

Для использования первых трёх вариантов, поддержка IPv6 со стороны вашего непосредственного Интернет-провайдера не обязательна. Читать →

Настройка сервера Wireguard в OpenWRT без веб-интерфейса LuCI

Недавно я собрал себе новую прошивку для роутера, полностью исключив из неё веб-интерфейс. Настало время переделать рецепт под чёрную-чёрную консоль OpenWrt.

Сделаем всё то же самое, что и в прошлый раз, но только будем непосредственно править файлы конфигурации соответствующих служб. Даже UCI использовать не будем — для наглядности, чтобы было видно, что и в каком файле меняется. Читать →

MikroTik hAP AC: сброс и базовая настройка

В этой части вы узнаете как обновить MikroTik hAP AC, стереть его конфигурацию, а после — вручную настроить проводную локальную сеть и доступ в интернет. Читать →

Mikrotik это лучшее решение для Вашего Бизнеса!

В современном мире, где информационные технологии играют ключевую роль в деятельности любой компании, важно выбрать надёжное и гибкое оборудование для построения корпоративных сетей. MikroTik — это бренд, который завоевал популярность благодаря своим высококачественным сетевым решениям, подходящим как для малого и среднего бизнеса, так и для крупных корпораций. В этой статье мы рассмотрим ключевые возможности оборудования MikroTik, которые помогут вашему бизнесу работать эффективно и безопасно. Читать →

WOL. Функция запуска системы по сети

Полезная функция WakeOnLan позволяет запускать ПК по запросу из локальной сети. В основном её используют на оборудовании, которое обычно выключено ради экономии электричества и активно лишь иногда. Далее приведу небольшой bash скрипт, который и делает всю магию запуска. Читать →