Russian Users MikroTik | Форум пользователей MikroTik

Пару дней тому назад цеплял Микротик к Росу по ПППоЕ, все работает, в субботу цеплял пару микротов на дальнем востоке к Росу, оба по выделенки, тоже все нормально

Dragon_Knight писал(а):Кроме как привязке по маку я не вижу способа блокировать роутер. Пропишите на ваш интерфейс, что смотрит в мир MAC с компа и проверьте. Делается это только через консоль.

PS. Медиаконвектор, ровно как и SFP не имеют MAC адреса, а вот интерфейс роутера, как и сетевая карта компа, - имеет.

МАК до одного места так как разные компы с созданным pppoe подключаются легко.

summit писал(а):РТшники по оптике ни чего не блокируют - делай что хочеш за медиаконвертером. Кстати стоит медиаконвертер или полноценный роутер?

У меня подключение по оптике от РТ - роутер переведен в режим бриджа (не дают у нас медиаконвертеры) и все прекрасно на микротике работает, даже ИПТВ

А зачем мне бридж если мне надо подрубить несколько устройств к нету

vqd писал(а):Пару дней тому назад цеплял Микротик к Росу по ПППоЕ, все работает, в субботу цеплял пару микротов на дальнем востоке к Росу, оба по выделенки, тоже все нормально

У меня в разных местах ситуация разная в одном месте работает а в другом нет

потому что если у вас роутер, то рррое соединение должно подниматься на нем а не на микротике, если роутер переводится в режим бридж, то он начинает работать как тупой медиаконвертер

Ну поменяйте тогда этот TTL у себя на компе, для проверки....
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters", параметр "DefaultTTL". Сделайте его -1 от текущего, я так предполагаю это будет 63. И проверьте подключение, только не забудьте после изменения перезагрузить компьютер..

QUWERTY писал(а):

vqd писал(а):Пару дней тому назад цеплял Микротик к Росу по ПППоЕ, все работает, в субботу цеплял пару микротов на дальнем востоке к Росу, оба по выделенки, тоже все нормально

У меня в разных местах ситуация разная в одном месте работает а в другом нет

Ну вот такой он росс )))
А вообще если вы хотите реальной помощи то опишите метод подключения + конфиги

А так это все болталогия

Так, давайте-ка попробуем совет от наших украинских коллег:

И наоборот, можно спрятать вашу сеть от фильтра TTL провайдера.

Код: Выделить всё

/ip firewall mangle add action=change-ttl chain=prerouting new-ttl=increment:1 passthrough=yes 

Это правило поднимите на самый верх.

Dragon_Knight писал(а):Ну поменяйте тогда этот TTL у себя на компе, для проверки....
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters", параметр "DefaultTTL". Сделайте его -1 от текущего, я так предполагаю это будет 63. И проверьте подключение, только не забудьте после изменения перезагрузить компьютер..

Пакеты блокируются по TTL? Уж точно у админов РТ есть и другие дела, кроме такого анализа заголовков пакетов. Я уж не говорю о том, что стандартное время жизни зависит не от устройства, а от ОС в первую очередь.

В общем, логи в студию. Отличить компьютер от роутера невозможно, иначе бы большая часть провайдеров их запрещала, как было в первой половине 2000-х.
P. S. Виндовый TTL по умолчанию 128, так после эксперимента получится 127.

Я вот к стати все думаю. Как бы вылавливать нехороших людей которые ставят роутер и начинают перепродавать услугу соседям например. Пока чего то ничего дельного в голову не пришло