Tema: Re: konsultacijos del mikrotik capsman serverio ir cap ap
Autorius: xc
Data: 2025-01-23 14:18:06
Iš kur tas šventas tikėjimas, kad tokio ar panašaus sh.. mikrotikuose neužtaisyto ir neatskleisto nėra? :)

On 2025-01-23 15:19, Paul_ wrote:
> Kadangi diskusijoje paminetas "Fortinet" pavadinimas, iskarto prisiminiau:
> > Patch procrastination leaves 50,000 Fortinet firewalls vulnerable to > zero-day
> > https://www.theregister.com/2025/01/21/fortinet_firewalls_still_vulnerable/
> > https://www.cvedetails.com/vulnerability-list/vendor_id-3080/Fortinet.html
> > On 2025-01-22 16:42, For Example John Smith wrote:
>> Fortigate sukurus potinklį gali jame tam potinkliui skirtą dhcp >> pasileisti
>>
>> 2024-11-27 09:40, [mikro] rašė:
>>> nu tai vat manes ir neramina toks dalykas, kad tada tame paciame >>> tinkle gautusi 2dhcp serveriai, vienas dalinantis 192.168.0.xxx >>> potinkli, kitas 192.168.1.xxx.
>>> 0 potinklis pagrindinio fortigate routerio, o 1.xxx capsman >>> controlerio. nebent variantas, capsman controleryje automatinio dhcp >>> nejungti ir cap'ams konkreciai rankom suvesti visus ip. bet tada >>> irgi, ar prasme yra su capsman zaisti?  as kaip suprantu, capsman >>> tokio, kaipo wifi mesh nepadaro pas mikrotika? tai tik configo >>> centralizuotas sumetimas, o realiai kiekvienas ap dirba tarkime tame >>> paciame ssid/ security/etc, tik kitu kanalu, is to ir gaunasi toks >>> psiaudo mesh?
>>>
>>> "Dovydas"  wrote in message news:vi6ghm$66nh$1@news.rkm.lt...
>>>
>>> cAP'e gali buti capsman serveris. tuose cap tai realiai ta pati OS, tik
>>> portu skaicius skiriasi.
>>>
>>> antro punkto nesuprantu iki galo, bet itariu, kad galima :) ant to
>>> master capo sukursi bridge_capai, tada dhcp serveri, kuris dalins
>>> 192.168.1.0/24. capsman confige datapath bridge nurodysi bridge_capai.
>>> tuomet prisijungusiu capu interfeisai sukris i ta bridge_capai, o
>>> clientai gaus ip is tavo dhcp serverio (senai konfiginau, neprisimenu >>> gerai)
>>>
>>>
>>>
>>>
>>> On 26/11/2024 18:56, [mikro] wrote:
>>>> Sveiki,
>>>> Zodziu kolkas nerandu atsakymu kaip tai padaryti, gal kas esate >>>> susidure tai papasakokite, ar taip imanoma:
>>>> istaiga, kurios pagrindinis routeris siuo metu yra telios fortigate >>>> ir jis negali ir nebus keiciamas.
>>>> noras yra papirkti kruvele mikrotiko cap xl ac access pointu ir >>>> susijungti juos I viena mesh tinkla.
>>>> klausimas I kuri kolkas nelabai randu teisingo atsakymo yra toks, ar >>>> imanoma, kai pagrindinis routeris yra ne mikrotikas, kazkokiu budu >>>> pasikurti is tarkime vieno cap xl ac capsman serveri ir visus kitus >>>> ap pri cap'inti prie to vieno serverio?
>>>> variantas yra dar ir tame, kad tie ap turi realiai gyventi kitame >>>> potinklyje - t.y. jeigu fortigate dalina 192.168.0.xx, tai >>>> kiekvienas ap klientams turi dalinti 192.168.1.xxx. tai reiskia, kad >>>> ju kiekvienas turi veikti ne bridge, o router rezimu ir ip pasiimti >>>> ne is routerio dhcp, o naudoti savo dhcp. visu ap atskirti I atskira >>>> fiziskai potinkli nera sansu, senas pastatas ir kabeliai jau >>>> suvedzioti. todel tarkime prisiskirti ant fortigate kazkurio lan >>>> porto visiskai kita potinkli ir ant jo kabinti visus ap nera sansu. >>>> tai vat ir klausiu, gal kas turit minciu, nes as su mikrotiku biski >>>> nebesugalvoju:) nebenesa tiek zinios:)
>>>>
>>>>
>>>> labiausiai dekingas uz pamastymus:)
>>>>
>>>>
>>>>
>>>>
>>>>
>>
> 
3Dastronomyagricultureaudioautosautos.audiautos.audioautos.binariesautos.bmwautos.clubautos.fordautos.hondacrxautos.japanautos.mercedesautos.opelautos.sportautos.volvoautos.vwaviaavia.binariesbankcardsbinariesbooksbuildingcinemacommercecomp.hardwarecomp.softwarecomp.lietuvinimascomp.networksculturedarbas.ieskaudarbas.siulaudesigneconomicselectronicsfaunafauna.aquafauna.binariesfishingflorafotofoto.binariesgamesgames.csgames.onlinegsmgurmanaihumourhumour.binariesinternetlawmicrosoftmotomusicmusic.binariesmusic.instrumentsmusic.LT.binariesnavigacijaphppoliticsprogrammingrpgsportstudyingsveikatatalktesttranslationtransportationtraveltravel.binariestvunixvideovideo.binarieswatersportswwwwww.flashpdaautos.supermama.ltmobiledarbasretro.3Dretro.agricultureretro.astronomyretro.audioretro.autosretro.autos.audiretro.autos.audioretro.autos.binariesretro.autos.bmwretro.autos.clubretro.autos.fordretro.autos.hondacrxretro.autos.japanretro.autos.mercedesretro.autos.opelretro.autos.sportretro.autos.supermamaretro.autos.supermama.ltretro.autos.volvoretro.autos.vwretro.aviaretro.avia.binariesretro.bankcardsretro.beosretro.binariesretro.booksretro.buildingretro.cinemaretro.commerceretro.compretro.comp.hardwareretro.comp.lietuvinimasretro.comp.networksretro.comp.softwareretro.cultureretro.darbasretro.darbas.ieskauretro.darbas.siulauretro.designretro.economicsretro.electronicsretro.e-vejasretro.faunaretro.fauna.aquaretro.fauna.binariesretro.fishingretro.floraretro.fotoretro.foto.binariesretro.gamesretro.games.csretro.games.onlineretro.games.rpgretro.genealogijaretro.gsmretro.gurmanairetro.humourretro.humour.binariesretro.internetretro.YZFretro.YZF.nebukretro.YZF.nebuk.netikintisretro.YZF.nebuk.netikintis.bukretro.YZF.nebuk.netikintis.buk.tikintisretro.lawretro.microsoftretro.mobileretro.motoretro.musicretro.music.binariesretro.music.instrumentsretro.music.LTretro.music.LT.binariesretro.navigacijaretro.newsretro.news.taisyklesretro.newuserretro.pdaretro.phpretro.politicsretro.programmingretro.rpgretro.sportretro.studyingretro.sveikataretro.talkretro.translationretro.transportationretro.travelretro.travel.binariesretro.tvretro.unixretro.videoretro.video.binariesretro.watersportsretro.wwwretro.www.flashdiylt.rkm.news.announcelt.rkm.news.newuser