Часто козыри не стоит показывать

вечер хныков о судьбе сисадмина

- здравствуйте, я Ахмет, и я сисадмин. Они заставляли меня показывать как нажать кнопку. ОНИ ТРОГАЛИ МОЙ UTP. Они даже TCP мое IP постоянно, это не выносимо. *плачет* ...извините... *утирает сопли*

вечер хныков о судьбе сисадмина

нет нет, я бодрячком, я вообще не такой человек, просто уж поделился условиями :)

- здравствуйте, я Ахмет, и я сисадмин. Они заставляли меня показывать как нажать кнопку. ОНИ ТРОГАЛИ МОЙ UTP. Они даже TCP мое IP постоянно, это не выносимо. *плачет* ...извините... *утирает сопли*

😂👍🏼Ахмет :)

АльтерЭго

Зачем костылять костыли с натом? Чем меньше преобразований, тем лучше, это ж очевидно. Метится всё просто: в прероутинге нью из туннеля метим коннекшн маркой. Далее в прероутинге с ваших локальных интерфейсов траффику с такой коннекшн-маркой делаем марк-роутинг. Потом идём в таблицу маршрутизации и создаём там дефолт через этот туннель с заданной роут-маркой. Всё ж ОЧЕНЬ просто.

action=mark connection new con mark=mark_l2tp chain=prerouting in.interface=l2tp-Srv action=mark routing new routing mark=route-l2tp chain=prerouting Connection Mark=mark_l2tp Dst.address 0.0.0.0/0 Gateway l2tp-Srv Distance 1 Routing Mark route-l2tp Правильно понимаю?

Привет. подскажите как замутить авторизацию capsman через радиус?

можно ли использовать username password или только mac

action=mark connection new con mark=mark_l2tp chain=prerouting in.interface=l2tp-Srv action=mark routing new routing mark=route-l2tp chain=prerouting Connection Mark=mark_l2tp Dst.address 0.0.0.0/0 Gateway l2tp-Srv Distance 1 Routing Mark route-l2tp Правильно понимаю?

Connection-state=new в марк-коннекшне, в остальном – верно

Всем привет. MIKROTIK CRS125-24G-1S-RM данная железка это получается маршрутизатор только много портов ?

Всем привет. MIKROTIK CRS125-24G-1S-RM данная железка это получается маршрутизатор только много портов ?

Это коммутатор, который можно использовать в качестве маршрутизатора

Все порты подключены 1 гигабитной шиной к процу, проц слабый

На сайте же указано коммутатор)

т.е все функции предположем 750 выполняет только слабее и много портов

я понимаю что комутатор но стоит RouterOS на нем и вопрос в поддержке клиента vpn

Все это есть

спасибо.

Connection-state=new в марк-коннекшне, в остальном – верно

Не прокатило, где-то ошибка

board-name: RB951G-2HnD

угадайте что с ним (он ссерым IP на wan)

/ip firewall connection> print count-only where protocol ~ "udp" 918

DNS атака, не?

не, на серой сетке жышь

Посмотрите на время + UDP

Клиент домой приехал торренты качать

хочу hex туда и посмотреть разницу

board-name: RB951G-2HnD

это +fast-track

Торенты по udp разве?

Да ну. Эт скока торентов надо чтоб проц так нагрузить фасттрековым трафиком. Хотя если там бридж, бридж фаервол, очереди, манглы

Куча правил и неоптимизировано ничего

То наверное можно...

action=mark connection new con mark=mark_l2tp chain=prerouting in.interface=l2tp-Srv action=mark routing new routing mark=route-l2tp chain=prerouting Connection Mark=mark_l2tp Dst.address 0.0.0.0/0 Gateway l2tp-Srv Distance 1 Routing Mark route-l2tp Правильно понимаю?

а ты принимаешь пакеты на роутер или они проходят через роутер куда то в локальную сеть? Просто если это входящий трафик, то нужно использовать input вместо prerouting в первом правиле

И как бы серый айпи предполагает серую сетку провайдера. Внутри сети провайдера нк исключён вариант атак.

Сидит какой нить @xerzerz и атакует все подряд исключительно в педагогических целях - дабы глупых админов жизни научить

Народ

Поставил eve какой у нее ip для конкта к ней по веб интерфейсу

?

Вопрос снят

не, на серой сетке жышь

Используйте стандартные правила фаеврвола + интерфейс листы что бы не дублировать правила. Создайте интерфейс лист WAN и добавьте туда все внешние интерфейсы, даже если они с серыми сетками! Замените интерфейс ethernet1 в стандартном фаерволе на интерфейс лист WAN. Profit

И не надо вот это мудрить и думать лишний раз, блокировать отдельные порты...

#Киров

#Ставрополь

согласен :) вот и становишься хасла, везде понемногу, пинг пошел дальше бежишь :) сильно глубоко вникать времени нет :)

Согласен с Alexei, проблема системная и только в странах третьего мира, не всем везёт с узкоспециалицией, и как правило на развитие времени уже не будет как и шансов

Согласен с Alexei, проблема системная и только в странах третьего мира, не всем везёт с узкоспециалицией, и как правило на развитие времени уже не будет как и шансов

Я рву одно место чтобы развиваться, иногда не только своё😂 мучаю некоторых людей😔 осознаю понимаю но ничего не могу поделать☺️

И не надо вот это мудрить и думать лишний раз, блокировать отдельные порты...

Я бы с удовольствием окончил курсы Mikrotik, sisco, red hat и esxi - проблема не только в деньгах а ещё кто то должен за тебя твою рутину разгребать ;)

Хотя бы один из всех, только что бы корочку получить, к тому же сложного там нет ровным счётом ничего, это не ООП на асемблере или С

Я бы с удовольствием окончил курсы Mikrotik, sisco, red hat и esxi - проблема не только в деньгах а ещё кто то должен за тебя твою рутину разгребать ;)

Я эти курсы на складчиках покупаю, изо всех сил стараюсь слушать когда есть время, этим только и спасаюсь...

Я знаю своё слабое место, это мнительность, много нервов портит зараза, казалось бы очевидное на поверхности лежит а не видишь😁

#offtop знаком с проблематикой обучения, так как приходилось свой персонал обучать, и ! Написал в маилгруп и Яндекс поддержать стартап LMS - это бы позволило все учебные центры разорить :) молчат :) может в далеком будущем смогу написать его самостоятельно. Идея в консолидации накопленных методов обучения, опыта и высококлассных педагогах! А не те что есть в учебном центре! Сам работал в УЦ, (геймефицированная система обучения ) с простыми понятными step by step шагами, проблема в обилии некачественной информации в интернете и часы уходят, что бы найти правильный ответ (а не тот который просто будет работать с костылями) при этом но один проект в мире такого не позволяет - все разрозненно на мелкие кусочки без всякой структуры по типу хабра

помнится на тренинге показывали что правила фаервола можно сгруппировать в группы, это касалось онли фильтрс, или правила нат тоже можно бъединять?

помнится на тренинге показывали что правила фаервола можно сгруппировать в группы, это касалось онли фильтрс, или правила нат тоже можно бъединять?

за это отвечает действие jump, в результате вы можете создать новую цепочку

помнится на тренинге показывали что правила фаервола можно сгруппировать в группы, это касалось онли фильтрс, или правила нат тоже можно бъединять?

аккуратнее с этим, т.к. видел как то что админ сливал таким образом пакеты из цепочек input, ouptput, forward в одну и пытался с ними что то делать в новой цепочке.. фигня получилась в тот раз)

да не, я только из перфекционизьму

думал можно также правила ната скрывать плюсиком

три правила под одним кейсом

Народ кто может что по поводу user manager подсказать

Народ кто может что по поводу user manager подсказать

Работает

Народ кто может что по поводу user manager подсказать

Микротиковская версия радиуса ?

Можно замутить авторизацию capsman по логину паролю?

Микротиковская версия радиуса ?

Да

Можно и лучше использовать отдельный радиус, на той же убунте или CentOS, затем следует определиться как будет происходить radius авторизация EAP / dhcp / hotspot. Сам не использовал но гуглится легко .

Маскарадить нужно на белом, что бы серый отвечал ему же

Замаскарадил я аут интерфейсом свой pptp-client ский интерфейс, пробросы заработали. Правда через минут пять аут стал unknown-ом и маскарад перестал работать, видимо реконнект был, тоннель поднялся но правило осталось с неивестным на ауте, пришлось опять ручками указать, видимо с этим ничего не сделать...осталось проверить вариант с маркировкой.

Замаскарадил я аут интерфейсом свой pptp-client ский интерфейс, пробросы заработали. Правда через минут пять аут стал unknown-ом и маскарад перестал работать, видимо реконнект был, тоннель поднялся но правило осталось с неивестным на ауте, пришлось опять ручками указать, видимо с этим ничего не сделать...осталось проверить вариант с маркировкой.

Если что, есть binding

Так, ребяты. Пока летел – проверил несколько вещей. Итак: 1. Если вы что-то сделали со включенным сейф-модом и отвалились – ни в коем случае не просите никого перезагружать девайс, после перезагрузки ваш косяк никуда не исчезнет, а, напротив, будет жить вечно (ну, до резета). 2. Отсутствие полиси sniff не мешает юзеру при наличии прав на write создавать правила в мангле action=sniff-tzsp 3. Никаким образом у меня не получилось выбрать диапазон чего бы то ни было, ни правил фаервола, ни чего-нибудь ещё. Т.е. нельзя включить/выключить/изменить 2-5 правила, только 2,3,4,5

1,2 - больше похоже на баги, чем на фичи

Если что, есть binding

Спс буду искать с чем это едят

Ppp-interfaces

Спс буду искать с чем это едят

Сервер биндинг в интерфейсах

+ xPPP server binding

Там под имя юзера добавляешь статический интерфейс

Можно сделать проще – динамический скопировать

Замаскарадил я аут интерфейсом свой pptp-client ский интерфейс, пробросы заработали. Правда через минут пять аут стал unknown-ом и маскарад перестал работать, видимо реконнект был, тоннель поднялся но правило осталось с неивестным на ауте, пришлось опять ручками указать, видимо с этим ничего не сделать...осталось проверить вариант с маркировкой.

Потому что интерфейс динамический. Забинди и не пропадет

Опередили выше

Завтра прокурю если дадут

Лучше микрот настрой. В субботу покуришь

Подскажите где прочитать про одновременную работу нескольких провайдеров. Что попадалось не подходит или работает очень глючно. Задача включить двух провайдеров в одну подсеть. Первый с динамической маршрутизацией. Второй со статикой.

В описании чата есть ссылка на канал. Там есть

https://m.habrahabr.ru/post/244385/

Подскажите где прочитать про одновременную работу нескольких провайдеров. Что попадалось не подходит или работает очень глючно. Задача включить двух провайдеров в одну подсеть. Первый с динамической маршрутизацией. Второй со статикой.

Ладно, держите