Не что бы поспорить но у меня 50/50 разных аппаратов в сетях на микротиках и макбуки есть и проблем пока не видел :( Вот и спрашиваю что б заранее подготовится

Алексей

Не что бы поспорить но у меня 50/50 разных аппаратов в сетях на микротиках и макбуки есть и проблем пока не видел :( Вот и спрашиваю что б заранее подготовится

Если ты про вафлю, то у меня шефский айфон 5 не хотел никак дружить...

Дмитрий

Честно признаться, работаю с Linux и windows каждый день, но с макбука, у меня установлены 4 виртуалки на нем и удобно между ними переключаюсь одним свайпом все виртуалки в режиме моста с общей сетью

Дмитрий

Если ты про вафлю, то у меня шефский айфон 5 не хотел никак дружить...

Странно :(( у меня в сети разные аппреты от Китайский андройдов и все версии эппл, подключаются все и стабильно, вот про скорость до 200 не знаю :(( АС не юзаю

Дмитрий

Огрызки с 4 по 7 подключаются и штатно и капсменом

Дмитрий

Лично проверял и все андройды с Микрософтом пока ни кто не пришёл жаловаться что нет сети

Дмитрий

Внизу ещё раздавал интернет мастерской по ремонту телефонов

FoxPDLL

Это вам краденные или с левым чипом не попадались. Это редкость но как правило владельцы оных шибко говнисты

Дмитрий

Да всякие были, насмотрелся что туда суют и где покупают :)

cgooq

*) resolver - ignore cache entries if specific server is used; эт че?

Moneron 🇷🇺

nslookup встроенный

Moneron 🇷🇺

Говорит, что игнорирует записи кэша, если жёстко сервер задан

cgooq

это для внутренних процессов?

cgooq

ну типа разрезолвить firewall-list или pptp-cl connect-to?

Moneron 🇷🇺

Нет, это для резолва командой. Для скриптов, например

Moneron 🇷🇺

Внутренние процессы кэш юзают

cgooq

спасибо

Алексей

Странно :(( у меня в сети разные аппреты от Китайский андройдов и все версии эппл, подключаются все и стабильно, вот про скорость до 200 не знаю :(( АС не юзаю

#iphone5_mikrotik http://mikrotik.vetriks.ru/wiki/Wi-Fi:%D0%A1%D0%B5%D0%BA%D1%80%D0%B5%D1%82%D1%8B

Алексей

я лично сталкивался с тем о чем там говорят :)

Владимир

У меня афоны постоянно сеть сканируют и попадают в блэк лист из-за этого 😂

Алексей

У меня афоны постоянно сеть сканируют и попадают в блэк лист из-за этого 😂

как спасаешься?

Владимир

никак))))) приходит владелец афони... я говорю ВЫКИНЬ ЕГО НА.... добавляю его мак в список.. назначаю ему лиз... и даю ему инет, отрезав его от остальной сети... ибо нех

Владимир

ловятся они на вот это правило add action=add-src-to-address-list address-list="Blocked IP's" address-list-timeout=2w chain=input comment=\ "\C2\DB\D7\C8\D1\CB\DF\C5\CC \D1\CA\C0\CD\C5\D0\DB \CF\CE\D0\D2\CE\C2" protocol=tcp psd=21,3s,3,1 src-address-list=!iphone

Алексей

сколько телодвижений

Marat

ловятся они на вот это правило add action=add-src-to-address-list address-list="Blocked IP's" address-list-timeout=2w chain=input comment=\ "\C2\DB\D7\C8\D1\CB\DF\C5\CC \D1\CA\C0\CD\C5\D0\DB \CF\CE\D0\D2\CE\C2" protocol=tcp psd=21,3s,3,1 src-address-list=!iphone

Для чего их надо вылавливать?

Владимир

это правило заточено ловить сканеры портов извне... а внутри это просто некая фича...

Владимир

а лист !iphone это список исключений просто,дабы айфоны второй раз не ловились

Marat

а лист !iphone это список исключений просто,дабы айфоны второй раз не ловились

Понял. Спасибо.

Владимир

вот такая картина в итоге

Владимир

3190 адресов поймано на мои ловушки... это сканеры портов, син атаки и прочее-прочее-прочее....

digic

вот такая картина в итоге

Это на точке?

Владимир

Это на точке?

да

Владимир

Ахмет называет меня параноиком... но года за 3-4 не один из моих сервов не подвергся атаке.. а в логе тика не одной попытки подбора пароля

Алексей

Ахмет называет меня параноиком... но года за 3-4 не один из моих сервов не подвергся атаке.. а в логе тика не одной попытки подбора пароля

я приду к тебе скоро за советами в личку :)

Владимир

для справки... проброшенные через тик порты не защищены, даже если в фаервол фильтрах стоит правило... т.к. нат это прероутинг... отрубать нужно на раве

digic

ловятся они на вот это правило add action=add-src-to-address-list address-list="Blocked IP's" address-list-timeout=2w chain=input comment=\ "\C2\DB\D7\C8\D1\CB\DF\C5\CC \D1\CA\C0\CD\C5\D0\DB \CF\CE\D0\D2\CE\C2" protocol=tcp psd=21,3s,3,1 src-address-list=!iphone

Это у тебя raw?

Владимир

Это у тебя raw?

не.. у меня в raw вот это правило > ip firewall raw print Flags: X - disabled, I - invalid, D - dynamic 0 ;;; chain=prerouting action=drop log=no log-prefix="" src-address-list=BLACK_LIST 1 ;;; chain=prerouting action=drop log=no log-prefix="" dst-address-list=BLACK_LIST

Владимир

digic

А в листе что?

digic

Брут

Владимир

А в листе что?

в листе список кулХацкеров, которые пробовали сканировать\атаковать\танцевать в отношении моего тика

digic

Ты их туда на века

Владимир

на 2 недели

Oleg

Насчет raw - это интересно.

Oleg

Насчет вылавливания яблок - это метода с умным видом изображать бурную деятельность ни о чём

Владимир

ну логической схеме видно, что нат срабатывает быстрее, чем фильтры фаервола

Владимир

Насчет вылавливания яблок - это метода с умным видом изображать бурную деятельность ни о чём

я не яблоки вылавливаю... я вылавливаю попытки скана портов.. как извне, так и внутри

Oleg

кроме яблок много ловится?

Владимир

1390 за 17 дней