@MikrotikRu

Страница 2084 из 3964
 
Noa
12.01.2018
14:55:23
в чем может быть проблемма когда хост с одного конца тунеля отпарвяляя пакет ping не может достучаться до узла на другой стороне при этом прекрасно пингует роутер ! просматривая пакеты заметил особенность arp пакеты которые не получают ответ на запрос адреса узла в сети и прекрасно получают ответ на этот запрос от роутера !
Прокси Арп включить в настройках бриджа скорее всего

 
Ilya
12.01.2018
14:55:52
Прокси Арп включить в настройках бриджа скорее всего
Уже пробовали, не помогает

 
B
12.01.2018
14:56:31
Там один l2

 
Noa
12.01.2018
15:02:43
Народ, подскажите годное чтение по поводу массового сбора и парсинга логов Mikrotik, может кто то статейки или посты в блог писал С самим трафиком вроде понятно, а как быть с логами системы? Через Grok как то много фильтров выходит, или это нормально? Ну и непонятный формат, хотелось бы например не только вот так разибрать лог system,%{WORD:syslogtype} log rule changed by %{USERNAME:username} Смотрел вот это (https://www.youtube.com/watch?v=Lgyp6T-FIqU), в принципе то что нужно, но хотелось бы еще печатного, что бы вникнуть в суть
Сислог сервер поднять и им разруливать всю кашу

Google
 
Noa
12.01.2018
15:03:02
Не в dude встроенный только ко он не умеет нихрена

 
Уже пробовали, не помогает
А тоннель куда приземляется? В тот же. L2?

 
Или в отдельную подсеть?

 
Если в отдельную - маршруты, если в ту же, то бридж и прокси арп

 
Ну и вариант с неведомой хней

 
Может ты фаером все зарезал например

 
Ilya
12.01.2018
15:11:23
Может ты фаером все зарезал например
Фаер проверили. Подсеть одна. Выше писали что если l2 используется, то proxy arp не нужен

 
B
12.01.2018
16:14:00
сейчас сделаем pcap

 
Sergiy
12.01.2018
16:15:03
Бони, не получают на каком этапе?

 
тоесть просмотри снифинг на каждом из трех участков - к1-р1 , р1-р2, р2-к2

 
Хотя ты и сам чудесно знаешь

 
просто понять что именно случается: не проходит запрос, не проходит ответ и на каком этапе

 
хистати, а статикой АРПы прописывали на компах? тогда трафик ходит?

Google
 
Sergiy
12.01.2018
16:19:05
кстати

 
идея

 
проверь значение горизонтов на портах бриджа

 
может между интерфейсами бриджа трафик не ходит

 
B
12.01.2018
16:19:52
хистати, а статикой АРПы прописывали на компах? тогда трафик ходит?
не ходит !

 
Sergiy
12.01.2018
16:19:57
одна из причин может быть значения одинаковые для горизонта

 
B
12.01.2018
16:21:00
думаешь по одному горизонту разнесен ?

 
забыл про него

 
Sergiy
12.01.2018
16:21:17
думаешь по одному горизонту разнесен ?
а кто его знает по каким мануалам настраивалось ?

 
B
12.01.2018
16:22:50
с сайта асп 24

 
)))

 
может и супаут фалы сделать ?

 


 


Admin
ERROR: S client not available

 
Nidhish
12.01.2018
16:49:35
Hi

 
How to disable mikrotik doss attacks

 
B
12.01.2018
16:52:08
hello ) what kind of attack are you talking about?

 
Nidhish
12.01.2018
16:52:14
Wan interface upload 18 LAN interface upload 7

 
Download is normally

Google
 
Nidhish
12.01.2018
16:53:12
40/39

 
B
12.01.2018
16:54:20
what service, port ? what show / tools profile ?

 
I'm sorry I have to go ... I'll type when I get home

 
cat u look on tool/ profile ... and show your supout.rif file (router file)

 
sanks! good bye!

 
Nidhish
12.01.2018
17:01:25
My doute 53 attacks

 
53 port

 


 


 
B
12.01.2018
17:05:00
Block udp 53 port ... from your isp interface ...

Страница 2084 из 3964