всем привет, хочу поднять ipsec в виртуалке routeros 6.42.6 развернутой в облаке, кто нить делал такое? будет геморой с натом?

Думаю что геморно очень юрику подключить инет от физика )

всем привет, хочу поднять ipsec в виртуалке routeros 6.42.6 развернутой в облаке, кто нить делал такое? будет геморой с натом?

нет

Думаю что геморно очень юрику подключить инет от физика )

Ну как сказать. Я такое делал для удаленного офиса в своё время. Этажом выше подключил бабуле интернет с ТВ, интернет спустил на этаж ниже, а ей ТВ =) Контора платит за инет и все счастливы.

Думаю что геморно очень юрику подключить инет от физика )

Ваще на изи. Берется абстрактная бабушка. Пакет много инета + много тв. Тв бабушке, инет себе.

Ну вот да )

хм) спасибо за идею

теперь бы узнать есть ли в этом здании абстрактные бабушки...

в соседнем поищи :) Мост еще никто не отменял :)

теперь бы узнать есть ли в этом здании абстрактные бабушки...

Мост на 60ггц

Метров 150 с норм скоростью за 10-12к

а ещё мелкие юрики любят покупать тариф вскладчину

сделать блекхольный маршрут с дистансом подлинее

на основании чего он так сделать?

маршрут будет в наличии, он будет активный, туда и пойдет, в черную дыру

Новости для жителей Алматы и Казахстана. В октябре в Алмате, сразу после MUM, пройдут тренинги MikroTik: 4-7 MTCNA (базовый) https://mikrotik-courses.ru/almaty/mtcna-04-10-2018 8-10 MTCRE (маршрутизация) https://mikrotik-courses.ru/almaty/mtcre-08-10-2018 Подробности на страничках по ссылкам.

А вот попробуйте-ка ssh mktk | /ip firewall filter pr stats where action=passthrough с экспортом ещё прокатит, а с более сложными командами - тю-тю

ssh user@host "command"

| у тебя вообще лишняя

https://marketlines.ru/%D1%81%D0%B1%D1%80%D0%BE%D1%81-%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8F-%D0%BD%D0%B0-mikrotik-%D1%81-%D1%81%D0%BE%D1%85%D1%80%D0%B0%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5%D0%BC-%D0%BA%D0%BE%D0%BD%D1%84%D0%B8%D0%B3/?v=f9308c5d0596

просканил этим роутер сканом провайдерские сетки своих операторов, нашел кучу логинов паролей от левых роутеров

ща копаюсь в одном из них поломанном

http://prntscr.com/kg48yr

да дофига таких

это ещё внутрення сеть, а у домру все сразу наружу ж торчат с белыми ип

так я снаружи и сканю

тупо беру ip филиала и ставлю 24ю маску

чтоб проверить не найдется ли там мой роутер

а абузу никто не писал владельцам сети, в которой этот адрес?

просканил этим роутер сканом провайдерские сетки своих операторов, нашел кучу логинов паролей от левых роутеров

Моим скриптом https://github.com/jabberd/RouterOS_Tools/blob/master/winbox-extract-passwords.py можно найти те, у которых только винбокс наружу торчит. Только, правда, сканировать на 8291 порт придётся самостоятельно (nmap, masscan)

верх идиотизма это открытая наружу www с пустым паролем от учетки admin

я вот ща в такой залогинился

это "друг посоветовал микротик купить, как у него" и квиксет

это "друг посоветовал микротик купить, как у него" и квиксет

и я у мамы хакир? =)

хотя судя по новости - майнер. и то в чужой карман =)

фаервол там на ether1 заточен, а у многих аплинк на pppoe-out становится, и фаервол вообще мимо

выставить в качестве ssid номер своего мобильника обрубить интернет и ждать звонка?

че с ними делать? )

обновлять и ребутать

как вариант

главное не окирпичить

и пароль на админа наверное не лишним будет поставить )

выставить в качестве ssid номер своего мобильника обрубить интернет и ждать звонка?

имхо нет. не надо свои контакты светить. не делай добра - не получишь зла. максимум анонимно помочь

имхо нет. не надо свои контакты светить. не делай добра - не получишь зла. максимум анонимно помочь

Ага, биткоин адрес оставить, на крайний случай ?

там же на вебе стоит сообщение, что это только для владельца устройства бла бла бла. Думаю, тащмайору будет достаточно, чтобы приписать незаконное использование ЭВМ или как оно там правильно зовётся

и пароль на админа наверное не лишним будет поставить )

и как владелец потом на железку попадёт?

Ага, биткоин адрес оставить, на крайний случай ?

ну или так

и как владелец потом на железку попадёт?

ресет сделает

и как владелец потом на железку попадёт?

судя по логу там трутся все кому не лень, кроме владельца

и по-новой =)

уже третья железка и на всех скрипты

ресет сделает

и снова получит с заводской прошивкой

и снова получит с заводской прошивкой

ну а как с такими товарищами бороться?

а никак

вам-то не мешают же они

точнее есть ли смысл?

как бороться с теми, кто мусорит на улице?

как бороться с теми, кто хамит

никак

как бороться с теми, кто мусорит на улице?

расстреливать! =)

пользуйтесь в своё удовольствие)

расстреливать! =)

http://www.youtube.com/watch?v=3Yzzb6wPJrM

ща копаюсь в одном из них поломанном

не делай так.Оно логирует вхождения в админку. Может твоя айпишка засветится и какой-то владелец подать в милицию заявление на взлом.

не делай так.Оно логирует вхождения в админку. Может твоя айпишка засветится и какой-то владелец подать в милицию заявление на взлом.

человек у которого пустой пароль от учетки admin просканирует лог и напишет заявление в полицию?

ERROR: S client not available

не делай так.Оно логирует вхождения в админку. Может твоя айпишка засветится и какой-то владелец подать в милицию заявление на взлом.

ну зачем ты сказал?

вообще написать в полицию по поводу своего роутера это какая то дичь

уж не знаю как у вас там в европах, у нас в РФ менты у виска пальцем покрутят и домой отправят

нету у ментов опции "отправить домой"

уж не знаю как у вас там в европах, у нас в РФ менты у виска пальцем покрутят и домой отправят

захотят показатели улучшить то только обрадуются

заявление обязаны принять

заявление обязаны принять

на меня с ножем нападали. у меня есть фото и видео фиксация, написал заявление, на том все и остановилось

повреждений нет - иди домой

заявление приняли, потом доследственная проверка, потом ответ

ну зачем ты сказал?

шо? я так уже зачищал следы за другом. Он залогонился на роутер, а то что в логах пишет логоны и логофы н еподумал. И не дай бог там будет стоять лог не в память а в файл или syslog

талон еще должны кстати выдать о том, что зарегистрировано

ведь часто роутеры не с пустым паролем, а нормальные, просто на версиях РОС с дырами. Роутерскан такие тоже берет. Тоесть шанс налететь на нормально настроеный по логам роутер, просто РОС дырявая. ты логонишся, и твоя айпишка улетает на сислог сервак. И всё, нифига ты свои следы не приберешь

Так что не лазьты на чужие роутеры без причины, крепче спать будете

ля, этож можно тунель до него построить, найти ip телефонов и вытащить с конфига логины/пароли и звонить на шару

вот и я о том же :)

всем привет. пытаюсь настроить проброс портов (80) на локальную машину. NAT прописал (netmap), IP cloud получил, но все равно при доступен к vpn address показывает вход в RouterOS v6.42.6. Filter roules не надо же добавлять?

Разобрался?

уж не знаю как у вас там в европах, у нас в РФ менты у виска пальцем покрутят и домой отправят

Не отправят, главное сказать что взлом производил один последователь того кого нельзя называть, после вчерашнего спора... )))

Ребята помогите, что за ошибка IPSEC

Я себе данном давно делал суслог сервер. До сих пор пашет и туда все летит

ipsec debuf pfkey X_SPDADD failed: File exists

Я себе данном давно делал суслог сервер. До сих пор пашет и туда все летит

На винде есть варианты? Вчера искал, платное или мертвое(

Мне 20-30 тиков логи собирать

Не. Дебиан

У меня 5 тиков и 2 сервера

Не. Дебиан

Та на никсах просто. Но нет пока машины свободной

Та на никсах просто. Но нет пока машины свободной

На винде тоже как то искал. Все фуфел

Та на никсах просто. Но нет пока машины свободной

Виртуальный вкоряч

На винде есть варианты? Вчера искал, платное или мертвое(

visual syslog server

На винде тоже как то искал. Все фуфел

Нашел киви. Но на пять девайсов актуальная версия фри если

visual syslog server

Гляну

Гляну

некст некст и работает. изи вообще