Сегодня захотелось вдруг узнать, какие из бэкапов шифрованные, а какие — нет. Помогло: man magic, man file В итоге сделал файл ~/.magic следующего содержания: 0 string \x88\xac\xa1\xb1 MikroTik RouterOS unencrypted backup file 0 string \xef\xa8\x91\x72 MikroTik RouterOS encrypted backup file

вдруг кому пригодится

Привет ? По дефолту sssh доступен?

доступен из локальной сети

доступен из локальной сети

Спасибо ?

Сегодня захотелось вдруг узнать, какие из бэкапов шифрованные, а какие — нет. Помогло: man magic, man file В итоге сделал файл ~/.magic следующего содержания: 0 string \x88\xac\xa1\xb1 MikroTik RouterOS unencrypted backup file 0 string \xef\xa8\x91\x72 MikroTik RouterOS encrypted backup file

Спасибо.

Какая разница между Telnet/ssh?

Какая разница между Telnet/ssh?

Шифрование, у первого оно отсутствует

Какая разница между Telnet/ssh?

ты кто?

Первый давно должен сдохнуть, второй живой.

Первый давно должен сдохнуть, второй живой.

:D

ты кто?

Без понятия)

Человека в гугле забанили, бывает

Первый давно должен сдохнуть, второй живой.

Понятно

Человека в гугле забанили, бывает

Всякое бывает)

а есть у кого может микрот 24 порта на котором можно проделать одну штуку?

я могу кинуть бэкап а мне нужно из него export сделать

c виртуалкой не прокатывает

а бэкапы вообще не раскатываются на чем-то, кроме того, где они были сделаны

Только rsc

раскатываются, я закидывал на 750 GL и он поднялся

но там только 5 портов

а остальных настроек портов не вижу

я могу кинуть бэкап а мне нужно из него export сделать

Для этого надо структуру бинарников знать досконально. Навряд ли кто-то будет таким заниматься.

Для этого надо структуру бинарников знать досконально. Навряд ли кто-то будет таким заниматься.

не совсем понял

не совсем понял

Файл backup - это архив, содержащий кучку dat + idx файлов, представляющих из себя бинарные файлы в определённом формате

Файл backup - это архив, содержащий кучку dat + idx файлов, представляющих из себя бинарные файлы в определённом формате

ну так они же у всех микротов одинаковые же, не так ли?

ну так они же у всех микротов одинаковые же, не так ли?

Тут только разработчики или исследователи могут сказать точно

ну если я бэкап от CRS125-24G-1S залил и поднял на 750 GL значит не так все страшно

У МТ по-любому есть какая-нибудь утилитка, превращающая backup в export, ведь это же в недрах RouterOS и происходит так

кидали статью , но бэкап зашифрован на сколько я понял, и этой утилитой у меня не получилос експортровать настройки

хотя пароль от бэкапа есть

кидали статью , но бэкап зашифрован на сколько я понял, и этой утилитой у меня не получилос експортровать настройки

Расшифровать бэкап секундное дело, если есть пароль

пароль есть

И распаковать в набор каталогов и файлов тоже

подскажи пожалуйста, не сталкивался еще с этим

Всё здесь: https://github.com/BigNerd95/RouterOS-Backup-Tools

я по этой статье и делал но увы

какой статье? это ссылка на утилиты

или это про README? ?

я в общем

про эту ссылку

У меня ROSbackup.py прекрасно работает, я бы мог помочь расшифровать, но я бы не доверял мне

Ведь в бэкапе user.dat, все настройки, и разные пароли в открытом виде

У меня ROSbackup.py прекрасно работает, я бы мог помочь расшифровать, но я бы не доверял мне

?

Прошлый админ положил болт на обновления

Первый давно должен сдохнуть, второй живой.

Telnet- это не только ценный мех)

Правильная штука для потыкать)

Добрый день, подскажите кто в курсе, есть следующее устройство mikrotik crs328-4c-20s-4s+rm, можно ли на нём поднять pppoe server и какое колличество абонентов оно потянет.

Добрый день, подскажите кто в курсе, есть следующее устройство mikrotik crs328-4c-20s-4s+rm, можно ли на нём поднять pppoe server и какое колличество абонентов оно потянет.

На коммутаторе поднимать PPPoE-сервер, забавненько)

https://habr.com/post/354282/

Надо в шапку

Добрый день, подскажите кто в курсе, есть следующее устройство mikrotik crs328-4c-20s-4s+rm, можно ли на нём поднять pppoe server и какое колличество абонентов оно потянет.

Оооочень мало. Юзаю такой на одной из точек, он даже 100 мбит то через впн не тянет, проц в полку А уж если хочется IPSec, то тут вообще швах… я больше 20 мбит от него не добился

Надо в шапку

Тут все в курсе уже)

Привет, копаюсь копаюсь и не могу найти. В Quick set опция Discovery - это что за зверь и для чего нужен?

Привет всем! Кто в курсе, как на микротике ограничить все кроме с десяток сайтов , с которыми я работаю.?

В буквальном смысле ВСЕ.

Привет всем! Кто в курсе, как на микротике ограничить все кроме с десяток сайтов , с которыми я работаю.?

Выше же было… Всё, кроме адрес листа в блок

Оооочень мало. Юзаю такой на одной из точек, он даже 100 мбит то через впн не тянет, проц в полку А уж если хочется IPSec, то тут вообще швах… я больше 20 мбит от него не добился

Понял, спасибо за ответ

Выше же было… Всё, кроме адрес листа в блок

??? Постов 100500 назад

Выше же было… Всё, кроме адрес листа в блок

Пойду искать)

В буквальном смысле ВСЕ.

Белый лист, а всё, кроме него, в дроп

ERROR: S client not available

Белый лист, а всё, кроме него, в дроп

Ясно.

Белый лист, а всё, кроме него, в дроп

И все? Больше никаких настроек ?

И все? Больше никаких настроек ?

Ну, по сути, да)) У тебя же жёсткое ограничение

Ну, по сути, да)) У тебя же жёсткое ограничение

Вайт лист это в файрвол?

Вайт лист это в файрвол?

Ну это фигурально так называется. А так, да, IP-Firewall-Address list

Ну это фигурально так называется. А так, да, IP-Firewall-Address list

Да я нашел) Спасибо!

Сам первый раз столкнулся

И как создать это правило?

Пишешь имя адрес-листа, айпи. Потом во вкладке фаерволла делаешь chain форвард, src address list <твой лист>, ставишь восклицательный знак рядом, экшн - дроп

Пишешь имя адрес-листа, айпи. Потом во вкладке фаерволла делаешь chain форвард, src address list <твой лист>, ставишь восклицательный знак рядом, экшн - дроп

Спасибо попробую!

Пишешь имя адрес-листа, айпи. Потом во вкладке фаерволла делаешь chain форвард, src address list <твой лист>, ставишь восклицательный знак рядом, экшн - дроп

Новое правило на самый верх?

У меня еще авторизация там настроена

Только аккуратнее

Сейф мод нажми

Вот эти все адреса мне тоже в вайт лист добавить придется да?

Это что?

Это кто так извращался то?

Так, че там, кто мерился фаерволом

ой, не та вкладка

Это кто так извращался то?

Это по скрипту

???

Это по скрипту

Что за скрипт такой?

Мы всегда открыты миру?

А вот, кстати, вопрос. При пустом фаерволле, как себя ведёт система? Работает по принципу "что не запрещено - то разрешено"?

Да.