это я дурак или микротик сломал ipsec? https://pastebin.com/rKRcnFb0

Как это сломал? Работает

ддос и скан портов немного разные вещи или я что-то не понимаю?

Как это сломал? Работает

посмотри,что он предлагает серверу

Другую сеть?

видимо оно) https://wiki.mikrotik.com/wiki/Drop_port_scanners

кто-то в курсе как проверку устроить на скан портов, типа если за 5 сек отсканили 5 разных портов - в бан?

А смысл? Кмк, проще создать правило с дефолтными портами типа 21,22,23,3389. Кто стукнулся и нет в белом списке - добро пожаловать в черный на 10мин.

А все кто в черном - на любой порт тарпитом отвечать

ддос и скан портов немного разные вещи или я что-то не понимаю?

ну сканируют порты как ? подключаясь к ним. то есть соединение будет с состоянем new , пример проверяет , если кто то бросает new на твой микрот не важно на один порт или разные банит его. подходит думаю для скана портов, значения измени по желанию.

ну сканируют порты как ? подключаясь к ним. то есть соединение будет с состоянем new , пример проверяет , если кто то бросает new на твой микрот не важно на один порт или разные банит его. подходит думаю для скана портов, значения измени по желанию.

много знаете программ использующих более 5 портов?

ну сканируют порты как ? подключаясь к ним. то есть соединение будет с состоянем new , пример проверяет , если кто то бросает new на твой микрот не важно на один порт или разные банит его. подходит думаю для скана портов, значения измени по желанию.

смысл в более тонком блоке) просто мы не можем блочить new подключения если их 10, а скан на 10 портов вполне может быть

много знаете программ использующих более 5 портов?

ftp

ftp

не юзаю)

А транзитное?

А, хотя если там инпут то пох

для того чтоб определить на разные порты ли подключался ip нужно как то порты зарегистрировать , штатным средствами(правилами) можем в список загнать либо srcIP dstIP а вот порт нет.

а, ну там же https://wiki.mikrotik.com/wiki/Drop_port_scanners

кто-то в курсе как проверку устроить на скан портов, типа если за 5 сек отсканили 5 разных портов - в бан?

Используйте штатное средство в фаерволе "PSD" (PortScanDetector) на вкладке Extra

Всем привет. Обновиться не могу с 6,42,6 на 6,42,7 free-hdd-space: 0 total-hdd-space: 15.3MiB board-name: hAP ac^2 логи на диск не пишутся, пакеты только основные

Всем привет. Обновиться не могу с 6,42,6 на 6,42,7 free-hdd-space: 0 total-hdd-space: 15.3MiB board-name: hAP ac^2 логи на диск не пишутся, пакеты только основные

у тебя место закончилось

у тебя место закончилось

это понятно даже без просмотра логов, которые, как я написал, не пишутся на диск. Чем место то забито?

это у тебя надо смотреть

бекапы?

логи?

нанд память из строя вышла?

нанд память из строя вышла?

вот не надо о плохом, я его купил месяца полтора назад )

а в чём вопрос?

Напишу в личку

Напишу в личку

Ок, пиши конечно

Подскажите, есть у микротика что-то подобное: https://www.usriot.com/products/dual-sim-4g-lte-wifi-router.html

?

Подскажите, есть у микротика что-то подобное: https://www.usriot.com/products/dual-sim-4g-lte-wifi-router.html

вряд-ли. Только собирать, например https://mikrotik.com/product/rbm33g

кстати у меня такой как домашний

вряд-ли. Только собирать, например https://mikrotik.com/product/rbm33g

Спасибо, посмотрю. Интересная железка

кстати у меня такой как домашний

какой?

рб33ж

MikroTik Routers and Wireless - Products: LtAP mini https://mikrotik.com/product/ltap_mini

вряд-ли. Только собирать, например https://mikrotik.com/product/rbm33g

Почему же

Вот

MikroTik Routers and Wireless - Products: LtAP mini https://mikrotik.com/product/ltap_mini

@onegai

рб33ж

Ну и как впечатления?

The LtAP mini also has one 10/100 Ethernet LAN port

Фигасе, я и не знал что там две симки

Ну и как впечатления?

Огонь. реально хорош

Подскажите, есть у микротика что-то подобное: https://www.usriot.com/products/dual-sim-4g-lte-wifi-router.html

Скок стоит кстати ?

The LtAP mini also has one 10/100 Ethernet LAN port

Да, это единственный минус

Скок стоит кстати ?

хз, на Али за 25к стоИт

хз, на Али за 25к стоИт

Херасе

Херасе

вот-вот. Потому и подумал, что у микрота должен быть аналог лучше, и дешевле

вот-вот. Потому и подумал, что у микрота должен быть аналог лучше, и дешевле

Ну вот то что я предложил но с одним эзернетом увы

Но дешевле на много )

ну на мой взгляд вот еще один QCA9531

вот-вот. Потому и подумал, что у микрота должен быть аналог лучше, и дешевле

У Robustela есть такие

Ну вот то что я предложил но с одним эзернетом увы

Написано, вроде 3 порта 1Gb

Details 10/100/1000 Ethernet ports 3

а вот рбм33ж да. там и проц хорош и три гигабита

Ну вот то что я предложил но с одним эзернетом увы

а, блин, запутался, кто что предлагал ?

MikroTik Routers and Wireless - Products: LtAP mini https://mikrotik.com/product/ltap_mini

Непонятно, там один модем или два.

Непонятно, там один модем или два.

Не знаю ещё не брал, только слюну пускаю

в 33м же модемов нет. только слоты под две симки

это я предупреждаю

То есть, надо 2 lte-модема, и wi-fi?

А слотов-то два, всего

да. но вайфай на али за 5 баксов я купил)

Да вифи ж можно от ноутбука вкорячить

Можно же? :-)

ERROR: S client not available

в 33м же модемов нет. только слоты под две симки

туда можно вкорячить два модема, и они будут работать одновременно

знаю. потому и говорю что их там нет

в 33м же модемов нет. только слоты под две симки

Шта?

надо вкорячивать

Шта?

шта вам не ясно?

шта вам не ясно?

В этой коробочке не идёт штатный модем ?

log правило добавьте в цепочке forward

нет

это, по-моему, с внешки пытаются... адрес второй Ваш (94.100.180.31)?

это, по-моему, с внешки пытаются... адрес второй Ваш (94.100.180.31)?

мой адрес - первый 194

log правило добавьте в цепочке forward

какое именно правило?

если есть подозрение что заражен капм в локалке, то правило форвард, tcp 25 порт, in-interface=ваша локалка

если есть подозрение что заражен капм в локалке, то правило форвард, tcp 25 порт, in-interface=ваша локалка

ну так и сделано, из спам-баз то выбило, но суть вопроса - что б найти эту зловещую машыну

ну так правило покажет какой ip спамит

1

2

проверка связи :) думал ipv6 лег

?

таки лег :(

привет всем, ребят а прога как называется, которая юзает уязвимость недавних прошивок? у нас один из тиков блокнулся)

привет всем, ребят а прога как называется, которая юзает уязвимость недавних прошивок? у нас один из тиков блокнулся)

https://marketlines.ru/%D1%81%D0%B1%D1%80%D0%BE%D1%81-%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8F-%D0%BD%D0%B0-mikrotik-%D1%81-%D1%81%D0%BE%D1%85%D1%80%D0%B0%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5%D0%BC-%D0%BA%D0%BE%D0%BD%D1%84%D0%B8%D0%B3/?v=f9308c5d0596

роутерскан

роутерскан

он в основном веб-морду хочет. по голому винбоксу без вебморды что-то не работает

понял, спасибо

Так часто всплывают господа со старыми прошивками, что я думаю скоро можно будет их с годовщиной выхода фикса поздравлять

Не раскатывай губу. Ломают и 6,42,6

так что люди то апдейтят, просто окончательно дыры микротиковцы всё никак не закроют

это ясенхер, только 6.42.1+ не вскрывается программами, которые может любой школьник под виндой запустить

Так часто всплывают господа со старыми прошивками, что я думаю скоро можно будет их с годовщиной выхода фикса поздравлять

к сожалению, не мое решение оставаться на том что есть

к сожалению, не мое решение оставаться на том что есть

Внутренний голос противится или как?