@DianaVamp как взаимодействовать?

ип логин пароль и все

или звонить

@DianaVamp как взаимодействовать?

Как обычно, работа сделана и давай до свиданья ?

Как обычно, работа сделана и давай до свиданья ?

Ну да, до встречи на следующем муме

если так подумать , многие проверку доступности инета ставят 8.8.8.8 , хотелось бы мне посмотреть какое кол-во пакетов icmp приходит на 8.8.8.8. ,гугль может и не почувствовать ваши потуги .)

если так подумать , многие проверку доступности инета ставят 8.8.8.8 , хотелось бы мне посмотреть какое кол-во пакетов icmp приходит на 8.8.8.8. ,гугль может и не почувствовать ваши потуги .)

а еще оно бывает по дефолту в железках стоит...

просто оставлю это здесь , может кто не знает , кому ригодится "100 queries per second (the default per-IP address QPS limit for Google Public DNS)"

если так подумать , многие проверку доступности инета ставят 8.8.8.8 , хотелось бы мне посмотреть какое кол-во пакетов icmp приходит на 8.8.8.8. ,гугль может и не почувствовать ваши потуги .)

С учетом того, что они таки используют cdn, то может внезапно оказаться, что "8.8.8.8" в России и то же в Бразилии - физически очень разные сущности расположенные далеко друг от друга.

Хулиганский метод: создать на своем роутере loopback, повесить на него адрес 8.8.8.8/32 и наблюдать за трафом абонентов ? Хотя, надежнее приземлять все их dns-запросы (udp:53) на свой кэш-прокси

С учетом того, что они таки используют cdn, то может внезапно оказаться, что "8.8.8.8" в России и то же в Бразилии - физически очень разные сущности расположенные далеко друг от друга.

Это факт.

Тут что, норкоманов в чЯтик подвозили?

Хулиганский метод: создать на своем роутере loopback, повесить на него адрес 8.8.8.8/32 и наблюдать за трафом абонентов ? Хотя, надежнее приземлять все их dns-запросы (udp:53) на свой кэш-прокси

у твоего провайдера идет опрос 53 порта снаружи?)

а хотя да, тут же ты сам можешь быть провайдером...)

специфичный чатик жи

у твоего провайдера идет опрос 53 порта снаружи?)

Снаружи 53 кое-где открыт, т.к. зоны днс надо поддерживать своими серваками. И вот там да, приходится лимитами прикрываться

Снаружи 53 кое-где открыт, т.к. зоны днс надо поддерживать своими серваками. И вот там да, приходится лимитами прикрываться

но там же не должно быть клиентов

Хулиганский метод: создать на своем роутере loopback, повесить на него адрес 8.8.8.8/32 и наблюдать за трафом абонентов ? Хотя, надежнее приземлять все их dns-запросы (udp:53) на свой кэш-прокси

dst-nat: action redirect

Хулиганский метод: создать на своем роутере loopback, повесить на него адрес 8.8.8.8/32 и наблюдать за трафом абонентов ? Хотя, надежнее приземлять все их dns-запросы (udp:53) на свой кэш-прокси

Касперский не обновляется при редиректе 53 порта, были жалобы

Хулиганский метод: создать на своем роутере loopback, повесить на него адрес 8.8.8.8/32 и наблюдать за трафом абонентов ? Хотя, надежнее приземлять все их dns-запросы (udp:53) на свой кэш-прокси

Это пидорство. Я так делаю только для абонов, у которых инет заблокирован чтобы заглушку выводить

Хулиганский метод: создать на своем роутере loopback, повесить на него адрес 8.8.8.8/32 и наблюдать за трафом абонентов ? Хотя, надежнее приземлять все их dns-запросы (udp:53) на свой кэш-прокси

Тогда уж вообще им интернет обрубить, чего мелочиться

Тогда уж вообще им интернет обрубить, чего мелочиться

И в шнур нассать

Ребята привет! нужна помощь. Настраиваю на CSR125 аппаратный VLAN. /interface ethernet switch set drop-if-invalid-or-src-port-not-member-of-vlan-on-ports=\ ether2,ether9,ether15-trunk,ether23-trunk /interface ethernet switch egress-vlan-tag add tagged-ports=ether15-trunk,ether23-trunk vlan-id=4 /interface ethernet switch ingress-vlan-translation add customer-vid=0 new-customer-vid=4 ports=ether2 add customer-vid=0 new-customer-vid=4 ports=ether9 /interface ethernet switch vlan add ports=ether2,ether9,ether15-trunk,ether23-trunk vlan-id=4

По сравнению с отключением от Сети это наименее худшее =)

мак адреса видны, вроде пакеты ходят... но не пинга ничего нет

но там же не должно быть клиентов

Когда у тебя dns-сервер на котором домен поддерживается, о хостах в том домене запросы и снаружи могут прилететь.

Блин. Телега адски тормозит. Оплвещения прилетают, а сами мессаги не грузятся. Телега висит со статусом "connecting...". Или может, прокся проседает...

хм, тоже такое сейчас заметил

нет взаимодействия в влане 4 на сетевом уровне... мак адреса видны... вроде трафик летает... но не пинга ничего нет... Кавкие есть мысли? Подскажите... плиз...

а самба работает?

настраивал я по вики https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_series_switches_examples#Example_2_.28Trunk_and_Hybrid_ports.29

а самба работает?

нет, самба не работает

а самба работает?

15 порт, а так же 23 порт, который смотрит тегированным влан 4 в коммутатор dlink (и тот отрабатывает тегированный трафик нормально), устройства сидящие на 4 влане dlinka имеют правильное сетевое взаимодействие... остальное не работает, то есвть 2-ой и 9-й порт не работают как надо... но Rx Tx ходят нормально.

Кто может помочь? Не могу зайти в свой микро ТИК раутер под старым логином и паролем

Кто может помочь? Не могу зайти в свой микро ТИК раутер под старым логином и паролем

похоже это уже не твой микрот... сброс, откат с бекапа, смена логина/пароля

Router Scan v.2.60beta попробуй.

Это может быть из-за багованой прошивки?

Кто может помочь? Не могу зайти в свой микро ТИК раутер под старым логином и паролем

Сбрасывай настройки

Нет

Это из-за того что взломали

Сбрасывай настройки

Закрывай все сервисы наружу

И меняй порт винбокса

пропустил "обновляйся"

Писали что была прошивка с проблемой безопасности

С прошивкой-то проблему давно решили. Не решили проблему с админами, имеющими ошибку в коде.

если так подумать , многие проверку доступности инета ставят 8.8.8.8 , хотелось бы мне посмотреть какое кол-во пакетов icmp приходит на 8.8.8.8. ,гугль может и не почувствовать ваши потуги .)

Пинг 3-10 шт через секунду это вообще ни что. Флуд пинг использует всё что можно. Т.е. старается максимально быстро отправлять запрос.

Хулиганский метод: создать на своем роутере loopback, повесить на него адрес 8.8.8.8/32 и наблюдать за трафом абонентов ? Хотя, надежнее приземлять все их dns-запросы (udp:53) на свой кэш-прокси

Так делаю. Нехер шастать куда нельзя

Кто может помочь? Не могу зайти в свой микро ТИК раутер под старым логином и паролем

Если злодей использовал дыру в безопасности старых прошивок, то и вы используйте ее. Сканируйте свой тик роутерсканом, получаете логин и пароль, которые поставил злодей.

похоже это уже не твой микрот... сброс, откат с бекапа, смена логина/пароля

Точно. Возможно там осталась копия, но врятли, было 3 раза

Если злодей использовал дыру в безопасности старых прошивок, то и вы используйте ее. Сканируйте свой тик роутерсканом, получаете логин и пароль, которые поставил злодей.

Ага

Это проще

Но паследний раз на роутера уже был прошива с заплатой, т.е. хмырь нашел старый ос, зашел, обновил, и всё

Пдрс

Не обновил прошивку вовремя

Вооще эпично

Не обновил прошивку вовремя

Один раз обновил, "воворемя" потом пришлось через пол города ехать

хмырь молодец, избавил вас от потенциально более вредных хмырей)

хмырь молодец, избавил вас от потенциально более вредных хмырей)

Хорошо что бэкапы есть

воистину рестор)

ERROR: S client not available

А как его достать или сделать если я зайти на него не могу?

А как его достать или сделать если я зайти на него не могу?

Хранить на почте или на пк, как обычно ?‍♂

А как его достать или сделать если я зайти на него не могу?

Если есть старые бэки, то может они остались

Только хардрезет

И да. Был роутер с 16мб памяти, у хмыря что-то пошло не так и он не смог обновить на ос с заплатой

Не хватало памяти, а развернуть бекап после ресета не получалось, т.к. мало памяти

Не хватало памяти, а развернуть бекап после ресета не получалось, т.к. мало памяти

Так микротик уже давно выпустил "маленькую заплатку для установки больших заплаток" https://www.mikrotik.com/download/share/fix_space.npk

Так микротик уже давно выпустил "маленькую заплатку для установки больших заплаток" https://www.mikrotik.com/download/share/fix_space.npk

че она фиксит? по мелочи шлак всякий?

Так микротик уже давно выпустил "маленькую заплатку для установки больших заплаток" https://www.mikrotik.com/download/share/fix_space.npk

полезно для быстрой устанвоки клиентам микротов?

че она фиксит? по мелочи шлак всякий?

Оно пытается выбросить какашки и освободить кусочек дискового пространства, которого не хватает для апгрейда при 16М

И меняй порт винбокса

Зачем этот бред?

Фаервол твой друг

Вот бы я еще хорошо шарил во всем этом:-)

Вот чё не понимаю так это почему памяти именно 16 метров. Флешки на 32 не сильно дороже же

Если злодей использовал дыру в безопасности старых прошивок, то и вы используйте ее. Сканируйте свой тик роутерсканом, получаете логин и пароль, которые поставил злодей.

А как раутсканом ТИК на пароль от сканировать?

Вот чё не понимаю так это почему памяти именно 16 метров. Флешки на 32 не сильно дороже же

Вообще-то на сильно

А как раутсканом ТИК на пароль от сканировать?

Просто же, указал адрес и вперёд

А как раутсканом ТИК на пароль от сканировать?

Забиваешь ИП и порт в РС и запускаешь скан

Забиваешь ИП и порт в РС и запускаешь скан

Свой внешний ИП?

Свой внешний ИП?

Или внутренний если можешь по нему на роутер зайти

6.43 не взломать, тут только волшебство поможет

Range to scan - свою домашнюю подсесть в которой тик и старт

Range to scan - свою домашнюю подсесть в которой тик и старт

Можно сразу IP

6.43 это у меня. Для примера сфоткал

Так?

Попробуй внутренний IP своего микротика

А, ну да, будет что-то типа такого

Попробуй внутренний IP своего микротика

Как узнать внутренний ИП?