@MikrotikRu
Dmitrii30.09.2018
09:57:49
09:57:49
месяца через два радости они все это безобразие привели к виду как у домару или рт
Рамиль М.30.09.2018
09:58:24
09:58:24
ну и я как любой нормальный человек перестал платить за нет и пользовал чужой мак -)
Уточнение… любой хитрожопый человек
Zek30.09.2018
09:59:32
09:59:32
ну конечно
Google
B30.09.2018
09:59:40
09:59:40
Но сложновато будет работать с двумя одинаковыми маками в одни L2
Mikhail30.09.2018
10:13:41
10:13:41
Andrey30.09.2018
10:14:25
10:14:25
Dmitrii30.09.2018
10:36:46
10:36:46
во первых можно всегда засчет пакет рейта выбить себе приоритет
а во вторых их же много можно найти менее активных можно пользовать несколько
B30.09.2018
10:38:06
10:38:06
Тем самым испортить жисть клиенту, а первое правило паразита - не навреди владельцу своему
И всячески оберегай его ... даже ему оборудование настраивай )
GoogleDmitrii30.09.2018
10:39:13
10:39:13
ну я скажу так когда кактус запретил мне совсем пользоваться инетом с помощью кусачек и подключать тебя мы не будем низакакие деньги, тогда мне пришлось пересеть на соседские вайфаи
и через вайфай оно работало заметно хуже чем со спуф мак
все было настолько плохо что через два дня я возненавидел вайфай и пошел устраиватся на работу чтоб купить себе интернет
Al530.09.2018
10:47:52
10:47:52
Подскажите пожалуйста, кто пользуется chr, каким путем можно перенести лицензию с одного образа на другой?
Alexander30.09.2018
10:50:47
10:50:47
Подскажите пожалуйста, кто пользуется chr, каким путем можно перенести лицензию с одного образа на другой?
В админке на сайте микротикРамиль М.30.09.2018
10:53:00
10:53:00
все было настолько плохо что через два дня я возненавидел вайфай и пошел устраиватся на работу чтоб купить себе интернет
Отсутствие денег - хороший мотиваторDmitrii30.09.2018
11:02:31
11:02:31
да.... друзья, жена, друзья жены, родственики, калекторы пытались полгода убедить что надо работать, и ниче у них не получалось, а дир300 со своим долбаным вайфаем за 2дня убедил
Vitaliy30.09.2018
11:03:58
11:03:58
Надо было openwrt прошить
Ещё б полгодика посидел
Я так однажды сделал
Думаю соседи знатно удивились
Vladislav30.09.2018
11:05:46
11:05:46
Ребята, каким одним праавилом можно заблочить внешние атаки?
Vitaliy30.09.2018
11:06:07
11:06:07
drop forward, drop input
Хотябы два надо
Но перед ними было бы неплохо создать ещё несколько разрешающих правил
Vladislav30.09.2018
11:08:03
11:08:03
chain=input action=drop connection-state=!established in-interface=volya
log=no log-prefix=""
видел подобное правило
GoogleVladislav30.09.2018
11:08:16
11:08:16
некоторые стейт делает на new
какая разница?
просто когда делаю дроп инпут, то отваливаются мнонгие сервисы, например dns и vpn
Vitaliy30.09.2018
11:10:00
11:10:00
Чудес не бввает
Александр30.09.2018
11:10:39
11:10:39
Ребята, каким одним праавилом можно заблочить внешние атаки?
У Ильи Князева на сайте есть цикл статей о том, как настроить роутер
https://spw.ru/educate/articles/
Ivor30.09.2018
11:16:38
11:16:38
Чёрт, а рефлекс открывать чат как только мелькнёт Илья Князев никуда не делся. Обычно когда упоминиую его проскакиевает или интересный кейс или очень полезная инфа. ))
Dmitrii30.09.2018
11:17:29
11:17:29
Ребята, каким одним праавилом можно заблочить внешние атаки?
чтобы заблочить внешние атаки их нужно сначало обнаружить, микротик неочень это умеет, только порт скан и немного в бруте чет может, но это все не одним правиломVladislav30.09.2018
11:18:18
11:18:18
понял, еще вопрос, насколько хороши стандартные правила "из коробки"?
Ivor30.09.2018
11:18:42
11:18:42
понял, еще вопрос, насколько хороши стандартные правила "из коробки"?
достаточно хороши для домашних/типовых условий.Vladislav30.09.2018
11:19:06
11:19:06
а то просто у меня никаких правил нет, кроме блока атаки на dns
Ivor30.09.2018
11:19:29
11:19:29
это не есть стандарт
Vladislav30.09.2018
11:19:45
11:19:45
согласен
Dmitrii30.09.2018
11:20:52
11:20:52
а то просто у меня никаких правил нет, кроме блока атаки на dns
это не блок атаки на днс, ты просто запрещаешь весь трафик на днс. блок атаки это когда сервис есть им пользуются но нужно среди нормального трафика детектить атакиVladislav30.09.2018
11:21:24
11:21:24
ну да, так точнее :-)
Ivor30.09.2018
11:21:50
11:21:50
понял, еще вопрос, насколько хороши стандартные правила "из коробки"?
Вообще, использовать для input и forward нормально-закрытый файрволл это самая правильная практика, я считаю.Vladislav30.09.2018
11:22:39
11:22:39
я бы тоже отталкивался от закрытого файрвола, но в тике много станадртных сервисов, которые нужны для работы, а я не знаю даже на каких портах они находятся
Dmitrii30.09.2018
11:25:01
11:25:01
как то так можно
B30.09.2018
11:26:46
11:26:46
GoogleB30.09.2018
11:28:46
11:28:46
Дефолтный фаервол на тике для дома, и для сохо роутера оч хорош
Поэтому если нет понимания как строится фаервол нужен дефолтный
AdminERROR: S client not available
Dmitrii30.09.2018
11:44:35
11:44:35
фишка в том этого фаера второго что таргет симплфильтр один и для форварда и для инпута
чтоб два раза одно и тоже не рисовать
2 раза для каждого интерфейса
а если есть какойто спкцифик ты его прописываешь либо до джампа либо реджектишь и обрабатываешь после
вот ипсекус мне пришлось вытащить ибо очень затратно его тащить через фильтр
B30.09.2018
11:54:12
11:54:12
Дим в пастбин оберни творения свои
Fedor30.09.2018
12:45:55
12:45:55
Это форм-фактор ССД такой, хеллоу
Fedor30.09.2018
12:46:11
12:46:11
В гугле бан выдали?))
GoogleFedor30.09.2018
12:46:53
12:46:53
Яж написал, М2!
Fedor30.09.2018
12:46:58
12:46:58
:)
Сергей30.09.2018
12:47:19
12:47:19
парни, может хватит совсем левого флуда?
Семен30.09.2018
12:47:30
12:47:30
Нашел спасибо
Сергей30.09.2018
12:47:46
12:47:46
какое отношение этот нетбук с м2 ссд имеет к микротикам ?
Семен30.09.2018
12:48:31
12:48:31
Просто тут сидят самые умные парни :) во главе Сергея
Sergey30.09.2018
12:51:27
12:51:27
все сергеи прям порадовались
Сергей30.09.2018
12:51:38
12:51:38
не все
Семен30.09.2018
12:52:43
12:52:43
:)
kagorec
Drurus30.09.2018
12:57:54
12:57:54
6.43.2
Открыть в Telegram