Какие меры посоветуете принять по защите LAN?

лезть в фаервол :)

Дэфолтовых настроек микрота хватает, что бы безопасно юзать его как роутер.

@DonAlexey продолжая тему извращений - virtual ethernet = no, потому что он не для этого, и он не мб привязан к физ интерфейсу

Дэфолтовых настроек микрота хватает, что бы безопасно юзать его как роутер.

Это каких? Которые 53/udp пускают на uplink?

Или те, которые неявно в конце всё разрешают, что не подпало под правила?

Как это не лезть в файрвол простите?

Это каких? Которые 53/udp пускают на uplink?

В дефолте стоит дроп всего, так что в дефолте как раз 53 хорошо закрыт

В дефолте стоит дроп всего, так что в дефолте как раз 53 хорошо закрыт

В каком дефолте стоит дроп всего? Оо

@DonAlexey продолжая тему извращений - virtual ethernet = no, потому что он не для этого, и он не мб привязан к физ интерфейсу

я тебе сразу говорил

что он не для того

я тебе сразу говорил

Да Александр, зато это мои грабли и я их запомню))

Зато у вас нет VE знаешь почему?

для этого или нет, работать будет и добавив его в бридж с основным интерфейсом все будет

Или те, которые неявно в конце всё разрешают, что не подпало под правила?

те, которые явно запрещают всё, что не попало под разрешающие.

для этого или нет, работать будет и добавив его в бридж с основным интерфейсом все будет

бгггг, ушел пробовать, Спасске, белый флаг пока отменяется

Зато у вас нет VE знаешь почему?

а почему кстати? ESXI с отключенной nested virtualization?

а почему кстати? ESXI с отключенной nested virtualization?

Extra packages

бгггг, ушел пробовать, Спасске, белый флаг пока отменяется

в бридже будет

Extra packages

а, ок

для этого или нет, работать будет и добавив его в бридж с основным интерфейсом все будет

навешивать то адреса на бридж шталь?

те, которые явно запрещают всё, что не попало под разрешающие.

это где в дефолте такое в микротике?

навешивать то адреса на бридж шталь?

Ага

Ага

Это уже тогда не удовлетворяет условиям задачи, потому что я с таким же успехом 5 адресов на физический иф навешаю

Ага.

Ага.

Я ж говорил, постановка задачи изначально говно.

Я сразу признал что говно, чо

)))

Но продолжил в нём копаться?

Да, только веточку пришлось заменить на палец

В дефолте стоит дроп всего, так что в дефолте как раз 53 хорошо закрыт

я вот больше про это сейчас завёлся

и жутко взволнован

говоря "дефолт" вы подразумеваете отсутствие правил как оно идет в дефолте или какую то свою конфигурацию, в которой у вас чот своё?

@ZZToP ты то тоже отвечай

А то накинул такой и ушёл

Дэфолтовых настроек микрота хватает, что бы безопасно юзать его как роутер.

Дык дефолтовые настройки используют 1G под 100Мбит WAN

@ZZToP ты то тоже отвечай

Обедать ушёл.

Дэфолтовых настроек микрота хватает, что бы безопасно юзать его как роутер.

Дефолтовых настроек хватит чтобы CPU был 100% а владелец говорил что микротик гавно

говоря "дефолт" вы подразумеваете отсутствие правил как оно идет в дефолте или какую то свою конфигурацию, в которой у вас чот своё?

Наличие дефолтных правил. Когда резетишь в заводские любой микрот и не указываешь галочку "do not load default configuration".

Та самая конфа, где 192.168.88.0/24

говоря "дефолт" вы подразумеваете отсутствие правил как оно идет в дефолте или какую то свою конфигурацию, в которой у вас чот своё?

которая из коробки идет

Лол, я наверн о ней не знаю по причине того что всегда её в топку отправляю

Лол, я наверн о ней не знаю по причине того что всегда её в топку отправляю

А она есть))

А она есть))

она даже на вики описана =)

Я просто считал что дефолтные настройки - это ваще девственно чистый микротик

Я просто считал что дефолтные настройки - это ваще девственно чистый микротик

Нет, это вообще без конфига

она даже на вики описана =)

А ткни ссылкой плз, я хоть позырю чо там

Нет, это вообще без конфига

Ну это и хотел сказать да

А ткни ссылкой плз, я хоть позырю чо там

а ты сбрось свой микрот да посмотри ?

А ткни ссылкой плз, я хоть позырю чо там

https://wiki.mikrotik.com/wiki/Manual:Default_Configurations

а ты сбрось свой микрот да посмотри ?

я сбросил CHR но он чот не накатывает ту где 88,0/24

Мож там чо нить QUICK WIZARD нужн, хз

Вопрос такой, можно ли как то вывести в консоли значение одного из параметров simple queues. В плане статистику по трафику

Вопрос такой, можно ли как то вывести в консоли значение одного из параметров simple queues. В плане статистику по трафику

По snmp забери

oid print

епт зачем такая сложность если в таблице все выводится, неужели забрать параметр нельзя вывести средствами микротика?

гуглить пробовал?

Или нажимать вопрос в консоли

https://forum.mikrotik.com/viewtopic.php?t=24198

А еще такой вопрос, с учетом такой простоты netwatch, что при единственном потерянном пакете он объявляет хост в даун, кто как мониторит хосты средствами микротика? Может кастомные скрипты и прочее?

А еще такой вопрос, с учетом такой простоты netwatch, что при единственном потерянном пакете он объявляет хост в даун, кто как мониторит хосты средствами микротика? Может кастомные скрипты и прочее?

зачем средствами мк что-то мониторить? это же роутер

дудку юзать нужно

Товарищи, я правильно понял из вики, что мт не умеет аутнификацию по сертификатам и udp если он выступает в качестве клиента openvpn??

А еще такой вопрос, с учетом такой простоты netwatch, что при единственном потерянном пакете он объявляет хост в даун, кто как мониторит хосты средствами микротика? Может кастомные скрипты и прочее?

Скрипты же.

Скрипты же.

примеры приведете?

Коллеги, нужно 30 точек SXT 5lite-ac - где взять подешевле ?ъ

ERROR: S client not available

Товарищи, я правильно понял из вики, что мт не умеет аутнификацию по сертификатам и udp если он выступает в качестве клиента openvpn??

udp не умеет, а в серты умеет

В 6.38 появились статусы IPSec. Мониторит кто?

udp не умеет, а в серты умеет

Странно, потому что срет, что хуй, задай мне логин, без него боль

Странно, потому что срет, что хуй, задай мне логин, без него боль

Ну задайте логин по common name серта

Пароль не надо

И тут ответила поддержка, у них только udp

И тут ответила поддержка, у них только udp

только TCP, вы хотели сказать? ;)

Ладно, пойдём другим путём. На работе разверну вм с виндой, она будет звонить на ovpn, параллельно по pptp звонить на мт. А дальше дело за маршрутизацией ))))

Ладно, пойдём другим путём. На работе разверну вм с виндой, она будет звонить на ovpn, параллельно по pptp звонить на мт. А дальше дело за маршрутизацией ))))

Мсье знает толк...

Нет, где сервер ovpn, у них только udp

Тогда я не понял, о какой поддержке речь. Видимо не тика

Да, поддержка vpn провайдера

Да я за бакс купил впн

Приехали

Мои штучки

А крепления в комплекте?

А крепления в комплекте?

на снимке видно натрубное

А крепления в комплекте?

там крепление натрубное не регулируется никак стационарное и хомут в комплекте

До сих пор просто хомут?

Эх

Вот так примерно это выглядит

Добрый день! Как на тике нормально настроить время? Не через Cloud. Захожу, значит, логи почитать, а там запись о подключении в 3 ночи... Ну, вы поняли

Вот так примерно это выглядит

фиговое крепление конечно, вверх вниз не покрутить

Да именно

фиговое крепление конечно, вверх вниз не покрутить

есть от нанобрекетс крепление. стоит не дорого

Добрый день! Как на тике нормально настроить время? Не через Cloud. Захожу, значит, логи почитать, а там запись о подключении в 3 ночи... Ну, вы поняли

ntp?

Ребят, кто каким биллингом пользуется?

ntp?

+1. В тике временем управляет служба ntp просто включите её и настройте на 0.pool.ntp.org например

До сих пор просто хомут?

Если там антена на 60 градосов во все стороны долбит... нафига что-то еще придумывать? Направил примерно в тот район куда надо и всё

Ребят, кто каким биллингом пользуется?

MikroBill