Коннект до терминального сервера, а перед коннектом идет запрос на левый ип

Mstsc.exe и lsass.exe

Для организации с АД функционала DNS в Микротик будет недостаточно

Для организации с АД функционала DNS в Микротик будет недостаточно

Я вроде понял это. Протестирую на выходных, где днс доменя будет на мт

Это стеб письма в техподдержку от парня, который заинтересовался микротиком, прошел обучение на MTCNA у Олега, не сдал внутренний экзамен и не был допущен до сертификации. Олег кажется принимает всех желающих без отбора)

Хм.. Ну я тоже внутренний экзамен сдал очень плохо (правда у Романа), а микротиковский вполне себе неплохо, твердая четверка )

Есть еще вопрос касательно vpn l2tp/ipsec Есть ли или может были какие нибудь уязвимости с версии 6.43.4 ?

Есть еще вопрос касательно vpn l2tp/ipsec Есть ли или может были какие нибудь уязвимости с версии 6.43.4 ?

К чему вопрос? Что вы хотите сломать?

Протестировал связочку hex poe и 4 cap ac. Ух!

К чему вопрос? Что вы хотите сломать?

Ничего ломать не хочу. Хочу обезопасить свою сеть. Периодически появляются попытки соединения с незнакомых ип.

Протестировал связочку hex poe и 4 cap ac. Ух!

Через капсман ?

Сделайте банлист, кто первый раз постучался - в бан, второй - в разрешенные на неделю

Через капсман ?

Да, через авточастоты

Да, через авточастоты

Сам недавно в трех локациях подобное делал. А сколько максимум точек держит ?

Ничего ломать не хочу. Хочу обезопасить свою сеть. Периодически появляются попытки соединения с незнакомых ип.

попытки всегда будут, пока порты открыты для всех ))

Есть еще вопрос касательно vpn l2tp/ipsec Есть ли или может были какие нибудь уязвимости с версии 6.43.4 ?

смотрите changelog, это так на память не просто

Сам недавно в трех локациях подобное делал. А сколько максимум точек держит ?

У меня маленькая инсталляция, 4 точки держит

попытки всегда будут, пока порты открыты для всех ))

Я тебя понял, сейчас прикроем лавку ;)

Я тебя понял, сейчас прикроем лавку ;)

тут аккуратнее, потому как может кто с мобил ходит к тебе - нужно понимать, кто твои легитимные клиенты. если есть списки, то шикарно конечно

Сам недавно в трех локациях подобное делал. А сколько максимум точек держит ?

видел видео, где рассказывали про 50 и более точек. думаю, что ограничение - только канал, нагрузка и моща оборудования с капой

тут аккуратнее, потому как может кто с мобил ходит к тебе - нужно понимать, кто твои легитимные клиенты. если есть списки, то шикарно конечно

У меня под каждого л2тп/ипсек, вот только вопрос. Коль я всем закрою, то правило придется и для каждого впн клиента делать и ставить в верх перед глобальным запретом ?

Или можно както списком разрешить конкретные бинды ?

Сам недавно в трех локациях подобное делал. А сколько максимум точек держит ?

С локал форвардинг – хоть 200

Или можно както списком разрешить конкретные бинды ?

Адрес лист и ему разрешающее правило выше запрета

Коллеги, дружил кто нибудь hp 1920 office connect (jg926a) с crs326-24g-2s+ аггрегацией ethernet портов? 2 гигабита не идут... С 1820-24g (j9980a) заработало сразу.

Задача именно микротик подружить с этими свитчами

Микротик загружен в SwOs

доброго дня, посоветуйте. Есть план построить на оборудовании микротик сеть mpls over gre (аренда канала l3) чтобы пробрасывать vpls-ы. на данной сети хотелось бы настроить qos (правда слышал что qos не очень работает на микротик)

пока смотрим на примете ccr-1036

Шта? КоС на микротик не работает? Занятно, занятно...

Зачем вплс?

нужны на выходе каналы l2

Ну вот я и уточняю: зачем нужен именно л2?

Шта? КоС на микротик не работает? Занятно, занятно...

просто знакомый говорил, но меня это как то засмущало, и я засомневался

Ну вот я и уточняю: зачем нужен именно л2?

трубую абоненты, + тегированный трафик гонять через сеть провайдера

причем арендовать планируется каналы l3, ибо дешевле

Ку всем!

Подскажите, EoIP работает через NAT?

Подскажите, EoIP работает через NAT?

Что имеется ввиду? Микротик стоящий за еще одним роутером без прямого внешника?

Поднимайте туннель и еоип поверх него. Достаточно одного внешника(с одной стороны)

Нет, без внешников, есть три микрота в разных сегментах сети, на каждом поднят нат для доступа в инет

Нет, без внешников, есть три микрота в разных сегментах сети, на каждом поднят нат для доступа в инет

если с одного микротика можно, грубо говоря, пропинговать другой, то есть есть ip-связность, то будет работать. Если связности нет - сначала надо ее организовать

Если я интерфейс EoIP добавлю в бриджи локалки - будет работать?

Микроты пингуются

почему бы и нет...

проверить-то минутное дело ;)

просто при чем тут тогда нат?

Не не так то и минутное, есть нюансы

просто при чем тут тогда нат?

Я вот тоже не понял. Какая разница, внутренние или внешние адреса? Связь есть - работать будет.

Александр: доброго дня, посоветуйте. Есть план построить на оборудовании микротик сеть mpls over gre (аренда канала l3) чтобы пробрасывать vpls-ы. на данной сети хотелось бы настроить qos (правда слышал что qos не очень работает на микротик)

Да случайно нарвался в инете что типа через нат не будет работать

Да случайно нарвался в инете что типа через нат не будет работать

нарисуйте схемку вашей сети, а то что-то все равно непонятно, при каком месте тут нат, если роутеры друг друга видят.

нарисуйте схемку вашей сети, а то что-то все равно непонятно, при каком месте тут нат, если роутеры друг друга видят.

Блин, с телефона пишу)) ща через мин 20-30 буду у компа опишу

Нет, без внешников, есть три микрота в разных сегментах сети, на каждом поднят нат для доступа в инет

если между роутерами нат, то работать не будет. Для Eoip нужна связность(роутер A должен быть доступен напрямую c роутера B и наоборот).

если между роутерами нат, то работать не будет. Для Eoip нужна связность(роутер A должен быть доступен напрямую c роутера B и наоборот).

Они друг друга видят, пинг есть

Все микроты в сети одного провайдера, но разные подсети

Адресация статикой выданой провом

Разные населенные пункты

ну и все, спокойно поднимайте EoIP прям на интерфейсе, который смотрит в сторону провайдера, добавляйте в бридж и все

то, что потом ваш трафик натится провайдером(я так понимаю, серые адреса выданы, да?) никакого значения не имеет

а еще можно у провайдера попросить вам офисы в vlan объединить ;) они все так умеют, честно-честно

а еще можно у провайдера попросить вам офисы в vlan объединить ;) они все так умеют, честно-честно

улыбнулся)))

А еще они за это деньги попросят и не малые и каждый месяц)))

Доброго дня всем. Знающие люди, подскажите. Что будет делать микротик если не найдет подходящий маршрут для пакета с выставленным routing-mark? Будет искать маршрут в таблице main?

С чего вдруг

Значит отбрасывает?

Если нет маршрута то он отбрасывается?

Задача: блокировать доступ к сети интернет. Определение несчастного по mac. Единичными правилами все работает. Есть ли аналог для mac как list ip адресов? Чтобы написать одно правило блокировки.

Доброго дня всем. Знающие люди, подскажите. Что будет делать микротик если не найдет подходящий маршрут для пакета с выставленным routing-mark? Будет искать маршрут в таблице main?

По умолчанию, если нет подходящего маршрута с routing mark, то будет в main искать

Спасибо

/stat@combot

Спасибо

Можно через route rules влиять на это

Всем привет! У кого есть опыт развертывания Active Directory в облочном сервисе, вне локальной сети? Нужна консультация в личке.

Впн и обычная вм не ?)

Задача: блокировать доступ к сети интернет. Определение несчастного по mac. Единичными правилами все работает. Есть ли аналог для mac как list ip адресов? Чтобы написать одно правило блокировки.

Acl на свиче не вариант ?

Можно через route rules влиять на это

Спасибо, сейчас попробую

Впн и обычная вм не ?)

Да, так и будет скорее всего

Хотя смотря для каких целей

И я бы не рисковал кста, ибо если это ад полноценный с базой пользователей и лежит оно за бугром можно напороться на штраф, т.к. ад можно запросто притянуть как перс данные

Да случайно нарвался в инете что типа через нат не будет работать

Не будет, да.

Доброго дня всем. Знающие люди, подскажите. Что будет делать микротик если не найдет подходящий маршрут для пакета с выставленным routing-mark? Будет искать маршрут в таблице main?

Да

Здравствуйте! Не получается разобраться с ICMP-флудом. Что-то в правилах не так, не могу правильно попасть в лимиты. Задача: 1. пропускать стандартный пинг(4 пакета) раз в 10 секунд. 2. добавлять адреса в список, с которых количество ICMP-пакетов больше чем 10 за 10 секунд. 3. дропать адреса из списка выше. Пишу вот так: ;;; Drop ICMP bruteforce chain=input action=accept protocol=icmp in-interface=pppoe-out1 limit=5/10s,2 log=yes log-prefix="accept_icmp" chain=input action=drop protocol=icmp src-address-list=icmp_bruteforce in-interface=pppoe-out1 log=no log-prefix="" chain=input action=add-src-to-address-list protocol=icmp address-list=icmp_bruteforce address-list-timeout=12w6d in-interface=pppoe-out1 limit=10/10s,2 log=yes log-prefix="add_ip_to_icmp_bruteforce" Пропускает один пакет с моего адреса(не белый) и дальше, адрес в списке - бан. Выше правил касающихся ICMP нет. Что пишу не так? Нельзя писать "хх/10s", только минуты "хх/10m"? А секунды кроме одной выставить нельзя...то есть писать без слеша "10,2" UPD: chain=input action=accept protocol=icmp in-interface=pppoe-out1 limit=5/1m,2 log=yes log-prefix="accept_icmp" chain=input action=drop protocol=icmp src-address-list=icmp_bruteforce in-interface=pppoe-out1 log=no log-prefix="" chain=input action=add-src-to-address-list protocol=icmp address-list=icmp_bruteforce address-list-timeout=12w6d in-interface=pppoe-out1 limit=10/30s,2 log=yes log-prefix="add_ip_to_icmp_bruteforce" Вот так работает/!работает. Пропускает стандартный пинг, минута заканчивается, начинается следующая, следующий стандартный пинг и снова бан на, например, третьем пакете...