Смотрите , я нажимаю в винбоксе new terminal , выскочил терминал и в нем работаю , снова нажал new terminal уже второе окно и с нем работаю , а я хочу вызвать второй new terminal с первого командной строкой

это копия shell-процесса, ее нет - про терминалы Вам ответили выше

это копия shell-процесса, ее нет - про терминалы Вам ответили выше

Спасибо

Всем привет, извинитие что врываюсь сразу с вопросами. Может кто подсказать как реализовать рекурсивную маршрутизацию через PPPoE соединение? У меня работает только если я указываю удаленный IP-адрес PPPoE-сессии

/interface pppoe-client add add-default-route=yes comment="==RTELECOM-INET==" default-route-distance=100 disabled=no interface=ether2 keepalive-timeout=60 max-mru=1492 max-mtu=1492 name=\ wan0 password=<pass> use-peer-dns=yes user=<user> /ip route add dst-address=0.0.0.0/0 gateway=8.8.8.8 check-gateway=ping Так пойдет ?

/interface pppoe-client add add-default-route=yes comment="==RTELECOM-INET==" default-route-distance=100 disabled=no interface=ether2 keepalive-timeout=60 max-mru=1492 max-mtu=1492 name=\ wan0 password=<pass> use-peer-dns=yes user=<user> /ip route add dst-address=0.0.0.0/0 gateway=8.8.8.8 check-gateway=ping Так пойдет ?

Добавил default route. Появился в таблице маршрутизации DS route 0.0.0.0/0 через pppoe-rostel, но как его завязать теперь в рекурсию?

/interface pppoe-client add add-default-route=yes comment="==RTELECOM-INET==" default-route-distance=100 disabled=no interface=ether2 keepalive-timeout=60 max-mru=1492 max-mtu=1492 name=\ wan0 password=<pass> use-peer-dns=yes user=<user> /ip route add dst-address=0.0.0.0/0 gateway=8.8.8.8 check-gateway=ping Так пойдет ?

Вопрос немного в другом. Рекурсивный маршрут не отрабатывает, если в качестве шлюза у узкого маршрута указывать PPPoE подключение. Если указать удалённую сторону BRAS - всё работает нормально.

Вопрос немного в другом. Рекурсивный маршрут не отрабатывает, если в качестве шлюза у узкого маршрута указывать PPPoE подключение. Если указать удалённую сторону BRAS - всё работает нормально.

Именно, спасибо, Макс, за пояснение.

Вопрос немного в другом. Рекурсивный маршрут не отрабатывает, если в качестве шлюза у узкого маршрута указывать PPPoE подключение. Если указать удалённую сторону BRAS - всё работает нормально.

route c next-hop в качестве gateway не участвует в next-hop lookup, да

Отбой, все работает. Максим же и нашел решение проблемы. Все было в том, что в фаерволле было правило, которое дропало пакеты через нужного провайдера. Перенастраиваю микротик, доставшийся от оутсорсеров, поэтому тут много вопросов возникло, но большинство уже решили. Спасибо за оперативный отклик!

route c next-hop в качестве gateway не участвует в next-hop lookup, да

т.е. указывать PPtP-интерфейс попросту нельзя?

Ан нет, обманул

Всем привет, извинитие что врываюсь сразу с вопросами. Может кто подсказать как реализовать рекурсивную маршрутизацию через PPPoE соединение? У меня работает только если я указываю удаленный IP-адрес PPPoE-сессии

я решил это дело так: - в ппп профиле скопировал дефолтный и в скриптах on up прописал скрипт :global pppoeout1 [/ip address get [find interface="pppoe-out-CTnet"] network]; #comment of route :local comment "Your_comment of recursive route" /ip route set gateway="$pppoeout1" [/ip route find where comment=$comment] Для пппое клиента выбрал данный профиль. В маршруте ip route dst-address=8.8.8.8/32 gateway="Your pppoe gateway" check-gateway=ping comment="Your_comment of recursive route"скрипт меняет гейтвей при поднятии пппое сессии.

т.е. указывать PPtP-интерфейс попросту нельзя?

Value of gateway can be specified as an interface name instead of the nexthop IP address. Such route has following special properties: Unlike connected routes, routes with interface nexthops are not used for nexthop lookup.It is possible to assign several interfaces as a value of gateway, and create ECMP route. It is not possible to have connected route with multiple gateway values

Поэтому я привел два дефолта с различными методиками, но видимо не работает

Так же для работы рекурсивных маршрутов необходимо чтобы таргет скоуп был >= скоупу маршрута от которого будем рекурсивится. Иначе говоря, обычно ставят скоуп и таргет скоуп у пары рекурсивных маршрутов равным например 30

Поэтому я привел два дефолта с различными методиками, но видимо не работает

просто если мы будем держать маршрут с метрикой 100, через сам интерфейс. Какой в этом смысл? Резервный с метрикой 10,грубо говоря, и так отработает.

Да, я scope забыл

@moneron подсказал: “Создать профиль со статик ремоут-адресом, использовать его для рекурсии”. Только остается не понятно, а не появится ли момент, когда назначенный статически адрес будет не работать?

@moneron подсказал: “Создать профиль со статик ремоут-адресом, использовать его для рекурсии”. Только остается не понятно, а не появится ли момент, когда назначенный статически адрес будет не работать?

Не будет работать - рекурсия переключится на резервный канал)

Не будет работать - рекурсия переключится на резервный канал)

Работает. Адрес теперь статически удаленный я прописал

То есть рабочее решение получается следующее: 1. На PPPoE соединение вешается отдельный профиль, в который статикой вбивается, полученные по DHCP адреса 2. В IP - Routes ручками прописывается вместо интерфейса IP-адрес удаленного шлюза

Мои ответы значит мимо) кек

Мои ответы значит мимо) кек

просто не хочется уходить на скрипты, когда задача уйти от них.

Всем привет, извинитие что врываюсь сразу с вопросами. Может кто подсказать как реализовать рекурсивную маршрутизацию через PPPoE соединение? У меня работает только если я указываю удаленный IP-адрес PPPoE-сессии

В профиле укажите Remote address и его используйте для рекурсии

В профиле укажите Remote address и его используйте для рекурсии

а если он поменяется со временем ?

а если он поменяется со временем ?

Поэтому мы его руками и указываем. Любой. Свой. 10.10.40.1 например

Это ppp там не важен какой адрес. Лишь бы он был для системы явно указан.

Поэтому мы его руками и указываем. Любой. Свой. 10.10.40.1 например

Взял тот же, который выдало по PPPoE. Только пока в голове не укладывается на счет того, что PPP адрес не важен и что можно указать любой.

Взял тот же, который выдало по PPPoE. Только пока в голове не укладывается на счет того, что PPP адрес не важен и что можно указать любой.

Тогда примите как магию.

https://nvd.nist.gov/vuln/detail/CVE-2019-3924

Там же есть LTE passthru

это какое то кривое кастыльное решение, с дхцп клиентов, и не работает в6

Там же есть LTE passthru

в SXT LTE нет поддержки, только в SXT LTE kit

https://nvd.nist.gov/vuln/detail/CVE-2019-3924

Спасибо

В моём случае у прова три браса, и я столкнулся с тем что иногда на статический другой не хотело коннектится минут 20, вот поэтому и скрипт

https://nvd.nist.gov/vuln/detail/CVE-2019-3924

ещё не пофиксили?

ещё не пофиксили?

MikroTik RouterOS before 6.43.12 (stable) and 6.42.12 (long-term) is vulnerable to an intermediary vulnerability.

Ребята, я проспал, long-term это бывший bugfix?

Вот сегодня пришло официальное от Mikrotik: https://blog.mikrotik.com/security/cve-20193924-dude-agent-vulnerability.html

The issue is fixed in: 6.43.12 (2019-02-11 14:39) 6.44beta75 (2019-02-11 15:26) 6.42.12 (2019-02-12 11:46)

Ребята, я проспал, long-term это бывший bugfix?

да

The issue is fixed in: 6.43.12 (2019-02-11 14:39) 6.44beta75 (2019-02-11 15:26) 6.42.12 (2019-02-12 11:46)

Спасибо

Спасибо! Кто дудь не юзает, может не беспокоиться? Или неправильно понял?

which allows to proxy a TCP/UDP request through the routers Winbox port, if it's open to the internet.

Гранд мерси

а как увидеть что тебя используют ?

logs

logs

а раскрыть тему поподробнее, там будет типа логин винбокс

даже не хочу - дырявые они и тормозные + отсутствие 5K. буду откатываться на Apple Time Capsule

вот колеги бывшие скинули https://www.tenable.com/blog/mikrotik-routeros-vulnerabilities-there-s-more-to-cve-2018-14847

как вариант - openbsd готовим прошивку по части офисов в микрот

а раскрыть тему поподробнее, там будет типа логин винбокс

как можно определить, что Вас используют как прокси - куча соединений с внешнего IP, источником которых не являются внутренние хосты.

как можно определить, что Вас используют как прокси - куча соединений с внешнего IP, источником которых не являются внутренние хосты.

но при этом прокик будет выключен

но при этом прокик будет выключен

не знаю что такое прокик... proxy - понял.

Ребята, я проспал, long-term это бывший bugfix?

Да

Спасибо! Кто дудь не юзает, может не беспокоиться? Или неправильно понял?

Не открывайте порт winbox наружу. И ок

Я этого никогда не делал =)

Кто нить подскажет нормальное описание как L2TP настроить для mikrota

Iphone подключить, а то весь мозг затрахали эти яблочники

выполните в терминале export, удалите пароли и явки и выложите - то что вы показали - это копия формума и там вообще ничего не понятно

Добрый вечер. Я высылал. Вы не посмотрели мой экспорт?)

Iphone подключить, а то весь мозг затрахали эти яблочники

Не сильно отличается способом настройки от пптп

ну да

Кто нить подскажет нормальное описание как L2TP настроить для mikrota

Важно в IP - IPSEC - Peers для 0.0.0.0/0 задать Pre-shared key, его-то и нужно использовать на iPhone. Это дефолтная политика в данном случае для l2tp будет

Добрый вечер. Я высылал. Вы не посмотрели мой экспорт?)

Посмотрел и ничего не понял :)

Кто нить подскажет нормальное описание как L2TP настроить для mikrota

https://wiki.mikrotik.com/wiki/Manual%3AInterface/L2TP

Посмотрел и ничего не понял :)

Аналогично. В натах вообще дичь. Приведите к нормальному виду. @urnash

Аналогично. В натах вообще дичь. Приведите к нормальному виду. @urnash

Там настроен на на внешних интерфейсах( то есть на ppoe out) Ещё 2 Ната это для ovpn-out (подняты 2 ВПН в Европу)

Там настроен на на внешних интерфейсах( то есть на ppoe out) Ещё 2 Ната это для ovpn-out (подняты 2 ВПН в Европу)

Там копипаста с различных сайтов с русскими коментами

Там копипаста с различных сайтов с русскими коментами

Этот я для себя писал комментарии.

Этот я для себя писал комментарии.

Не ясно где push с маршрутами для клиентов ovpn, не ясно где нат, не ясно зачем пул, если он не используется

Всем добра!

Вопрос по socks. Когда его включаю, все IP начинают слушать указанный порт, как можно сделать так, чтоб выходящим IP был тот же, что и принимающий подключение? mikrotik chr с парой десятков IP на интерфейсе

Кто нить подскажет нормальное описание как L2TP настроить для mikrota

http://mikrotik.vetriks.ru/wiki/VPN:L2TP_%D0%B8_L2TP/IPsec_client-to-site_(%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B5_%D0%BF%D0%BE%D0%B4%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5_%D1%81_%D0%BC%D0%BE%D0%B1%D0%B8%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2)

А вот сами попробуйте по этому описанию сделать

в 6.43.8

Не ясно где push с маршрутами для клиентов ovpn, не ясно где нат, не ясно зачем пул, если он не используется

Push route вроде микротик не поддерживает, наверное в конфиг файле надо прописывать что то. Сейчас такой конфиг