KoTuK
Ни конфиг ничего не достать ?
KoTuK
И вообще оживить можно микрот ?
Roman
никто же не знает как в него попало, линки на портах поднимаются?
Innokentiy
мне 4011 с вафлей приедет 3 мая, доложу обстановку если не забуду
Cumberbatch
И вообще оживить можно микрот ?
К инженерам. Проверить флеш. Если живой перепаять на другой. Или перезаписать
Dmitry
К инженерам. Проверить флеш. Если живой перепаять на другой. Или перезаписать
Там как правило нечего чинить
KoTuK
К инженерам. Проверить флеш. Если живой перепаять на другой. Или перезаписать
нет у нас инжинеров в деревне нашей
Roman
Там ещё проблема если флеш перепаять, лицензия слетает
Krasnov
/help@GroupButler_bot
Cumberbatch
А так бекапы наше все
Андрей
ДОброго вечера всем
Андрей
MikroTik PowerBox Pro кто подобное использовал в условиях русской зимы? как они себя в -30-35 ведут?
Cumberbatch
😷Драничек
Отличный диалог))
E...
День добрый что делает сей с рипт
E...
Цукерберг
Юрий
Народ, кому интересно, crs106-5s-1c работает с сфп модулями очень "не очень". Не распознаёт, свои не может в согласование и много глюков! Пляски с бубном в течении месяца, проблема не решена но обойдена...
E...
E...
E...
Есть мысли что это?
Alex
Новый конфиг заливают, меняйте пароли, отключайте сервисы
E...
Это я уже все сделал, Интер снова что именно делают и как это сделали... ( Старый пароль имел 17 символов)
Cumberbatch
E...
Всем спасибо
Roman
Всем спасибо
Вычистите лучше все конфиги под 0 и настройте заново, но перед настройками отключите лишние сервисы, которыми не пользуетесь и закройте доступ к Микротику из "Ван-порта"
Геннадий
В который раз слышу закройте, закройте.
Не надо ничего закрывать. Сделайте порт кноккинг.
Геннадий
Если вам приспичит что то поделать на микротике снаружи, достаточно будет сделать пинг на нужную длину пакета
Roman
Или закрыться и поднять впн
Геннадий
Впн не всегда удобен. И зачастую не всегда нужен.
Vladimir
Впн не всегда удобен. И зачастую не всегда нужен.
То же самое можно сказать про порт кнокинг
Геннадий
Вот тут не согласен. Впн это нагрузка, и зачастую с его помощью решаются не те задачи.
Геннадий
По сути, если нужен доступ, по это не 100% впн
Геннадий
Фактически это костыль
Vladimir
Берём Андроид телефон. Впн умеет сразу. Доступ к пингу - вообще не сразу. Софт ставить надо.
Vladimir
И как бы в такой ситуации костыль - это не впн
Cumberbatch
В который раз слышу закройте, закройте.
Не надо ничего закрывать. Сделайте порт кноккинг.
Порт кнокинг что делает?
Геннадий
Ну например добавляет исходный адрес в список доступа
Cumberbatch
Вот тут не согласен. Впн это нагрузка, и зачастую с его помощью решаются не те задачи.
Нагрузка это лишние правила в фв которые отлеживают порт кнокинг
Геннадий
А так что сделаете, то и будет
Cumberbatch
Ну например добавляет исходный адрес в список доступа
А без списка доступа почему не попасть на микрот?
Геннадий
Потому что закрыто не для списка.
Геннадий
И никто не мешает использовать одновремено
Cumberbatch
Подытожим. На вкус и цвет фломастеры разные.
Но защиту как минимум от подбора и от дурака нужно делать
Vladimir
Защита от подбора - нормальный пароль, не?
Геннадий
Нормальный пароль не дает снижения нагрузки за счет обработки запросов
Геннадий
Если порт открыт в принципе, то не важно что не пускают
Roman
А ещё иногда всплывают баги что и пароли не нужны чтобы микротики хакнуть
E...
Все правы и каждый по своему... Перенастроил все с нуля... Благо были бэкапы, ограничил доступ к микротику, только с определенных ай еишников можно заходить
Евгений
Всем привет
Евгений
В чем проблема микротик с нордвпн?
Евгений
У норда опенвпн не такой? Или у микротика проблемы?
Евгений
Импортировал серты так же как у тгвпн, не цепляет сервера
Евгений
Выбрал tcp
Евгений
Норд пишет что микротик не поддерживатся и точка
Евгений
Евгений
На форуме тоже ниче решить не могут, универсальный ответ, ждите версию 7
Cumberbatch
Норд пишет что микротик не поддерживатся и точка
I finally get connected to NordVPN L2TP/IPSec, below is the configuration
/interface l2tp-client
add add-default-route=yes connect-to=NordVPNIP disabled=\
no name=l2tp-out2 password=NordvpnPassword profile=\
default user=NordvpnEmailAccount
/ip ipsec peer
add address=NordVPNIP dh-group=modp1024 \
dpd-interval=10s enc-algorithm=3des exchange-mode=main-l2tp \
generate-policy=port-strict secret=nordvpn
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=3des pfs-group=none
/ip ipsec policy
add dst-address=NordVPNIP/32 dst-port=1701 protocol=udp src-address=\
yourPublicIp/32 src-port=1701
Cumberbatch
На счёт сертификатов сложнее
Евгений
В декабре 18
Cumberbatch
Круто. Тогда вряд ли. Получится. Люди только л2тп подключали
Евгений
А в чем траблы то, тгвпн прекрасно работает
Евгений
Так же опенвпн по тцп
Евгений
Может и ансекьюрно но половина кофемолок нативно умеет
Евгений
Ждем в7
Евгений
Придется купить анус
Евгений
Поставить на него томат какой нибудь
Евгений
М подключить к микротику