Геннадий
Тьфу, думал про одно написал другое
Anonymous
Прувет ) Вопрос возник, есть роутер микротик, несколько компов в локалке и белый айпи, можно как то сделать чтобы из вне подключаться на любой комп в локалке по rdp?)
Геннадий
Maxim
Dmitry
Прувет ) Вопрос возник, есть роутер микротик, несколько компов в локалке и белый айпи, можно как то сделать чтобы из вне подключаться на любой комп в локалке по rdp?)
RDP на разных портах - DST-NAT на разных портах с соответствующими IP, но правильно бы настроить любой VPN доступ и подключаться к компам из VPN сети
Moneron 🇷🇺
Я за впн
Maxim
Аццы плохого не посоветую!
Anonymous
а если на пальцах по чайничьи? 😁 хотя б че гуглить то, rdp же на одном порту работает если все пробросить как клиент поймет на который переходить
Moneron 🇷🇺
а если на пальцах по чайничьи? 😁 хотя б че гуглить то, rdp же на одном порту работает если все пробросить как клиент поймет на который переходить
Вы цепляться будете за х.х.х.х:2345 – кинет на один комп, х.х.х.х:2346 – на другой и т.д.
Moneron 🇷🇺
Обычный dst-nat
Anonymous
ну вот допустим порт rdp 3389, один комп у меня проброшен, как второй сделать
keeper
внешний будет 3390 а в правилах ната на 3389
Dmitry
connect на вшешний IP порт X - перекинуть на комп-1 порт 3389, connect на вшешний IP порт Y - перекинуть на комп-2 порт 3389
keeper
но лучше VPN
Cumberbatch
а если на пальцах по чайничьи? 😁 хотя б че гуглить то, rdp же на одном порту работает если все пробросить как клиент поймет на который переходить
https://wiki.mikrotik.com/wiki/Manual%3AIP/Firewall/NAT#Port_mapping.2Fforwarding
Anonymous
Dmitrii
Владимир
Добрый день. Подскажите можно ли сделать универсальный скрипт cmd\ps1 котрый будет подключаться к микрошке и выключать\включать интерфейс. Желательно средствами windows. Что бы можно было с любой машины запускать без установки доп клиентов
Николай
Привет как получит 4 левел на микротик лайт 2
Moneron 🇷🇺
1) купить лицензию
2) накрутить лицензию
3) а зачем?
Dmitry
Добрый день. Подскажите можно ли сделать универсальный скрипт cmd\ps1 котрый будет подключаться к микрошке и выключать\включать интерфейс. Желательно средствами windows. Что бы можно было с любой машины запускать без установки доп клиентов
ну если именно WIndows: https://stackoverflow.com/questions/27808546/windows-expect-command-equivalent
расскажите, в чем тайный смысл сего действа
Владимир
Знакомый хочет встроить в 1с кнопку, отключающую vpn. B и нужно потом иметь возможно откуда угодно включить vpn.
Moneron 🇷🇺
Я делаю из таких
Просто зачем? Железка+лицензия дороже выходит, чем любая адекватная железка с 4 лицензией
Nikolai
Просто зачем? Железка+лицензия дороже выходит, чем любая адекватная железка с 4 лицензией
Иногда на авито проскакивают железки c L3 по бросовым ценам
Moneron 🇷🇺
Знакомый хочет встроить в 1с кнопку, отключающую vpn. B и нужно потом иметь возможно откуда угодно включить vpn.
Есть api, считаю, что это прямая дорога к его раскуриванию
Cumberbatch
Просто зачем? Железка+лицензия дороже выходит, чем любая адекватная железка с 4 лицензией
Не всегда нужно. Используются как клиенты на легкие линки. Но иногда необходимо быстро подключить ещё одного двух
Nikolai
Знакомый хочет встроить в 1с кнопку, отключающую vpn. B и нужно потом иметь возможно откуда угодно включить vpn.
Можно. Но 1Сникам лучше не доверять. Сломают всё.
Nikolai
Не всегда нужно. Используются как клиенты на легкие линки. Но иногда необходимо быстро подключить ещё одного двух
Кстати, да. Чтоб железку не менять и на крыши/столбы не лазить. 👍
Владимир
А порткнокинг можно задествовать для отключения интерфейса?
Cumberbatch
А порткнокинг можно задествовать для отключения интерфейса?
Можно. Но не мгновенно наверное. Скриптом проверять наличие записи в листе.
Nikolai
А порткнокинг можно задествовать для отключения интерфейса?
Можно. Но весьма хлопотно. Там не только он будет но и внутренние скрипты по-любому.
Владимир
Согласен, только я далек от cli и скриптов. А времени разбираться особо нету
Nikolai
Для простого колхоза с 1С пойдет "ftp + auto.rsc."
Moneron 🇷🇺
Воувоу. Это прямая дорога в это… где там умирают дропнутые пакеты?
Moneron 🇷🇺
Ещё как идея: можно написать скрипт, интвертирующий состояние интерфейса (там три строки), и дёргать его snmp-get-ом
Nikolai
Ещё как идея: можно написать скрипт, интвертирующий состояние интерфейса (там три строки), и дёргать его snmp-get-ом
Инвертировать - вряд ли хороший вариант. С учётом участия 1Сников, Там надо или "напрочь отключать" или "конкретно включать"
Nikita
Не всегда нужно. Используются как клиенты на легкие линки. Но иногда необходимо быстро подключить ещё одного двух
+1 уже висит ап отлично работает, нужно еще нескольких зацепить - это апгрейд лицензии
Nikita
А порткнокинг можно задествовать для отключения интерфейса?
Порткнокингом можно активировать правило, дропающее пакеты до впн сервера, например
Nikolai
Порткнокингом можно активировать правило, дропающее пакеты до впн сервера, например
Без скрипта? Хм... Динамически в address-list добавляются только src и dst... Подделывать IP отправителя? 1С такого не сможет.
Nikita
Nikolai
Точно, туплю :) нужен скрипт
С линуха можно. Отправлять пакеты с поддельного src-ip, он и влетит в blacklist
Moneron 🇷🇺
Инвертировать - вряд ли хороший вариант. С учётом участия 1Сников, Там надо или "напрочь отключать" или "конкретно включать"
Ну тогда два скрипта, на вкл и выкл, проблема-то
Nikita
Тут еще налоговая что-то должна посоветовать:)
Nikolai
😂
Cumberbatch
Ну все все все. Понятно что пятница. Накидали идей. Пусть думает
Anton
Всем привет!
Ребят, сколько максимум cap ac можно повесить гирляндой? Подключаться все это будет в rb260gsp.
Anton
Если кто-то тестил, буду очень признателен
Nikita
3-4 вытянет. Зависит от качества кабеля и мощности бп
Anton
Спасибо
Данила
всем привет, кто знает решение подключения ipsec,error ХХХ.62.118.167 failed to pre-process ph2 packet
Владимир
В итоге сделал скрипт через powershell для выключения интерфейса. Через доп модуль Posh-SSH
jabb3rd
А кто-нибудь работал с протоколом winbox? Интересует любая реализация, на любом языке, особенно процесс авторизации (не плейнтекст).
Дмитрий
Всем доброго времени. Подскажите на железке RB951Ui-2ND можно поднять 3G через флешку-свистоk-модем допустим МегаФон или yota ??
Дмитрий
Штатно не нашёл. Возможно шить?
sergo
Можно, только нужно запитать модем через активный USB-хаб. У микротика под нагрузкой питания не хватает на USB
Дмитрий
Ну это не проблема. Есть ссылка где об этом почитать?
Дмитрий
Именно настройка 3g
sergo
Все просто - подключаете модем в хаб, а хаб в микротик. Появляется интерфейс lte. Если не появляется, значит модем несовместим. Список совместимых есть на сайте микротик.
Дмитрий
Благодарю. Поищу.
sergo
https://wiki.mikrotik.com/wiki/Supported_Hardware#4G_LTE_cards_and_modems
Дмитрий
Да я нашёл. В списке всё совместимо. По поводу доп питания про юсб хаб ни слова
sergo
это уже опыт многих админов и личный)
Дмитрий
Не перегреет устройство? Модем/микрот
Rodion
Да я нашёл. В списке всё совместимо. По поводу доп питания про юсб хаб ни слова
В большинстве случаев оно и так работает стабильно, без внешнего питания, не стоит паниковать раньше времени
Дмитрий
Спасибо.
Nikita
Завтра обещаю выложить сюда презенташку
Выложил оригинал на канале Tropical engineer https://t.me/tropicalengineer/198
Group Butler
Выложил оригинал на канале Tropical engineer https://t.me/tropicalengineer/198
Nikita Tarikin, this kind of message is not allowed in this chat (1/2)
Nikita
Ссылки запрещены, потому дублирую сюда
Presentation slides <MikroTik IPSec ike2 VPN server: Easy and clear step-by-step guide> from MUM Malaysia 2019 are available to download from this original post
Posting from:
🇲🇾 Malaysia, Kuala Lumpur city center
Cooper
Nikita
Рабочая демо-лаба доступна (Google Cloud CHR)
Реквесты на сертификаты доступа к лабе тут
https://forms.gle/nZTDK2wex5nneqo6A
Геннадий