https://wiki.mikrotik.com/wiki/Manual%3ANetinstall

Ага именно так и пробовал он не реагирует

я пару раз уже поднимал таких трупиков но этот видимо совсем сдох я не смог найти доку что значит эти мигания лампочек

У многих с первого раза не получается.

Тогда или гарантия или увы

Соглашусь каждый раз как с нетинталом сталкиваюсь с первого раза не выходит

Может вам его ломанули? И сменили тайминг для нетистала ещё.

Может вам его ломанули? И сменили тайминг для нетистала ещё.

Это как ?

время сколько держать ресет ?

Добрый день. Есть правило от защиты брутфорса smtp по ошибочному ответу?

Добрый день. Есть правило от защиты брутфорса smtp по ошибочному ответу?

Добрый день. Есть правило от защиты брутфорса smtp по ошибочному ответу?

Добрый день. Есть правило от защиты брутфорса smtp по ошибочному ответу?

Почта на zimbra Правило по количеству соединений есть... А вот как решить задачу с количеством неудачных входов.

вы бы описали как это: "брутфорса smtp по ошибочному ответу"

Защита от перебора паролей

Почта известная и большое колличество адресов в сети известно.

Почта известная и большое колличество адресов в сети известно.

Уточняйте. Вам ответили варианты. Если что-то нужно ещё то давайте подробнее. Не понятно по каким критериям нужно понимать что идёт подбор

Данная схема справляется с rdp, ssh соединениями хорошо, но вот с smtp не хочет...

Данная схема справляется с rdp, ssh соединениями хорошо, но вот с smtp не хочет...

Zimbra довольно мощная штука, неужели там вы не нашли как с этим бороться?

Данная схема справляется с rdp, ssh соединениями хорошо, но вот с smtp не хочет...

День добрый. Подскажите, если на микротике 6.44.3 стэйбл, а хочется 6.43.16 лонгтерм, нужно через даунгрэйд делать? Или достаточно в файлы залить лонгтерм и перезагрузить?

Downgrade

хотел вот такой вариант сделать но content не ловится... /ip firewall filter add action=drop chain=forward comment="drop SMTP brute forcers" dst-port=25 in-interface=ISP protocol=tcp src-address-list=MAIL_XAKERS add chain=forward content="5.7.3 Authentication unsuccessful" dst-address-list=MAIL_WARN2 action=add-dst-to-address-list address-list=MAIL_XAKERS address-list-timeout=3h in-interface=DMZ_MAIL out-interface=ISP protocol=tcp src-port=25 add chain=forward content="5.7.3 Authentication unsuccessful" dst-address-list=MAIL_WARN1 action=add-dst-to-address-list address-list=MAIL_WARN2 address-list-timeout=5m in-interface=DMZ_MAIL out-interface=ISP protocol=tcp src-port=25 add chain=forward content="5.7.3 Authentication unsuccessful" action=add-dst-to-address-list address-list=MAIL_WARN1 address-list-timeout=1m in-interface=DMZ_MAIL out-interface=ISP protocol=tcp src-port=25

этот пример для Exchange - postfix в дефолте отвечает по-другому или не отвечает вообще, зависит от настроек

были бы в зимбре черные и белые списки легко редактируемые, тогда да. а так есть проблема именно подбора паролей. вот и хочется заблокировать перебор паролей. чтобы блокировались адреса.

Postfix отвечает: User unknown in xxx-table

А если пароль неверный? Лень смотреть сейчас. За рулем

были бы в зимбре черные и белые списки легко редактируемые, тогда да. а так есть проблема именно подбора паролей. вот и хочется заблокировать перебор паролей. чтобы блокировались адреса.

https://www.zimbra.com/docs/os/6.0.10/administration_guide/9_Monitoring.12.07.html

Ларчик просто открывался

Может вам его ломанули? И сменили тайминг для нетистала ещё.

День добрый. Подскажите, если на микротике 6.44.3 стэйбл, а хочется 6.43.16 лонгтерм, нужно через даунгрэйд делать? Или достаточно в файлы залить лонгтерм и перезагрузить?

доброго времени суток. я понемногу продолжаю эксперименты с натами и пробросами портов. задача — при рабочем нате так пробросить порты, чтоб сервер у входящих извне пакетов видел реальный адрес (а не адрес роутера), и чтобы по внешнему_адресу:порту роутера можно было попать на сервер как снаружи сети, так и изунтри. сеть простая: наружу смотрит pppoe-out1 с 1.1.1.1, внутрь — бридж. локальная сеть — 192.168.88.0/24, 192.168.88.1 — роутер, 192.168.88.15 — сервер с nginx'ом на 80 порту, 192.168.88.20+ — другие девайсы в локалке. настроил такое: /interface list member add interface=pppoe-out1 list=WAN add interface=bridge list=LAN /ip firewall nat add action=masquerade chain=srcnat out-interface-list=WAN add action=masquerade chain=srcnat out-interface-list=LAN src-address=192.168.88.0/24 add action=dst-nat chain=dstnat dst-address=1.1.1.1 dst-port=80 protocol=tcp to-addresses=192.168.88.15 to-ports=80 и вроде бы всё работает правильно: исходящие пакеты натятся первым правилом, входящие извне на 1.1.1.1:80 дст-натятся третьим, входящие на тот же 1.1.1.1:80 изнутри сети — дст-натятся тем же третьим, а потом маскарадятся вторым, чтоб ответ от севера до клиента дошёл. какие могут быть проблемы от такой настройки, и/или что я не учёл? "каноничный" конфиг в этой ситуации, как я понял, add action=dst-nat in-interface-list=WAN для форварда и ещё одно подобное правило с хеир-пином, чтоб сервер был доступен из локалки по внешнему адресу. но так придётся на каждый проброс порта/группы добавлять по два правила (проброс+хеирпин), мне такое не нравится

Тех трех правил, которые у вас есть, более чем достаточно. Единственное, что бы я сделал – убрал to-ports в последнем правиле. Остальное гуд. И классический dst-nat делается именно по дст-адресу, а не по ин-интерфейсу.

Там порт поднимается. Тут, видимо, кирпич.

в смысле? который fqdn? у меня внешний адрес постоянный. но если вдруг придётся сменить, например, провайдера, придётся ещё не забыть, что на роутере нужно вбить в лист новый адрес. всяких DDNS нет за ненадобностью.

А ты попробуй. Вроде когда на другой канал переходишь, достаточно ребута. Но это не точно. Разница, по сути, только в том, проверяет ли роутер до установки версию или нет. Поэтому даунгрейд – самый беспроигрышный вариант.

Прочитайте что вам посоветовали. Можно включить ddns уж какой есть на микротике и по имени добавить в лист. И в натах работать с листом. Поэтому если изменится адрес то ничего менять не нужно. И про локалку не забывайте. Там адрес тоже может изменится.

Какое оборудование микротик посоветуете для создания бесшовной сети на 100-200 клиентов? Часть точек в помещении, часть на улице. И стоит ли делать на микротах?

А клиенты умеют бесшовное?

Клиенты - это ноуты, мобилы, планшеты. Главное, чтобы точки с нагрузкой справлялись.

Всем доброго дня. Подскажите как можно реализовать задачу. Клиенты в инет бегают по одному провайдеру, но нужно сделать впн подключение между филиалами через другого провайдера. Провайдеры. каждый на своём порту с белым ip.

Если грамотно физически разнести и правильно настроить то все будет и на микротах хорошо. Почти уверен

Просто cap в помещение, wap на улицу?

Просто cap в помещение, wap на улицу?

И hex s возмите на контроллер

Всем доброго дня. Подскажите как можно реализовать задачу. Клиенты в инет бегают по одному провайдеру, но нужно сделать впн подключение между филиалами через другого провайдера. Провайдеры. каждый на своём порту с белым ip.