https://wiki.mikrotik.com/wiki/Manual:Bridge_VLAN_Table

а какой правильнее ? вот что не понимаю или варить как удобно ?

это спорный вопрос, увы, решение о назначении 23 маски принемал не я (

Cumberbatch @tarikin @sa_drug В общем микротик не поддельный и похоже вообще не причем. Поднял site-to-site c микротика на микротик, и политики генерятся в удаленные сети вообще без каких либо проблем, все согласно split-include! А в винду маршруты не прилетают с этого-же роутера. Хотя с другого сервера нормально прилетали. Уже и соединение удалял и сертификаты переустанавливал и переобзывал... ничего этой винде не поможет, гореть ей в аду!

Cumberbatch @tarikin @sa_drug В общем микротик не поддельный и похоже вообще не причем. Поднял site-to-site c микротика на микротик, и политики генерятся в удаленные сети вообще без каких либо проблем, все согласно split-include! А в винду маршруты не прилетают с этого-же роутера. Хотя с другого сервера нормально прилетали. Уже и соединение удалял и сертификаты переустанавливал и переобзывал... ничего этой винде не поможет, гореть ей в аду!

вин10?

Накати голую винду 10 на виртуалку

Cumberbatch @tarikin @sa_drug В общем микротик не поддельный и похоже вообще не причем. Поднял site-to-site c микротика на микротик, и политики генерятся в удаленные сети вообще без каких либо проблем, все согласно split-include! А в винду маршруты не прилетают с этого-же роутера. Хотя с другого сервера нормально прилетали. Уже и соединение удалял и сертификаты переустанавливал и переобзывал... ничего этой винде не поможет, гореть ей в аду!

какую-нибудь MSDN LTSC редкцию, март 2019

сейчас на 7-ке еще с офисного компа попробую посмотрю что будет. Мне интересны макось, 10-ка, 7-ка, ios, андройд.

так обсуждали же: вот ограничения на ВИКИ написаны Known limitations Here is a list of known limitations by popular client software IKEv2 implementations. • Windows will always ignore networks received by split-include and request policy with destination 0.0.0.0/0 (TSr). When IPsec-SA is generated, Windows requests DHCP option 249 to which RouterOS will respond with configured split-include networks automatically. • Both Apple macOS and iOS will only accept the first split-include network. • Both Apple macOS and iOS will use the DNS servers from system-dns and static-dns parameters only when 0.0.0.0/0 split-include is used. • While some implementations can make use of different PFS group for phase 2, it is advised to use pfs-grou=none under proposals to avoid any compatibility issues.

так у меня и в 0.0.0.0/0 не прилетает

вона как

да! а в лабу к Никите коннекчусь - все норм!

у меня есть слайд для Мск МУМ про тестирование в лабораторных условиях. Настрой в ванильных условиях: чистая винда, новый роутер.

сейчас на 7-ке еще с офисного компа попробую посмотрю что будет. Мне интересны макось, 10-ка, 7-ка, ios, андройд.

это домашняя железка )) не продакшн )) если отвалится ничего страшного.

приветствую коллеги. можно ли как-то на routeros ограничить доступ в свою сеть программ для удаленного доступа?

приветствую коллеги. можно ли как-то на routeros ограничить доступ в свою сеть программ для удаленного доступа?

https://lmgtfy.com/?q=%D0%B7%D0%B0%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D1%82%D1%8C+teamviewer+mikrotik

можно. Про тот же тимвьювер описано многократно, подсети используемые перечислены

а насколько это может спасти от вирусов удаленного доступа?

от вирусов должны спасать антивирусы, ну или хотя бы что-то типа аппаратных файерволлов типа fortigate. Микротик тут вряд ли сильно поможет

понял, хотелось понять значительно поможет в безопасности или нет

понял, хотелось понять значительно поможет в безопасности или нет

значительно поможет в безопасности понимание природы угроз. Поставьте всем Linux на рабочие станции - вот вам и защита от виндовых вирусов. Не хотите лишних проблем с безопасностью из-за микротика - не трогайте дефолтные настройки файерволла, особенно, если не до конца понимаете, что делаете. Но вообще - в слове MikroTik буква S означает security Не про безопасность он. Совсем не про безопасность

У нас запрещены, не помогает.

приходилось сталкиваться с вирусами удаленного доступа?

И что есть вирус удаленного доступа?

на днях столкнулся с такой проблемой, и уже очевидно что по сети гуляет кто-то

на днях столкнулся с такой проблемой, и уже очевидно что по сети гуляет кто-то

на днях столкнулся с такой проблемой, и уже очевидно что по сети гуляет кто-то

Логи, логи то что говорят? На машинах, анализ установленного софта? Запущенных служб и процессов?

всем привет. наконец-то понял, что не понимаю. есть туннель (ipip/eoip), он связывает сети. на концах туннеля АТС и телефоны (или что-то более другое) ситуация: падает микротик на одном из концов туннеля. пакеты, для которых был прописан маршрут в туннель отправятся в шлюз по умолчанию. также можно прописать blackhole или unreachable маршрут с большой дистанцией, чтобы пакеты не попадали в шлюз по умолчанию. - какая разница во времени между падением концов туннеля? - что происходит с установившимися соединениями при падении туннеля? через какое время они разорвутся? как на этот процесс повлияет наличие blackhole? вобщем, хочу картину падения с раскладом по времени

Добрый вечер, чуть выше увидел тему про вирусы, и вспомнил одну свою идейку, сейчас попробую описать, а вы мне скажите, реально ли это реализовать на микротике или нет. думаю что да. Итак, например мы поймали вирус шифровалщик, он ествественно начинает открывать множество файлов которые ему доступны по сети ( была у меня такая эпидемия как то раз). На стороне микротика это ведь наверняка видно? что один комп резко начинает создавать сессии и прочее? быть может тогда создать некое правило для клиентских компов в котором будет указан некий лимит на количество сессий, и если это количество превышено, то пользователя необходимо изолировать, либо сетевой изоляцией, либо вобще доменной. как думаете? имеет ли место быть такому скрипту?

Добрый вечер, чуть выше увидел тему про вирусы, и вспомнил одну свою идейку, сейчас попробую описать, а вы мне скажите, реально ли это реализовать на микротике или нет. думаю что да. Итак, например мы поймали вирус шифровалщик, он ествественно начинает открывать множество файлов которые ему доступны по сети ( была у меня такая эпидемия как то раз). На стороне микротика это ведь наверняка видно? что один комп резко начинает создавать сессии и прочее? быть может тогда создать некое правило для клиентских компов в котором будет указан некий лимит на количество сессий, и если это количество превышено, то пользователя необходимо изолировать, либо сетевой изоляцией, либо вобще доменной. как думаете? имеет ли место быть такому скрипту?