Если честно не понимаю зачем 80 и 8291 от микрота давать в интернет, vpn до микрота, решает всё проблемы с ботами
Ну тоже верно
Serhey
CCyanide
У меня рук, который старший админ, часто в разъездах и привык, что может зайти на любой микрот по вэб.
evgenii76
У меня рук, который старший админ, часто в разъездах и привык, что может зайти на любой микрот по вэб.
Добавь порт кнокер и вуаля, секурно. Клиент под мобилу есть
Sergey
а vpn?
Sergey
или да
Anonymous
Балин киньте ему правило вида интерфейс ин езер1 дроп.
Anonymous
И это в конец, это правило запретит все, кроме того , что выше ассепт
Anonymous
Ладно в маршрутке не попечатаешь.
Стас
У меня рук, который старший админ, часто в разъездах и привык, что может зайти на любой микрот по вэб.
Т.е при поездке в другую страну он добавляет в разрешенные новые ip?
CCyanide
Т.е при поездке в другую страну он добавляет в разрешенные новые ip?
не, он подключается по рдп домой, а там уже по 80 и внешним айпи на любой микрот клиента))
Serhey
У меня на zte можно включить : интернет только через vpn
Ну многие считают это очень правильно. Я тоже 😂
CCyanide
ладно... можно вернуться к вопросу? ))) я понимаю что есть разные способы сделать безопасности и ВЭ ПЭ ЭНы, но
CCyanide
Стас
Что у adm?
😷Драничек
in-interface внешний ИП?
Стас
Стас
Таким образом, 3 попытки неверно логина - вбан
Стас
За 2 недели около 3к ip в блоке
CCyanide
Я повторюсь, ладно?))
Я понимаю, что способов защиты много.
меня интересует почему правила не работают так, как я это вижу)
Vladimir
ладно... можно вернуться к вопросу? ))) я понимаю что есть разные способы сделать безопасности и ВЭ ПЭ ЭНы, но
она работает, просто у вас пакеты не подходят под ваше правило, хотя вы думаете, что должны подходить - это наиболее вероятно
Vladimir
ether1 - это точно то, на чем висят адреса от провайдера?
CCyanide
конечно
Стас
Я повторюсь, ладно?))
Я понимаю, что способов защиты много.
меня интересует почему правила не работают так, как я это вижу)
У вас не проходит подключение или бегают левые?
CCyanide
У вас не проходит подключение или бегают левые?
если дроп вкл, то я не погу подключиться по внешнему айпи, когда сам нахожусь в айпи из сорслиста
CCyanide
4-е правило в цепочке гласить
принимать ВЕСЬ входящий трафик на ether1 если он приходит с сорслиста АДМ
CCyanide
я правильно это понимаю ?
Vladimir
4-е правило в цепочке гласить
принимать ВЕСЬ входящий трафик на ether1 если он приходит с сорслиста АДМ
ну либо он не приходит с src-list, либо он приходит не на ether1
CCyanide
Все, я болею, голова не соображает.
Извините за потраченое время ))
CCyanide
трафик мне провайдер дает со своего серого айпи
CCyanide
CCyanide
ну либо он не приходит с src-list, либо он приходит не на ether1
вот этот ответ реально помог)
CCyanide
не должно мешать, по идее
по идее...
а по факту микрот на езер 1 получает пакеты не с адрес листа, а с айпи провайдера
Чиркин
Vladimir
Маскарад во все стороны у провайдера, похоже ) Я б поругался с провайдером
CCyanide
да я б послал их вообще куда подальше, но альтернативы нет пока что
CCyanide
да и цена радует, в общем
1000 руб за 6 мбит в мск-обл
Anonymous
Объявляется тендер на закупку гадальных хрустальных шаров.
CCyanide
А почему езер 1 а не wan?
а разница?
у меня нет ни пппое ничего подобного. кабель в первом порту и все. все остальное у провайдера происходит
Стас
а разница?
у меня нет ни пппое ничего подобного. кабель в первом порту и все. все остальное у провайдера происходит
Чувствую мягким местом что проблема именно в этом, так как ether может обрабатываться на уровне чипа свича а не рутера
CCyanide
CCyanide
Как видно правило 4 и 6 совсем не работают
потому что я не подключался. сейчас ковыряю через локальный айпи по впн
sergey🎃rest
по идее...
а по факту микрот на езер 1 получает пакеты не с адрес листа, а с айпи провайдера
нувот торчем надо учиться пользоваться и смотреть чокакое откуда а то вопрос один причина в другом совсем
Стас
Некоторые кошки горы, все горы любят сыр,
Вопрос , все кошки любят сыр?)
Стас
Vladimir
Чувствую мягким местом что проблема именно в этом, так как ether может обрабатываться на уровне чипа свича а не рутера
чего? если вы про WAN в смысле интерфейс-листа - то это просто название листа.
Если вы про именование интерфейса - то оно может быть вообще в принципе любым, оно ни на что не влияет, просто имя
Dark
чего? если вы про WAN в смысле интерфейс-листа - то это просто название листа.
Если вы про именование интерфейса - то оно может быть вообще в принципе любым, оно ни на что не влияет, просто имя
Может автор думает что это как в длинках и прочих home-роутерах, есть отдельный порт WAN?
AK
/rules@MissRose_bot
Влад
Товарищи, посоветуйте добротную статейку о том как настроить среднестатистический роутер на Router OS. Нужно камерам выдать Ip одной серии, интернет по usb получить и тоннель в офис кинуть gre или pptp.
Влад
Принцип то понятен, с самой Router OS знаком очень слабо, чтобы часами не искать ответы на очевидные вещи - помогите ссылками, пожалуйста.
Serhey
Ну а открыть google.com
Serhey
Там по слухам и не такое есть
Dmitry
Принцип то понятен, с самой Router OS знаком очень слабо, чтобы часами не искать ответы на очевидные вещи - помогите ссылками, пожалуйста.
Общего руководства по настройке маршрутизатора с нуля нет.
Всю необходимую информацию можно найти:
https://wiki.mikrotik.com/wiki/Manual:TOC
Если кратко, то процесс настройки выглядит так:
0. Обновляетесь до актуальной версии и сбрасываетесь в blank
https://wiki.mikrotik.com/wiki/Manual:Upgrading_RouterOS
https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings#Upgrading_RouterBOOT
https://wiki.mikrotik.com/wiki/Manual:Configuration_Management#Configuration_Reset
1. Накидываете default-config
http://tikdis.com/mikrotik-routeros/configurating-routeros/default-mikrotik-setup/
https://wiki.mikrotik.com/wiki/Manual:Securing_Your_Router
2. Собираете конфигурацию для необходимых вам сервисов
2.1 L2
https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge
https://wiki.mikrotik.com/wiki/Manual:Bridge_VLAN_Table
2.2 L3
https://wiki.mikrotik.com/wiki/Manual:IP/Address
https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Server
https://wiki.mikrotik.com/wiki/Manual:IP/DNS
3. Обеспечиваете внешние линки и доступ в Inet
https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Client
https://wiki.mikrotik.com/wiki/Manual:Interface/PPPoE#PPPoE_Client
https://2keep.net/mikrotik-r11e-lte/
https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT
4. VPN
https://wiki.mikrotik.com/wiki/Manual:Interface/PPTP#PPTP_Client
https://wiki.mikrotik.com/wiki/Manual:Interface/L2TP#L2TP_Client
5. Firewall
https://wiki.mikrotik.com/wiki/Manual:IP/Firewall
Влад
Очень признателен, сайт запомню.
Dmitry
Очень признателен, сайт запомню.
Еще могу посоветовать, чтобы сделать все быстрее - настройки FW надо производить в самый последний момент, при этом желательно не выставлять устройство наружу, например DNS-сервером
sergey🎃rest
вот вам и краткий курс MTCNA ))) и сайт интересный тоже в мемориз
sergey🎃rest
а главное что? систематизация
Otto
интересный сайт - это вики.микротик чтоли? :)
Innokentiy
ну-ка, что за интересный сайт? надо глянуть на него хотя бы
Anonymous
wiki.mikrotik.com
Innokentiy
не, картинок мало. и котиков
sergey🎃rest
так то там всего мало
sergey🎃rest
мне лично очень просмотр мумов по нужным темам докладов сильно помог да ищас
sergey🎃rest
но там надо понимать и зная четко что ты хочешь
Nickolay
Вам лучше в чат openwrt обратиться.
Dmitry
Это не принесет вам счастья, поверьте - проще сменить модем
https://www.ttl.one/2018/08/installing-openwrtrooter-on-rbm33grbm11g.html
Тем более: quectel ep06-e - тот еще хлам
Поскольку загрузчик они не перешивают - возвращаться через загрузчик, ну и скорее всего netinstall будет работать
Anonymous
Всем привет. Имеется сеть на капсмане. Пытаюсь подключить к беспроводной сети map lite(дальше кабелем в ПК), в режиме station bridge но не даёт. В режиме псевдобридж подключается. Получает айпи. Но интернета на проводном клиенте нет