Dmitriy
Вот такая фигня
Dmitriy
Dns cache
Dmitriy
Нет конечно
Dmitriy
Динамика провайдера
Pasha
Cumberbatch
Динамика провайдера
Уберите получать днс с провайдера и статику 1.1.1.1 повесьте. Проверьте.
Dmitriy
Щас попробую конечно кеш в начале. Но блин странная хрень
Kirilka
строчкой ниже - запись с точно таким же временем. Вы в курсе, что это?
Kirilka
проверьте, нет ли CNAME в кеше с тем же временем.
Dmitriy
Есть
Ur3ckr
аналогичная была фигня, 1.1.1.1 стояли на микротике, не помогло. Прописал в хосте на линуксовой машине (на которой работаю) правильный адрес микротика, на микротике очистил кеш и начало резолвить правильно - хз глюк или еще что-то, раньше такого не было, фаервол в порядке, прошивка последняя
Cumberbatch
Щас попробую конечно кеш в начале. Но блин странная хрень
Export сделайте и посмотрите конф на предмет неизвестных строк. Может и ломанули
Dmitriy
/tool mac-server allowed-interface-list: Local
Dmitriy
Что это?
Dmitriy
Флюшднс помог... Но пипец странно
Cumberbatch
Флюшднс помог... Но пипец странно
Была до последних прошивок проблема в резолвом на мк. Обновитесь. Положите файл руками и перегрузите
Dmitriy
Я сделал флюш. В днс появился верный ип. Обновился. Буду следить ближайшее время
Moneron 🇷🇺
Я сделал флюш. В днс появился верный ип. Обновился. Буду следить ближайшее время
Судя по этому месседжу, не последняя была
Dmitriy
Уже да. Была не прсоедняя
Moneron 🇷🇺
Не открывайте винбокс и прочий менеджмент снаружи – не будет проблем
Dmitriy
Это да. А если нужно удаленно вносить правки раза по 3 в день?
Moneron 🇷🇺
Впн/порт кнокинг
Dmitriy
С мобильно не думаю что будет удобно
Moneron 🇷🇺
Впн – два клика
Dmitriy
Я не спорить. Я может и подниму впн на микроте для менеджмента. Ищу варианты
Владимир
С мобильно не думаю что будет удобно
С мобилки рдп до компа... А с компа уже винбокс. Если с мобилки не тру.
Moneron 🇷🇺
С мобилки рдп до компа... А с компа уже винбокс. Если с мобилки не тру.
Тыж адепт порткноков, ханипотов и блока мультикаста?
Dmitriy
С мобилки рдп до компа... А с компа уже винбокс. Если с мобилки не тру.
Думал об этом. Но помоему открытый рдп, пусть и не на стандартном порту. Дыра больше.
Moneron 🇷🇺
Владимир
Тыж адепт порткноков, ханипотов и блока мультикаста?
Дык до рдп порткнок, впн и прочее...))))
Moneron 🇷🇺
Сгинь 🤦♂ 😂
Владимир
😇
Dmitriy
А винбокс умеет на нестандартном порту работать?
Dmitriy
Поковыряю. Наверное стоит сменить порт )
Dmitriy
Не знал если честно.
Moneron 🇷🇺
А винбокс умеет на нестандартном порту работать?
Ip-services, но это не считается за защиту в принципе.
Yuriy
Все настандартные порты, что винбокс что рдп сканятся на раз. Не стоит сколь-нибудь уповать на нестандартность порта. Вообще не стоит. Только пингкнокинг, только хардкор! )
Dmitriy
Для менеджмента с тела какой лучше? Опенвпн?
Moneron 🇷🇺
Л2тп в два клика нативный
Moneron 🇷🇺
А дальше официальной приложухой по ip цепляетесь и управляете
Dmitriy
На андроид адекватные л2тп есть?
Dmitriy
О. Поищу. Спасибище!
Конкере
Dmitriy
Я так понимаю тема обширная )
Yakov
а чего, нельзя ссыль на гугломаркет?
Cumberbatch
Давайте не будем офтоп и ссылки плодить. Гугл наше все что
Cumberbatch
а чего, нельзя ссыль на гугломаркет?
Да можно. Если бы что сложное было. Но это все ищется в два счета
Dmitriy
Читаю про порт кнокинг на микроте. И прям блин представил чехорду прыжков по портам 🙈
Cumberbatch
Читаю про порт кнокинг на микроте. И прям блин представил чехорду прыжков по портам 🙈
Вот две презентации с мумов
https://mum.mikrotik.com/presentations/US10/discher.pdf
https://mum.mikrotik.com//presentations/RU15/presentation_2729_1443523375.pdf
Dmitriy
Довольно подробно. Спасибо.
Dmitriy
Вот бы из андроид приложения микрота она настукивал.. было бы прикольно
E.
Не открывайте винбокс и прочий менеджмент снаружи – не будет проблем
Подскажите а доступ с статик айпи онли по внешке разве не решает проблему?
Cumberbatch
Подскажите а доступ с статик айпи онли по внешке разве не решает проблему?
Оператор например зная адрес для которого открыт доступ может зайти.
E.
Оператор например зная адрес для которого открыт доступ может зайти.
Хуиз оператор в данной ситуации?
Moneron 🇷🇺
Оператор например зная адрес для которого открыт доступ может зайти.
Имхо, это сферический случай в вакууме
E.
Это как пример
Ну то есть доступ только с адреса в Вайт листе решает проблему на 99 из 100. И этот один это провайдер. Правильно ли я понял?
Cumberbatch
Ну то есть доступ только с адреса в Вайт листе решает проблему на 99 из 100. И этот один это провайдер. Правильно ли я понял?
Идеальной защиты нет. Можно снизить/увеличить своими действиями вероятность случайного или намеренного взлома.
E.
Идеальной защиты нет. Можно снизить/увеличить своими действиями вероятность случайного или намеренного взлома.
Ну это понятно что имея желание можно залезть домой чтоб в роутере поковыряться. Я просто для себя хочу понять, моего описанного случая хватает на 99 вариантов? Не охота порткнокинг устраивать
Dmitriy
Провайдер. Мало вероятно что будет ломать роутер. Но вот реальный ип с мобильного (
E.
Провайдер. Мало вероятно что будет ломать роутер. Но вот реальный ип с мобильного (
Нет. Мобильник подключается по пптп который искаробки.
Но это пару раз в полгода
😷Драничек
Провайдер. Мало вероятно что будет ломать роутер. Но вот реальный ип с мобильного (
Таки vpn же и не. Проблем.
E.
Схема конторы такая. Я дома л2тп сервер. К нему 3 подключения. Директор и два офиса. Одна локальная сеть. Везде кроме дома доступ из внешки для винбокса закрыт. Дома он открыт только с айпишника внешнего с работы, если что-то пойдет не так. Подбор паролей схему уже я спрашивал ее одобрили. Админ даже ее кому-то предлагал. Из локалки из работников никто не будет пытаться баловаться. Ибо они даж не знают что такое винбокс. Да и нас с директором всего 8. Никто не будет лезть ломать локалку изнутри. Каждый занят своим делом. Контора мелкая. Вот я и спрашиваю. На сколько порткнок в моём случае нужен
Cumberbatch
Схема конторы такая. Я дома л2тп сервер. К нему 3 подключения. Директор и два офиса. Одна локальная сеть. Везде кроме дома доступ из внешки для винбокса закрыт. Дома он открыт только с айпишника внешнего с работы, если что-то пойдет не так. Подбор паролей схему уже я спрашивал ее одобрили. Админ даже ее кому-то предлагал. Из локалки из работников никто не будет пытаться баловаться. Ибо они даж не знают что такое винбокс. Да и нас с директором всего 8. Никто не будет лезть ломать локалку изнутри. Каждый занят своим делом. Контора мелкая. Вот я и спрашиваю. На сколько порткнок в моём случае нужен
Пока никому не надо ломать не будут. От случайного взлома достаточно
Dmitriy
Схема конторы такая. Я дома л2тп сервер. К нему 3 подключения. Директор и два офиса. Одна локальная сеть. Везде кроме дома доступ из внешки для винбокса закрыт. Дома он открыт только с айпишника внешнего с работы, если что-то пойдет не так. Подбор паролей схему уже я спрашивал ее одобрили. Админ даже ее кому-то предлагал. Из локалки из работников никто не будет пытаться баловаться. Ибо они даж не знают что такое винбокс. Да и нас с директором всего 8. Никто не будет лезть ломать локалку изнутри. Каждый занят своим делом. Контора мелкая. Вот я и спрашиваю. На сколько порткнок в моём случае нужен
Тоесть с внешки и только с работы Вы подключаетесь к домашнему тику и от него на остальные микроты?
E.
Тоесть с внешки и только с работы Вы подключаетесь к домашнему тику и от него на остальные микроты?
С дома я на все микроты хожу винбоксом по локалке. На работе в моём офисе тоже везде по локалке. Но есть ещё запасной выход из офиса домой по внешке. Соответственно дома стоит правило пускать винбокс только с одного рабочего айпи ну и локалка
Petr
Коллеги, добрый вечер.
Поделитесь информацией.
Нужно понять как прикрутить четыре антенны на корпусе CA433U.
https://mikrotik.com/product/CA433U
Используем плату RBM33G с двумя LTE модемами.
Какие пигтейлы использовать, чтобы в штатные отверстия на корпусе вывести разъемы под антенны. Антенны хотим использовать ACOMNIRPSMA
https://mikrotik.com/product/ACOMNIRPSMA