В твиттере некие "продавцы" уже разобрали 354-й, я их пытаюсь заставить сделать скриншот из винбокса при добавленных всех 48 портов интерфейсах в один влан. https://twitter.com/mikrotikbg/status/1221818160309067778

http://my.dns.ru

Красавец 😍

заказал парочку у своего поставщика, но пока проблемы с ФСБ, которые решаются сейчас, чтобы легально ввозить их.

Как удаленно управлять микротиком?

http://my.dns.ru

у них есть желание лизы в дхцп получать на срок более чем час. ищите в этом направлении

веб интерфейс для удаленного управления сферическим микротиком в вакууме

микротик управляется так же как длинк, через веб интерфейс

А вот в винбоксе шрифт увеличить совсем никак?

Жаль БП не хотсвап

на самом деле это не смешно у меня вот например есть удаленная сетка, которая за 10 NATами, через какого-то серого провайдера с вайфай мостами доступ туда есть только через тимвивер т.е. я коннекчусь через тимку, а там уже открываю винбокс и там всё ТАААК мелко, что жесть

В таком случаи я думаю надо искать способ как получить доступ к роутеру по нормальному а не как шрифт винбокса изменить 😊

кроме vpn вариантов никаких

Ну обратный впн чем не вариант? Всяко лучше таймвивера

Можно ли сделать при начальной настройке назначить первому бриджу влан?

А ечои я его pvid поменяю, пробросить могу?

Добавьте просто во vlan filtering влан и tagged порты. И все заработает

Устройство ип не потеряет после этого?

И еще вопрос, внешний ип, долбят из вне. Winbox только в внутри можно? Эти ип можно как то блокнуть? Или в блак лист добавить?

И еще вопрос, внешний ип, долбят из вне. Winbox только в внутри можно? Эти ип можно как то блокнуть? Или в блак лист добавить?

И еще вопрос, внешний ип, долбят из вне. Winbox только в внутри можно? Эти ип можно как то блокнуть? Или в блак лист добавить?

Сканер портов все равно порт найдет?

Коллеги, если вам пришлю правило проверите. Занимаюсь микротиком 1 день. Не хочу, чтобы ломанули. Спасибо

вообще я ВСЕГДА меняю порт 8291 для винбокса на другой, и удаляю стандартную учетку admin, делаю свою

Бред. Не спасает от скана, мешает в массовой настройке и с телефона.

спасает, по сетям массово сканируют основные порты по белым адресам тип 8291 и 3389 есть разница по нагрузке сканировать 10 портов или 65к? если атака идет конкретно на тебя, то тут спасет только полная блокировка удаленного доступа и настройка только по консольному порту

а в чем зоопарк, если просто порт не 8291, а другой и везде одинаковый я же не каждый раз делаю, как один мой знакомый делает на каждом сервере разные порты rdp)

ни разу не сталкивался какая разница писать 8.8.8.8 или 8.8.8.8:9

Dude умеет подключатся только на стандартный порт винбокса

опиши свой кейс защита+удобство, мы все почитаем я не шибко опытный админ, чтобы спорить

Кроме засраных неудачными попытками зайти логов есть ещё какие то проблемы?