Получается где routeros там и маршрутизатор можно замутить ?

Получается где routeros там и маршрутизатор можно замутить ?

Тогда докупать более мощное железо чисто под эти задачи или настроить можно на lhg lte6

Тогда докупать более мощное железо чисто под эти задачи или настроить можно на lhg lte6

lhg lte6 точка доступа. Я не прав ?

у вас провайдер кто

hex poe пойдет ? Возможности с запасом рассматриваю

коммутатора

Норм ?

cap ac имеет на борту poe in и poe out

Как имеи поменять на wAP ?

Всем привет. Коллеги может кто сталкивался. Решил один хост пустить через резервного провайдера. Использовал mark routing. Вроде все хорошо работает, но перестали ходить пинги до белого ip, нарезанный на этом же роутере.

Добавьте в правило исключение: dst-address-type=!local

chain=prerouting action=mark-routing new-routing-mark=ISP-r passthrough=yes src-address=192.168.200.0/24 dst-address-list=!own_net Так сделано.

passthrough тоже не нужен.

убрал. не помогло.

убрал. не помогло.

А то, что я Выше привел добавили?

Спасибо. Помогли. Долго искал этот параметр

Как вариант, могли бы в свой адресс лист добавить внешний адрес микротика.

Добрый день всем. Нужна ваша помощь: имеется роутер RBmAP2n, и есть подозрение, что на него была совершена атака (со слов хозяина самого устройства). Так как я раньше с роутерами этой фирмы дело не имел, не могли бы вы подсказать, как можно поднять логи устройства (в WinBox записей в логах не осталось). И есть ли вариант снять дамп памяти или операционной системы с роутера для дальнейшего исследования? Заранее спасибо.

Атака какого плана подозревается?

Извне через белый ip роутера был получен доступ к интерфейсу (пароль стоял стандартный, как я понял), а что конкретно с ним там делали после этого - пока загадка.

Ну если логов нет то смотреть конфиг. Если есть что-то подозрительное то netinstall и настроить заново.

А winbox он все логи отображает, или если через консоль из-под админа запросить логи, то можно будет что-то ещё поднять? Мне просто нужно понять когда к устройству был получен посторонний доступ и (в идеале) какие действия производились после этого.

Добрый день всем. Нужна ваша помощь: имеется роутер RBmAP2n, и есть подозрение, что на него была совершена атака (со слов хозяина самого устройства). Так как я раньше с роутерами этой фирмы дело не имел, не могли бы вы подсказать, как можно поднять логи устройства (в WinBox записей в логах не осталось). И есть ли вариант снять дамп памяти или операционной системы с роутера для дальнейшего исследования? Заранее спасибо.

если не был прописан какой-то сервер логов или они не писались в энергонезависимую память, то проблематично... а если ещё и ребутнули, то швах...

А по умолчанию логи пишутся в энергозависимую память и после ребута или отключения, они стираются?

По умолчанию они пишутся просто в оперативную память, отсюда делай выводы сам.

Понял, за разъяснение спасибо. А как по простому вытянуть все файлы из энергозависимой памяти?

Драгэнддроп с винбокс. Только если в файл писалось. Если в память то после перезагрузки никак

Здраствуйте, подключил микротик к openvpn, с микротика пингуются все адреса в сети впн, а с компов за микротиком пингуется только адрес роутера в впн. В IP-Firewall-Nat настроил правило masquerade с src - локальная сеть компов и dst - сеть впн. В out interfaces выбрал интерфейс опенвпн. Что нужно сделать еще, чтобы компы видели сервера в сетке впн?

Здраствуйте, подключил микротик к openvpn, с микротика пингуются все адреса в сети впн, а с компов за микротиком пингуется только адрес роутера в впн. В IP-Firewall-Nat настроил правило masquerade с src - локальная сеть компов и dst - сеть впн. В out interfaces выбрал интерфейс опенвпн. Что нужно сделать еще, чтобы компы видели сервера в сетке впн?

Если можно, прошу помочь с некоторой конфигурацией микротика.

Есть сервер IceCast в интернете который слушает порт 80 Задача состоит в том, чтобы с ПК который находится за микротиком с 2-мя провайдерами можно было сделать 2 одновременных подключения к серверу IceCast через 2-ух разных провайдеров, то есть одно подключение через первого провайдера, второе подключение через второго провайдера. Скажите пожалуйста, тут в Телеграм можно выложить правила из микротика для более наглядного примера ?

Есть сервер IceCast в интернете который слушает порт 80 Задача состоит в том, чтобы с ПК который находится за микротиком с 2-мя провайдерами можно было сделать 2 одновременных подключения к серверу IceCast через 2-ух разных провайдеров, то есть одно подключение через первого провайдера, второе подключение через второго провайдера. Скажите пожалуйста, тут в Телеграм можно выложить правила из микротика для более наглядного примера ?

Передаёт Файлы

Не получается сделать подключение через второго провайдера, в Mangle маркировку подключения и маркировку роутинга сделал, в роутс создал правило гейтвея через второго провайдера с Routing Mark, но все равно результат нет.

А вот для проброса нада построутинг делать

Передаёт Файлы

Есть сервер IceCast в интернете который слушает порт 80 Задача состоит в том, чтобы с ПК который находится за микротиком с 2-мя провайдерами можно было сделать 2 одновременных подключения к серверу IceCast через 2-ух разных провайдеров, то есть одно подключение через первого провайдера, второе подключение через второго провайдера. Скажите пожалуйста, тут в Телеграм можно выложить правила из микротика для более наглядного примера ?

Чуточку подробнее, если возможно)

Что именно полезного он передаёт и для чего это может быть нужно злоумышленнику в теории?

Как вы хотите? Одновременно один и тот же пакет передавать? Или чередовать? Или разные соединения?

2 разных соединения

Судя по названиям там айпи и город размещения