Volodymyr
в смысле подвис?
Всмысле в сессии винбокса сохранился.
Cumberbatch
в смысле подвис?
В смысле открыт
PJIeks
Ну,на данном этапе артефакты..потом может и будет понятно ()
A
Всмысле в сессии винбокса сохранился.
только ребут? руками я пытался удалить, все равно остается
PJIeks
Например с СУФД туннель строит,но сайт не открывает
Volodymyr
только ребут? руками я пытался удалить, все равно остается
Кого удалить? ) Терминал закройте в винбоксе. Все окна. Выйдите и зайдите снова.
Cumberbatch
Например с СУФД туннель строит,но сайт не открывает
Может туда ещё меньше мсс нужно ставить. И да нужно туда/обратно уменьшать.
A
Закройте все окна в винбоксе
нет отрытых. Но есть сессии с 6 марта
Cumberbatch
нет отрытых. Но есть сессии с 6 марта
Где-либо в другом месте заходили значит
A
через system-scripts в jobs пытаюсь удалить не удаляет. наверно только ребут
Volodymyr
нет отрытых. Но есть сессии с 6 марта
Две средние строчки на скрине с разницей в 1 секунду - это Ваш терминал в винбоксе. Остальное - нет.
PJIeks
Может туда ещё меньше мсс нужно ставить. И да нужно туда/обратно уменьшать.
Кто-то сказал что нет согласования размера пакетов между больничкой и казначейством .. но там у них исмп закрыто,при обращении говорят что у них всё норм,проблема на нашей стороне (
A
Удалить что?
когда заходишь на mikrotik в jobs он создает строчку, и там можно удалить
PJIeks
Ну значит руками настройте. Туда/обратно
А микротик и правда так дурить может сам по себе,что это всё надо настраивать ?((
R_A
script on-login?
A
script on-login?
не понял?
R_A
не понял?
смахивает на то что вас ломанули, и при каждом входе выполняется какой-то левый скрипт
A
а IP из под которого лезут это IP gre интерфейса
A
я тоже за это
если бы ломанули, обычно были бы сами скрипты или ещё что-то, а тут ничего нет
Bomberman
если бы ломанули, обычно были бы сами скрипты или ещё что-то, а тут ничего нет
не факт я бы выгрузил конфу, проанализировал её, нетинсталл и потом заливка конфы
Cumberbatch
Maksim
у меня вот странная штука начала в Script->Environment появляться после ребута. а никаких следов взлома не вижу :(
Maksim
читал) тупо логопасс угнали до этого? прошивки свежие везде
A
Сделайте полный export и смотрите все что там есть
смотрел, ничего не обычного нетэ
Volodymyr
?
переменные из дефконфа
R_A
переменные из дефконфа
а где такой дефконф посмотреть можно? мне ни разу не попадался...
Cumberbatch
переменные из дефконфа
Ну и нижняя строка указывает что все же Подключение сторонне было.
Maksim
я слышал про взломы с советами, но как-то тут оно странно. не совсем на виду. да и не происходит вроде как ничего(
A
Сделайте полный export и смотрите все что там есть
при чем это почти точь-в-точь совпадает когда я логинюсь в mikrotik
Volodymyr
Нужно посмотреть caps-mode-script , custom-script и script в /system default-configuration
Maksim
да вроде бы ничего подозрительного, только capsman-script, но, смахивает на заводской
Konstantin
Коллеги, добрый день! У меня проблема , посмотрите пожалуйста, может кто подскажет ... Заранее благодарен! https://docs.google.com/document/d/1GiCMBJ6R5pJmBrzs79g71bbHr1IGkDxs59khGj5aOLI/edit?usp=sharing
Cumberbatch
Попробуйте это сделать.
Konstantin
Попробуйте это сделать.
Благодарю! результат сейчас напишу
Konstantin
https://pastebin.com/YYDTDwxQ вывод по первому мануалу пока
Konstantin
/interface lte firmware-upgrade lte1 installed: R11e-LTE6_V025 latest: R11e-LTE6_V025
Konstantin
/interface lte firmware-upgrade lte1 upgrade=yes status: failed радиомодуль не прошивается почему-то... раньше шился /interface lte at-chat lte1 input="AT+reset" output: OK /interface lte at-chat lte1 input="AT+RSTSET" output: OK
Cumberbatch
https://pastebin.com/YYDTDwxQ вывод по первому мануалу пока
384 нужно взять было из вашей сети. Нужно проверить какого сотовика это код
Cumberbatch
https://wiki.mikrotik.com/wiki/Manual:Interface/LTE
Cumberbatch
Почитайте все что тут написано. Поиграйтесь.
Konstantin
значаение "384" надо поменять на значение своей сети?
Cumberbatch
Да
Konstantin
phy-cellid?
Cumberbatch
Konstantin
ок
Cumberbatch
CCyanide
Приветствую! Чувствую себя бесконечно тупым ) Есть VPN-pptp, поднимается на удаленном микротике. Если этот VPN-pptp я подключаю у себя на компе локально, стандартными средствами винды - все доступно. Если, это же самое VPN-pptp, я подключаю на домашнем микротике, то с компа ничего не доступно. но с домашнего микротика пингуется. Где затык?
Bomberman
Да
а с самого микрота пингуются компы за туннелем?
CCyanide
а с самого микрота пингуются компы за туннелем?
Да. Удаленный микротик 10.61.2.1 соответственно
Bomberman
Да. Удаленный микротик 10.61.2.1 соответственно
адреса в пуле для впн-клиентов из сети офиса? если да, то включи proxy-arp на интерфейсе, смотрящем в локалку
Bomberman
нет. этот ВПН клиент adr 10.61.10.202 gtw 10.61.10.1
трассировка что говорит, где затык?
Konstantin
Да
Скажите пожалуйста, Ваша рекомендация вытекает из Вашего предположения что у меня не стабильный сигнал? я правльно Вас понял?
Bomberman
Да. Удаленный микротик 10.61.2.1 соответственно
я имел в виду удаленный микрот
CCyanide
я имел в виду удаленный микрот
Не могу уловить связи ковыряния настроек удаленного микротика, если это же самое ВПН с компа поднимается и все сразу доступно
Bomberman
nat на Вашем домашнем микротике
при правильной маршрутизации нат ни к чему
Cumberbatch
Скажите пожалуйста, Ваша рекомендация вытекает из Вашего предположения что у меня не стабильный сигнал? я правльно Вас понял?
Что возможно настройки модема по умолчанию подключались в неоптимальном режиме. Попробуйте все же сбросить полностью лте и сам микрот. И заново настроить
ԱՄԻՉ
при правильной маршрутизации нат ни к чему
вы конечно правы, но сомневаюсь что у него есть необходиомсть с работы в домашнюю сеть что-то роутить )
Cumberbatch
Не могу уловить связи ковыряния настроек удаленного микротика, если это же самое ВПН с компа поднимается и все сразу доступно
Если к клиента конечного работает то на микроте который клиент делайте masquerade. И этот Интерфейс в интерфейс лист LAN