@mikrotikclub - страница 1882

работать будет не фонтан... сам такую схему реализовывал... работало не ахти на 10 метрах даже... в итоге ушёл на сверление стен и кабель )) лучше мост на 5 ГГц делать, а устройства по 2.4 ГГц подключать, у 2,4 хоть зона покрытия побольше...

Grader

Если у вас был дефолт то см ниже. Все https://t.me/mikrotikclub/171921

перенес интерфейс, теперь из впн к клиенту не могу конектиться с винбоксом

Bykadorov Serj

Power line

+ capsman

CCyanide

Приветствую. Есть готовый скрипт по добавлению адресов в черный список? Т.е. например при 5 неправильных попытках авторизации на ВПН - адрес попадает в BlackList ? Или ссылка где почитать мб у кого-нибудь под рукой. Заранее благодарен.

Cumberbatch

Приветствую. Есть готовый скрипт по добавлению адресов в черный список? Т.е. например при 5 неправильных попытках авторизации на ВПН - адрес попадает в BlackList ? Или ссылка где почитать мб у кого-нибудь под рукой. Заранее благодарен.

Читайте. И чуть ниже. Обсуждали https://t.me/mikrotikclub/133533

M

Всем привет, как можно взять конфиги из бекап файла ? Если нету роутера куда его можно посадить ?

Den

Всем привет, подскажите имеем провайдера Ростелеком (другого нет) от него приходит оптика в ихний eltex 1402 хочу его убрать и поставить микрот с оптикой, позвонил в тех поддержку говорят что не будет так работать что их сети работают только на eltex оборудование, правда это или врут и вообще кто нибудь ставил у себя так же

Pasha

Всем привет, подскажите имеем провайдера Ростелеком (другого нет) от него приходит оптика в ихний eltex 1402 хочу его убрать и поставить микрот с оптикой, позвонил в тех поддержку говорят что не будет так работать что их сети работают только на eltex оборудование, правда это или врут и вообще кто нибудь ставил у себя так же

оконечное оптическое оборудование работает в связке со станционным, это правда. совсем убрать его не получится.

M

Всем привет, подскажите имеем провайдера Ростелеком (другого нет) от него приходит оптика в ихний eltex 1402 хочу его убрать и поставить микрот с оптикой, позвонил в тех поддержку говорят что не будет так работать что их сети работают только на eltex оборудование, правда это или врут и вообще кто нибудь ставил у себя так же

Это скорее всего gpon ) если это так то это правда )

Den

оконечное оптическое оборудование работает в связке со станционным, это правда. совсем убрать его не получится.

Печально((

Den

Это скорее всего gpon ) если это так то это правда )

Да gpon

M

Да gpon

Это так) но можно сделать прозрачный порт как его называют и в качестве роутера использовать микротик

M

Елтекс будет в роли конвертера

Den

Это так) но можно сделать прозрачный порт как его называют и в качестве роутера использовать микротик

Да оно так и работает eltex в режиме моста стоит

Rodion

Печально((

Но при должной степени упорства и упоротости сделать это можно, смотреть в сторону dpn-100, кроме того, у элтеха есть и свои onu в формате sfp, но в рознице они совсем негуманных денег стоят

M

Но при должной степени упорства и упоротости сделать это можно, смотреть в сторону dpn-100, кроме того, у элтеха есть и свои onu в формате sfp, но в рознице они совсем негуманных денег стоят

22к за сфп ?)))

Den

Но при должной степени упорства и упоротости сделать это можно, смотреть в сторону dpn-100, кроме того, у элтеха есть и свои onu в формате sfp, но в рознице они совсем негуманных денег стоят

Да у меня просто на работе в городах микрот стоят (24 города) вот и дома поставил что бы все едино было)))

M

Легче мой вариант с момтом )))

M

Мостом*

Den

Легче мой вариант с момтом )))

Оно так и работает))

M

Ну вот поставьте микрот на выходе ) и все )

Den

Что ж это у Ростелеком все ни как у людей, у другова прова поставил что захотел позвонил они привязали твоё оборудование

Пётр

тут же не в ростелекоме проблема, а в жпоне

Пётр

попробуйте с мгтс договориться на этот счёт) или с кем помельче

Den

У меня в доме только Ростелеком и все, и у нас в Новосибирске нет мгтса)))

Пётр

у микротика есть свой gpon sfp, но там помимо стоимости сфп ещё нетривиальная настройка на OLT, проще не связываться

Ilya

Всем привет, подскажите имеем провайдера Ростелеком (другого нет) от него приходит оптика в ихний eltex 1402 хочу его убрать и поставить микрот с оптикой, позвонил в тех поддержку говорят что не будет так работать что их сети работают только на eltex оборудование, правда это или врут и вообще кто нибудь ставил у себя так же

Это правда. OLT Eltex работает только со стационарными (абонентскими) терминалами eltex

M

Всем привет, как можно взять конфиги из бекап файла ? Если нету роутера куда его можно посадить ?

A

Всем привет, как можно взять конфиги из бекап файла ? Если нету роутера куда его можно посадить ?

никак

A

обратно залить потом скопировать по-нормальному

M

Хм ..

😷Драничек

Можно попробовать накатить бэкап на другую аналогичную железку и взять оттуда экспорт.

Александр

Добрый день коллеги. Хотел обратится к вам с вопросом. Поднял тунель gre + ikev2. Между 2 точками mikrotik x.x.x.1 и centos x.x.x.2. Все поднялось и работает, но после поднятия туннеля нет возможности зайти по ssh по белому ip на другой конец тунеля (centos). Как только отколючаю политику на микротик то подключение проходит.... в чем может быть дело?

A

Добрый день коллеги. Хотел обратится к вам с вопросом. Поднял тунель gre + ikev2. Между 2 точками mikrotik x.x.x.1 и centos x.x.x.2. Все поднялось и работает, но после поднятия туннеля нет возможности зайти по ssh по белому ip на другой конец тунеля (centos). Как только отколючаю политику на микротик то подключение проходит.... в чем может быть дело?

по белому GRE? iptables смотрите

A

Добрый день коллеги. Хотел обратится к вам с вопросом. Поднял тунель gre + ikev2. Между 2 точками mikrotik x.x.x.1 и centos x.x.x.2. Все поднялось и работает, но после поднятия туннеля нет возможности зайти по ssh по белому ip на другой конец тунеля (centos). Как только отколючаю политику на микротик то подключение проходит.... в чем может быть дело?

centos за NAT или с белым IP?

Александр

centos за NAT или с белым IP?

Белый ip

Volodymyr

Добрый день коллеги. Хотел обратится к вам с вопросом. Поднял тунель gre + ikev2. Между 2 точками mikrotik x.x.x.1 и centos x.x.x.2. Все поднялось и работает, но после поднятия туннеля нет возможности зайти по ssh по белому ip на другой конец тунеля (centos). Как только отколючаю политику на микротик то подключение проходит.... в чем может быть дело?

Есть подозрение, что вы айписекром не гре шифруете а все протоколы и порты полностью. Потому и проблема.

Александр

Есть подозрение, что вы айписекром не гре шифруете а все протоколы и порты полностью. Потому и проблема.

Спасибо. Указал только gre и все завелось)

dеfаult

почитайте. Есть и другие варианты Например тут https://open-networks.ru/d/60-mikrotik

Вероятно у меня совсем кривые руки, и как следствие, ни один способ не работает

'_'

Наверное, многие их вас видели эту таблицу Можете мне объяснить, что означает последний пункт во втором столбце и 3 и 5 пункты в третьем столбце?

😷Драничек

Последний пункт второго столбца это не юзать 3389 порт, а юзать нестандартный типа 33389 и т.д.

'_'

Последний пункт второго столбца это не юзать 3389 порт, а юзать нестандартный типа 33389 и т.д.

разве это не 5-ый пункт?

😷Драничек

разве это не 5-ый пункт?

Хз, я как понял, так и понял)

Yakov

Последний пункт второго столбца это не юзать 3389 порт, а юзать нестандартный типа 33389 и т.д.

последний пункт не использовать тупой порт маппинг, для всех, надо фильтровать либо по дст либо порткнокинг если входящие неизвестны

Dmitry

Наверное, многие их вас видели эту таблицу Можете мне объяснить, что означает последний пункт во втором столбце и 3 и 5 пункты в третьем столбце?

3 - как минимум авторизация с routing peers / filter-list + distribute-list-ы (не принимать и тем более не анонсить, что-то лишнее) 5 - краткий пример есть даже на MT-wiki состоит в подглядывании в ответы локальных и опубликованных сервисов и если там password incorrect блокирование источника, с которого происходят попытки авторизации (крайне параноидальный конфиг, но желателен для сервисов, которые не умеют собственного шифрования, например FTP)

Dmitry

пункт 6-ть второго столбца - это ни что иное как использование DMZ в классическом виде, т.е. port-forward идет не к сервису напрямую, а к некому промежуточному хосту, который уже обеспечивает контроль доступа в сервису и, если возможно, шифрование соединения (всякие реверс proxy или firewall-ы)

'_'

последний пункт не использовать тупой порт маппинг, для всех, надо фильтровать либо по дст либо порткнокинг если входящие неизвестны

Спасибо

'_'

3 - как минимум авторизация с routing peers / filter-list + distribute-list-ы (не принимать и тем более не анонсить, что-то лишнее) 5 - краткий пример есть даже на MT-wiki состоит в подглядывании в ответы локальных и опубликованных сервисов и если там password incorrect блокирование источника, с которого происходят попытки авторизации (крайне параноидальный конфиг, но желателен для сервисов, которые не умеют собственного шифрования, например FTP)

Спасибо большое Т.е. 3-ий пункт- это типа белых списков для авторизации?

Dmitry

Спасибо большое Т.е. 3-ий пункт- это типа белых списков для авторизации?

нет - смотрите конкретный routing protocol и умеет ли он авторизацию пиров ospf interface authentication routing bgp peer tcp-md5-key

Dmitry

ну и да, я веду список пиров с которыми разрешен обмен маршрутной информации в FW

'_'

Понял, спасибо большое

Удалённый

Help. Сервер vpn l2tp mikrotik настройка для клиента local 10.10.10.1 remote 10.10.10.4. Во все стороны работает но не знаю как сделать что бы на сервере рдп клиенты были под своими ip. У всех кто по этому vpn 10.10.10.4

Cumberbatch

Help. Сервер vpn l2tp mikrotik настройка для клиента local 10.10.10.1 remote 10.10.10.4. Во все стороны работает но не знаю как сделать что бы на сервере рдп клиенты были под своими ip. У всех кто по этому vpn 10.10.10.4

На сервере В секретах Route укажите сеть за клиентом. На клиенте исключите L2tp из interface list WAN. И добавить роут до сети за сервером через л2тп.

Удалённый

На сервере В секретах Route укажите сеть за клиентом. На клиенте исключите L2tp из interface list WAN. И добавить роут до сети за сервером через л2тп.

Как всегда крут. Спс. Буду надеяться что все заведется

Cumberbatch

Как всегда крут. Спс. Буду надеяться что все заведется

Если по дефолту все было. Если что то делали сами то откатите. Кроме разрешения портов на input для установки vpn соединения.

Иван

Help. Сервер vpn l2tp mikrotik настройка для клиента local 10.10.10.1 remote 10.10.10.4. Во все стороны работает но не знаю как сделать что бы на сервере рдп клиенты были под своими ip. У всех кто по этому vpn 10.10.10.4

добавить vpn_pool? и в remote указать пул, а не 1 адрес

Bomberman

Help. Сервер vpn l2tp mikrotik настройка для клиента local 10.10.10.1 remote 10.10.10.4. Во все стороны работает но не знаю как сделать что бы на сервере рдп клиенты были под своими ip. У всех кто по этому vpn 10.10.10.4

Один логин на всех клиентов, что ли, с одним айпи?😳