Это роли для вируса не играет какие сети.

Хитрый вирус, использующий магию SRC-NAT?

Почему нет?)

Это TCP SYN half-open flood похоже

Это TCP SYN half-open flood похоже

Этот вариант кажется теплее, с какой стороны "врага" искать? К сожалению коннекты уже пропали и я не успел ничего сделать кроме скрина

Доброго времени суток. Заметил тут такую картину, теперь ломаю гоолову что это может быть. Есть у кого идеи? PS 26.40 - IP на WAN интерфейсе, 82.31 пользовательский комп в локалке.

82.31 чей адрес?

82.31 чей адрес?

юзверьский комп в локалке

так на нем просто сканер портов запустили

странно только что он как приемник а не как источник указан в таблице

юзверьский комп в локалке

Вычислить чей он и запустить на нём Cure It! и KVRT.

Вычислить чей он и запустить на нём Cure It! и KVRT.

Там eset корпоративный стоит и у юзверя нет админских прав даже чтоб его отключить

Там eset корпоративный стоит и у юзверя нет админских прав даже чтоб его отключить

Это не панацея.

странно только что он как приемник а не как источник указан в таблице

Вот это меня и смущает очень, на скрине контрак и он вроде не был замечен в путанице src<->dst

Вот это меня и смущает очень, на скрине контрак и он вроде не был замечен в путанице src<->dst

Интересно, почему порт один и тот же на юзверьском компе.

запусти nmap на своем компе и увидишь тоже самое

на твоем компе много соединений с одного порта

Интересно, почему порт один и тот же на юзверьском компе.

... и у src порты подозрительны так же, кстати там еще видно по timeout что соединения создались одномоментно, до секунды

nmap пыхтит. в одно лецо 40т соединений создал Ж)

nmap пыхтит. в одно лецо 40т соединений создал Ж)

timeout разный, хотя не показатель конечно

Что значит моргает? Портами?

netinstall пробовали?

/rules

Подскажите как одной командой удалить все правила фаера?

Добрый день. Подскажите пожалуйста, у меня тут оказался base box 5 без антенны. А что к нему можно прикрутить? mANT 15 фиг найдёшь и дорогущая! Есть какие-то альтернативы?

Добрый день. Подскажите пожалуйста, у меня тут оказался base box 5 без антенны. А что к нему можно прикрутить? mANT 15 фиг найдёшь и дорогущая! Есть какие-то альтернативы?

А для чего?

https://on.pleer.ru/product_620701_Antenna_Espada_RP_SMA_ANT_3500GH.html?utm_source=adw&utm_content=merchant-msk-oblast-3&utm_medium=cpc&gclid=CjwKCAjw88v3BRBFEiwApwLevfgZmc14A0IoUKTtSDHpEHLO8A2Tx9mNLz0y2CnU8nGonVonD5pWZhoCD2kQAvD_BwE Вот подешевле)

А для чего?

Просто уличная точка для участка

Ну тогда дешёвые берите какие-нибудь

Просто уличная точка для участка

Вот комплект 2 шт например https://www.nix.ru/autocatalog/wireless_zyxel/ZYXEL-LTA3100-vsenapravlennaya-antenna-SMA-male-5dBi_375476.html#pid=3461

Если очень далеко пробивать хочется, то да, лучше подобрать что-то подороже, например серию Ubiquiti AMO. Но и с простой палкой работать будет нормально в прямой видимости

Добрый день. Подскажите пожалуйста, у меня тут оказался base box 5 без антенны. А что к нему можно прикрутить? mANT 15 фиг найдёшь и дорогущая! Есть какие-то альтернативы?

https://shop.mti-group.ru/shop/UID_78.html

Вот комплект 2 шт например https://www.nix.ru/autocatalog/wireless_zyxel/ZYXEL-LTA3100-vsenapravlennaya-antenna-SMA-male-5dBi_375476.html#pid=3461

Спасибо.

/stat@combot

Приветствую! Распродажа: -Mikrotik cloud router switch CRS326-24g-2s+rm 2шт -Маршрутизатор Mikrotik rb4011iGS+5HacQ2HnD-IN 1шт -Маршрутизатор Mikrotik rb4011iGS+RM 1шт -Маршрутизатор RBwAPR-2nD со слотом под sim 4g lte 1шт -Lenovo ThinkCentre M710q s26f00 10mr 2шт -Lenovo ThinkCentre M600 model s01c00 10gb 1шт -POE 8портов 60W UniFi switch 8 -D-link DGS-1024C новый отдам за 60% от цены новых, все в идеальном состоянии Продам за рубли либо usdt,btc,eth отправка и проверка из спб Обращаться в личку к @vpnee Ну и будьте бдительны. Администрация за действия по объявлению ответственности не несёт.

Вычислить чей он и запустить на нём Cure It! и KVRT.

Да просто с розетки его выдернуть и все.

Да просто с розетки его выдернуть и все.

Это само собой и на вирусы просканить.

Всем доброго дня!!! Ребята есть кто хорошо разбирается в микротик

Если есть в личку пожалуйста! Обрисую ситуацию

212 он роутер, он собирает все микроты по оптике, они объеденены в бридж. На микротах всех остальных стоит бридж и все порты тоже в бридже. К этим портам и подключается все мониторы и тд и тп

Мониторы(видеодомофоны) не включаются по питанию poe

Заводятся только если физически отключить микротик crs212

Подскажите с проблемкой, есть микрот rb2011 uas, 4 и 5 гигабитный порты в бридже для видео. В эти порты аплинковыми гигабитными портами подключаю 2 poe тупых коммутатора и в них уже камеры. До недавнего времени все работало но недавна начал отваливаться 5й порт. При переключение на poe коммутаторе аплинка в 100 мегабитный порт все работает на ура. Возыращаю на гигабитный аплинк порт и начинаются глюки. В логах микрота только падение и поднятие 5го порта.

Возможно, сгорел порт. Если есть ещё незанятые гигабиты, переключите туда

Возможно, сгорел порт. Если есть ещё незанятые гигабиты, переключите туда

К сожалению остался последний не зпнятый

Ребят, подскажите, какое правило надо добавить что бы появился доступ из l2tp vpn в локалку? Подключается норм, делал по статье https://bozza.ru/art-248.html

вот это не помогло

вот это не помогло

Уберите ин-интерфейс с него

точно! Спасибо!)

212 он роутер, он собирает все микроты по оптике, они объеденены в бридж. На микротах всех остальных стоит бридж и все порты тоже в бридже. К этим портам и подключается все мониторы и тд и тп

CRS 212 - совсем не роутер, а свитч с функциями роутера и юзать его в качестве роутера - такое себе удовольствие...

Any QoS?

Any QoS?

Nice question, bro))

Микротик не отдает дает дхцп по вифи пока ацл не добавить, как отключить ацл?

Народ. Подскажите ( а может у кого прям кусок кода есть ) как можно: проверить модель роутера /system routerboard print если model=RB951Ui-2nD то делаем (и тут кусок команды )

Народ. Подскажите ( а может у кого прям кусок кода есть ) как можно: проверить модель роутера /system routerboard print если model=RB951Ui-2nD то делаем (и тут кусок команды )

как-то так local board [system routerboard get model] if ($board ="953GS-5HnT") do={ log info "it is OK" } else { log info "not OK"}

Народ. Подскажите ( а может у кого прям кусок кода есть ) как можно: проверить модель роутера /system routerboard print если model=RB951Ui-2nD то делаем (и тут кусок команды )

:local model [/system rou get value-name=model] :put $model :if ($model="RouterBOARD D52G-5HacD2HnD-TC") do={ :put "yes" } else={ :put "no" }

У меня так работает

👍 класс . попробую

:local model [/system rou get value-name=model] :put $model :if ($model="RouterBOARD D52G-5HacD2HnD-TC") do={ :put "yes" } else={ :put "no" }

Можно просто /sys rou get model

Можно просто /sys rou get model

так я выше написал, или моего сообщения не видно?

так я выше написал, или моего сообщения не видно?

Видно

Видно

ок, а то я грешным делом подумал, что я забанен в этом чате и не видно сообщения

ок, а то я грешным делом подумал, что я забанен в этом чате и не видно сообщения

Не могли бы писать, будь вы забанены :) но всё ок :)

Не могли бы писать, будь вы забанены :) но всё ок :)

понял

Добрый вечер

Возможна ли такая система подключения

ПРивет

т.е одна сеть выходит через одного провайдера, вторая через другого?

сеть то 1. Я на ней пулы хочу настроить чтоб к каждому пулу был присвоен свой айпи

Возможна ли такая система подключения

Если заюзать 2 порта на микроте и поделить сети по /25 - без проблем.

могу ли я вам в личку написать ?

/25

могу ли я вам в личку написать ?

Милости прошу

У кого есть положительный опыт запуска линка точка-точка в городских условиях, посоветуйте железячку, чтобы на 3 км с мвксимально возможной скоростью соединиьть 2 девятиэтажки. Прямая видимость имеется

У кого есть положительный опыт запуска линка точка-точка в городских условиях, посоветуйте железячку, чтобы на 3 км с мвксимально возможной скоростью соединиьть 2 девятиэтажки. Прямая видимость имеется

Я бы в сторону disc lite5 ac смотрел. Положительный опыт - 200 Мбит, но говорят и 400 можно получить, если подкрутить настройки nv2. Если операторский линк, то я бы в сторону РРЛ смотрел конечно

Ещё лантастик интересный вариант, но туманов боится

Ещё лантастик интересный вариант, но туманов боится

Ну вот как раз из-за туманов, опасаюсь 5ггц задействовать.

Ну вот как раз из-за туманов, опасаюсь 5ггц задействовать.

Тогда сразу 80 ГГц)

На 2,4 как по мне уже нереально адекватные скорости получить, уж слишком много шумов. А микротиковские решения ad (60 ГГц) обещают только до 2 км)

80 это уже почти оптика ) И сразу вспоминаются старые статьи из журнала Радио .

Всё жду от микротика решений 802.11ax, лучше бы сразу с поддержкой 6 ГГц. Может, новые возможности откроются