потому что дырки находят даже в ssh?

потому что дырки находят даже в ssh?

Уязвимости везде находят, даже в OpenBSD 🙃

по-этому надо прятаться за самыми надежными впнами а не светить самбой наружу

Коллеги, взламывают даже пентагон, речь сейчас не со всем о дырах) а об элементарной защите данных. Грубо говоря у меня сейчас из задач стояла то как можно улучшить мою систему безопасности,

Привет! В логе RB751U, вижу как отваливается телефон с андроидом(ксиаоми): 4C:63:71:5C:87:A1@wlan1: disconnected, received deauth: no activity (4) В настройках фоона ничего не нашёл на эту тему. Получается это делает микрот !? Подскажите, где найти эту настройку.

received deauth, ну написано же получил запрос от

Привет! В логе RB751U, вижу как отваливается телефон с андроидом(ксиаоми): 4C:63:71:5C:87:A1@wlan1: disconnected, received deauth: no activity (4) В настройках фоона ничего не нашёл на эту тему. Получается это делает микрот !? Подскажите, где найти эту настройку.

это вафля на телефоне засыпает, у меня также на ксиаоми

это вафля на телефоне засыпает, у меня также на ксиаоми

А где отключить эту фичу ? )

если отключить он перестанет спать и начнет жрать

если отключить он перестанет спать и начнет жрать

Ну не знаю, с самсунгами и сонями никогда такого не было .

А где отключить эту фичу ? )

Нигде, возможно какими-то твиками с рутом. Не знаю, я не делал, не было необходимости.

Что то с приемом передачей и сном надо искать

Там есть что то вроде экономии

Он набирает данные, и шлет их пакетом. Кто сдох, тот сдох.

А так да, жрет батарейку )

Спасибо всем ответившим. Вопрос получается не в микроте, закрываем.

прям серьезность из серьезности аппаратного шифрования нет, максимум вытащит ~20 Мбит

А можете посоветовать оборудования для апгрейда?

А можете посоветовать оборудования для апгрейда?

Выбирайте: https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration

А где отключить эту фичу ? )

В микротике можно попробовать увеличить таймаут в настройках радиоинтерфейса wireless - advanced- disconnect timeout По логике телефон не насовсем же засыпает а время от времени просыпается кратковременно и дергает точку доступа (типа "я тут")

В микротике можно попробовать увеличить таймаут в настройках радиоинтерфейса wireless - advanced- disconnect timeout По логике телефон не насовсем же засыпает а время от времени просыпается кратковременно и дергает точку доступа (типа "я тут")

Не думаю, что этот параметр связан с явлением. Там стоит 3 секунды. А телефон отваливается через произвольное время, но не менее, чем через 2 минуты. Может в микроте есть какой нибудь кип алив параметр, не дающий спать телефону ?

Не думаю, что этот параметр связан с явлением. Там стоит 3 секунды. А телефон отваливается через произвольное время, но не менее, чем через 2 минуты. Может в микроте есть какой нибудь кип алив параметр, не дающий спать телефону ?

Попробуйте экспериментально увеличивать. Полминуты-минута и т.д...

Попробуйте экспериментально увеличивать. Полминуты-минута и т.д...

15s максимум

15s максимум

Да, точно, я подзабыл.. 😐

Добрый день, друзья. Подскажите как правильно открыть порт 443 на микротике.

Добрый день, друзья. Подскажите как правильно открыть порт 443 на микротике.

Скорее всего Вам нужно не "открыть", а дать доступ снаружи сети внутрь по 443-му порту. Нет?

Да, или с изнутри наружу

Да, или с изнутри наружу

Изнутри наружу доступ есть по дефолту.

Понял, тогда снаружи внутрь

Только для всей лан нужен доступ.

А не для конкретного по или ip

Понял, тогда снаружи внутрь

Если у Вас дефолтный фаерволл, то воспользуйтесь dstnat. Этого достаточно.

Только для всей лан нужен доступ.

Доступ будет для порт и адрес а не для ЛАН

А как для лан открыть?

А как для лан открыть?

Определитесь с задачей для начала.

Ша ключи пкзи у пользователей и для их работы нужен порт 443

Возникла проблемка дружбы mikrotik 951 + ubiquity nanostation m2 loco. В режиме stations WDS выдает lost connection, received deauth: 4-way handshake timeout (15). Если без WDS (station) - при подключении микрота убик умирает. Настройки почти все дефолтные, задан только пароль на wifi. Микрот является клиентом. Сбрасывал в ноль. Мож кто сталкивался 😱 При открытой сети коннектятся норм

Прошивки последние, airmax выключен

У меня такое на микроте при прдключении ноута вылезает. И вся сеть и все клиенты уходят ы отвал.

Почему я могу открыть порт 8291 для всего интернета, а 443 не могу?

Возникла проблемка дружбы mikrotik 951 + ubiquity nanostation m2 loco. В режиме stations WDS выдает lost connection, received deauth: 4-way handshake timeout (15). Если без WDS (station) - при подключении микрота убик умирает. Настройки почти все дефолтные, задан только пароль на wifi. Микрот является клиентом. Сбрасывал в ноль. Мож кто сталкивался 😱 При открытой сети коннектятся норм

Кроссвендорный wds не существует

Кроссвендорный wds не существует

Об этом читал в описании, да, но почему тогда режим station убивает убик... Понимаю что вопрос к убику)

Ну и на форумах вполне нормально обсуждают что убик с микротом работают с wds

Добрый день. Кто занимался извратом и настраивал smb на микроте. Ест проблемы с подключением windows10 может знаете лекарство?

Добрый день. Кто занимался извратом и настраивал smb на микроте. Ест проблемы с подключением windows10 может знаете лекарство?

в компанентах винды включи клиент cifs 1.0 и перезагрузись

Непомагло пробовал

Винда последней ревизии

а ошибку то какую дает?

В дебаге да gss error и код. И по пакетам видно что пытается SMBv2 тянуть

В дебаге да gss error и код. И по пакетам видно что пытается SMBv2 тянуть

Вообще, на микроте SMB юзать - такое себе...

А какой он метод пытается согласовать для NTLM?

Вообще, на микроте SMB юзать - такое себе...

Поэтому и написал изврат. Но все же интересно почему не работает

Поэтому и написал изврат. Но все же интересно почему не работает

Так ошибка то какая там? Что он пытается согласовать в NTLM протоколе, такого, что не устраивает Windows? Вы откройте пакеты, что тут можно увидеть, там полей в NTLM протоколе полно, как у дурака фантиков.

На микроте какая была сказать затрудняюсь героиню и сейчас не возле него

0х90000 вроде такая

0х90000 вроде такая

Вы не поняли, там внутри NTLMSSP_NEGOTIATION message, есть флаги, которые он устанавливает для согласования параметров протокола. В ответном сообщение Windows указывает, что какой-то из параметров не верен, вот я и хочу понять, какой именно.

Вы не поняли, там внутри NTLMSSP_NEGOTIATION message, есть флаги, которые он устанавливает для согласования параметров протокола. В ответном сообщение Windows указывает, что какой-то из параметров не верен, вот я и хочу понять, какой именно.

Можна вам отписать через час я вся предоставлю. Буду рад если вы понимаете в протоколе полностью. И там идёт ответное от микротика он говорит что что то неверное.

Можна вам отписать через час я вся предоставлю. Буду рад если вы понимаете в протоколе полностью. И там идёт ответное от микротика он говорит что что то неверное.

Через час я буду спать, но вы напишите всё равно. А я посмотрю, сравню с ожидаемыми флагами согласно спецификации протокола. А если повезёт то в ответе он даже укажет на конкретные флаги, которые его не устроили. Само-собой я не специалист по NTLM протоколу. У Microsoft такие многословные протоколы, с таким количеством флагов и возможных комбинаций, что диву даёшься, кто эти все люди, что придумали это?!

Подскажите, что делать. В общем есть hap lite. Начал всеми портами моргать и циклически перезагружаться. Пробую прошить через netinstall. Роутер через него видит. Но после того как выберу пакет и нажимаю install пишет sending offer тупит чуток и пишет ready

Подскажите, что делать. В общем есть hap lite. Начал всеми портами моргать и циклически перезагружаться. Пробую прошить через netinstall. Роутер через него видит. Но после того как выберу пакет и нажимаю install пишет sending offer тупит чуток и пишет ready

У вас появилась хорошая новогодняя игрушка на ёлку.

/rules@MissRose_bot

У вас появилась хорошая новогодняя игрушка на ёлку.

Попробую завтра ещё. Разочек

йота модем еще и gre не пропускает Ж(

Настройки исчезли mikrotikrb951, скажите если сначала настроил, а потом обнаружил что места 0%, и освободил. То всё равно настройки исчезнут?

а исчезли, после внезапного скачка напряжения

что значит освободил

Подскажите, что делать. В общем есть hap lite. Начал всеми портами моргать и циклически перезагружаться. Пробую прошить через netinstall. Роутер через него видит. Но после того как выберу пакет и нажимаю install пишет sending offer тупит чуток и пишет ready

После этого, ничего не отсоединяя и не нажимая, закройте приложение нетинсталл, запустите заново и сразу же шейте.

что значит освободил

почистил в категории files бэкапы

Всем доброго дня! Кто имел практику пакрытия площади 200*200 м. кв. wi-fi? Имел дело с ubiquiti m2 m5

Хотелось бы чем-то от mikrotik...

Условия : улица, деревьев минимум, поле и хоз постройки

Условия : улица, деревьев минимум, поле и хоз постройки

Вроде из уличных дуалбэндов пока только wAP ac

Всем доброго дня! Кто имел практику пакрытия площади 200*200 м. кв. wi-fi? Имел дело с ubiquiti m2 m5

wAP ac по опорам. Из расчета 20-30 клиентов на точку. Либо уровень не менее -70 в каждой точке площади. Это если 2-диапазонные.

А в этом поле есть LTE?)

А в этом поле есть LTE?)

В 11 км есть вышка, думаю LHG lte6 сможет зацепиться

Она же и будет контроллером capsman. На 2,4 сеть, на 5-ке wi-fi

Я не о том, я в смысле насколько активно будут люди к вайфаю цепляться. В местах с хорошим покрытием LTE обычно нагрузка на вайфай очень низкая

Я не о том, я в смысле насколько активно будут люди к вайфаю цепляться. В местах с хорошим покрытием LTE обычно нагрузка на вайфай очень низкая

Не, там инета нет совсем

И еще одно wap ac поставить в local forwarding для снятия нагузки. Думаю будет гуд

База отдыха что ли? Местность лес, поле, горы/холмы?