Колеги, Добрый день. Есть у кого ссылку на статью, чтобы закрыть RFC 1918? Или подскажите, что заблочить?
А зачем вообще приватные адреса закрывать? Или боишься, что тебя из твоего L2-сегмента взломают?
Bomberman
Vladislav
А зачем вообще приватные адреса закрывать? Или боишься, что тебя из твоего L2-сегмента взломают?
Переживаю, по этому закрываю дыры.
Vladislav
192.168.0.0/16
172.16.0.0/12
10.0.0.0/8
Блокируйте эти префиксы. 🙂
Блокировал, но всё равно проходило. Ладно, по-пробую еще раз, спасибо.
Bomberman
Блокировал, но всё равно проходило. Ладно, по-пробую еще раз, спасибо.
Я бы fail2ban настроил.
Vladislav
Куда проходило?
С глобала nikto выявлял локальный адрес, что моя паранойя считает не есть хорошо
Roman
С глобала nikto выявлял локальный адрес, что моя паранойя считает не есть хорошо
Нечего не понял, но звучит действительно устрашающе
Stas
Копать в сторону провайдера.
Какие-то попытки соединения вообще есть?
Пинги идут со стороны клиента, и микротик их получает, но когда подключение по rdp идет, то ничего не проходит. На пару минут сделал портс рдп открытым, без кнокинга. Пользователь заходит. Но эти же правила исподьзую на другом клинте с провайдером ростетелеком, всё норм...
Bomberman
Пинги идут со стороны клиента, и микротик их получает, но когда подключение по rdp идет, то ничего не проходит. На пару минут сделал портс рдп открытым, без кнокинга. Пользователь заходит. Но эти же правила исподьзую на другом клинте с провайдером ростетелеком, всё норм...
Ну значит что-то не так на этом роутере настроили.
Anonymous
BOGON Address List - MikroTik Wiki
https://wiki.mikrotik.com/wiki/BOGON_Address_List
Anonymous
Dmitry
/warn
flameshikari
BOGON Address List - MikroTik Wiki
https://wiki.mikrotik.com/wiki/BOGON_Address_List
http://mikrotik.vetriks.ru/wiki/%D0%9C%D0%B5%D0%B6%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9_%D1%8D%D0%BA%D1%80%D0%B0%D0%BD:%D0%9B%D0%B6%D0%B5%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B8_%D0%B8_%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B8_%D0%BF%D1%80%D0%B8_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B5_%D1%84%D0%B0%D0%B9%D1%80%D0%B2%D0%BE%D0%BB%D0%B0#BOGON
Anonymous
Как прошивается нат давно известно, но автор сей статьи изливает поток сознания.
Bomberman
Николай
Добрый день коллеги! Подскажите пожалуйста может кто нибудь в курсе сколько вольт должен выдавать блок питания ccr1036 12g? Железка включается и сразу падает, БП 12 вольт выдает, мне кажется должен больше выдавать а официальной инфы не найду
theurs
там вроде 220 Ж) https://mikrotik.com/product/CCR1036-12G-4S-149#fndtn-gallery
Sasha
там вроде 220 Ж) https://mikrotik.com/product/CCR1036-12G-4S-149#fndtn-gallery
))) человек наверное спутал модели?
theurs
или внутрь залез
Sasha
Ага но внутри может быть и 12в .
theurs
а внутри целых 2 бп
Sergey
сори за оффтоп, в хар-ках написано "PCI Express 2х rev. 2.0 (обратно совместим с rev.1.х)", что значит "обратно совместим"? у меня на мамке есть PCI-e 1x и 16x могу я эту карту поставить в мамку, работать будет? и куда ее ставить в 1x или в 16х?
Sasha
Отличий в pci-e нет в 16х можно посиавить 4х или 8х
Sergey
благодарю
Николай
или внутрь залез
Ага, именно залез) внутри один бп, и он выдает почему то 12 вольт, просто включиться ему хватало а обрабатывать траффик нет
Sasha
Я даже видел х8 порт с пропилом и туда х16 карта вставала)) эх были времена
Sasha
theurs
Как это один, там же 2 входа
Николай
Как это один, там же 2 входа
Да точно один, это у новых по два, а это довольно старая модель, с 2013 года работал стоял но видимо 2020 год и его не пожалел
Sasha
Все бп имеют маркировку обязательно. Там возможно 12в и идет внутри тока под нагркзкой садится. А так почти 90% микротов на 24в+-
Николай
Все бп имеют маркировку обязательно. Там возможно 12в и идет внутри тока под нагркзкой садится. А так почти 90% микротов на 24в+-
Я сфоткаю как вернусь в офис, там кроме надписи high voltage ничего нет
Николай
там вроде 220 Ж) https://mikrotik.com/product/CCR1036-12G-4S-149#fndtn-gallery
У этого кстати sfp порты расположены два сверху два снизу а на моем 4 в ряд, по ссылке похоже следующая модификация или рестайлинг, хз как назвать
Dmitry
Я сфоткаю как вернусь в офис, там кроме надписи high voltage ничего нет
на том же сайте написано, что это поколение r2, я тут даже находил когда его начали выпускать. тот что у вас - это поколение r1, и оно имхо лучше чем r2
Николай
Dmitry
Чем если не секрет? Любопытно
я не могу найти сейчас спеки, но мне кажется памяти как минимум было больше, да и статистика по отказам у них крайне низкая в моем случае
Dmitry
Чем если не секрет? Любопытно
https://www.cdr.pl/p6061,mikrotik-modul-zasilajacy-zasilacz-do-ccr1016-i-ccr1036-r1-24v-4a.html ;)
Alexey
Господа, подскажите с чего начать решать проблему?
на микроте l2tp+ipsec сервер с прешаредкеем.
при подключении через некоторых провайдеров, через рандомный промежуток времени рвется впн соединение.
куда копать, как решать?
Anonymous
Sasha
Евгений 🙈🙉🙊
An
D
Stas
Извините, но объясните мне почему, тогда блочки, идущие в комплекте, имеют 12в ?
Кирилл
Всем привет. Вопрос банальный: наткнулся на одно правило в Firewall:
chain=input protocol=tcp dst port=8080 in int.=wan action= add DST to address list —- Почему же стоит DST, когда должен же быть SRT ? при этом правило работает и пакеты считает...
Dmitry
Dmitry
это динамическая запись IP
ясно ... не вижу причин почему это правило может не работать и не считать пакеты. ошибка в логике - возможно, но синтакс верен, стало быть работать будет
Кирилл
содержимое address-list какое ?
опишу иначе. Суть правила: добавлять ip-шник в адрес лист "...."
Второе правило дропает это соединение с названием такого адрес листа.
Вопрос: должно же стоять add srt to address list ? не dst
Dmitry
опишу иначе. Суть правила: добавлять ip-шник в адрес лист "...."
Второе правило дропает это соединение с названием такого адрес листа.
Вопрос: должно же стоять add srt to address list ? не dst
понять, что было в голове у писавшего этот FW выше моих сил
Максим
Добрый день коллеги, может кто находил решение проблемы, нужно выполнить сброс конфигурации через SSH как обойти подтверждение?
Roman
Добрый день коллеги, может кто находил решение проблемы, нужно выполнить сброс конфигурации через SSH как обойти подтверждение?
Добрый день. Подтверждение пароля при входе или подтверждение на сброс настроек?
Максим
Добрый день. Подтверждение пароля при входе или подтверждение на сброс настроек?
Нет, подтверждение сброса, когда вводишь команду system reset-confi.... Он просит подтвердить нажатием Y, нужно как то обойди этот момент сделать автоматически
Roman
Roman
Извините конечно, но вы пробовали запускать такую команду?
Не пробовал, но это как предположение было
Максим
Не пробовал, но это как предположение было
Тут не всё так просто, это долбаный костыль в микротик, и пока что не могу решить эту проблему ( вот и спросил может тут кто то находил решение
Roman
Тут не всё так просто, это долбаный костыль в микротик, и пока что не могу решить эту проблему ( вот и спросил может тут кто то находил решение
Понял. Подумал, что есть какие-то простые варианты
Dmitry
Тут не всё так просто, это долбаный костыль в микротик, и пока что не могу решить эту проблему ( вот и спросил может тут кто то находил решение
есть - вешаете скрипт и в шедулере назначаете его выполнение
Dmitry
только права ему дайте нормальные
Dmitry
стоп. А в чем проблема по ssh написать 2 строчки
reset-config
y
?
Максим
стоп. А в чем проблема по ssh написать 2 строчки
reset-config
y
?
Идёт настройка автоматизации через Ansibel
Dmitry
А он не умеет 2 команды отправлять построчно ?
Максим
Решили вопрос)
Максим
Не стандартно но всё же
Anton
Anton
/rules@MissRose_bot
Aleksandr
/rules@MissRose_bot
Максим
написали бы как
Система такая, Ansibel скриптом подключается к устройству и запихивает в наглую все команды