Коллеги, добрый день! Можете ли объяснить/подсказать мне следующее Есть hAP(951Ui-2nD | ROS L4), решено было поднять GRE (IPsec конечно) туннель между офисами, туннель поднялся... но этот hAP каждые 15 секунд down/up делает этого интерфейса, куда копнуть? При этом туннель жив, т.е. пока микрот его не положит, он жив, трафик бегает прекрасно(а поднимает он его сразу, т.е. пропадет 1-2 пакета) PS: т.к. есть небольшой зоопарк микротов, все другие микроты были использованы для тестирования с этим, везде ситуация одинаковая...Между собой у них такой проблемы нет(отличаются они только лицензией, у других L5) PSS: IP Tunel ведет себя идентично....

Со стоковой прошивкой никаких изменений. В логе пусто порт и лте не появляются

Назад нажми в винбоксе

Где эта кнопка?

Если убрал через телефонное приложение, в винбоксе можно будет ?

Как прописать тогда правило чтоб при активации блокировался ip адрес телефона на пользования интернетом по wi-fi?

Сам прочитай что написал

Как прописать тогда правило чтоб при активации блокировался ip адрес телефона на пользования интернетом по wi-fi?

Как прописать правило, при активации которого будет блокироваться ip адрес абонента который использует wi-fi.

Ребят, я не сильно соображаю в настройках микротика. Задача следующая: сосед использует мой wi-fi, бывает такое что необходимо отрубить его от моей сети.

Его IP заблочить в firewall, не?

До этого прописывали мне это правило, и вот, случайно вместо «деактивировать» нажал «убрать»

До этого прописывали мне это правило, и вот, случайно вместо «деактивировать» нажал «убрать»

Благодарю 👍🏼 буду попробовать )

Его можешь первым сделать... ***только на своем IP не тренируйся))))

Ребят, я не сильно соображаю в настройках микротика. Задача следующая: сосед использует мой wi-fi, бывает такое что необходимо отрубить его от моей сети.

Твой вай-фай без пароля, что ли?

С паролем

А как он тогда его юзает... ? Сам разрешил, что ли?

Да, сам

Поменять пароль?))

Не, не надо чтоб он знал😈

В логе есть что-то при попытке подключения?

Эва как: https://www.securitylab.ru/vulnerability/512138.php

У всех нормальных пацанов стоит пинг/порт кноккинг.

Никто кстати не знает программ для порт нокинга на андроид, которые могут нокать по расписанию, или по условиям? (Смена сети например)?

пингтулз

Доброе утро, Всем! Есть вопрос из мира буйных фантазий) Можно ли сделать балансировщик на chr для nginx (в роли reverse proxy server)? Нужно что бы chr по очередном кидал проброс на nginx1 и на nginx2. Есть нельзя, будьте добры посоветуйте решение, что можно было бы положить рядом с chr для данной задачи. Заранее Благодарю за ответ! Всем хорошего дня;)

Если у Вас именно проброс, т.е. НАт, то используйте параметр random=50

Все вы правильно меня поняли. Этот параметр в advanced или в extra?

В Адвансед

Все нашел, просто в малом окне не нашел. Благодарю! А насколько сильно это создает нагрузку на маршрутизатор и в каком порядки правила выставить?

Нарузка будет небольшой. Рэндом указать только в одном, первом правиле.

То есть, нужно будет создать дубликат 3 правил, и 7 правило без рандома. Правильно я понял? С внутренними правилами, нужно будет рандом выставлять?

Нет. У вас для проброса два правила. На первый хост и на второй. Вот для первого поставьте рэндом.

Добрый день! Подскажите в "Profile" наблюдаю что dns грузит cpu на 80% как опознать источник dns флуда? Выключение Allow Remote Requests не предлагать

Если включить DNS логгирование получаю кучу записей вида 5hz.org:AAAA:43510=2444:2444:2444:2444:2444:ffff:ab74:9c72

Стоит drop на input для pppoe-out1 53(udp) (по нему приходит сеть от провайдера), но не помогает

у Вас дроп в IPv4 - запросы по IPv6, может быть вы забыли зафильтровать IPv6 снаружи?

Я IPv6 в принципе не настраивал, а есть ли возможность понять с какого интерфейса флудят хотя бы?

Например создайте правило с фильтром UDP/53 и в качестве экшено log

Можно ещё в raw prerouting, чтобы наверняка