Ну короче закинул я нужную версию в File, нажал ребут, и после этого никакие порты не работают. Роутер превратился в кирпич. Я так понимаю через COM порт надо накатить систему?

Ну короче закинул я нужную версию в File, нажал ребут, и после этого никакие порты не работают. Роутер превратился в кирпич. Я так понимаю через COM порт надо накатить систему?

по л2 еще можно попробовать

да, именно этим рав и проще что там одним

да мне не сложно... вопрос, опять же, в ресурсоемкости...

да я сам трафик в раве фильтрую, у меня аплинки слабые и это тупо проще, но пацаны постоянно кидают свое фи

ну по мне так это уже что то из ряда стереотипов, из разряда какая машина лучше. мне тренер на курсах говорил, что допустим изолировать сети друг от друга надо в фильтре, а я привык и мне удобнее в роут рулисах, что если кто то после тебя туда залезет не найдет сразу и т.д., не комильфо в общем)

по л2 еще можно попробовать

И где мне посмотреть как это делать? На вики?

ну по мне так это уже что то из ряда стереотипов, из разряда какая машина лучше. мне тренер на курсах говорил, что допустим изолировать сети друг от друга надо в фильтре, а я привык и мне удобнее в роут рулисах, что если кто то после тебя туда залезет не найдет сразу и т.д., не комильфо в общем)

нет, тут речь именно про потребление ресурсов. это как маскарад и срцнат или как нетпаминг и дстмап

можно и так и так, но потребление ресурсов будет неоптимальным

нет, тут речь именно про потребление ресурсов. это как маскарад и срцнат или как нетпаминг и дстмап

именно в этом примере потребление цпу меньше

И где мне посмотреть как это делать? На вики?

винбоксом просто поищи

специально пробовал

именно в этом примере потребление цпу меньше

не может быть потребление ресурсов в раве меньше чем в фильтре

не может быть потребление ресурсов в раве меньше чем в фильтре

смыла нет спорить и что то доказывать) у каждого своя правда)

винбоксом просто поищи

Я повторюсь еще раз, роутер превратился в кирпич, порты не работают, роутер не найдешь в винбоксе, хардресет вообще не работают. Что я наделал?)

Я повторюсь еще раз, роутер превратился в кирпич, порты не работают, роутер не найдешь в винбоксе, хардресет вообще не работают. Что я наделал?)

тогда нетинстал

Я повторюсь еще раз, роутер превратился в кирпич, порты не работают, роутер не найдешь в винбоксе, хардресет вообще не работают. Что я наделал?)

По видимому "почти кирпич" - пробуйте netinstall

тогда нетинстал

Я его скачал но как мне сделать так что бы он его увидел?)

Я его скачал но как мне сделать так что бы он его увидел?)

Вот тут как раз в вики всё очень подробно написано https://wiki.mikrotik.com/wiki/Manual:Netinstall

По какому запросу то искать?) Как накатить я разберусь но единственное что я сейчас не могу проверить это порт консоли — все остальные способы связи с ним не работают

1. Статика на сетевухе, все остальные сетевухи, антивири и фаерволы – OFF 2. В нетинсталле кнопка нетбутинг, галка, адрес из той же подсети, что и на сетевухе. (но не такой же) 3. В роутере патч в 1й порт, зажать резет, включить. Ждать пока лампочка usr погаснет, отпустить 4. Выбрать появившийся роутер, выбрать файл прошивки, нажать инсталл. 5. ??? 6. PROFIT!!!

По какому запросу то искать?) Как накатить я разберусь но единственное что я сейчас не могу проверить это порт консоли — все остальные способы связи с ним не работают

https://wiki.mikrotik.com/wiki/Manual:Netinstall

только кнопку не бросай пока не появится роутер в нетинстале

смыла нет спорить и что то доказывать) у каждого своя правда)

смысл есть, я бы с удовольствием почитал... мне кажется, что выстроение цепочек conntrack и прочее, учитывая еще кучу других цепочек с проверками в других таблицах ведет к тому, что RAW эффективнее, да, при незначительных вредительских набегах он кажется неэффективным, но при значительном DDoS машинка захлебнется...

По какому запросу то искать?) Как накатить я разберусь но единственное что я сейчас не могу проверить это порт консоли — все остальные способы связи с ним не работают

Так Вам порт консоли то не нужен, подключайте в ether1

Так Вам порт консоли то не нужен, подключайте в ether1

Они не работают, порты, они не светятся, вообще никакой порт)

Они не работают, порты, они не светятся, вообще никакой порт)

При ребуте роутера моргают индикаторы?

Да, при включении его обратно в сеть 1 раз мигают все порты.

И хардресет не работает, железка никак не реагирует на это.

ошибся

Да, при включении его обратно в сеть 1 раз мигают все порты.

Хард ресет и не сработает потому что нечего ресетить на железке, надо перезаливать прошивку

Каким образом можно соеденить железку с компом что бы она была видна в netinstall при учете что ethernet недоступен? Есть RS232-RJ45, poe/boot.

Каким образом можно соеденить железку с компом что бы она была видна в netinstall при учете что ethernet недоступен? Есть RS232-RJ45, poe/boot.

Те ж сказали. Пихай в 1й порт, когда нетинсталл заведется на железке порт засветится

Каким образом можно соеденить железку с компом что бы она была видна в netinstall при учете что ethernet недоступен? Есть RS232-RJ45, poe/boot.

Из вики: Connect your device to your computer using an Ethernet cable directly (without any other devices in-between), plug the Ethernet cable into your device's Etherboot port. Most commonly, RouterBOARD devices are able to use Netinstall from their first port (Ether1), or from the port marked with "BOOT".

Каким образом можно соеденить железку с компом что бы она была видна в netinstall при учете что ethernet недоступен? Есть RS232-RJ45, poe/boot.

Серьёзно, статья в вики Вам в помощь. Там даже скриншоты запилены https://wiki.mikrotik.com/wiki/Manual:Netinstall

Я видел эти картинки но че толку если никакие порты не работают, в сетевых подключениях на компе написано что кабель не подключен, со стороны компа коннект есть а со стороны роутера нет.

Я видел эти картинки но че толку если никакие порты не работают, в сетевых подключениях на компе написано что кабель не подключен, со стороны компа коннект есть а со стороны роутера нет.

Кроме картинок там есть текст в котором написано что подключать надо или в ether1 или в порт с маркировкой "boot" Сетевое подключение на компе и не будет отображать ничего до момента старта железки в режиме netinstall

Кроме картинок там есть текст в котором написано что подключать надо или в ether1 или в порт с маркировкой "boot" Сетевое подключение на компе и не будет отображать ничего до момента старта железки в режиме netinstall

А там что, ещё и читать надо?!?! 😳

Я видел эти картинки но че толку если никакие порты не работают, в сетевых подключениях на компе написано что кабель не подключен, со стороны компа коннект есть а со стороны роутера нет.

уважаемый, ты сделай, попробуй

Товарищи, давайте без подколок. Человек имеет мало опыта в работе с девайсами

Товарищи, давайте без подколок. Человек имеет мало опыта в работе с девайсами

Человеку три раза скинули ссылку на Вики, более 6 раз написали что надо делать. Но он все о своем, не светится и все. Тут не в опыте дело

Я эту ссылку и до этого находил, и читал пусть немного и невнимательный. У меня нет понимания того как микротик должен коннектится к кому с netinstall когда порты не работают. Сейчас потихоньку разберусь.

Человеку три раза скинули ссылку на Вики, более 6 раз написали что надо делать. Но он все о своем, не светится и все. Тут не в опыте дело

Как раз в отсутствии этого самого опыта и набивка таких шишек как задавание глупых вопросов и повторение одного и того же вопроса 6 раз - это путь самообучения. Тяжёлый конечно, неоптимальный и слишком сложный. Ну или человек хитрее чем кажется =)

Антон, еще не много и я тебе донаты буду скидывать раз в месяц. Мой защитник ❤️

Я эту ссылку и до этого находил, и читал пусть немного и невнимательный. У меня нет понимания того как микротик должен коннектится к кому с netinstall когда порты не работают. Сейчас потихоньку разберусь.

так если ты учишься - пробуй вместо того, чтобы спорить 😊 Тебе говорят "сделай вот так и так - увидишь", а ты споришь, доказываешь тем, кто по твоим собственным словам разбирается лучше, что это не сработает. Ну в худшем-то случае что? НЕ СРАБОТАЕТ и всё, ничего плохого.

так если ты учишься - пробуй вместо того, чтобы спорить 😊 Тебе говорят "сделай вот так и так - увидишь", а ты споришь, доказываешь тем, кто по твоим собственным словам разбирается лучше, что это не сработает. Ну в худшем-то случае что? НЕ СРАБОТАЕТ и всё, ничего плохого.

+

Всем доброго дня, ткните пожалуйста на описание ведущего нуля в адресе

Антон, еще не много и я тебе донаты буду скидывать раз в месяц. Мой защитник ❤️

Давайте не надо. Я никого не защищаю и намерений таких не имел, Вы лучше приобретите себе MTCNA+MTCRE чтобы знать и уметь

Я эту ссылку и до этого находил, и читал пусть немного и невнимательный. У меня нет понимания того как микротик должен коннектится к кому с netinstall когда порты не работают. Сейчас потихоньку разберусь.

Порты не работают не физически, а потому что у вас ОС на железке не загрузилась. Режим etherboot позволяет роутеру выполнить загрузку не с физического диска, а по сети, аналогично pxe-boot в обычных компьютерах. А с помощью netinstall эмулируется соответствующий сервер

Всем доброго дня, ткните пожалуйста на описание ведущего нуля в адресе

Восьмеричная система получается

А ROS разве умеет в leading zeroes? Нашёл тут ченджлог для 4.17: What's new in 4.6: *) only accept dotted decimal notation for IP addresses. Use of numbers with leading zero, numbers larger than 255 and non-decimal numbers is not accepted (but still can ommit third or second and third numbers, if they are zero); источник правда mikrotik.com.ua http://www.mikrotik.com.ua/download/routeros/routeros-all-4.17/CHANGELOG_4

Восьмеричная система получается

это то понятно, но никогда не встречал об этом нигде надписи

это то понятно, но никогда не встречал об этом нигде надписи

http://mikrotik.vetriks.ru/wiki/%D0%A2%D0%B5%D0%BE%D1%80%D0%B8%D1%8F:%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%D1%8B:IPv4

http://mikrotik.vetriks.ru/wiki/%D0%A2%D0%B5%D0%BE%D1%80%D0%B8%D1%8F:%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%D1%8B:IPv4

спасибо большое

Всем привет, есть много подсетей, например 10.0.0.1/24, 10.0.0.2/24, как сделать чтобы клиенты не видили друг друга, но я мог их видить?

Всем привет, есть много подсетей, например 10.0.0.1/24, 10.0.0.2/24, как сделать чтобы клиенты не видили друг друга, но я мог их видить?

давайте определимся с терминологией: - что такое "клиенты" - что такое "подсети" - что такое "видеть" ?

+ и что такое "я"

апдейт: не "видеть", а "видить"

чем отличается "клиент" от "я", а заодно чем он отличается от "подсети"

Всем привет, есть много подсетей, например 10.0.0.1/24, 10.0.0.2/24, как сделать чтобы клиенты не видили друг друга, но я мог их видить?

вынести себя в отдельную подсеть и запретить форвард пакетов от сетей клиентов к себе, кроме естейблишед и релейтед

давайте определимся с терминологией: - что такое "клиенты" - что такое "подсети" - что такое "видеть" ?

Чуть позже напишу подробно, тогда)

меня смутил вариант с дропом вредителей в Filter, а не Raw, может, кто-то еще выскажет свое мнение?

меня смутил вариант с дропом вредителей в Filter, а не Raw, может, кто-то еще выскажет свое мнение?

Смотря какой целью задаетесь.

Всем привет, есть много подсетей, например 10.0.0.1/24, 10.0.0.2/24, как сделать чтобы клиенты не видили друг друга, но я мог их видить?

/ip fir fil add action=drop chain=forward connection-state=new disabled=yes dst-address=10.0.0.0/8 src-address=!"Я"

Смотря какой целью задаетесь.

видимо, подразумевается ответ, что если обычная нагрузка - в Filter, а если DDoS, то переносить в Raw?

/ip fir fil add action=drop chain=forward connection-state=new disabled=yes dst-address=10.0.0.0/8 src-address=!"Я"

Ключевое вот это: disabled=yes )

видимо, подразумевается ответ, что если обычная нагрузка - в Filter, а если DDoS, то переносить в Raw?

Угу.

Угу.

в силу скудных знания не могу решиться, если дропать без passthrough в первой строке Filter, будут ли разорваны уже существующие соединения, если дальше идет fasttrack?

и, собственно, в чем выгода решения тогда... все равно же будут проверяться все пакеты, еще и дошедшие до этой таблицы...

в силу скудных знания не могу решиться, если дропать без passthrough в первой строке Filter, будут ли разорваны уже существующие соединения, если дальше идет fasttrack?

В фасттрак попадут уже установившиеся соединения.

В фасттрак попадут уже установившиеся соединения.

независимо от того, что выше правило на дроп?

у меня веб-сервер и иногда нужно забанить уже подключившегося любителя поиска уязвимостей..

и, собственно, в чем выгода решения тогда... все равно же будут проверяться все пакеты, еще и дошедшие до этой таблицы...

Смысл в том, что критерий дропа удобнее определять в фильтре, скажем, инпута. По этому критерию заполнять список, и уже дропать по списку в РАВ. Но, опть же, это хорошо, при превышении вредного трафика над полезным.

независимо от того, что выше правило на дроп?

Это не связано.

Это не связано.

прошу прощения, что с чем? я просто не могу утверждать точно, но сложилось впечатление, что попавшие в fasttrack соединения начинают жить своей жизнью, независимой от правил вообще

прошу прощения, что с чем? я просто не могу утверждать точно, но сложилось впечатление, что попавшие в fasttrack соединения начинают жить своей жизнью, независимой от правил вообще

Это не так.

а критерий дропа у меня именно в INPUT и есть, но есть еще и уже команды со стороны вебсервера, когда выясняется, что клиент, который уже установил соединение, должен покинуть сервер

Это не так.

верю, однако, лично спотыкался, что установивший соединение клиент благополучно продолжал колхозить на сервере после того, как добавлялось первым правило на его дроп. стоило только убрать правило фасттрака (последнее в списке), как все стабилизировалось

мало того, что убрать правило, так еще и ребутнуться

верю, однако, лично спотыкался, что установивший соединение клиент благополучно продолжал колхозить на сервере после того, как добавлялось первым правило на его дроп. стоило только убрать правило фасттрака (последнее в списке), как все стабилизировалось

Сложно комментировать не видя конфига и содержимого контрека.

Всем привет! подскажите пожалуйста возможно ли экспортировать картинку (Network Maps) из dude через командную строку в винбоксе?

Коллеги, хочу написать скрипт,который будет отключать ppp secret, например, после 2 часов бездействия. Может такой уже есть?