Домашний микрот на проше 6.48. Нашёл в логах сегодня кучу айписек ошибок подключения с китайского айпи 61.178.227.82. Очень удивился, полез проверять, нашёл включенный L2TP. Как эта дрянь пролезла, когда, почему — хрен его маму знает (порт винбокса смотрит в мир, да). Других опций затронуто не было. Просто довожу до сведения, что "и такое бывает". Мало ли. Будьте бдительны.

Домашний микрот на проше 6.48. Нашёл в логах сегодня кучу айписек ошибок подключения с китайского айпи 61.178.227.82. Очень удивился, полез проверять, нашёл включенный L2TP. Как эта дрянь пролезла, когда, почему — хрен его маму знает (порт винбокса смотрит в мир, да). Других опций затронуто не было. Просто довожу до сведения, что "и такое бывает". Мало ли. Будьте бдительны.

Опять телепатия в чатах. :) Люди уверены, что знают как у меня настроено, знают, что это неправильно, знают как мне на самом деле надо и на основании этого говорят что мне делать, хотя никто не спрашивал. :) Нет правда, я просто поделился наблюдением.

А что бывает? Не совсем понял

Если вы мне ремарку оставили то в случае дефолтного FW Udp/500,4500 закрыты. И не было бы ошибок.

Если вы мне ремарку оставили то в случае дефолтного FW Udp/500,4500 закрыты. И не было бы ошибок.

Так, по дефолту и винбокс не смотрит голой *роскомнадзор* в мир)

Рад за вас, что вы лучше меня знаете какие у меня требования к моему роутеру и моей сети.

Домашний микрот на проше 6.48. Нашёл в логах сегодня кучу айписек ошибок подключения с китайского айпи 61.178.227.82. Очень удивился, полез проверять, нашёл включенный L2TP. Как эта дрянь пролезла, когда, почему — хрен его маму знает (порт винбокса смотрит в мир, да). Других опций затронуто не было. Просто довожу до сведения, что "и такое бывает". Мало ли. Будьте бдительны.

Вы уважаемый хотите сказать что у вас все закрыто, но конфиг сменился без видимых следов?

У меня смотрят в мир айписек и винбокс. Но эти изменения в винбоксе не отследились. Лазить глубоко в линукс-недра консолькой для глубокого поиска и анализа — выше моей компетенции, поэтому я отписал в саппорт микротов, описал ситуацию, перепрошился на последний стейбл, сменил все логины, пароли и ключи и закрыл вопрос.

А вы не думали что сами его когда то включили и успешно забыли до момента когда, китайский сканер насканил открытые порты и начал ломиться?

Как выше заметили, без секретов открытый сервер бесполезен. Да и глупо как то. Взломать микрот, включить сервер, открыть его в мир и не прописать секреты.

"Сам дурак с приступом склероза" это удобное объяснение, да. :)

"Сам дурак с приступом склероза" это удобное объяснение, да. :)

Ну вот как-то так. ¯\_(ツ)_/¯ Засим прощаюсь и ухожу назад в РО.

Вы как-то остро и против себя все воспринимаете

Здравствуйте! Есть два офиса. В одном (оф1) нормальный интернет, во втором оф2) - aDSL. Между офисами туннель l2tp/ipsec. Туннель поднимается и работает стабильно. НО! Как только идёт обращение в оф2 на DVR, то туннель падает. При этом, если из оф2 смотреть камеры оф1, то всё нормально.

Здравствуйте! Есть два офиса. В одном (оф1) нормальный интернет, во втором оф2) - aDSL. Между офисами туннель l2tp/ipsec. Туннель поднимается и работает стабильно. НО! Как только идёт обращение в оф2 на DVR, то туннель падает. При этом, если из оф2 смотреть камеры оф1, то всё нормально.

Здравствуйте! Прошу прощения за глупый вопрос, но не смог найти на него ответа. Если есть сеть на микротиках - роутер и некоторое количество свитчей - есть ли возможность найти, к какому свитчу и к какому порту подключено устройство? К примеру, у цисок по show mac-address-table можно увидеть, за каким интерфейсом видится устройство и по цепочке его в итоге найти. Есть ли такой функционал?

А за устройством большое количество подключенного оборудования :( Это весь вывод команды ((

interface bridge host pr Flags: X - disabled, I - invalid, D - dynamic, L - local, E - external # MAC-ADDRESS VID ON-INTERFACE BRIDGE AGE 0 DL CE:47:A3:B0:44:65 bridgeVlan236 bridgeV... 1 DL CE:47:A3:B0:44:65 236 bridgeVlan236 bridgeV... 2 DL 62:D7:B9:1F:F2:EB loopback loopback 3 DL 96:DE:CE:6C:32:CD bridge2-wifi bridge2... 4 DL 46:D7:D9:70:43:0B bridge4-users bridge4... 5 DL BE:EF:A3:09:6F:1D bridge230 bridge230

совсем пусто :(

Добрый. Плиз подскажите, микрот, настройки не менялись. Нагрузка резко до 20-40 спу подскочила. Ранее выше 10 не было. Где глянуть - что так грузить начало. Трафик через роутер как и раньше. Сенк

При добавлении порта/тов в бридж learn, случайно, в "no" не установили?

в авто :(

ros 6.45, firmware 6.42

ros 6.45, firmware 6.42

На скрине не видно какую команду вы вводите. Вообще должно выдавать полный список. А не только локальные мак адреса

стоп

Коллеги, день добрый. Подскажите имеется ли возможность в обход Package Managerа установить лонг-терм, в консоли жёстко зафиксировал ветку Long Term, но при попытке залить скидывает в такую манеру omitting package routeros-mmips-6.47.9: newer package routeros-mmips-6.48.2 is already installed

Коллеги, день добрый. Подскажите имеется ли возможность в обход Package Managerа установить лонг-терм, в консоли жёстко зафиксировал ветку Long Term, но при попытке залить скидывает в такую манеру omitting package routeros-mmips-6.47.9: newer package routeros-mmips-6.48.2 is already installed

"жестко зафиксировал" - это как?

что за железка?

sys pack update set channel=long-term

Это просто выбор канала. Когда заливаете файл вручную, выберите опцию downgrade

ccr-1009 (пара) и crs-328 (много). К CRS подключены точки доступа и камеры. На камерах прописана статика в отдельной влане, в dhcp не отображаются. Требовалось найти камеру, ip ее пинговался. Найти удалось только прохождением всех свитчей

В строке current untagged нету ничего

В строке current untagged нету ничего

Смысл такой на порту будет сидеть телефон, а через него ПК, телефон должен сидеть на нетегированном, а ПК на тегировангом.

есть в примерах + требуется настройка телефона и возможно lldp / dhcp vlan