Можно регуляркой если запоосы меняются но часть остается.
Подскажите пожалуйста какой конструкции, меняются только то что DOMAIN написано ,
Andrey
Sasha
Это вам в онлайн конструктор)
Геннадий
Добрый день. Коллеги, вижу на IIS много подобных ссылок
HTTPPayloadLine: Referer: http://DOMAIN/plugins/system/plugin_googlemap3/plugin_googlemap3_proxy.php?url=http%3A//ATTACK_DOMAIN/
Как это можно можно с помощью L7 фильтра зарезать?
вытащил это tcpdump на сервере
это вам не в микротик....
покупайте полноценный ngfw
Inetov
уважаемые спецы, подскажите какие есть варианты:
пытаюсь подключиться к роутеру локально (рядом сижу)
уверен, что раньше получалось с этим пользователем и паролем, сейчас же winbox мне пишет "connection refused". из изменений - разве что обновил версию winbox до более свежей (может она быть не совместима со старой прошивкой?)
остальные способы подключения отключены...
Alexander
уважаемые спецы, подскажите какие есть варианты:
пытаюсь подключиться к роутеру локально (рядом сижу)
уверен, что раньше получалось с этим пользователем и паролем, сейчас же winbox мне пишет "connection refused". из изменений - разве что обновил версию winbox до более свежей (может она быть не совместима со старой прошивкой?)
остальные способы подключения отключены...
Inetov
Inetov
Alexander
😉
nuc
и Вам спасибо!) уже стояла, нужно ли отключать на свежих прошивках не знаю)
У меня нигде не включено...
Рекомендую рос до свежей обновить... (не обязательно 7, если только оттуда нужен какой-то функционал)
Inetov
DM23
привет всем, подскажите, какой тип модуляции используется в точках доступа микротик?
S
привет всем, подскажите, какой тип модуляции используется в точках доступа микротик?
А что имено интересует mimo или mcs?
DM23
mimo
DM23
а msc?
DM23
mcs*
S
Под каждую модель
DM23
Это же про 16 qam, 64 qam, qpsk ?
S
S
Скрин с хап2
DM23
Я так понимаю msc позволяет задать устройству какой тип модуляции использовать?
S
Я так понимаю msc позволяет задать устройству какой тип модуляции использовать?
Mcs это модуляционная кодирующая схема
DM23
Стало понятнее, спасибо
Yakov
Александр
Александр
Cumberbatch
Cumberbatch
Александр
Посмотрите тут пример #capsman
https://pastebin.com/Sh8A2urd
перепроверил с виду все так и настроено, Получается у меня когда включено два VLAN для сотрудников и гостей, можно подключится только к к гостю, к сети сотрудникам подключится не получается, в логах ошибок нет. Как только отключаю CAP интерфейс для гостей, сотрудники без проблем могут подключаться к сети.
Cumberbatch
перепроверил с виду все так и настроено, Получается у меня когда включено два VLAN для сотрудников и гостей, можно подключится только к к гостю, к сети сотрудникам подключится не получается, в логах ошибок нет. Как только отключаю CAP интерфейс для гостей, сотрудники без проблем могут подключаться к сети.
Заново настройте capsman. Cap’ы сбросьте после.
LeksaB
Коллеги, всем привет!
Такой вопрос, есть сервер с linux, там такое правило:
iptables -t mangle -A PREROUTING -m set --match-set default_route src -m set ! --match-set localip dst -j TOS --set-tos 0x10
Дальше трафик идет на 192.168.103.15 (Mikrotik)
На микроте такое правило:
chain=prerouting action=mark-routing new-routing-mark=ToS_Route passthrough=no dscp=16
На этом же микроте создан дефолт роут с указанием routing-mark=ToS_Route
правило не отрабатывается, что не так?
LeksaB
задача, адреса в default_route промаркировать и отправить на 192.168.103.15 (на сервере linux уходит как надо), на микроте 192.168.103.15 принять, считать метку и отправить по нужному дефолту.
LeksaB
не могу понять почему не хочет работать на 103.15
Эдуард
Cumberbatch
Коллеги, всем привет!
Такой вопрос, есть сервер с linux, там такое правило:
iptables -t mangle -A PREROUTING -m set --match-set default_route src -m set ! --match-set localip dst -j TOS --set-tos 0x10
Дальше трафик идет на 192.168.103.15 (Mikrotik)
На микроте такое правило:
chain=prerouting action=mark-routing new-routing-mark=ToS_Route passthrough=no dscp=16
На этом же микроте создан дефолт роут с указанием routing-mark=ToS_Route
правило не отрабатывается, что не так?
Проверьте на микроте через торч что видно у пакетов dscp
Эдуард
У Вас action=mark
LeksaB
А нужно? =)
Эдуард
А в данном случае вам маркировка в условии нужна
Эдуард
Смотрите какая маркировка в пакете и принимаете решение о действиях
LeksaB
Смотрите какая маркировка в пакете и принимаете решение о действиях
Пример правила есть посмотреть?
Эдуард
Пример правила есть посмотреть?
можно так попробовать add chain=prerouting connection-mark=TOS_Routing action=
Эдуард
Пример правила есть посмотреть?
Чуть выше хороший совет использовать torch на микротике, проверите наличие маркировки в приходящих на микротик пакетах
Not Saint
всем привет
а где то можно выцепить список подсетей крымских?
загрузил адрес листы украины с одного сайта, но там и крымские подсети блин
Innokentiy
неэлегантный вариант - купить базу geoip и посмотреть там
Innokentiy
бесплатный вариант - узнать список всех крымских операторов, узнать их AS, посмотреть анонсируемые ими префиксы
Innokentiy
оба варианта могут и будут давать сбои
Not Saint
Innokentiy
https://www.maxmind.com/en/geoip2-city
Not Saint
да мне хоть немного отделить, а то народ в отпуске не может подключиться поработать )
Boris
Коллеги, где сейчас актуально покупать микротики в РФ?
S
Коллеги, где сейчас актуально покупать микротики в РФ?
От Авито до е2е4 и нага, где есть по наличию там и брать
Геннадий
яндекс маркет может помочь. там регулярно выкладывают +- адекватные цены.
днс еще держит в терпимымх рамках некторые модели
S
Также, разве что прийдеться искать способ оплаты за рубежом
Anonymous
Также, разве что прийдеться искать способ оплаты за рубежом
Просят подтверждения, что не будет использоваться,в России
S
Или через левый сайт
S
На сайте микрота сам брал chr и было норм
S
На пейпал через обменник
Anonymous
Свяжусь ка я со своими заокеанскими друзьями. Мож помогут
S
Свяжусь ка я со своими заокеанскими друзьями. Мож помогут
Можно ещё ру поискать, ну как минимум лицухами под chr торгуют и в рф
Ruwim
Ruwim
