Друзья, на 7.11.2 - tftp доступ не работает! (ERROR code:0 string:permission denied!). Может кто проверить! Спасибо!

В лайер7 добавь сайты нужные , и в файрволл правило блокировать все кроме этого списка

а оно сильно прожорливое?

Всех приветствую подскажите кто может помочь с задачей : Нужно запретить на микротике выход в интернет кроме определенных сайтов

Всех приветствую подскажите кто может помочь с задачей : Нужно запретить на микротике выход в интернет кроме определенных сайтов

Комрады! А как завернуть в вайргард тоннель только трафик с группы ip из локальной подсети?

Создать для них routing table Ip/firewall/mangle/mark-routing для нужной группы в эту таблицу Потом в таблице прописать маршрут через WG

То есть заношу все ip в таблицу,а потом маршрут внутрь wg. На микроте у меня wg клиент соответсвеено и остальной трафик туда пл умолчанию не идет

Прям полностью не работает? Насовсем?

Да, и на запись и на чтение. Попробовал на многих дивайсах, где ранее работало!!!

Если сайты, которые нужно разрешить - простые (без всяких CDN и прочего) - можете добавить нужные имена/IP-адреса в /ip/firewall/address-list Далее в файрволле на них разрешить доступ, на остальные запретить Это значительно дешевле l7, но фильтрация только по IP. Если адресов много или есть CDN - лучше использовать другие решения

Тут проще. Всё reject и только основные по ip а accept и проще

конфиг (части касающейся) выложить на пастебин и прислать ссылку сюда можете?

Кто-нибудь использовал в CHR очереди, проблем с загрузкой cpu не было?

Если сайты, которые нужно разрешить - простые (без всяких CDN и прочего) - можете добавить нужные имена/IP-адреса в /ip/firewall/address-list Далее в файрволле на них разрешить доступ, на остальные запретить Это значительно дешевле l7, но фильтрация только по IP. Если адресов много или есть CDN - лучше использовать другие решения

/ip tftp add allow=yes allow-overwrite=no allow-rollover=no ip-addresses=10.0.0.0/8 read-only=no

/ip tftp add allow=yes allow-overwrite=no allow-rollover=no ip-addresses=10.0.0.0/8 read-only=no

Да, и на запись и на чтение. Попробовал на многих дивайсах, где ранее работало!!!

Некоторые рекомендуют allow-rollover=yes

вау. TIL что на микротиках есть tftp сервер

Всё write read

Так и у меня вроде работало на 7.11

Подскажите можно ли настроить 2 точки в режиме многоточка - многоточка

Базовая станция не со всех клиентов (которые в режиме точки) добивает и клиентов направить на другую

Установи еще одну, а не решай проблему за счет клиента.

Установи ещё одну что ... ?

При указании реквестед файлнейм все работает как и должно https://help.mikrotik.com/docs/display/ROS/TFTP

А с пустым полем?

Всем доброго вечера столкнулся с неочевидной проблемой ros 7.11.2 поднят openvpn сертификаты клиента и сервера сгенерированы с помощью easyrsa на отдельном компьютере, ибо избежать использования пассфраз И вот проблема в том, что серфикаты CA и сертификат сервера импортировались без проблем, а ключ сервера импортироваться не хочет никак certificates-imported: 0 private-keys-imported: 0 files-imported: 1 decryption-failures: 0 keys-with-no-certificate: 0 Куда копать? Встречал записи на форумах о проблеме импорта в 7.6, но уже 7.11

А с чего оно должно с пустым полем работать?

3 года работало а сейчас не должно!! ... if a field is left empty it defaults to .*

пкц12 с паролем используй

теперь не может раздекриптить certificates-imported: 0 private-keys-imported: 0 files-imported: 0 decryption-failures: 1 keys-with-no-certificate: 0 а сам микрот никак нельзя заставить экспортировать ключи без пассфраз ?

а микротик умеет генерировать CSR (это certificate signing request)?

Что-за изврат использовать тик для генерации сертов/подписания и прочее? OpenSSL/в крайнем случае XCA

Что-за изврат использовать тик для генерации сертов/подписания и прочее? OpenSSL/в крайнем случае XCA

Нет, изврат - генерировать приватный ключ не там, где он будет использоваться

Могут быть исключения, но в любом случае приватный ключ не должен покидать вашу инфраструктуру и вообще он должен проходить как можно меньше этапов передачи или хранения.

Вопрос как удалить отозванный клиентский сертификат сгенерированный самим микротик.

Только вместе с CA сертификатом и всеми остальными.

А если все генерить не в микротик?

Тоже самое, микрот должен знать о всех сертификатах.

Пакеты голубями отправлять между филиалами?

⚡️Роскомнадзор заблокировал все VPN по протоколу WireGuard.  О прекращении работы протокола WireGuard сообщили абоненты МТС, «Билайн», «Мегафон», «Теле2», Yota, Skynet, «Акадо», «Трайтек» и «Эр-Телеком». Кроме того, блокировку ведут и региональные провайдеры. Несколько источников подтвердило, что в течение нескольких дней Роскомнадзор мобилизует свою работу на блокировку VPN. “Поставлена задача максимально блокировать VPN сервисы к декабрю. После чего блокировке будут подвергнуты отдельные сегменты Youtube и Telegram”. Источник также не исключил блокировку WhatsApp.

Как работать тогда

/warn лексика