security - видимо, важное?

мне все остальное, вроде как, нужно. advanced-tools - пока оставлю, годится. mpls - не знаю, нужно ли мне это. посмотрим что будет, если выключу.

отвечая на Ваш вопрос: видимо, у меня stable

Чудес-то не бывает. Фаер-то 100% должен nmap послать подальше

мне все остальное, вроде как, нужно. advanced-tools - пока оставлю, годится. mpls - не знаю, нужно ли мне это. посмотрим что будет, если выключу.

щас

Нат покажите

ррр - в провайдер

Нат покажите

[admin@MikroTik] /ip firewall nat> print Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat action=masquerade out-interface-list=WAN думаю так будет проще

forum.nag.ru/index.php?/topic/155718-sposob-polucheniya-linux-shell/&do=findComment&comment=1600189 тут человек пишет, что нужно делать даунгрейд на древнюю версию и юзать эксплойты

Свич за роутер пашет? ого!

/export /import смотрите

/export /import смотрите

а, это я знаю: думал, что что-то ещё есть. здесь всё чисто, уже проверил

Почтовые порты во внешке назакрывеемые намекают, что в ботнете или спам шлете активно. Кстати можно на канале поснифить, что по левым портам передается

вполне возможно, что я действительно в ботнете. тогда посмотрю уже завтра, что у меня 32.1 шлёт и куда. он же в фоновом режиме никакие обновления не проверяет?

Не .. выгружаете и блокнотом смотрите на "хвосты всякие".. Возможно ничего не будет. Если в шелл провалились, им конфиг нафиг не нужен

вряд-ли мой случай: ресет на ноль уже был, проксей никаких в конфиге нет

вряд-ли мой случай: ресет на ноль уже был, проксей никаких в конфиге нет

Ресет не гарантия, гарантия - нетинсталл.

никогда этого не делал, видимо мощная штука. попробую, спасибо

Парни, привет. Проконсультируйте пожалуйста. P.S.: не сильно шарю osi, а routeros для меня не совсем, но все ещё темный лес. Сабж такой: необходимо, что б на роутере был поднят wireguard клиент, через который только определенные клиенты могли ходить в интернет, остальные же клиенты сидели на прямом подключение к провайдеру с fasttrack (желательно ) и hairpin nat (для получения доступа к внутренним ресурсам по внешнму доменному имени). Такое реализовать вообще можно на одной железке без межсетевых экранов и пр?

в интернетах рассказывают, как настроить вайргард: https://dzen.ru/a/YlSlHeNcqySLSmCL вероятно, Вы можете допустить определенный влан/интерфейс к этому подключению wireguard, а остальное - в фасттрек & Co. больше сказать не могу - не знаю, как у вас идентифицируются клиенты

Спасибо. С настройкой самого wireguard проблем нету, клиенты авторизируются через DHCP сервер на самом mikrotik По определенному пулу клиентов заведены статические IP адреса, на некоторых из них и нужно реализовать подключение через vpn, остальные же должны жить напрямую (как статические, так и динамические). P.S. в "параллельной ветке" (соседнем чате) порекомендовали поиграть к правилами роута, завтра попробую

Схему бы накидал нормальную. Чет мне подсказывает и без рулесов все норм заведется.

по прежнему license.mikrotik.com дает status: ERROR: bad HTTP response

кстати я тут подумал а есть магическое зажатия клавиш чтобы свежий роутер ввести в режим capsman

кстати я тут подумал а есть магическое зажатия клавиш чтобы свежий роутер ввести в режим capsman

https://wiki.mikrotik.com/wiki/Manual:Reset Про 11 секунд - ну не совсем, я бы ориентировался на индикатор USR Led. И ещё есть особенность. Если роутер переведён в cap режим, работает. То при перезагрузке он снова станет как с завода. Чтобы такого не было, после перевода в кап нужно зайти на роутер и согласиться с предложенной конфигурацией. Только тогда она сохраняется.

спасибо на днях буду собирать голову сети. а потом монтажником отдам чтобы точки ставили. а я из дома буду )

Ну к тому что нужно будет коннектится к каждой и нажимать ОК. Ну и неплохо бы получать маки от монтажников, чтобы понимать перевелась ли точка и заметил ли ты её в сети.

с этим проблем нет. там монтажники нормальные. они всё запишут.

Мы сделали такую схему:писали в чатку последние байты мака, и номер порта в который включалась точка. Пока монтировали кронштейн. Человек за компом видел её, коннектился, менял Identity на префикс и номер порта, и нажимал ОК принимая конфу. Дальше точку вешали на кронштейн.

https://wiki.mikrotik.com/wiki/Manual:Reset Про 11 секунд - ну не совсем, я бы ориентировался на индикатор USR Led. И ещё есть особенность. Если роутер переведён в cap режим, работает. То при перезагрузке он снова станет как с завода. Чтобы такого не было, после перевода в кап нужно зайти на роутер и согласиться с предложенной конфигурацией. Только тогда она сохраняется.

Всем привет. Можете подсказать к чему относится port 2819?

Оффтоп, конечно, но вот

К сожалению нету. Про эту ссылку я помню)