« Rev
@mikrotikclub   3697
Fwd »


Maxim
Да по мне так лучше заново ikev2 поднять)
Oleg
Свежая статья о ботнете на уязвимостях старых версий RouterOS Я впервые ознакомился, может кому интересно будет https://blogs.infoblox.com/threat-intelligence/one-mikro-typo-how-a-simple-dns-misconfiguration-enables-malware-delivery-by-a-russian-botnet/?utm_source=se%D1%81uritylabru
Oleg
Ссылка на описание уязвимости (в середине статьи она) https://vulncheck.com/blog/mikrotik-foisted-revisited
IIyа
А с неё возможен откат назад на 6 через Netinstall ?
по идее да, я только не уверен, нужно ли будет включать в device-mode разрешение установки любых версий или это необязательно.
Андрей
Вот потому и задаю вопрос, что "меня терзают смутные сомнения"... (с) У меня как раз 1100, и нет возможности тестировать.
IIyа
Вот потому и задаю вопрос, что "меня терзают смутные сомнения"... (с) У меня как раз 1100, и нет возможности тестировать.
Попробуйте. Во всяком случае у меня RB450G на прежних версиях ROS7 нормально как обновился до 7.хх, так и сдаунгрейдился обратно на 6хх. Вместе с загрузчикм RouterBoot.
Андрей
Попробуйте. Во всяком случае у меня RB450G на прежних версиях ROS7 нормально как обновился до 7.хх, так и сдаунгрейдился обратно на 6хх. Вместе с загрузчикм RouterBoot.
Думаю, что и с моим зверем всё получится. Почитаю, конечно же, ещё, что по проблеме пишут. В принципе меня и текущее положение устраиват, но некоторые новые возможности 7.X прямо очень хочется исопользовать
Denis🐢
Добрый день ! Подскажите обновил микрот воткнул во 2 порт ком больше ничего нет откуда появился ядрес 253 что это за устройство secnat
Алексей
возможно виртуалка на ПК поднята )
Denis🐢
нету ничего
Denis🐢
провод физика вот наколенке
Алексей
может у тебя ILO на ПК есть) она отдельно IP получает
Denis🐢
Ищите в своей локалке)
Винда 11 тока установилась
Denis🐢
чистая как ....
Denis🐢
ЛАдно буду искать раньше в 6 версии такого небыло
Denis🐢
Он еще подписан то securenat-da2146144134
IIyа
Он еще подписан то securenat-da2146144134
Что-то программное. Потому как аппаратного вендора не находится https://macaddress.io/mac-address-lookup/wkW4KVQPRK
Denis🐢
Лан спасибо если что то проскочить прошу не оставить без внимания
Denis🐢
Посмотрите в винде IPconfig
тока вирт бокс со своим
Denis🐢
Говорю не было в 6 версии вот с 7 такая ерунда
Denis🐢
Прям напрягает
IIyа
Да это не в микротике дело.
Denis🐢
Да это не в микротике дело.
Хорошо спасибо буду иЗкать
IIyа
Хорошо спасибо буду иЗкать
ВОзможно это и есть виртуалбокс в какой-то сетевой конфигурации (у него ж их три).
Denis🐢
Он даже пингуется аааааа
IIyа
TTL=128 - точно винда
IIyа
Может в самой винде что сидит (я не большой спец по 11-й, что там навпихано)
Denis🐢
Удалю вибок напишу
IIyа
Удалю вибок напишу
🤣 виртуалбокс же 😁
IIyа
1100
Спутал с RB1200, у которго отваливается под 7-кой половина портов (что были встроены в проц) 🙂
Denis🐢
TTL=128 - точно винда
Нашел кто ето это vpngate был
Denis🐢
Спасибо что не оставили без внимания
Victor
Здравствуйте! Столкнулся с проблемой настройки ЕСПД в школе от Ростелекома. Прочитал сообщения, вроде об этом говорили, но решения с пробросом прокси до клиентов не увидел. Вопрос - кто-нибудь это сделал? Если да, то как?
mAX
Товарищи, странно работает ZeroTier через 4g сети ростелекома.. может блочат? Временами нормально работает, вижу удаленный Mikrotik и могу к нему подключиться.. но это редко, чаще всего подключиться нельзя, но на my.zerotier.com/network в списке устройство вижу, оно все время онлайн, Last Seen 1 minute Version 1.10.3 но толку мало, подключиться не получается.. у меня два таких девайса ATL LTE18 kit и hAP ac3 первый я не мог к другой сети подключить, т.к. там вафли нету, только симка а вот второй притащил и подцепил к домашнему инету и стало работать стабильно.. может кто сталкивался и проблема как-то решается?)
mAX
помогает перезагрузка, ребута с десятого неожиданно все начинает работать.. ну минут 10 вожусь и потом пробую позже, а уже не работает)
Konstantin
Ну что, друзья, дождались? RouterOS 7.17 (Stable) Внимательно читайте ченджлог перед установкой и не сломайте зубы об device-mode
Попробовал обновить некритичный MLAG setup из двух CRS312 коммутаторов и это привело к петлям на MLAG bonding-интерфейсах подключенных к другим Mikrotik appliances с bonding-интерфейсами добавленными в switch-chip bridges. Простые физические порты подключенные петлёй через череду Mikrotik коммутаторов в одном MSTP регионе тоже создали broadcast storm. Проблему получилось решить только откатив версию обратно на 7.16.2. Маловато изменений в этом последней релизе. Надо было ещё побольше новых фич собрать, чтобы потом чинить их до следующего года.
Stan&slav
Добрый день, подскажите пожалуйста, можно ли как то в микротике перенаправить смс ? Неудобно залазить постоянно в микрот и читать сообщения
Stan&slav
Напрямую - вроде никак. 🤔 Скриптом - можно сделать ретрансляцию.
спасибо, еще не могу победить знаки вопроса вместо русских букв)
Andrei
Привет. Подскажите пожалуйста, что я делаю не так? :local myvar “myvalue”; :put $myvar; А в ответ пустая строка в rOs7.17.
IIyа
Привет. Подскажите пожалуйста, что я делаю не так? :local myvar “myvalue”; :put $myvar; А в ответ пустая строка в rOs7.17.
Делаете в командной строке? Используйте global-переменную или разместите обе команды в одну строку.
Stan&slav
https://forummikrotik.ru/viewtopic.php?t=7711
спасибо, читал это, буду глубже изучать, скрипт у меня не завёлся
Andrei
Ок. Спс. Вообще у меня скрипт перестал работать который DHCP лизы в днс записи переносил. Стал дебажить и понимаю, что некоторые переменные не возвращают значения. :(
IIyа
спасибо, читал это, буду глубже изучать, скрипт у меня не завёлся
так его надо адаптировать. Вообще почти все скрипты надо проверять и адаптировать. Либо версия ROS обновилась и уже скрипт не в полной мере совместим из-за изменений в командах/параметрах. Либо автор забыл что-то дописать (а иногда и намеренно не дописал). Для проверки синтаксиса используйте команду system script print from=ИМЯСКРИПТА
IIyа
Ок. Спс. Вообще у меня скрипт перестал работать который DHCP лизы в днс записи переносил. Стал дебажить и понимаю, что некоторые переменные не возвращают значения. :(
Я отказался от этого скрипта, поскольку он перетряхивает весь конфиг и много пишет. Надо либо его переписывать (а надобности у меня в нем уже нет), либо жить без него.
IIyа
Еще полезно в дебаггинге конструкция on-error={ список команд }
Andrei
Похоже просто не может значение $leaseServerName получить.
IIyа
Похоже просто не может значение $leaseServerName получить.
У вас какой-то другой скрипт DHCP->DNS, не такой как у меня.
System
Здравствуйте как сделать чтобы на Socks5 прокси работали звонки через телеграмм? Порты открыл udp/tcp
System
Прописать прокси в настройках программы
Это я сделал звонки не идут через прокси все остальное нормально работает
System
У прокси белый адрес?
Да статичный
System
Просто пишет соединение и сбрасывает звонок
IIyа
другой прокси есть возможность попробовать? нельзя исключать возможность блокировок провайдерами
System
Обновил микротик до 7.17 отвалился прокси сервер в чем проблема может быть?
System
в system device mode
Дальше?
Алексей видеонаблюдение Саратов
print и будет все понятно 😉
Алексей видеонаблюдение Саратов
хмм, proxy=yes 🤔
System
хмм, proxy=yes 🤔
Спасибо проверю позже
Maxim
хмм, proxy=yes 🤔
А прокси yes разве не нормально?
Stan&slav
Хочу по инструкции в закрепе настроить проброс трафика через VPN, /ip firewall mangle add action=mark-connection chain=prerouting connection-mark=no-mark connection-state=new dst-address-list=to-vpn in-interface-list=!WAN new-connection-mark=to-vpn-conn passthrough=yes in-interface-list=!WAN - У меня нет интерфейс листов, и честно запутался у меня LTE интерфейс и WG , нужно оба их в список запихнуть?)
« Rev
@mikrotikclub   3697
Fwd »