Нет. Я использую 7.13 в проде.

Ospf с 6й версией подружится?

Люди добрые))) кто реально разбирается в ikev2 сервере?

вопрос-то в чем?

Спасибо за отклик) уже разбираемся. Надо чтобы при подключении по ikev2 к микрооику также работала фильтрация по доменам через DNS static FWD которая уже настроена на микроте.

где-то я уже это видел, в соседнем чатике наверно, успехи есть? :)

привет У вас есть опыт настройки сетей? Тут по идее нужны маршруты на 110 и src-nat на 173 и разрешение в фаерволах, если настроены запреты

а первый скриншот с какого устройства?

Winbox. .110 - первый девайс, с которого, по задумке, траффик должен гнаться

а трафик будет непосредственно с микротика 110? или из сети за ним?

Из сетей в локалке микрота, микрот 88.1

src-nat на первом микротике в этом случае не нужен, он нужен на втором

не микроты, 2 компа

И 100 пудов на винде?

ааа, комп 110 и роутер 173

Ну второй девайс - мак)

Комп 110, комп 173, роутер .1

Ну 173 по сути ничего не сделаешь. Ну есть там протон нету не имеет значения.

А зачем 173 в этом?

В перспективе, оставить его как сервер, что б пахал 24/7 и гнался весь траффик сети через него

После этих манипуляций просто отвал интернета на первом устройстве (.110)

Заколебали уже эти боты

Привет, как закрыть FW от перебора паролей по PPP ? Как поймать событие неудачной попытки аут

Привет, как закрыть FW от перебора паролей по PPP ? Как поймать событие неудачной попытки аут

Pppoe?

pptp

https://forum.mikrotik.com/viewtopic.php?t=185320#p1001758 Блокировка брутфорса PPTP Но PPTP сам небезопасный устаревший протокол, лучше перейти на что-то более современное

Бот долбит, каждый раз меняет логин и адрес, после 1 неудачной попытки

А адрес он тоже меняет?

Ну подсеть поменяется брут продолжится) сделайте вон как дали выше ссылку. Подсчёт конектов

Это или распределенная сеть, или просто дохлая DOS атака на сервис, иначе в чем прикол подмены Source IP 🤔

В целом же можно проверить: если логин не совпадает с логином из списка PPP secrets - то режем траффик ?

В целом же можно проверить: если логин не совпадает с логином из списка PPP secrets - то режем траффик ?

Я использую ICMP-кнокинг и батник со стороны клиента. Посылается последовательность пакетов определенной длины, анализируется ответ - если ок, запускается пользовательская утилита или выводится сообщение об ошибке. Микротик же, получив последовательность ICMP-пакетов, на несколько секунд открывает порт для SourceIP, затем закрывает.. Как раз ,чтобы клиент подключился и его соединение попало в established

Сильно заморочился. Делаешь кнокинг, адрес в адрес-лист и в правилах разрешено с этих адрес-листов

И этот список будет пухнуть). Но секунды это жёстко

Я к тому, что IP клиентов могут быть динамическими.

Все помнят боль, когда в кастомные таблички маршрутизации приходилось вручную дублировать маршруты, полученные по DHCP? Скрипты, вот это вот всё. Поздравляю, мучения окончены, в 7.18 появилась замечательная опция default-route-tables, с помощью которой можно перечислить список табличек, в которые нужно добавлять дефолт-роут. И это хорошо! Пример ниже: # Конфигурация: /ip dhcp-client add add-default-route=yes default-route-distance=1 default-route-tables=default disabled=no interface=ether1 /routing table add fib name=test # Routing table: [admin@MikroTik] > ip/route/print detail Flags: D - dynamic; X - disabled, I - inactive, A - active; c - connect, s - static, r - rip, b - bgp, o - ospf, i - is-is, d - dhcp, v - vpn, m - modem, y - bgp-mpls-vpn; H - hw-offloaded; + - ecmp DAd dst-address=0.0.0.0/0 routing-table=main gateway=192.168.159.2 immediate-gw=192.168.159.2%ether1 distance=1 scope=30 target-scope=10 vrf-interface=ether1 DAc dst-address=192.168.159.0/24 routing-table=main gateway=ether1 immediate-gw=ether1 distance=0 scope=10 target-scope=5 local-address=192.168.159.133%ether1 # Настройка добавления в несколько таблиц в формате table:distance [admin@MikroTik] > ip/dhcp-client/set 0 default-route-tables=main:3,test:15 # Таблицы маршрутизации после применения: [admin@MikroTik] > /ip/route/print detail Flags: D - dynamic; X - disabled, I - inactive, A - active; c - connect, s - static, r - rip, b - bgp, o - ospf, i - is-is, d - dhcp, v - vpn, m - modem, y - bgp-mpls-vpn; H - hw-offloaded; + - ecmp DAd dst-address=0.0.0.0/0 routing-table=main gateway=192.168.159.2 immediate-gw=192.168.159.2%ether1 distance=3 scope=30 target-scope=10 DAc dst-address=192.168.159.0/24 routing-table=main gateway=ether1 immediate-gw=ether1 distance=0 scope=10 target-scope=5 local-address=192.168.159.133%ether1 DAd dst-address=0.0.0.0/0 routing-table=test gateway=192.168.159.2 immediate-gw=192.168.159.2%ether1 distance=15 scope=30 target-scope=10

Выпущена RouterOS 7.18.2 [stable] What's new in 7.18.2 (2025-Mar-11 13:59): *) console - fixed issue with file-name completion (introduced in v7.18); *) container - fixed repository name handling to prevent redirect issues when basic authentication is used; *) lte - additional fixes for eSIM management support; *) lte - AT modems, improved redialing when modem lost connectivity without notifying host about APN status change; *) netinstall - fixed socket reset (introduced in v7.18); *) queue - fixed system failure when CAKE kind queue was configured but queue type definition does not exist anymore (introduced in v7.18); *) wifi - improved stability for wifi interfaces; *) winbox - improve graphing efficiency when communicating with WinBox;

Выпущена RouterOS 7.18.2 [stable] What's new in 7.18.2 (2025-Mar-11 13:59): *) console - fixed issue with file-name completion (introduced in v7.18); *) container - fixed repository name handling to prevent redirect issues when basic authentication is used; *) lte - additional fixes for eSIM management support; *) lte - AT modems, improved redialing when modem lost connectivity without notifying host about APN status change; *) netinstall - fixed socket reset (introduced in v7.18); *) queue - fixed system failure when CAKE kind queue was configured but queue type definition does not exist anymore (introduced in v7.18); *) wifi - improved stability for wifi interfaces; *) winbox - improve graphing efficiency when communicating with WinBox;

Выпущена RouterOS 7.18.2 [stable] What's new in 7.18.2 (2025-Mar-11 13:59): *) console - fixed issue with file-name completion (introduced in v7.18); *) container - fixed repository name handling to prevent redirect issues when basic authentication is used; *) lte - additional fixes for eSIM management support; *) lte - AT modems, improved redialing when modem lost connectivity without notifying host about APN status change; *) netinstall - fixed socket reset (introduced in v7.18); *) queue - fixed system failure when CAKE kind queue was configured but queue type definition does not exist anymore (introduced in v7.18); *) wifi - improved stability for wifi interfaces; *) winbox - improve graphing efficiency when communicating with WinBox;