« Rev
@mikrotikclub   378
Fwd »


Moneron 🇷🇺
А я бы заставил всех получить адреса, а потом одной строчкой все лизы сделал статическими.
Владимир
А я бы заставил всех получить адреса, а потом одной строчкой все лизы сделал статическими.
тоже вариант... но до всех устройств не добраться... мало ли каконьть айпиТелефон притаился со статикой
mk
День добрый. Как пароли сейвите? Юзает кто еще KeePass?
Andrey
Сам кипас на яндекс.диске. С смарта актуальный доступ
mk
Был слух, что научились ломать БД самого KeePass.
Andrey
Дык алгоритм шифрования там известен и открыт. Пароль норм надо
mk
Думал, может придумали другой способ, интереснее и безопаснее.
blyumazeiko
я стоковым эпловским сервисом пользуюсь)
Innokentiy
lastpass
Владимир
Думал, может придумали другой способ, интереснее и безопаснее.
есть другой способ.... берёшь фразу "лети лети леписток" и пишешь ей "ktnbktnbktgbnjr" -
Владимир
всё своё админство так пароли генерю
mk
Чтобы генерить пароли юзаю pwgen )
Dmitrii
lastpass
они теряли уже базу, правда с солью, но все же показатель. Паранойя говорит нельзя никому доверять. Кипас ломается если у вас он не лочится на компе, банально вытаскивается из памяти на скомпроментированной машине. Базу закрытую сломать вроде пока не смогли.
Владимир
Храните пароли в скриптах микротика)))))
Innokentiy
только желтые пост-иты, только хардкор
Dmitrii
и их фотографии! Пусть гугол попытается распознать текст на них! :)
Dmitrii
пишите пароли русские предложения на китайском
Владимир
вообще пароли это не тру... сертефикаты, вот куда надо стремиться
Dmitrii
ооок, а сертификаты вы где храните?
Кейс
А я бы заставил всех получить адреса, а потом одной строчкой все лизы сделал статическими.
Какой строчкой? А то бывает надо, а аналога кнопки make-static не видел в cli
Dmitrii
RoyalTS облако
а что у них за облако?
blyumazeiko
У них royal server, но я в icloud пуляю
Dmitrii
хм, сертификаты с привязанными ключами же должны быть установлены на машине. Там резервные держите?
blyumazeiko
Ага, создаю базу всякоразных подключений, создаю отдельную конфу авторизации, шифрую и в облако
blyumazeiko
На маке просто в шифрованном виде с мастерключем хранятся в случае чего можно с облака забрать с двумя мастерключами
Dmitrii
Вопрос. Кто дружил микрот с pfsence, при том что микрот без внешнего ip?
blyumazeiko
И на яндекс диске храню запароленный архив с паролями мастерключей)
Dmitrii
ipsec у меня настроен сейчас, но хочу переехать на йоту без внешнего ip. Дума. взлетит или нет. ПФ сейчас держит только openVPN для юзеров.
Maxim
А что, по старинке никто не запоминает пароли?
blyumazeiko
Ага запомни автопарк рандома под 20 символов 😂
Dmitrii
панда известный параноик.
Maxim
Ага запомни автопарк рандома под 20 символов 😂
Устойчивость рандома из 20 символов равна устойчивости русскоязычной фразы на английской расскладке с примесью цифр и спец символов. Мнемонику просто запомни и будет щастье)
Maxim
я запоминаю
ну кто б сомневался)
Dmitrii
Устойчивость рандома из 20 символов равна устойчивости русскоязычной фразы на английской расскладке с примесью цифр и спец символов. Мнемонику просто запомни и будет щастье)
безусловно. Но когда их много - становится сложно даже с мнемоникой. а кипас позволяет для каждого сайта свой держать
Dmitrii
а мастером вешай мнемонику
Евгений
ещё и на иврите набирать (есть же системы, где можно пароль не только латиницей писать) :)
Dmitrii
на старорусском
Dmitrii
а можно пояснение? Find тут что и где ищет?
Moneron 🇷🇺
find без параметов — это всё, что найдётся
Dmitrii
то есть консоль чистая должна быть, а то нафигачит лишнего?
Moneron 🇷🇺
В роутерос есть несколько выборок: where и find. Первое используется с командой принт, второе — с командой сет.
Moneron 🇷🇺
При чём тут чистая консоль? Find — это всё, что найдётся в разделе. Я нахожусь в лизах. Файнд без параметов применится ко всем лизам
Dmitrii
ага, понял
Moneron 🇷🇺
/ip firewall filter remove [find] удалит все правила фаервола
Владимир
интересн... а просто remove [find] убьёт всё и вся?))))
Moneron 🇷🇺
В корне нет команды remove. И она дальше своего раздела не распространяется
Cumberbatch
rm / -f
Cumberbatch
:)
Ахмет
rm / -f
зажалуется что у вас там директории и ничерта не удалит.
Ахмет
надо писать -rf
Cumberbatch
А да
Kirilka
вы в rf живёте. вот его и пишите.
Cumberbatch
Ребят а вопрос. Есть L2 от вышестоящего оператора. У него L2mtu 1504. Для разворачивания mpls что бы пакетики 1500 клиентов ходили нормально приходится делать gre между своими железками которые через вышестоящий Л2 соединены. Думаю есть какое-то другое решение. Например на всех железках которые нужно связать поднять vlan с mtu 1476. Прокатит? Может что то другое кто посоветует?
Kirilka
попросить оператора увеличить мту, не?
Cumberbatch
Нет возможности пока. Заменят ядро на asr9k тогда сказали смогут. Но блин это полгода год.
Cumberbatch
Хотя может гонят. Но давайте примем за аксиому 1504 l2mtu
Moneron 🇷🇺
Moneron 🇷🇺
Ну, вопрос был про решение проблемы с МТУ. Это оно, хоть и костыльное.
Moneron 🇷🇺
А чем перекрёстный гре отличатеся от перекрёстного л2тп в данном случае?
Cumberbatch
Да ничем. Хочу от них отказаться. С vlan получиться?
Cumberbatch
Попробую отпишу. Может я до конца предмет не понимаю. Но должно получится думаю.
Moneron 🇷🇺
если 1504 под мплс, то, в зависимости от сервисов, мту точно будет меньше 1500
Cumberbatch
если 1504 под мплс, то, в зависимости от сервисов, мту точно будет меньше 1500
Через gre 1476 нормально все проходит 1500 и даже больше если надо с флагом df. Или тут gre как то помогает?
Cumberbatch
Блиннн. Можно же mss уменьшить на трафике между адресами смотрящими в л2
Cumberbatch
Хотя не. Это не про то. Ладно. Если у кого идеи есть говорите. А так попробую на вланах.
Алексей
остатки самоподписаного сертификата где-то хранятся? чот удалил и не могу новый создать
Алексей
а не, отпал вопрос
Dmitrii
народ, а работает еще резолв IP? :global currentIP [:resolve myip.opendns.com server=208.67.222.222];
Dmitrii
с линухи работает, с микры нет
« Rev
@mikrotikclub   378
Fwd »