blyumazeiko
спалил контору)
Сергей
в теством экзамене оч много вопросов про адреса и маски, это соответсвует действительности?
Cumberbatch
Да почему. Экзамен не память проверяет
Cumberbatch
Не много у меня 2 было
Сергей
в реальном экзе такие же вопросы ?
Cumberbatch
Нет
Cumberbatch
У каждого свои.
blyumazeiko
я на память их не помню, на калькуляторе считаю без проблем
Cumberbatch
Ну и отлично
blyumazeiko
на память пару человек только знаю, кто помнят, но это бородатые провайдеры
Cumberbatch
Голова это чердак
Cumberbatch
Холмс
Dmitry
Народ, вопрос конечно глупый, но все-таки... А как в /ip filter firewall отключить разом все правила? Из консоли.
Dmitry
Что-то я перечудил с fw 🙂
Sergiy
ip firewall filter set disabled
Sergiy
если не проканает то задать через foreach или условие find задать такое что бы все правила охватило
Cumberbatch
Либо
/ip firewall filter
set [find] disable=yes
Dmitry
Ща попробуем
Dmitry
терять все равно нечего 🙂
Dmitry
О!
Dmitry
Все
Sergiy
всё, заработало
или
всё, конец
?
Сергей
один из вопросов:
В MikroTik RouterOS связь уровня 3 между двумя хостами может быть достигнута с использованием адресной подсети: 31 32 30 29
ответил /30. 4 адреса: сети броадкаст и 2 адреса для роутеров.
Сергей
насколко помню мт не умееет в /31 маски
blyumazeiko
особенность микрота
blyumazeiko
насколько помню если очень захотеть то может
blyumazeiko
но правильный ответ неможет)
Dmitry
всё, заработало
или
всё, конец
?
Да я на микротик надевал "шапочку из фольги" для одного из заказчиков, да вот хз где перечудил... Факт в том что в него по winbox ssh и telnet не пускало. Пришлось вырубать весь fw и дебажить сейчас буду где накосячил
Сергей
как-то чуток стремно что на экзамене вопросы отличаются от теста. как думаете пул вопросов вообще большой ?
Dmitry
Cumberbatch
Сергей
а MTCRE ? )
evgenii76
камрады вопрос. вот написал я правила доступа на микротике в firewall, что типа только с таких адресов можно по 8291. все логируется. но, стоит мне подключиться винбоксом по маку и все, никаких следов в файере. это как так? что за анонимное подключение, блин ?
Dmitry
Ну знаю, MTCNA и MTCRE вобме-то не сильно сложные, если сидеть и именно вдумываться в материал, не стесняться задавать вопросы по маитериалу, и все пройдет нормально
Dmitry
Но вот с MTCINE все тяжко 🙂 Первые 2 дня вообще сидел, ничего кроме предлогов не понимал 🙂И больше на это кино с INE не куплюсь 🙂
evgenii76
в смысле в файере на видно, что кто-то подключен
blyumazeiko
как-то чуток стремно что на экзамене вопросы отличаются от теста. как думаете пул вопросов вообще большой ?
в тесте базовые понятия, а на экзамене уже реальные согласно курса
Cumberbatch
Cumberbatch
Он к ip не имеет отношения
evgenii76
А если я хочу оставить эту возможность, но хочу чтобы было видно, что кто-то подключается по маку, чего надо написать в файере?
Cumberbatch
А нужно можно попробовать по mac адресу правило прописать.
Cumberbatch
дст мак = маку интерфейса на который Подключение идёт
evgenii76
Логично. Но в файере в конце инпут правил стоит drop all.как вообще в таком случае тик к себе пускает?
Cumberbatch
Но там все будет видно. Поэтому думаю стоит отдельный порт оставить по это.
Kirilka
таки это IP firewall
Kirilka
а не L2
Cumberbatch
Cumberbatch
Во во
evgenii76
Точно, это l3 же
Cumberbatch
Значит никак. Либо в настройках mac-server посмотрите
Cumberbatch
Дискавери отключить. И запомнить мак. :)
Cumberbatch
Фиг знает. Может кто че подскажет
evgenii76
не надо запоминать-он на наклейке сзади тика есть
Cumberbatch
Порты то разные.
evgenii76
хм..а есть l2 firewall ? ))
Cumberbatch
Но мак легко узнать. И так
Chel363
/ip service разрешить подключение только с нужных ip, не подойдёт вам?
Cumberbatch
Если порт в бридже mac telnet не работает
Cumberbatch
/ip service разрешить подключение только с нужных ip, не подойдёт вам?
Речь про мак телнет
Chel363
Аа
Chel363
Я вообще его использую только при начальной настройке, например когда ставят новое устройство. При условие что в этой сети у меня уже есть железяка L3
evgenii76
/ip service разрешить подключение только с нужных ip, не подойдёт вам?
это же тоже л3. нет?
Chel363
Да
Chel363
А потом все закрываю и доступ по ssh и winbox, со станций админов
Chel363
Вопрос к знатокам, кто как собирает логи с оборудования микротик? Поделитесь рабочим решением.
Евгений
Грейлог собирает отлично)
Евгений
В Гугле хватает описания
Chel363
Ок, на выходные будет чем заняться
evgenii76
вообще, не нравится концепция, что есть какие-то сервисы, про которые надо не забыть выключить. даешь в одном месте полный файерволл! л2 и л3)))
evgenii76
а может ещё какие-то скрытые сервисы есть? АНБ не дремлет
Dmitrii
А я поднимал вопрос про чек-лист
Chel363
Мы храним чертежи секретных мясорубок в сейфе
Chel363
)