Всем привет.

Доброе утро. извиняюсь за нубский вопрос. в презентации слышал слово "ривер" в контексте wireless. что это может означать

Доброе утро. извиняюсь за нубский вопрос. в презентации слышал слово "ривер" в контексте wireless. что это может означать

ривер это то чем я ломаю WiFi сети, скорее всего имелось ввиду защита от данного типа атак

https://tools.kali.org/wireless-attacks/reaver

по сути выключить WPS и нет проблем. крайне редко нужен данный функционал

но практически все по дефолту оставляют его включенным и не меняют штатный пин, шмылинки наше все)

включение wps из телеграмм👏

там речь шла про аккуратное внедрение авторизации WIFi через радиус c интеграцией с AD. обязательно вешать валидные сертификаты

https://www.youtube.com/watch?v=yKqLcBVccU0 кому интересно

чего это вдруг обязательны сертификаты

ремарка в конце. в разделе вопросы

Подскажите, hap ac lite нормально дружит с юсб модемами?

Да, вполне

Подскажите, hap ac lite нормально дружит с юсб модемами?

Huawei 3372 проверен

Спасибо!

Huawei 3372 проверен

этот модем со всеми дружит)))

Подскажите, hap ac lite нормально дружит с юсб модемами?

а вот есть модели модемов не поню блин модель помню что от ZTE чистный 3G там невариант

а вот есть модели модемов не поню блин модель помню что от ZTE чистный 3G там невариант

Понял. Но, к счастью, хуавей попался :)

Вопрос - есть микрот 2011. Есть правило nat, которое подменяет ip адрес, исходящих пакетов из локальной сети на адрес шлюза ( src-nat). Но это правило не работает почему то для sip протокола - уходит адрес внутренней подсети. Это где надо подкрутить?

Ну или хотя бы подскажите, в каком направлении надо копать?

Вопрос - есть микрот 2011. Есть правило nat, которое подменяет ip адрес, исходящих пакетов из локальной сети на адрес шлюза ( src-nat). Но это правило не работает почему то для sip протокола - уходит адрес внутренней подсети. Это где надо подкрутить?

Аут интерфейс указали, в правиле срц-нат?

Соберите в одно предложение :)

Аут интерфейс указали, в правиле срц-нат?

Да, прописал

В настройках транка nat не указан.

В, будь добр, пиши всё в одном сообщении несколько строк

Станция за натом

Очень буду благодарен. И не я один.

Попробовал прописать externalip - результат тот же. Уходит пакет с src внутренней сети

Да

У меня астериск

Нет, не помогает

Ну или хотя бы подскажите, в каком направлении надо копать?

SIP ALG в микроте

SIP ALG в микроте

Отключить его

Мне кажется или отака ботов какая-то происходит?

http://ithelp21.ru/mikrotik-nastroyka-probros-sip/

Если честно не понятно, что конкретно не работает? Рега не поднимается ?

SIP ALG в микроте

Он включен, причем до сегодняшнего дня оно все работало.

Он включен, причем до сегодняшнего дня оно все работало.

Выключите

Если честно не понятно, что конкретно не работает? Рега не поднимается ?

Да, не регистрируется, по тому как с той стороны ожидается адрес, который прописан на интерфейсе микротика.

Правила не менял, микротик не перегружал

Рег на внешнем сервере должен подняться, верно?

Рег на внешнем сервере должен подняться, верно?

Да

Проверьте на каком-нибудь sip софте ,поднимется ли регистрация с него.

5060 порты открыты?

Xlite

Я запустил сниффер и смотрю src адрес. Он натится на всех пакетах, кроме sip

Я смотрел через tcpdump с сервера астериска

👌

Там нет ответов, только мои пакеты на регистрацию.

Провайдер, что говорит?)

Это в сниффере

Sip alg отключил в итоге?

2 chain=srcnat action=src-nat to-addresses=10.48.118.153 src-address=192.168.0.0/16 dst-address=10.1.246.2 out-interface=ether8-UFA log=no log-prefix=""

Вот правило nat

Sip alg отключил в итоге?

Задизейблил

Iptables не трогал? Может там порты не открыты

они задизейблены [sharptop@MikroTik] > ip firewall nat print Flags: X - disabled, I - invalid, D - dynamic 0 X chain=srcnat action=masquerade to-addresses=192.168.254.2 routing-mark=route-gkumo src-address=192.168.88.0/24 dst-address=10.131.126.0/25 log=yes 1 X chain=srcnat action=src-nat to-addresses=10.48.118.153 dst-address=81.30.206.222 log=yes log-prefix="" 2 chain=srcnat action=src-nat to-addresses=10.48.118.153 src-address=192.168.0.0/16 dst-address=10.1.246.2 out-interface=ether8-UFA log=no log-prefix=""

это трассировка в сниффере

linux-dell:~ # traceroute 10.1.246.2 traceroute to 10.1.246.2 (10.1.246.2), 30 hops max, 60 byte packets 1 192.168.88.1 (192.168.88.1) 0.354 ms 0.440 ms 0.526 ms 2 10.48.12.1 (10.48.12.1) 1.889 ms 4.143 ms 4.316 ms 3 taurus-1-vl21.orsk.ufanet.ru (92.50.191.246) 4.244 ms 4.359 ms 4.486 ms 4 10.1.246.2 (10.1.246.2) 1.952 ms 2.011 ms 4.341 ms она же - с хоста

но пинг туда не работает

скорее всего, потому как подмена адреса идет

щас перегружать буду

перезагрузка помогла

спасибо :)

Это не решение

Ещё будет позже также

А ещё отправленное сообщение можно редактировать, и добавлять в него новые слова:)

Уважаемые, подскажите. как сделать ограничение по кол-ву mac на порту

Как в cisco

Странно, почему оно поломалось

После того как оно поломалось, я менял правило в nat. Но не до этого, точно.

Обновил 750gr3 до последней прошивки и он умер, кто знает нетинстал с 10 виндой нормально пашет?

А то гад ни на одном порту не видел

Обновил 750gr3 до последней прошивки и он умер, кто знает нетинстал с 10 виндой нормально пашет?

Не. Никто не знает. Расскажешь потом. 😊

А то гад ни на одном порту не видел

Нетинсиал живёт только на первом порту или на том порту где подписано boot

Обновил 750gr3 до последней прошивки и он умер, кто знает нетинстал с 10 виндой нормально пашет?

У меня пашет без проблем

После того как оно поломалось, я менял правило в nat. Но не до этого, точно.

Можно было попробовать сбросить коннекшны

Alex Alex: Уважаемые, подскажите. как сделать ограничение по кол-ву mac на порту