А как боты узнают мой IP?

Я перебором за час в своем городе нашел больше 50 камер с дефолтными паролями

а чем перебор устраивал?

Софта куча. Нмап например

я когда то netview юзал

Интересно вот что они сделают если подберут? Прошивка свою зальют?

google://mirai

написано 16к , у остальных как с этим?

Причём тут арп? Это размер fdb. Количество записей в арп зависит от кол-ва оперативки.

Причём тут арп? Это размер fdb. Количество записей в арп зависит от кол-ва оперативки.

осознал ошибку) так каков размер fdb на CRS *** (к примеру), где посмотреть?

Отовсюду браузером заходит в веб-морду. НО! Из локалки тыкаю в камеру - смотрю камеру. Извне тыкаю в камеру - ошибка сети.

Похоже, что не все порты проброшены. У трассира, вроде, порта 3-4 нужно снатить. Когда-то делал, сейчас нет возможности посмотреть.

у него не трассир, что то другое

Да. Он смотрит с разных устройств и с разных концов света

В таком случае облако – оптимально, имхо.

Да, только не трассир там. И самое главное то, что это работало несколько дней, а потом резко перестало.

как понимаю при создании "умного" свича оператива не используется если порты обьеденены в Hardware bridg

как понимаю при создании "умного" свича оператива не используется если порты обьеденены в Hardware bridg

так каков размер?? 2к как написано в вики?

Да, только не трассир там. И самое главное то, что это работало несколько дней, а потом резко перестало.

я все таки думаю это фрагментация пакетов или как там его. и мту. просто у меня было точно как ты говоришь и спасло кручение мту в л2тп

я все таки думаю это фрагментация пакетов или как там его. и мту. просто у меня было точно как ты говоришь и спасло кручение мту в л2тп

В л2тп как раз все ок, проверил

Интересно вот что они сделают если подберут? Прошивка свою зальют?

Делают из МТ носко-прокси.

В регистратора обычно отдельно пробрасывается порт под веб отдельно под программы возможно отдельно под мобилки в хиквтжене было

Делают из МТ носко-прокси.

Это как

Socks proxy

Здравствуй, подскажите можно как то замерить сколько один узел сети трафика потребляет в сутки ?

Средствами только тика

Все спасибо придумал очередью на 1 адрес

Как???

По конкретному мак адресу можно как то трафик смотреть?

торч?

офигенный Uptime)

клиенты - обычные мобильники\планшеты. Вот такой глюк микротика

и last activity в будущем

Это, видимо, микротик Ванги :)

Кто подскажет какой уровень лицензии надо для поднятия CAPsMAN сервера. Хочу на сервере развернуть ос.

Кто подскажет какой уровень лицензии надо для поднятия CAPsMAN сервера. Хочу на сервере развернуть ос.

4 кажется

ребят, подскажите, пожалуйста: если есть ipsec между двумя сетками, в одной из которых сам микротик, то будет ли микротик, при обращении ко 2ой сетке, послыать СВОИ собственные пакеты в этот тунель? наверное глупый вопрос, но вот почему то icmp не проходит...

ребят, подскажите, пожалуйста: если есть ipsec между двумя сетками, в одной из которых сам микротик, то будет ли микротик, при обращении ко 2ой сетке, послыать СВОИ собственные пакеты в этот тунель? наверное глупый вопрос, но вот почему то icmp не проходит...

Олег, правильно на микротике настроен ipsec (туннельный режим) и с него надо выполнить ping устройства в другой локальной сети? Если так то в ping укажи интерфейс lan

Олег, правильно на микротике настроен ipsec (туннельный режим) и с него надо выполнить ping устройства в другой локальной сети? Если так то в ping укажи интерфейс lan

вы все верно сказали. стоит галочка tunnel, собственно ipsec работает, так как со стороны 2ой сетки я без проблем пингую и микротик и все устройства 1ой сети (в которой микротик). со стороны микротика пробовал указать все интерфейсы которые только есть - не пингуется(. фаервол проверил несколько раз

Не тот адрес в source с самого роутера подставляется. Src-nat делайте для роутера в эту сетку, если принципиально

вы все верно сказали. стоит галочка tunnel, собственно ipsec работает, так как со стороны 2ой сетки я без проблем пингую и микротик и все устройства 1ой сети (в которой микротик). со стороны микротика пробовал указать все интерфейсы которые только есть - не пингуется(. фаервол проверил несколько раз

А какой смысл подставлять интерфейсы, если туннельный айписек их не создаёт? Нужно подставить срц-адрес роутера с нужной сети.

понял, попробую, спасибо!

Всем привет! Есть два RB1100AHx2 у одного из них в простое температура процессора согласно встроеного мониторинга поднимается до 48градусов в простое, у другого в районе 40 градусов при загрузке процессора 5-10%, температура внутри корпуса 33 и 32градуса соответственно. На ощупь корпуса по температуре особо не отличаются. Насколько критичен такой перепад у микротиков?

Температура разрушения кристаллов от 110 гр :)

Температура разрушения кристаллов от 110 гр :)

Это понятно, просто проц под нагрузкой имеет меньшую температуру, чем проц в простое, это смущает

Радиаторы разные

А вот у меня на wAP LTE температура поднялась выше 50 градусов и модем вышел из строя. Поставщик заменил по гарантии. При вскрытии оказалось, что радиатор отвалился от чипа. Поэтому про 110 градусов сомнения...

https://www.kaspersky.com/blog/web-sas-2018-apt-announcement-2/21514/

уже проверяю все компы касперским)

а микротик как проверить

нет инсталлом перешивать?

только так

NetInstall'ом, очевидно же )))

При чём тут сам МТ? Сказано только про винбокс и систему, где он запускается

А есть данная статья на русском???

похожая

https://geektimes.ru/post/298949/Feed%3A+geektimes%2FRuHackersNews+%28RuHackersNews+%5Bgeektimes%5D%29/

"Не читайте, дети, переводные мануалы" ©@insoln

"Не читайте, дети, переводные мануалы" ©@insoln

так шо, микротики не трогать? )

Нет

я после пети уже всего боюсь

как нет, раз там подменяют длл везде?

"Не читайте, дети, переводные мануалы" ©@insoln

там написано, что винбокс скачивает сифилис со скомпрометированных роутеров

то есть админ выставил голый микротик со слабым паролем в инет, злобный хацкер похакал его, вложил в него хакеутую длл, потом бедный админ подключился винбоксом и ага

https://securelist.com/apt-slingshot/84312/

там написано, что винбокс скачивает сифилис со скомпрометированных роутеров

Хм, и действительно.

аа вон оно как

как раз недавно было тут обсуждение, чем плохо выставлять микротики голой попой в интернет :)

или не тут?

ну где то из двух этих чатов

как раз недавно было тут обсуждение, чем плохо выставлять микротики голой попой в интернет :)

я думаю микротики из этой фразы можно исключить и поставить *Любое устройство*

ещё при первоначальной настройке некоторые (я в молодости) сначала давал устройству доступ в инет, потом менял пароли)

может кто подскажет как правильно будет пометить трафик исходящий и входящий на ppoe соединении с нат?

на одном интерфейсе или на разных?

для последующей обработки в quetree

https://geektimes.ru/post/298949/Feed%3A+geektimes%2FRuHackersNews+%28RuHackersNews+%5Bgeektimes%5D%29/

Кстати, не затрагивает CLI-юзеров. Это прекрасно!

хелп ми

как мне все запросы которые пришли на 192.168.1.50 завернуть на 10.1.50.25 ?

dst-nat

парни, то ли лыжи то ли я. Напомните как находясь в консоли МТ подключиться по телнету куда-нибудь. tool telnet и просто telnet не работает

/system telnet

как мне все запросы которые пришли на 192.168.1.50 завернуть на 10.1.50.25 ?

netmap src 192.168.1.50 dst 10.1.50.25

bad design