в этом случае, видимо, ненужный удалили

как быть теперь? обновиться до последней версии и закинуть туда роутинг последний?

до bugfix

кто подскажет, на RB450G в режим NEtInstall также на остальных переводится?

до bugfix

почему до багфикса только?

наименее глючно

Коллеги, доброе утро. Подскажите пожалуйста как организовать ВПН для Apple устройст, MacOS, iOS станадртный pptp закрыли, нужно именно стандартным средствами. Я так понимаю l2tp + ipsec?

openvpn

почему не получается трафик, блин, заблокировать

почему до багфикса только?

Можно просто докинуть пакет роутинга для нужной версии, но лучше все-таки обновиться

Как заблочить то, кто скажет?

Как заблочить то, кто скажет?

Наверно как-то так

Наверно как-то так

а команду из терминала не кинете?

не могу понять по скрину

а команду из терминала не кинете?

add action=drop chain=forward in-interface=ether1 protocol=ipsec-esp

/ip firewall filter add action=drop chain=forward in-interface=ether1 protocol=ipsec-esp

а команду из терминала не кинете?

это если правильно понял, и заблокировать надо ipsec

/ip firewall filter add action=drop chain=forward in-interface=ether1 protocol=ipsec-esp фиг там, как шёл - так и идёт

соединения разорви

уже установленные

и правило должно быть выше разрешающего все соединения.

/ip firewall filter add action=drop chain=forward in-interface=ether1 protocol=ipsec-esp add action=drop chain=forward connection-state=invalid,related,untracked add action=accept chain=input dst-port=8291 protocol=tcp add action=accept chain=input protocol=udp src-address=192.168.153.0/24 src-port=53 add action=accept chain=forward out-interface=bridge1 и фиг там..

и фиг там

/ip firewall filter add action=drop chain=forward in-interface=ether1 protocol=ipsec-esp add action=drop chain=forward connection-state=invalid,related,untracked add action=accept chain=input dst-port=8291 protocol=tcp add action=accept chain=input protocol=udp src-address=192.168.153.0/24 src-port=53 add action=accept chain=forward out-interface=bridge1 и фиг там..

убери интерфейс из этого правила.

убери интерфейс из этого правила.

не помогло

/ip firewall raw add action=drop chain=prerouting protocol=ipsec-esp 🤓

Прошивка установлена из extra packages - ставили только то что нужно. Можно докинуть нужный пакет этой версии и после перезагрузки он появится.

Спасибо. Уже все добавил

Когда прошивка из main packages, то удалить пакет нельзя, только отключить

Всем привет Что надо дать техподдержке чтобы восстановили пароль от CRS? Ставили 2 года назад люди, связи нет. Или проще сбросить и восстанавливать методом научного тыка?

Только сбросить и заново настроить

Всем привет Что надо дать техподдержке чтобы восстановили пароль от CRS? Ставили 2 года назад люди, связи нет. Или проще сбросить и восстанавливать методом научного тыка?

с той же проблемой столкнулся неделю назад - если версия не большая и есть бекапы ,то можно выдернуть пароль в ином случае сброс

Бэкапа нет. Виден в neighbours, подключается только по mac telnet

Ладно, будем ресетить

Версия 6.38.2 вроде

мне до сих пор, с серьёзным видом, пытаются читают лекцию на тему "что это за оборудование на котором нельзя сбросить пароль админа, вот в HP через консольник можно сбросить ...." и так далее в том духе

А на МТ с консолью низя тоже?

нет, по крайней мере я такого способа не нашел это вечный спор "баг или фича" возможность левому чуваку подойти к железяке , сбросить пароль и законектиться к ней счтаю не то что бы багом , а ДЫРИЩЕЙ

(к сожалению не всегда есть возможность разместить железо в серверной, а возможность несанкционированного дотупа к настройкам немного пугает)

А на МТ с консолью низя тоже?

Нельзя. Фича.

Пробовал?

Всем привет. Сегодня прочитал в интернетах о обнаруженной RCE уязвимости в микротиках, вроде как закрыли ее в 6.41.3

https://xakep.ru/2018/03/19/mikrotik-rce/

Поди уже это дело обсудили?

Да

Имеются ли пострадальцы, кроме тех, что в статье? Кто-нибудь пользуется smb в микротиках в продакшене?

Имеются ли пострадальцы, кроме тех, что в статье? Кто-нибудь пользуется smb в микротиках в продакшене?

Смб на мт в проде – знатная наркомания

там рядышком в метароутере должен быть астериск запущен

Имеются ли пострадальцы, кроме тех, что в статье? Кто-нибудь пользуется smb в микротиках в продакшене?

Для этого, да, только МТ и использовать..

Ну и хорошо :) а то в хакере аж статью наваяли, про уязвимость smb в микротике, еще и пострадальцы оказывается были :) да уж...

там рядышком в метароутере должен быть астериск запущен

Из под ESXi

Привет, ребята! Помощь нужна( поставил микротик раздавать инет, все работает интернет без проблем со всех устройств в локалке. Только потерялась возможность юзать провайдерский локальный ресурс. Проблема явно не с фаерволом, а что-то с dns.. подскажите кто сталкивался с таким

А что может быть с днс-ом? Инет туннелем или статик/динамик айпи? Если туннель, может, маскарада нет на физическом инерфейсе?

Динамик айпи

Ок, маскарад отпадает. Откуда уверенность про днс?

Браузер при обращении к локальным ресурсам ругается, что данный узел по dns имени не найден...

проверьте сервера в ip dns, убедитесь, что в дхцп-клиенте днс используете. Поснифьте удп:53 на разных участках сети, запрашивая недоступные ресурсы

Браузер при обращении к локальным ресурсам ругается, что данный узел по dns имени не найден...

Попробуйте пингануть ресурс прямо с микротика.

Не пингается с роутера. В dhcp использую в качестве днс адрес роутера, а роутер сам получает настройки днс от провайдера

Попробуйте на компе явно провайдерский днс указать

Или сделать nslookup internalserver.local <ISP's DNS>

При пинге с микротика hostname провайдера пишет dns name exists, but no appropriate record

При пинге с микротика hostname провайдера пишет dns name exists, but no appropriate record

Значит, нет корректной А-записи.

Алилуя! Указал на компе днс провайдера и заработало

Странно.

Вот я тоже думаю, что странно

Сейчас в dhcp закину этот параметр и думаю норм все будет

Спасибо всем, кто ответил, поддержал! Проблема вроде бы решилась

Гляньте нслукапом, что там в днс-записи

Даже интересно

Адрес сайта -d

Здравствуйте, у меня возникла проблема. Стоит RouterOS x86 на IBM x3650 M3. Все отлично работает и без проблем. Недавно решил добавить дешевую сетевую карту "D-Link DGE-560T", т.к., срочно нужно еще один физический интерфейс. Но при добавление, возникла проблема. Начну все по порядку: 1. Драйвер сетевой карты он подловил автоматически, но под другую сетевую (думаю что в этом проблема) 2. Даже если оно должно работать, во вкладке Interface нету его. Думал добавить вручную, не получается 3. В BIOS-е настроен PCI на работу с Gen1 и Gen2 4. Я подключил кабель к этой сетевой и коммутатору. На коммутаторе лампочка горит, на PCI-плате не горит И еще один вопрос, какой шанс что при покупке двух Mellanox Connect-X 10Gbit у меня не возникнут те же проблемы. Заранее благодарен за ответ, и так же извиняюсь за написание банальных вещей.

а не проще в настройках указать ещё другие статические DNS-адреса баштела?

колега, Вы откуда?

Я в настройки dhcp указал днс баштела и все работает... Я из Белорецка

Вероятно в ip-dns не стоит галочка "allow remote request"

Спасибо, посмотрю вечером

Я в настройки dhcp указал днс баштела и все работает... Я из Белорецка

А я из Уфы)))