Oleksii
что может мешать ?
Oleksii
Flags: X - disabled, I - invalid, D - dynamic 0 ;;; Block Torrent chain=forward action=add-src-to-address-list layer7-protocol=layer7-bittorrent-exp src-address-list=!allow-bit address-list=Torrent address-list-timeout=2m in-interface=LAN log=no log-prefix="" 1 chain=forward action=drop protocol=tcp src-address-list=Torrent-Conn dst-port=!0-1024,8291,5900,5800,3389,14147,5222,59905 log=no log-prefix="" 2 chain=forward action=drop protocol=udp src-address-list=Torrent-Conn dst-port=!0-1024,8291,5900,5800,3389,14147,5222,59905 log=no log-prefix="" 3 ;;; Block Skype 1_1 chain=forward action=drop tcp-flags="" layer7-protocol=Block Skype dst-address-list=1_1 log=no log-prefix="" 4 ;;; Block Skype 1_2 chain=forward action=drop tcp-flags="" layer7-protocol=Block Skype dst-address-list=1_2 log=no log-prefix="" 5 ;;; Block Skype 2_1 chain=forward action=drop tcp-flags="" layer7-protocol=Block Skype dst-address-list=2_1 log=no log-prefix="" 6 ;;; Block Skype 2_2 chain=forward action=drop tcp-flags="" layer7-protocol=Block Skype dst-address-list=2_2 log=no log-prefix="" 7 ;;; Block Skype 3_1 chain=forward action=drop tcp-flags="" layer7-protocol=Block Skype dst-address-list=3_1 log=no log-prefix="" 8 ;;; Block Skype 3_2 chain=forward action=drop tcp-flags="" layer7-protocol=Block Skype dst-address-list=3_2 log=no log-prefix="" 9 ;;; Block Skype 4_1 chain=forward action=drop tcp-flags="" layer7-protocol=Block Skype dst-address-list=4_1 log=no log-prefix="" 10 ;;; Block Skype 4_2 chain=forward action=drop tcp-flags="" layer7-protocol=Block Skype dst-address-list=4_2 log=no log-prefix="" 11 ;;; Mail to 10.20.30.5 chain=forward action=accept protocol=tcp dst-address=10.20.30.5 in-interface=WAN dst-port=25,110,143,993,995 log=no log-prefix="" 12 ;;; Ping Allow chain=input action=accept protocol=icmp log=no log-prefix="" 13 chain=forward action=accept protocol=icmp log=no log-prefix=""
Oleksii
то что есть в фаерволе
Oleksii
т.е. еще даже не рубал ничего 🙁
Владимир
Нагрузка на проц какая в это время?
Anonymous
https://mikrotik.com/product/ltap_mini_lte_kit
Anonymous
Кто нибудь юзал?
Anonymous
Есть отзывы?
Innokentiy
можно попросить до /48
Сергей
можно попросить до /48
HE выступает как провайдер?
Innokentiy
в каком смысле?
🧙‍♂️
по умолчанию he дает /64
я просто тыщу лет назад получал, по моему в то время там только 48 и был (это не точно)
🧙‍♂️
тёща говорит футболка удобная, качественная
Сергей
в каком смысле?
HE является владельцем пачки ip6 и даёт их своим "клиентам" Так?
Vladimir
да
Innokentiy
да
Oleksii
А
Oleksii
Пробовал и бтестом с снова на шлюз и с шлюза на локалку и локалку с локалки
Oleksii
И ipref тоже юзал
Сергей
Может сами устройства с которых тестировал не справляются с генерацией пакетов ....
Сергей
На CRS нет случайно правил ?
Oleksii
На CRS нет случайно правил ?
Правила на скорость нет, устройства 100% поддерживают, тем более на дедовский серв пробовал
Oleksii
Правила не на скорость, а в принципе правила
Выше скинул все что есть в фаерволе, та и пробовал отключать все - безрезультатно
Aleksey
Бтест где запускается?
Oleksii
Бтест где запускается?
Пробовал и на серые и на локалке
Oleksii
Ребят, касательно концов проверки я перепробовал все варианты
Oleksii
Все упераеться в роутер
Oleksii
Ну или кабель, но не может быть несколько бухт кат6 бракованными,
Aleksey
Согласование нормально проходит на интерфейсах?
Oleksii
Ну гигабит поднимается
Oleksii
Как ещё можно проверить ?
Aleksey
Фуллдуплекс? В статусе посмотреть
Aleksey
А при нагрузке в статистике на интерфейсе так же 400 пишет?
Aleksey
Вообще слишком мало данных и информации, чтобы понять как оно и почему. В идеале схему и експорт конфигураций. А так долго сидеть гадать можно. Тестировать надо с сервера на пк в локалке или с пк на пк. Как писали выше...
Oleksii
Конфиг могутчечером скинуть
Oleksii
Могу вечером
Aleksey
А с пк на пк тоже 400?
Aleksey
А с сервера на сервер?
Oleksii
Ну перфом 500 получил
Евгений
Всем привет! Есть проблемка, помогите) Имеется rb951**, обновил прошивку до 6.42.1, всё встало прекрасно...., я так думал, но при enable wi-fi интерфейса, микрот уходит в ребут, решил ресетнуть его. После ресета, начлся циклический ребут. Пробовал netinstall, но зажимаю кнопку, держу как написано в мануале, но в netinstall он не появляется (( Весь день мучаюсь... Help!)
Aleksey
Все до 400
А пк пк тоже 400?
Oleksii
Ещё на роутере настроен dhcp static only по мак
Oleksii
Мелоли, вдруг имеет значение
Aleksey
Странно все это
Aleksey
Давай конфигурациг с коммутатора пк же к нему подключены
Владимир
В такие моменты хочется вернуть прошивку с мастер портами 😊
Aleksey
Странное желание
Владимир
Кстати... А на бридже фаервол не включен случайно?
Владимир
Странное желание
Раньше всё было просто... Мастер порт - коммутация через свиччип. А сейчас как это всё происходит?
Aleksey
Хв оффроад .... Не?
Владимир
Хз... Пока не вникал. Но показания в 400 ИМХО мало
Aleksey
Понятно
Aleksey
Конфигурация будет будет чуть чуть яснее
Oleksii
Давайте через часа 2 все дам, сейчас на тренировке
Oleksii
Не поздно будет ?
Aleksey
Дак сбрасывай.
Aleksey
Здесь 804 участника кто нибудь что то да подскажет умное
Boris
Коллеги, подскажите, какой софт использовал для пентестинга автор этой статьи https://weblance.com.ua/365-posledstviya-nepravilnoy-nastroyki-mikrotik-i-kriticheskogo-baga-v-routeros-629-642-massovyy-vzlom-marshrutizatorov-mikrotik-rekomendacii-po-povysheniyu-bezopasnosti.html ?
Aleksey
Похоже на рекламу
Boris
Похоже на рекламу
На этом ресурсе автор рекламирует какие-то курсы, но он постоянно делает обзоры новых фич RouterOS и новых девайсов MT. Так что мне не в чем его упрекать.
Aleksey
Ну да в конце ненавящего видео курс ;)
Dmitrii
он там указывает софт получения логинов и паролей, и не самых простых. как?
Vladyslav
мм, тоже интересно
Aleksey
Router Scan
Vladyslav
а, курсы по ит рф) меня забавляет что ты курс микротика можешь пройти, но серт не получишь, ибо главное это знания)
Aleksey
Про Русланчика слышал?
Aleksey
Карманов, тоже можешь за 10 тр прослушать большенство курсы по циско
Vladyslav
роутер скан по первой ссылке гугла безопасно качать?) мой авос пропустил а виндоуз смарт скрин заблочил)