« Rev
@mikrotikclub   698
Fwd »


Dmitrii
а с чего вы решили, что можно?
EИ0Ʇ
а с чего вы решили, что можно?
а я не решал, я спросил)))
Otto
на старых какихто софтах ожно было
Otto
щас выпилили уже
Innokentiy
@moneron
Moneron 🇷🇺
Аушки?
Innokentiy
типа спам?
Moneron 🇷🇺
Уже убито. Виновные наказаны
Innokentiy
сорян
Artem
Вот здесь при прочтении мой мозг сломался.
Да вроде задача то обычная-есть линух с возможностью подключения к нему через телнет либо ссш, у которого файлы текстовые валяются в папке. Как скриптом слить файлы и отправить их себе на электронку
Artem
Вот вопрос, возможно ли решить это силами микротика
jabb3rd
Вроде понял. Думаю, если бы был web/ftp сервер на машине, то можно было. Думаю, что по sftp тик точно не умеет сам. По телнету аналогично.
Innokentiy
https://wiki.mikrotik.com/wiki/Using_SSH_for_system_backup
Innokentiy
тут вроде sftp умеет
jabb3rd
тут вроде sftp умеет
Ну это инициированная нормальным клиентом передача на микротик и обратно. Это я знаю, что работает. И подобное никак не инициировать с самого МТ.
Innokentiy
а, ок
jabb3rd
А линукс-машина может сама заливать файлы на тик?
jabb3rd
Можно придумать какой-нибудь ICMP-нокинг, например, который увидит машина, и в ответ закачает файлы :) А дальше скрипт на МТ будет проверять наличие и отправлять по почте.
jabb3rd
Проще с самой машины отправлять, раз там линукс.
jabb3rd
Интересно, а в traffic generator можно задавать последовательность байт для теста? Я сколько читаю wiki, ничего так и не понял.
jabb3rd
Да вроде задача то обычная-есть линух с возможностью подключения к нему через телнет либо ссш, у которого файлы текстовые валяются в папке. Как скриптом слить файлы и отправить их себе на электронку
Я не помню точно, но вроде как-то можно выполнить команду на удалённой машине через ssh с самого тика (авторизация по ключам, конечно же)
jabb3rd
Паттерн можно составлять
Круто. Тогда это всё к этой теме — передать генератором на машину трафик, в котором будут имена файлов. Ну а дальше просто остаётся проблема принимающей стороны, как это разобрать.
jabb3rd
remote ssh via script - MikroTik https://forum.mikrotik.com/viewtopic.php?t=71262
jabb3rd
Там сообщение jgellis интересное. Но я такое не проверял.
jabb3rd
Netwatch штука чудная очень: можно повысить привилегии пользователя (например, с write до full). Наверняка и с ssh что-то можно.
jabb3rd
Уже нельзя. Ограничили рид, райт, тест и ребут
Давно не проверял, попробую. Я просто упоминал это на форуме и вроде как кто-то от МТ обещал пофиксить.
jabb3rd
Про фикс бага в winbox email я точно не пропустил, так как сам писал в поддержку, и они конкретно отвечали. Потом отслеживал changelog.
jabb3rd
А вот netwatch официально не репортил.
jabb3rd
Эх, надо будет зарепортить баг в wireless sniffer
jabb3rd
Всё руки не доходят воспроизвести кейс
Moneron 🇷🇺
Не угадал. 6.42: *) netwatch - limit to read, write, test and reboot policies for Netwatch script execution;
jabb3rd
Подробнее можно?
В винбоксе в поле файла для сохранения дампа можно указать произвольный путь и имя. При определённых условиях файл затрётся данными.
jabb3rd
Работает только на железках с Wi-Fi.
jabb3rd
Как я понял, достаточно даже юзеру из группы read такое использовать.
jabb3rd
Там кнопочку Start вроде надо нажать, чтобы испортить файл. Даже если не сниффает, то всё равно файл должен появиться то ли 24 байта, то ли около того.
jabb3rd
Используя ../../ (не помню сколько раз) добираемся до корня, а там уже до любого файла (/rw/store/user.dat например).
jabb3rd
Вот, с user.dat, если его так затереть, при ребуте получим логин admin без пароля (видимо, пересоздается дефолтная база)
jabb3rd
Я за то, чтобы RouterOS стал безопаснее, но мне просто лень описывать со скриншотами пруфы :)
Anonymous
Ну вот, так что до этого бага ещё добраться надо..а группа read я даже не знаю зачем нужна
Anonymous
Чтобы другу хвастаться настройками?
Сергей
нет, бывает необходимость дать доступ для диагностики и мониторинга другим лицам
jabb3rd
И пока RouterOS не совсем готов, чтобы это было безопасно.
Артем
Всё привет, подскажите, кто знает формат логов в mikrotik? Или может кто ссылкой поделится?
Артем
Есть кто по системным логам может и подсказать?
Артем
В каком формате логи, например web-proxy
Cumberbatch
В каком формате логи, например web-proxy
Вот тут все про логи. https://wiki.mikrotik.com/wiki/Manual:System/Log
Артем
Буду изучать!
J
Всем привет! Есть кто импортировал сертификаты с одного микротика на другой? Импортированный CA выглядит правильно, а вот сертификат устройства (у меня server-crt) не понимает какой у него CA, то же с сертификатами клиентов, но при этом у них появилась запись в поле Issuer CN=server-ca… Вот это https://forum.mikrotik.com/viewtopic.php?t=86082 и вот это http://mikrotik.vetriks.ru/wiki/%D0%A1%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D1%8B:%D0%98%D0%BC%D0%BF%D0%BE%D1%80%D1%82_%D0%B8_%D1%8D%D0%BA%D1%81%D0%BF%D0%BE%D1%80%D1%82_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D0%B2 Не сработало. Прошу помочь! Задача, сделать клон рабочего MT который сейчас работает как сервер OVPN.
margeleT
Всем привет. Как можно настроить маршрутизацию трафика с webproxy на определенный интерфейс pptp, в зависимости от порта?
margeleT
гуглил, ничего не смог найти, как организовать
J
Экспорт делал? Если мне не изменяет память, то там 3 файла должно быть
Да, конечно… и конфу и отдельно сертификатов с парольной фразой и без.
J
все инструкции из интернета выкурены до тла…
Bomberman
Сам сталкивался с таким. Не смог экспортировать… заново сертификаты генерировал
Bomberman
А сертификаты на МТ делал?
margeleT
От какого порта? Отправителя? Получателя?
как-то так (eth1)192.168.1.2:1001<->pptp1 (eth1)192.168.1.2:1002<->pptp2
Ainur
Зачем iptv пускать через микротик?
Ainur
И сразу другой вопрос оптика сразу в микротик заходит?
Аня 🕊
И сразу другой вопрос оптика сразу в микротик заходит?
нет, там стоит ont-розетка провайдерская, похоже
Аня 🕊
по крайней мере, оптику наших провайдеров завести в микротик сразу (ну через SFP) нереально практически
Moneron 🇷🇺
Кстати, про сфп. Кто не видел: вышел новый hEX S с сфп портом и пое-аутом на ether5. И он чОрненький :)
Аня 🕊
Можно глупый вопрос задам?.. Я до сих пор совершенно не в теме, как работает PoE на микротах. Правильно понимаю, что на пое-ауте будет напряжение только в случае, когда на пое-ин оно подано? Или оно там всегда, даже когда микрот в сети через обычный блок питания?
Аня 🕊
А чорненькие не очень, мне нравится классический дизайн:c гикпорн Судя по всему, они теперь везде на чёрный маркий корпус переходят
Moneron 🇷🇺
У хекс-с, я так понял, не софт-тач. Он как белый, только чОрный :)
Аня 🕊
ой, че-т новое
J
Всем привет! Есть кто импортировал сертификаты с одного микротика на другой? Импортированный CA выглядит правильно, а вот сертификат устройства (у меня server-crt) не понимает какой у него CA, то же с сертификатами клиентов, но при этом у них появилась запись в поле Issuer CN=server-ca… Вот это https://forum.mikrotik.com/viewtopic.php?t=86082 и вот это http://mikrotik.vetriks.ru/wiki/%D0%A1%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D1%8B:%D0%98%D0%BC%D0%BF%D0%BE%D1%80%D1%82_%D0%B8_%D1%8D%D0%BA%D1%81%D0%BF%D0%BE%D1%80%D1%82_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D0%B2 Не сработало. Прошу помочь! Задача, сделать клон рабочего MT который сейчас работает как сервер OVPN.
в общем получилось, не так как хотелось бы, но для запасного варианта сойдет. Нужно делать экспорт сертификатов с парольной фразой. Импорт только CA.crt, server.srt+server.key + сертификаты и ключи всех пользователей. Вся разница в настройках не новом МК пришлось убрать галочку “Require Client Certificate”
« Rev
@mikrotikclub   698
Fwd »