у микротика разве есть клиент сфтп?

Не видел

Scp работает в routeros?

работает

Если через терминал в микротике файл отправлять

работает

Спасибо, попробую

Если через терминал в микротике файл отправлять

Вот так точно не получится

Поднять ipsec и внутри пускать ftp, например

ftps sftp

ftps sftp

Мт не умеет в эти клиенты.

точно

вы про него

кто подскажет в чем дело не отправляется сообщение из микротик в телеграмм failure: connection timeout status: failed хотя из браузера все ок

кто подскажет в чем дело не отправляется сообщение из микротик в телеграмм failure: connection timeout status: failed хотя из браузера все ок

Роскомнадзор сказал что не надо телеграмму ничего отправлять ) Может в браузере у вас прокси включен? или ипв6

кто подскажет в чем дело не отправляется сообщение из микротик в телеграмм failure: connection timeout status: failed хотя из браузера все ок

что ты сделал, что бы разобраться в проблеме? хотя бы попробовал пропинговать или трейс пустить до хоста, к которому connection timeout?

Роскомнадзор сказал что не надо телеграмму ничего отправлять ) Может в браузере у вас прокси включен? или ипв6

Нет, в браузере нет никаких настроек

Роскомнадзор сказал что не надо телеграмму ничего отправлять ) Может в браузере у вас прокси включен? или ипв6

спасибо за подсказку, все заработало, надо было траффик до узла в VPN завернуть )))

всем привет. подскажите где для L2TP делается общий ключ если не исползуешь IPSEC

?

у меня в настройке L2TP стоит не использовать IPSEC

а в логах ошибка пароля IPSEC

как такое может быть ?

и еще вопрос : как посмотреть пароль который уже был ?

где то вроде можно что то нажать ?

где то вроде можно что то нажать ?

Settings -> Hide Passwords

Settings -> Hide Passwords

спасибо. то что надо

#вакансия https://hh.ru/vacancy/26343797

#вакансия https://hh.ru/vacancy/26343797

Крутая вакансия, неужели кто-то за 2 тысячи баксов подпишется под это?

Думаю от 4к

ну так там и написано премки каждый месяц до 100% зрп

вы же до конца прочитали?

премии сегодня есть, а завтра нет, а месяц ты отпахал как за две зп

премии сегодня есть, а завтра нет, а месяц ты отпахал как за две зп

стандартный развод в наше время. Раз в квартал, вот это уже реально бы звучало.

Привет всем. Не подскажете, можно-ли подключиться микротиком между роутером и локалкой так, чтобы отдельный роутер авторизовался с провайдером а микротик выполнял только функции разграничения трафика?

Да, можно

Не подскажете ссылку на настройки? везде встречаю - авторизация только на самом микротике...

https://mum.mikrotik.com/2017/RUM/agenda/EN Первый день в 14:45

Не подскажете ссылку на настройки? везде встречаю - авторизация только на самом микротике...

Все просто, на роутере-клиенте раздаём статичный IP, Микротик настроиваем в режиме статического адреса. Хотя можно и dhcp смело использовать

спасибо, почитаю...

привет всем, начинающий пользователь микрота. Сейчас ищу нормальную инструкцию по настройке этих аппаратов. Может есть какое нить место, куда можно тыкнуться и найти вменяемую информацию?

Всем привет, кто то пользовался этим шаблоном ? есть проблема с cap интерфейсами

https://github.com/XaTTa6bl4/zabbix-mikrotik

привет всем, начинающий пользователь микрота. Сейчас ищу нормальную инструкцию по настройке этих аппаратов. Может есть какое нить место, куда можно тыкнуться и найти вменяемую информацию?

Кхм. Как бы Вам сказать. Инструкции, конечно, есть. Но многие из них либо спорные, либо костыльные. Самая true-инструкция – это wiki.mikrotik.com. Готовых рецептов оч мало в связи со спецификой оборудования. Ещё один из лучших ресурсов – это mum.mikrotik.com в разделе "Архив"

спасибо

спасибо

я тоже начинающий. если что помогу что сам знаю

а местные гуру поправят

Коллеги, приветствую. Немного офтоп по Тикам, но по админству и сетям ). Задача запретить юзерам использовать проксю в браузерах, ставить екстеншены впновские тд...

Натолкните на мысль, куда копать

Коллеги, приветствую. Немного офтоп по Тикам, но по админству и сетям ). Задача запретить юзерам использовать проксю в браузерах, ставить екстеншены впновские тд...

задача осложняется тем, что могут быть разные браузеры и куча расширений. разрешить выход только через свой прокси ? закрыть vpn на микроте

браузеров 2 (хром, мозилка). Юзеры сидят на бубунте. Прав на установку софта у них нет. Но екстеншены в хром и мозилку ставятся и без рутовых прав)

даже если выход через мой прокси, что мешает второй в цепочку поставить?

только вайтлисты спасут родину

сделать дубль 2 базы РКН у себя на тике?

браузеров 2 (хром, мозилка). Юзеры сидят на бубунте. Прав на установку софта у них нет. Но екстеншены в хром и мозилку ставятся и без рутовых прав)

на убунте мне кажется это как то должно делаться. это надо у спецов по никсам спрашивать

Всем привет! Подскажите, никто не сталкивался с такой проблемой: клиенты на wi-fi отваливаются от hap ac и не хотят подключаться. Через какое-то время все же подключается. Разные ноутбуки, проблемы идентичные. Обрыв происходит произвольно, может работать сутки нормально, может и с начала рабочего дня не подключаться нормально

В логе такое...

Профиль:

Настройки интерфейса

Похоже на deassoc-атаку

Подскажите как правильно перенести защиту от атаки "усиление DNS" из firewall в RAW ?

Какой смысл этого действия?

Подскажите как правильно перенести защиту от атаки "усиление DNS" из firewall в RAW ?

А что такое RAW?

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Raw

Какой смысл этого действия?

У меня на белый IP идет поток udp запросов на 53 порт, я это вижу по счетчику в filter rules в firewall, я читал, что перенос правил в RAW уменьшает нагрузку

Сколько пакетов в секунду летит? И зачем запрещать днс-ы отдельно? Гляньте стандартный фаервол, возьмите его за основу, и мудрить ничего не придётся.

Похоже на deassoc-атаку

Добрый день, Вопрос немного не по Микротик, но на ту же тему. Есть 4 отдельно стоящие точки доступа, и все время идёт обрыв ( отключение) от SSID, повторное подключение и так все время. Прочитал что может быть такой тип атаки как вы написали, и что если оборудование поддерживает ( и клиенты) management protection frames) то его можно включить, и такой тип атаки будет пресечен. А я о делать если оборудование не поддерживает данную технологию. Возможно ли как-то вычислить источник этой атаки, не имея спец оборудования ( условно антен, анализаторов спектра частот и тд?

На мой взгляд – нет. Но я бы спросил у @transceiver, он тут в радио тащит.

https://mum.mikrotik.com/presentations/PL10/maia.pdf

тут немного инфы есть по обсуждаемой теме

https://mum.mikrotik.com/presentations/PL10/maia.pdf

Отличная презенташка. Заберу себе для изучения. Спасибо.

вилькаме

Похоже на deassoc-атаку

А что можно с этим сделать?

В теории? Запеленговать и задосить ногами

Может скрыть SSID, или еще что? Причем такое только на 2,4, на 5 таких проблем не наблюдается

А что можно с этим сделать?

Увы. Страдать.