Не понимаю в чём проблема закрыть всем пользователям выход по 80 и 443 и разрешить только проксе

Сами не будут снимать галку

Не понимаю в чём проблема закрыть всем пользователям выход по 80 и 443 и разрешить только проксе

Да вообще можно весь форвард на ван запретить кроме проксИ :)

Всех приветствую, в фаерволе появляется надпись input: in:wan_port_sfp out:(unknown 0), src-mac 00:1d:71:9b:3d:40, proto UDP, 5.145.194.184:500-> по маку это железка циско, не до конца понял что значит это сообщение, заранее спасибо. Ломится на мой внешний ip на 500-ы порт. (Есть постоянный VPN) и настроен FailToBan, нужно еще что-то предпринимать, или достаточно принятых мер. Спасибо.

Если не путаю 500 удп это ipsec. скорей всего попытка поднять туннель

здраствуте! как настроить capsman чтобы работали как одна wifi сеть?

Если не путаю 500 удп это ipsec. скорей всего попытка поднять туннель

Он самый

А, сори. Кто-то тут спрашивал вроде про Мак, попутал видимо. Но все равно проблема в соответсвии хэша/шифра скорее всего

Я спрашивал таки победил я мак.

Если не путаю 500 удп это ipsec. скорей всего попытка поднять туннель

3 порта используется

Если не путаю 500 удп это ipsec. скорей всего попытка поднять туннель

Это я понял, это все дропается через failtoban, этот адрес указан в листе забанненых, но все равно в логе появляются эти записи. В фаерволе правило дроп стоит вверху. Или просто не обращать внимание на это?

Доброго дня. Есть привязанная лицензия на chr. Как ее можно теперь передать другому пользователю?? На другой аккаунт вообще. Или она теперь ко мне привязана на всегда?

Доброго дня. Есть привязанная лицензия на chr. Как ее можно теперь передать другому пользователю?? На другой аккаунт вообще. Или она теперь ко мне привязана на всегда?

Через личный кабинет на mikrotik.com

Не могу блин найти как. Пошёл считать

Доброго. После атаки на роутер текущие пользаки в группе Реад, сам микрот не могу сбросить никаким образом, ни кнопкой ни контактом ни нетинсталлом

Была прошивка 42.3

нетинсталл что говорит? Он не зависит от настроек роутера вообще, пробуйте еще

Не видит. Его. Пробовали уже в 3 местах разные люди

На новых прошивках можно изменять время нажатия-удержания кнопки для входа в нетинсталл. Могли выставить любой интервал, типа 183-192 секунды. Не угадаете - в нетинстал не попадёте.

Так наказывают нынче рукожопов не обновивших роутеры и держащих http-порт управления открытым для всех

Http был закрыт.

winbox был открыт

Залог успешной атаки на роутер - открытые всем порты управления

Открыт был винбокс. Пароли сложные. Около 20 символов.

Так вопрос. Какие методы сброса?

коллега, напишите сразу сейчас в саппорт. Если кто-то знает тут в чате - ответят

Вооружиться секундомером и угадывать интервал удержания+отпускания кнопки.

Если есть serial-порт - пробовать через него подключаться

На новых прошивках можно изменять время нажатия-удержания кнопки для входа в нетинсталл. Могли выставить любой интервал, типа 183-192 секунды. Не угадаете - в нетинстал не попадёте.

а можно линк на это? Где настраивается?

так учетки рид же есть, зайти и посмотреть же можно

Rb951g нет сериала

а можно линк на это? Где настраивается?

Да, что ж вы ленивые-то такие? В вики всё есть: https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings#Protected_bootloader

уже, простите :(

так учетки рид же есть, зайти и посмотреть же можно

А зачем смотреть? Сброс нужен

посмотреть настройки временных границ удержания кнопки - и сбрасывать по ним

ха, взломали один из неподответственных мне рухтеров (там стоял admin и без пароля, но только из локалочки, пустой фаервол). Извне всё закрыто, старые пробросы на камеры работают, впн в него тоже оставили. При подключении по впн стоит открытый какой-то 8291 порт, но то какой-то или обман или хонипот ибо винбокс не подключается по нему. Веб поставили на 4269. Впринципе у хозяина этого чуда инет есть, им всё норм, но если таки надо будет к нему доступ то тут только лезть к нему и скидывать кнопкой?

если хозяину норм то за это решать надо когда будет не норм

ну вот зарание хочу знать что с этим делать, а не тупить пару часиков тыкая в кнопочки)

потом за сложность дороже возьмешь

Приветствую, могу уточнить по модели CRS326-24G-2S+RM? Работает на routerOS и я так понял чтоб эта радость не сильно задумывалась требуется единственный бридж hw=yes, а порты уже vlan'ами разводить?

Вот что примерно задумывается(разделение и по цвету и по принадлежности) - пока тестовая сборка

Приветствую, могу уточнить по модели CRS326-24G-2S+RM? Работает на routerOS и я так понял чтоб эта радость не сильно задумывалась требуется единственный бридж hw=yes, а порты уже vlan'ами разводить?

да, все верно, один bridge, все остальное рулится VLAN. Если нужен untagged порт, то в \interface bridge port set pvid=X, где Х номер vlan, если нужен tagged то в interface bridge vlan set tagged=Y

а еще вопрос возник - Планируется по 2 интерфейса eth собирать в единый 2gbps (дублирование сети) - потом на 2 свича их паралелить для HA (2 отдельных свича) реализуемо без костылей?

Очень похожее на SAN, просто замахнулись стать комнатным ЦОД для сдания и маленьких фирм, хотим все по уму и без головной боли - так что любые фантазии предлогайте - проверю.

На новых прошивках можно изменять время нажатия-удержания кнопки для входа в нетинсталл. Могли выставить любой интервал, типа 183-192 секунды. Не угадаете - в нетинстал не попадёте.

правда?!

правда?!

Вики читали?

Вики читали?

нет, давно там не был. грешен.

Очень похожее на SAN, просто замахнулись стать комнатным ЦОД для сдания и маленьких фирм, хотим все по уму и без головной боли - так что любые фантазии предлогайте - проверю.

Коммутаторы должны уметь млаг, или работать в стеке. Для чего цветовое деление ?

нет, давно там не был. грешен.

https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings#Protected_bootloader

Изначальная идея этого - сделать бесполезным воровство оборудования и сброс нетинсталом, если админ переопределил таймеры. В итоге, теперь кульхацкеры так опускают админов-рукожопов.

https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings#Protected_bootloader

любопытненько, так вот в чем может быть причина не поддающихся нетинсталлу но работающих устройств, хм...

в последнее время такие жалобы появились и люди меняют свои борды по гарантии типа...

Причин бывает много. Из того, что я видел, в основном это виндовый фаервол и кривые дрова на сетевуху. Ну и рукожопство админов встречалось.

Причин бывает много. Из того, что я видел, в основном это виндовый фаервол и кривые дрова на сетевуху. Ну и рукожопство админов встречалось.

в последний раз когда такое слышал, у чувака другой роутер нетинсталлом при прочих равных виделся

и он сдал его по гарантии хотя в винбоксе он виден был

сто пудов сменили таймеры

Если виделся другой, то скорее всего, да. Обратите внимание, что это на новых версиях роутербута

и он сдал его по гарантии хотя в винбоксе он виден был

У многих продавцов техподдержка до сих пор не в курсе 😂

Если виделся другой, то скорее всего, да. Обратите внимание, что это на новых версиях роутербута

и что никак никак после этого?

какие-нибудь контакты там зажать чтобы сбросить нельзя?

ну это же капец...простите.

Теоретически - на некоторых платах есть контакты для замыкания и сброса - это легкий путь. Но я его не пробовал. На некоторых платах есть jtag - это тяжелый путь.

Теоретически - на некоторых платах есть контакты для замыкания и сброса - это легкий путь. Но я его не пробовал. На некоторых платах есть jtag - это тяжелый путь.

хм, спасибо, просвятился опять.

На 951 на плате разведена пара под замыкание отверткой

Но сам не пробовал.

Но сам не пробовал.

а предельного значения секунд нет?

не больще десяти минут вроде, так в вики написано

Хз. Как-нибудь ЕСЛИ соберусь расковырять 951, то отпишусь

На некоторых роутерах еще есть serial-порт

Там для заливки прошивок используется x-modem

reformat-hold-button-max (5s .. 600s; Default: 10m) Increase the security even further by setting the max hold time, this means that you must release the reset button within a specified time interval. If you set t he "reformat-hold-button" to 60s and "reformat-hold-button-max" to 65s, it will mean that you must hold the button 60 to 65 seconds, not less and not more, making guesses impossible. Introduced in RouterBOOT 3.38.3

ни раньше ни позже...

и не угадаешь ведь...

Подскажите по scope и target scope в маршрутах - эти цифры как аналог id или хештега для поиска? или имеет смысл цифра, и для чего?

Хз. Как-нибудь ЕСЛИ соберусь расковырять 951, то отпишусь

спасибо Вам! очень важно почаще приходить в клуб :)

спасибо Вам! очень важно почаще приходить в клуб :)

Пожалуйста. Берегите свои роутеры от взлома. Не держите открытыми порты управления.

Так вопрос. Какие методы сброса?

Так под read можно зайти туда?

84484 можно попробовать использовать баг в Winbox wireless sniffer

84484 можно попробовать использовать баг в Winbox wireless sniffer

Да заходит

84484 можно попробовать использовать баг в Winbox wireless sniffer

Какой баг в краце?