Добрый день, друзья-микротиковцы! А подскажите вот такую штуку. У меня есть MT и два свистка Yota. Я хочу включить оба свистка одновременно и разбросать на них нагрузку. Как разбросать - вопрос не самый критичный. Policy Based Routing , веб трафик - направо, голос- налево. Это не главное. Мучает вопрос одновременной работы двух модемов . Они же имеют одинаковую адресацию ... Кто-то пробовал с такими требованиями взлететь ?

Адресацию менять же можно обычно на свистках

Related, established это уже для установленных соединений. Для установки новых нужно открывать порт, если у вас есть правило дроп всех в самом низу

понял,спс

Адресацию менять же можно обычно на свистках

Хммм.. я эти свистки первый раз в жизни вижу ) но спасибо за наводку !

Слушайте, а я правильно понимаю, что воткнуть 2-3-4 свистка через USB-хаб это нормально и они заведутся ?

Слушайте, а я правильно понимаю, что воткнуть 2-3-4 свистка через USB-хаб это нормально и они заведутся ?

usbpower reset как на USB хабе делать для зависшего модема?

usbpower reset как на USB хабе делать для зависшего модема?

Я ж не профессионал и не знаю, поэтому и спрашиваю ) Дырка одна - модема два

Это провокация, вызываю ктулху. Может кто уже делал такой велосипед.

Взял usb hub, не поленился, воткнул 2 еты в винду - не работает ))

Воткни в микротик, сколько линий?

ну, это надо где-то хранить текущее состояние) чтобы он не бибикал постоянно. вопрос да, в том, как повисить ifup/ifdown. через netwatch не вариант, т.к. у меня аплинков несколько, а бибикать надо только для одного интерфейса

Ты можешь логи отслеживать, там же есть падения/поднятия интерфейсов. Я бы, наверное, так сделал, допилив свой же LogTrapParse из gists

Hex s говорит у меня 2 еты 😁

А юсб хаб какой?

https://www.dns-shop.ru/product/908aff52ef343330/setevaa-karta-5bites-ua3-45-04bk--usb30-hub-3-port/

Hex s говорит у меня 2 еты 😁

ну, вот да. Собственно , это и нужно )

А что показывает в сустем ресоурцес юсб?

Ты можешь логи отслеживать, там же есть падения/поднятия интерфейсов. Я бы, наверное, так сделал, допилив свой же LogTrapParse из gists

а дай ка ссылочку плиз :)

А что показывает в сустем ресоурцес юсб?

Одна из ет модем, вторая с аккумулятором, не помню как обзывается

а дай ка ссылочку плиз :)

https://gist.github.com/jabberd/276e84539452b56414f333f67b91d8cb

спс)

Одна из ет модем, вторая с аккумулятором, не помню как обзывается

Спасибо.

два модема?

два модема?

один модем. второй роутер Many вроде раньше назывался, что под руками валялось,

а в модемах еты есть выходы под внешнию антену?

есть, и в интернетах много инструкций, как до них добраться

Всем привет!! Такой глупый вопрос)) - какое максимальное значение времени аренды ip-адреса можно указать - в днях, и как правильно записать? Заранее спасибо!

Всем привет!! Такой глупый вопрос)) - какое максимальное значение времени аренды ip-адреса можно указать - в днях, и как правильно записать? Заранее спасибо!

1d 00:00

1d 00:00

Мне казалось, что можно и больше, вроде 3 дня... а если задать месяц работать будет?

7 дней у меня работает. Попробуйте :)

Мне казалось, что можно и больше, вроде 3 дня... а если задать месяц работать будет?

я просто указал формат записи. максимальное значение надо гуглить в соответствующем RFC

Блин... ребят спасибо)) ща попробую.. Всем хорошего дня!!

Всем доброго дня - настроил несколько CRS326-24G-2S+ - ну как - просто как умные свитчи, свой подсетка и все такое.порты в бридже. внезапно обнаружил что они пытаются получить и получают адреса в dhcp сервере доменном, а клиент у них не настроен. я точно что то сделал не так - но понять бы что и как это отключить ? Чтобы они не получали самостоятельно адреса.

Всем привет. Обнаружилась попытка взлома микрота, ктонить сталкивался с подобным?

такой вот скрипт прописали

Попытка? ))))

ну пока ничего плохого не произошло

пароль видимо скомпрометировали еще на старой прошивке

но активировались торлько сейчас

меняете пароль, убираете скрипты, проверяете настройки protected boot, при необходимости приводите их к дефолту, анализиурете файрвол и прочие всякие места, куда злодеи могли чего-нибудь написать

Мне казалось, что можно и больше, вроде 3 дня... а если задать месяц работать будет?

можно хоть 126 лет

вот 127 лет уже нельзя

такой вот скрипт прописали

Сейчас форум MT пестрит подобными темами, там как раз этот mikrotik.php: https://forum.mikrotik.com/search.php?keywords=mikrotik.php

файл 0 байт, видимо еще не готова атака

Всем привет. Обнаружилась попытка взлома микрота, ктонить сталкивался с подобным?

Да было такое. В раздел ppp загляните и в secrets

А также ip pool

ppp\pool все чисто , только скрипт и шедулер пока нашелся

/ip proxy или /ip socks поглядите

Вчера с аналогичным сталкивались, при этом были подняты пптп и л2тп серверы, плюс созданы учетки. Скрипт тотже на тот же ресурс

интересно, как же вы все [поимевшие проблему] допустили это?

ppp\pool все чисто , только скрипт и шедулер пока нашелся

Тоже поймал эту хрень, у меня пачка drop была выключена

Я так полагаю, что кто-то три месяца не обновлял RouterOS?

ppp\pool все чисто , только скрипт и шедулер пока нашелся

У меня в логах 04:08:10 system,info,account user скомпрометированыйучетка logged in from 95.154.216.151 via winbox 04:08:10 system,info,account user скомпрометированыйучетка logged in from 95.154.216.151 via winbox 04:08:10 system,info socks config changed by скомпрометированыйучетка 04:08:10 system,info socks config changed by скомпрометированыйучетка 04:08:10 system,info new script added by скомпрометированыйучетка 04:08:10 system,info new script scheduled by скомпрометированыйучетка 04:08:10 system,info new script added by скомпрометированыйучетка 04:08:10 system,info new script scheduled by скомпрометированыйучетка 04:08:10 system,info new script added by скомпрометированыйучетка 04:08:10 system,info,account user скомпрометированыйучетка logged out from 95.154.216.151 via winbox 04:08:10 system,info new script scheduled by скомпрометированыйучетка 04:08:10 system,info,account user скомпрометированыйучетка logged out from 95.154.216.151 via winbox 04:08:26 system,info script removed by скомпрометированыйучетка 04:08:26 system,info script removed by скомпрометированыйучетка 04:08:26 system,info script removed from scheduler by скомпрометированыйучетка 04:08:26 system,info script removed from scheduler by скомпрометированыйучетка 04:08:26 system,info filter rule changed by скомпрометированыйучетка 04:08:26 system,info filter rule changed by скомпрометированыйучетка 04:08:26 system,info filter rule changed by скомпрометированыйучетка 04:08:26 system,info filter rule changed by скомпрометированыйучетка 04:08:26 system,info filter rule changed by скомпрометированыйучетка 04:08:26 system,info filter rule changed by скомпрометированыйучетка 04:08:26 system,info filter rule changed by скомпрометированыйучетка 04:08:26 system,info filter rule changed by скомпрометированыйучетка 04:08:26 system,info script removed from scheduler by скомпрометированыйучетка 04:08:26 system,info script removed by скомпрометированыйучетка

интересно, как же вы все [поимевшие проблему] допустили это?

У нас по факту всплыло. Ибо это абонская железка. Домашний хомяк закрыт

если у домашнего пользователя роутер может видеть в соседях микротики, то есть возможность атаки по mac-winbox, если не прикрыто

подкидываю идею ботоводам :)

Как на счет ROMON насколько надежная это система, что-то както доверия нет после последних событий ...

кстати, за romon хотелось взяться после mac-winbox, но застрял на последнем

В случае mac-winbox дошёл до получения размера произвольного файла, но непонимание того, как работает протокол mac-winbox/mac-telnet, не позволило мне получить сам файл. Но то, что запрос размера файла работал, уже намекает на то, что если у вас старая версия, то надо прикрываться и от mac-winbox.

Да точно, скрипт отключил все запрещающие правила в фаерволе

ну так то гуманно еще, моглибы просто удалить

Товарищи, а кто-то пробовал экспериментировать с AT-командами на микротиковском R11e-LTE модеме? Смысл проблемы: судя по всему, в зоне одного объекта у меня 2 базовые станции. Одна с более быстрым 3g HSUPA, но с уровнем сигнала -75, другая с более медленным HSDPA, но с сигналом -55. И вот хочу залочить модем на ближнюю БС, чтобы пусть медленнее, но сигнал лучше, а микротик упорно пытается прицепиться к более дальней.

/ip firewall

Кроме dyndns есть ли ещё возможность контролировать динамический ip провайдера, на микротике?

Кроме dyndns есть ли ещё возможность контролировать динамический ip провайдера, на микротике?

ip cloud ?

Кроме dyndns есть ли ещё возможность контролировать динамический ip провайдера, на микротике?

смотря для чего

например для другого микрота, можно пинговать его с динамики определенного размера пакетом и src заносить в адрес листы

Да надо для контроля по snmp

ну или не микрота, а любого другого более менее умного хоста

Да надо для контроля по snmp

можно не snmpget делать, а трапы слать, разрешив на другой стороне прием с диапазона провайдера с динамикой

Понял. СПС.

Привет всем!

Кроме dyndns есть ли ещё возможность контролировать динамический ip провайдера, на микротике?

Лучше прокидывайте с таких микротиков впны куда-то. Это надёжнее всего

Vpn то прокинут

Но вот сервер, который берет информацию по снмп не в этой сети

Доброе утро страна - а есть ли какая то возможность - что бы dhcp pаздавался только тем устройствам которые непосредственно подключены к микротику (lan and wifi) (CRS109-8G-1S-2HnD)? или надо искать маневры через access list ? или как то еще.

Доброе утро страна - а есть ли какая то возможность - что бы dhcp pаздавался только тем устройствам которые непосредственно подключены к микротику (lan and wifi) (CRS109-8G-1S-2HnD)? или надо искать маневры через access list ? или как то еще.

DHCP будет активен только на том интерфейсе, который задан в настройках dhcp сервера. В чем проблема?

DHCP будет активен только на том интерфейсе, который задан в настройках dhcp сервера. В чем проблема?

ок. выделю один порт под основную сеть - а на все стальные бридж и dhcp. сенкс. не сообразил сразу

не

если все в бридже, то dhcp нужно запускать на бридже. т.к. порты бриджа подчиненные