Да не всё так плохо. Всё равно же брутить приходится, причём точно с такой же скоростью, что и обычные хендшейки.

Ну да, стало легче и быстрее это получить.

Школьники в восторге от Pixie Dust. Пока ещё, насколько я встречал.

а фильтрация по маку на вафле как-то вообще спасает?

неа

Спасает только /interface disable wlan1, и то только от беспроводных атак. 😂

неа

ну что-то я так и подумал...

коллеги, а есть у кого-то хорошее, проверенное руководство как сделать защиту локальной проводной сети, знаю что-то через RADIUS есть, но не помню как называется

IEEE 802.1X

Разве микротик умеет 802.1x по Ethernet ?

Разве микротик умеет 802.1x по Ethernet ?

я понимаю что чатик называется микротик, но обычно дальше стоят свитчи и они должны это уметь

Разве микротик умеет 802.1x по Ethernet ?

Нет. Обычно это задача свичей (микротик рассматриваю исключительно как маршрутизаторы\радио, свичи не признаю)

я понимаю что чатик называется микротик, но обычно дальше стоят свитчи и они должны это уметь

я просто спросил, тему развивать не буду, просто забыл как это называется

802.1x на WiFi микротика работает отлично radius vlan assignment

https://rus.lsm.lv/statja/novosti/proisshestvija/pozhar-na-rumbule-ulica-maskavas-chastichno-perekrita.a289274/ микротики массово сгорели

Вжух и цены поднялись)

Склад был застрахован, следует из новости :)

склад был, а товары?

Товары тоже могут быть, только их уже ж не отгрузят

А значит цены вжух!

wireless - added option to disable PMKID for WPA2;

Если CAPsMAN активирован, не нахожу такой опции. Наверное не реализована пока еще?

Если CAPsMAN активирован, не нахожу такой опции. Наверное не реализована пока еще?

В секурити есть

господа вопрос! есть микротик ХЕКС за чужим натом - вроде можно было его подключить в микротиковское облако для удаленного доступа ? насколько это в принципе безопасно и как правильно настроить?

За натом - нет

микротиковское облако = микротиковский динамический днс?

Да

микротиковское облако = микротиковский динамический днс?

да что то такое

у хекса нет белого адреса и пробросить порт на него тоже неполучается, но выход в инет с него есть

ну так это же не впн, а днс. не будет работать, даже если он сможет отдать на днс-сервер какой-нибудь адрес- свой или внешний аплинка

а отдает он насколько я помню свой.

только при этом ругается, что видно отличие - какой адрес отдается и с какого адреса отдается

и что он не уверен, что так правильно

блин я думал это типовой динднс только нахаляву и от микротика для обхода ната

и вот еще не нашел пункта IP->Cloud который указан в википедии

блин я думал это типовой динднс только нахаляву и от микротика для обхода ната

Динднс - не для "обхода ната"

и вот еще не нашел пункта IP->Cloud который указан в википедии

Он есть

Динднс - не для "обхода ната"

вполне себе использовал динднс для доступа к роутеру Длинк за провайдерским натом. Почему это не то?

Он есть

не наблюдаю что то

вполне себе использовал динднс для доступа к роутеру Длинк за провайдерским натом. Почему это не то?

потому что это не то.

потому что это не то.

аргументируйте

Привет

А почему у меня не взлетает CAPSMAN на 3011? Хотел его сделать контроллером и cap lite по этажам. Но не получается. Виртуальные интерфейсы не создаются 6.42.6 версия

На rb951 работает, а на 3011 нет((

аргументируйте

dns - протокол дря разрешения имен, это не впн, тоннели оно не строит.

у хекса нет белого адреса и пробросить порт на него тоже неполучается, но выход в инет с него есть

построй с него кудато туннель, и ходи на него через туннель

предполагаю, что некоторые производители оборудования дают какое-нибудь динамическое имя, к которому дают доступ снаружи. Устройство, в свою очередь, строит тоннель в интернет до серверов производителя, и уже там производитель дает доступ до оборудования.

Но ЭТО вот нельзя называть Dynamic DNS

окб я имел в виду сервис типа DynDNS, NoIP и т.п. которые позваоляют получить доступ из интернет к устройствам за нат с серыми адресами

видимо микротиковское облако это не оно

окб я имел в виду сервис типа DynDNS, NoIP и т.п. которые позваоляют получить доступ из интернет к устройствам за нат с серыми адресами

никакой noip не позволяет получить доступ за нат

эти решения для белого не статического ip

никакой noip не позволяет получить доступ за нат

я может конечно и чего то не понимаю, однако лично настраивал доступ к домашнему роутеру с серым адресом от провайдера вида 172.16.хх.хх через DynDNS

на роутере крутилась прошивка dd-wrt

и оно вполне себе работало

я может конечно и чего то не понимаю, однако лично настраивал доступ к домашнему роутеру с серым адресом от провайдера вида 172.16.хх.хх через DynDNS

сам днс нат не проходит, возможно всякие асусы и другие замечательные устройства строят сами туннель на сервера этих служб и так уже до них достукиваются, впрочем вам тут уже это говорили

ну ладно. у меня есть сервер ОпенВПН по УДП - микротик может быть клиентом для такого сервера?

я может конечно и чего то не понимаю, однако лично настраивал доступ к домашнему роутеру с серым адресом от провайдера вида 172.16.хх.хх через DynDNS

Дайте два таких.

ну ладно. у меня есть сервер ОпенВПН по УДП - микротик может быть клиентом для такого сервера?

Нет. Хватит троллить.

ок, оставим ОпенВПН. допусим я могу поднять туннель до другого микротика - проблема в том что и там и там сеть с пересекающимися адресами - как такое правильно разрулить?

правильно - поменять адресацию костылики - нетмапом

если мне нужен доступ только к самому микротику через винбокс можно ли сделать туннель для одного порта и порезать все остальное?

можно... какие-то интересные вопросы

Error 503: unknown method при входе через веб, что может быть?

если мне нужен доступ только к самому микротику через винбокс можно ли сделать туннель для одного порта и порезать все остальное?

легко) фаерволом зарезать прочие

но я бы лучше впн не морочил для этого. порткнока достаточно. и ловушек, чтоб злые хацкеры не достучались

Задам ещё более тупой вопрос. Есть микротик с белым ip (р1) и микротик за натом (р2) Как наиболее бесболезнено создать туннель от р2 до р1 и настроить проброс порта с р1 до р2 чтобы при подключении винбоксом на некий порт на р1 попадать на р2?

P2 клиент.... (т.к. нет белого адреса) P1 - сервер..... На P1 сделать проброс порта до P2 (до адреса ремут айпи)

А в каком тоннеле будет ремонт ИП ? SSTP подойдёт?

в любом. Подойдёт.

И нужно ли будет прописывать маршрут в туннель руками или он сразу станет активным при подключении клиента (р2)?

маршрут туннеля сам добавляется в таблицу как коннектед

Ок, спасибо. Попробуем так решить

если нужен доступ за туннель то дополнительные маршруты нужны

если нужен доступ за туннель то дополнительные маршруты нужны

Понял, спасибо

а что из туннелей можно поднять без генерации сертификатов но с шифрованием? PPTP? L2TP?

l2tp, sstp, ipsec можно поднять вручную

ясно, пошел курить мануалы/вики

а чо в ней сложного?

«оно» - что именно?