Добрый день. Насколько верно при публикации порта в Интернет в правиле NAT только указывать в Dst.add и не указывать физический интерфейс в In.Int?

например

Добрый день. Насколько верно при публикации порта в Интернет в правиле NAT только указывать в Dst.add и не указывать физический интерфейс в In.Int?

Если нет ограничения с какого интерфейса идёт трафик для пересылки то ок

Добрый день. Насколько верно при публикации порта в Интернет в правиле NAT только указывать в Dst.add и не указывать физический интерфейс в In.Int?

Это верно, ибо с таким правилом можно написать хаирпин нат и по внешнему адресу получать доступ из локалки

вот ведь. я тут мучался с хаирпин нат, когда указывал In.int. :)

20% cpu CCR1009

20% cpu CCR1009

И 30 градусов окружающей среды?

что то задрали в последнее время перебором паролей для pptp. хочу сделать f2b таким образом: прилетает новый пакет на порт 1723 и источник попадает в адрес-лист с таймаутом например 10с. если после этого с адресом поднимается gre, то можно считать, что это доверенное подключение, авторизовались с 1 раза. добавляем в белый список на сутки например. а если сыпятся с одного адреса только новые пакеты на порт 1723, без последующего поднятия gre, значит это перебор. и добавлять такой источник по очереди например в 3 листа с коротким таймаутом, 4ю попытку в блок-лист на месяц например и уже пакеты из этого листа дропать. рабочая схема получится или не? или может проще как нибудь реализовать можно?

Коллеги, приветствую. Может кого заинтересует. Инженер телеком в Воронеже https://voronezh.hh.ru/vacancy/27865984

Всем привет! Подскажите, а можно в dhcp сделать mace static, а потом не выдавать этому клиенту шлюз?

Господа! Подскажите такой вопрос - настроил на микротике L2TP+IPSEC. С винды подключаюсь все ок. С убунты подключаюсь - в настройках IPSEC есть поле "Gateway ID" - пробовал писать туда айпишник микротика - не работает. Если подключаться без ИПСЕКа, то убунта соединяется успешно

Всем привет! Подскажите, а можно в dhcp сделать mace static, а потом не выдавать этому клиенту шлюз?

статика у клиента или динамика в выдаче - определяется как раз через make static. а что ему будет выдаваться - зависит от настроек DHCP - NETWORKS

Если хотите конкретному клиенту не выдавать шлюз - либо ему делать отдельный networks на один адрес, либо на микротике фильтраните в дроп весь трафик от него на форварде и все

и что есть у него шлюз, что нету...

и что есть у него шлюз, что нету...

спасибо, думал опциями dhcp как-то можно

можете раздать маршрут через 121 и тогда дефолт гейт отвалится, но опять же, опции DHCP раздаются на подсеть в networks

можете раздать маршрут через 121 и тогда дефолт гейт отвалится, но опять же, опции DHCP раздаются на подсеть в networks

Можно статик лизам свои опции выдавать

согласен, проглядел :(

Добрый вечер! Вопрос такой. Есть роутер микротик с адресом 192.168.0.1, можно ли как-то узнать не появилось ли в сети еще одно устройство с таким же адресом?

Можно статик лизам свои опции выдавать

спасибо, нужно будет попробывать

Добрый вечер! Вопрос такой. Есть роутер микротик с адресом 192.168.0.1, можно ли как-то узнать не появилось ли в сети еще одно устройство с таким же адресом?

В голову приходит поменять адрес и просканить сеть

В голову приходит поменять адрес и просканить сеть

т.е. роутеру временно дать другой адрес и пинг на 0.1 сделать?

спасибо, нужно будет попробывать

Можно Gratuitous arp запрос послать

т.е. роутеру временно дать другой адрес и пинг на 0.1 сделать?

Можно и так только после смены немного подождите. Другие устройства в сети могут ещё какое то время хранить ваш мак адрес.

ясно. буду пробовать. спасибо!

нашел еще одно устройство, которое подключено к 10 порту и имеет адрес как роутера, как его можно удаленно заблокировать? порт отключать нельзя, там много чего еще подключено

нашел еще одно устройство, которое подключено к 10 порту и имеет адрес как роутера, как его можно удаленно заблокировать? порт отключать нельзя, там много чего еще подключено

Мак заблокировать в fw в разделе Bridge

нашел еще одно устройство, которое подключено к 10 порту и имеет адрес как роутера, как его можно удаленно заблокировать? порт отключать нельзя, там много чего еще подключено

Может замороченно, но все же. Если известен mac-адрес. в raw создать правило дропающее мак адрес с интерфейса откуда он лезет. Вариант 2. Если все получают адреса с дхцп от микротика, можно блокировать всех кто не является клиентом вашего дхцп.

или да, в бридже

Спасибо за идеи. Буду пробовать.

Не за что

Сколько микротик может лажать?

MicroTik RouterOS < 6.43rc3 - Remote Root

мицротик?

Всем добрый вечер, можете скинуть ссылку на чат по цискам? Знаю тут есть цискари :)

То пароли в открытом виде в бекапе хранят, то бекап без шифрации

MicroTik RouterOS < 6.43rc3 - Remote Root

Для того и rc

Да сделали бы этот винбокс через ссх

Дебаг этот неинформативеый при импорте, хер отладишь

Ситуация: - подготовлен rsc - сделан сброс без дефолтных настроек Если импортировать файл вручную - без ошибок влетает. Если сброс с параметром run-after-reset то конфу не загружает, только первые несколько строк. Вот куда копать ?

Ситуация: - подготовлен rsc - сделан сброс без дефолтных настроек Если импортировать файл вручную - без ошибок влетает. Если сброс с параметром run-after-reset то конфу не загружает, только первые несколько строк. Вот куда копать ?

:delay 10s в начале rsc может помочь :DD (не шучу)

и ещё, возможно, rsc в папке flash должен лежать но вряд ли эта проблема. если несколько строк все-таки загружает, значит до файла достучаться может

Попробую завтра, спасибо

привет

128камер 4мП что посоветуете ? между сданиеми оптика думаю свитч взять с sfp тока кокой??

MicroTik RouterOS < 6.43rc3 - Remote Root

Ничего, что версия неактуальна несколько месяцев? И когда подобное постите – прикладывайте пруфы

Дебаг этот неинформативеый при импорте, хер отладишь

Не умеете в verbose – не жалуйтесь на информативность

Ситуация: - подготовлен rsc - сделан сброс без дефолтных настроек Если импортировать файл вручную - без ошибок влетает. Если сброс с параметром run-after-reset то конфу не загружает, только первые несколько строк. Вот куда копать ?

До сюда не дочитал. Да, delay должен помочь

128камер 4мП что посоветуете ? между сданиеми оптика думаю свитч взять с sfp тока кокой??

Любой гигабитный берите

128камер 4мП что посоветуете ? между сданиеми оптика думаю свитч взять с sfp тока кокой??

Если Mikrotik и без poe, то crs326, если с poe, то crs328. По поводу sfp, нужно смотреть какой битрейт у камер, если меньше 6 мб/с, то sfp хватит, если больше 6, то нужны sfp+ модули.

спасибоо

Не умеете в verbose – не жалуйтесь на информативность

Не то. Нужен дебаг при автозагркзке конфига

Ничего, что версия неактуальна несколько месяцев? И когда подобное постите – прикладывайте пруфы

Вчера выложили. Что, очень старая❓😆 https://www.exploit-db.com/exploits/45578/

Вчера выложили. Что, очень старая❓😆 https://www.exploit-db.com/exploits/45578/

Честно говоря, очень сильно притомили обсасывать апрельскую (АПРЕЛЬСКУЮ, КАРЛ!!!) уязвимость. Из каждого, блин, утюга. Только пропатчили её в день публикации в current и на следующий день в bugfix

Тогда ок:)

Хейтор детектед

Честно говоря, очень сильно притомили обсасывать апрельскую (АПРЕЛЬСКУЮ, КАРЛ!!!) уязвимость. Из каждого, блин, утюга. Только пропатчили её в день публикации в current и на следующий день в bugfix

но цве вроде другая?

но цве вроде другая?

Имеет самое непосредственное отношение к той старой дырке. Цве по номерам не сверял. Мт закрыли приличную пачку дырдочек.

Господа! Подскажите такой вопрос - настроил на микротике L2TP+IPSEC. С винды подключаюсь все ок. С убунты подключаюсь - в настройках IPSEC есть поле "Gateway ID" - пробовал писать туда айпишник микротика - не работает. Если подключаться без ИПСЕКа, то убунта соединяется успешно

Насколько я помню, в это поле ничего не писал. Тоже долго ломал мозг с убунтой пока нормально не подружил ее с микротом

Господа, кто в манглах понимает хорошо?

Господа, кто в манглах понимает хорошо?

Задайте вопрос, и те кто понимают вам ответят)

Задайте вопрос, и те кто понимают вам ответят)

Не хочется разводить оффтоп. Уже задавал тут подобный вопрос.

Ребята посоветуйте VPN с выделеным ip человеческий. Клиент за NATом находится костыль делать не охота вот хочу сказать что VPN купил 😚

Если мангл микротика то это не оффтоп

Есть микрот, есть два провайдера, дают интернет по ПППОЕ (стастика). Нужно поднять 2 GRE туннеля до обалчного роутера. Первый GRE с WAN1 (подниматеся нормально). Второй GRE с WAN2 - не поднимается. Думаю проблема именно с манглами и роутингами. Уперся ппц.

Есть микрот, есть два провайдера, дают интернет по ПППОЕ (стастика). Нужно поднять 2 GRE туннеля до обалчного роутера. Первый GRE с WAN1 (подниматеся нормально). Второй GRE с WAN2 - не поднимается. Думаю проблема именно с манглами и роутингами. Уперся ппц.

Это роут рулами проще сделать

У тебя должно быть два правила в прероуьинге, которые маркируют соединения приходящие с каждого из pppoe интерфейсов

У тебя должно быть два правила в прероуьинге, которые маркируют соединения приходящие с каждого из pppoe интерфейсов

В аутпуте, гре.

Либо без манглов по срц роут рулами

В аутпуте, гре.

??

Гре туннель терминируется с роутера. Это цепочка аутпут, а не прероутинг

Насколько я помню, в это поле ничего не писал. Тоже долго ломал мозг с убунтой пока нормально не подружил ее с микротом

Нашёл в интернетах что там поле пустое и даже что нужно прописать в полях для фазы1 и фазы2 - всё равно не взлетает ипсек.

Нашёл в интернетах что там поле пустое и даже что нужно прописать в полях для фазы1 и фазы2 - всё равно не взлетает ипсек.

Дебаг логи нужно смотреть. У ипсека это то ещё занятие, но надо

Гре туннель терминируется с роутера. Это цепочка аутпут, а не прероутинг

А Routing Adjustment что делает?

На микротике в разделе ипсек в ремонт пирах пусто вообще в момент подключения. Видимо сама убунта косячит ещё при обмене ключами

А Routing Adjustment что делает?

Корректирует маршрут, учитывая роут-марки из ауапут-мангла

Ребята посоветуйте VPN с выделеным ip человеческий. Клиент за NATом находится костыль делать не охота вот хочу сказать что VPN купил 😚

Купите за евро в месяц arubacloud в чешском дц. Все бесплатные ВПН с рекламой и скидывают пасс

На микротике в разделе ипсек в ремонт пирах пусто вообще в момент подключения. Видимо сама убунта косячит ещё при обмене ключами

Udp:500,4500 на инпут открыто?