EoIP (модификация gre, но в отличит от прочих юзает udp в качестве транспорта а не tcp)

Может есть у кого мануалы/примеры/ссылки на МУМ про сстп?

EoIP (модификация gre, но в отличит от прочих юзает udp в качестве транспорта а не tcp)

Нужно шифрование трафика

Нужно шифрование трафика

Там есть IPSec но нужно что бы оба IP были белыми! Работает быстрее всех остальных

Он как и гре дружит с ипсеком.

Полина, хм а раньше девушек не было, но вопрос все равно не понял или это ответ такой был )

Повторюсь - ищется кандидат в туннели на замену L2TP+IPSEC для сетей где это не взлетает по причине ограничений портов/протоколов и т.п.

Повторюсь - ищется кандидат в туннели на замену L2TP+IPSEC для сетей где это не взлетает по причине ограничений портов/протоколов и т.п.

Поэтому и смотрю в сторону сстп или опенвпн т.к. можно использовать другие порты, которые открыты

Повторюсь - ищется кандидат в туннели на замену L2TP+IPSEC для сетей где это не взлетает по причине ограничений портов/протоколов и т.п.

Я бы только ovpn юзал, но в микротик юзайте sstp и проще и шустрее

Он как и гре дружит с ипсеком.

EoIP это модифицированный GRE, и IPSEC там из коробки

Может есть у кого мануалы/примеры/ссылки на МУМ про сстп?

Если два микротик просто соединяй и все заведётся, для Windows нужно сертификат

Подскажите плз по тарелкам, ап sxt 6, клиент sxt 5 HPnD r2, 300 метров прямой видимости. Включен nstreme, выключен csma. На клиенте свич, в который еще 3 точки-точки заходят с разных направлений, (ip камеры), всего примерно камер 14... Постоянно отваливающиеся или с задержкой. Как я вижу по CCQ, ( если правильно понимаю, все уперлось в возможность канала)

Будем пробовать

всем добра. есть микротик в качестве vpn сервера и зюхель в качестве клиента... так вот соединение устанавливается, маршруты с обеих сторон - прописаны, однако с зюхеля сеть за микротиком - видно, а со стороны микротика сеть за зюхелем - не видна... трассер показывает VPN-IP зюхеля и затыкается.

есть идеи?

Зюксель наверняка принимает этот конект за провайдерский ISP, и режет все файрволом, нужно смотреть что там зюкселе

Сегодня снова взломали все тики, в файлах лежат php mikrotik и error. Что делать? Прошивка 6.43.4 пароли и юзернеймы все были сменены

Что значит "снова"? Вас на 6.43.4 уже хекали?

На 6.43.2 хекали

Поздравляю с победой 👍

Поздравляю с победой 👍

сотонаХХХЛ!!!!! ТЫЖИВБРОДЯГА

Сегодня снова взломали все тики, в файлах лежат php mikrotik и error. Что делать? Прошивка 6.43.4 пароли и юзернеймы все были сменены

Уже настройте все нормально и не парьтесь меня до сих пор не сломали на 6.40.9

Поздравляю с победой 👍

после того как пообщаешься с микротиками, интерфейс зюхеля ультра - вызывает смешанные чувства......

сотонаХХХЛ!!!!! ТЫЖИВБРОДЯГА

Ахахах !!! привееееет !!! Жив АЗм !! Рад то как видеть !!! Телефон восстанавливал

после того как пообщаешься с микротиками, интерфейс зюхеля ультра - вызывает смешанные чувства......

+

Смотрю порядком прибавилось пользователей )) а начиналось с 40 ))

Ахахах !!! привееееет !!! Жив АЗм !! Рад то как видеть !!! Телефон восстанавливал

Ребятушки не спамить

Ребятушки не спамить

Ок

Сегодня снова взломали все тики, в файлах лежат php mikrotik и error. Что делать? Прошивка 6.43.4 пароли и юзернеймы все были сменены

а у вас что, с микротика наружу порты смотрят чтоли? я даже icmp запрещаю снаружи. ни одного порта открытого... просто стена....

а у вас что, с микротика наружу порты смотрят чтоли? я даже icmp запрещаю снаружи. ни одного порта открытого... просто стена....

а что делать с 53м портом ? который по дефолту торчит наружу ?

а что делать с 53м портом ? который по дефолту торчит наружу ?

Закрыть?

на вход заблокируйте и не будет торчать, будет только в рамках отправленной сессии получать ответы.

Закрыть?

Логично :)

Ты точно мне отвечаешь?

на вход заблокируйте и не будет торчать, будет только в рамках отправленной сессии получать ответы.

+.... остальные соединения в related и established будут лежать..... и TFP - запретить.... и для портов - запретить все, кроме 8291. а для 8291 - разрешить соединения только из внутренней сети

Это был риторический вопрос.

И не к тебе.

а что делать с 53м портом ? который по дефолту торчит наружу ?

я его режу снаружи.. нафига тебе левые ДНС запросы? изнутри не режешь, режешь - снаружи

я его режу снаружи.. нафига тебе левые ДНС запросы? изнутри не режешь, режешь - снаружи

понял. спасибо.

EoIP (модификация gre, но в отличит от прочих юзает udp в качестве транспорта а не tcp)

Еоип юзает гре, а не udp

Еоип юзает гре, а не udp

Приветствую! Давно не видел, да все так, а сам gre это модифицированный UDP :)) фотку поменял не признал, 🤨 !?

И не к тебе.

Пожалуйста без флуда

На 6.43.2 хекали

Пароли менять надо было после обновления. Уязвимости в этой прошивке нет

*ещё не нашли

*ещё не нашли

Ок, старой уязвимости в этой прошивке нет

EoIP (модификация gre, но в отличит от прочих юзает udp в качестве транспорта а не tcp)

што?

EoIP это модифицированный GRE, и IPSEC там из коробки

айписец из коробки есть на почти любом туннельном интерфейсе мт; это фича мт, а не gre

ну и называть gre модифицированным udp это, конечно, сильно

общего у них только механизм расчета чексуммы

В основу положен в обеих протоколах UDP но это не означает что он там и используется.

што?

GRE RFC 1701

и не только

отдельные rfc на доп, фичи вроде секвенсинга, кипалайвов и т п

В основу положен в обеих протоколах UDP но это не означает что он там и используется.

что именно взято в «основе» gre из udp

что именно взято в «основе» gre из udp

Структура пакета, длинна дейтаграммы,

Хотя нет вру

хорошо видно, что заголовки практически идентичны

, да да 👍 на более высоком уровне оси работает gre

В gre инкапсуляция идёт в udp

нет

gre упаковывается напрямую в ip, протокол 47

не верьте википедии про модель OSI

особенно русской

там написан не простой бред, а клинический

там JPEG стал уровнем представления

Хорошо.

Соглашаюсь

держите первоисточник про модель OSI

и попробуйте там найти определение того, что такое уровни

внезапно выяснится, что к уровням относятся не протоколы

поэтому утверждение "протокол Х работает на таком-то уровне модели OSI" неверно изначально

просто потому что к уровням относятся не протоколы, а сетевые функции (=задачи межсетевого взаимодействия)

а вот это всё можно на собесах говорить?

на собесах нужно избегать говорить об этом всеми правдами и неправдами

потому что если собеседник учился по русской википедии, то либо вы его не убедите (и тогда не получите работу потому что несете ахинею), либо убедите (и не получите работу потому что нафига нам такие умные нужны)