Илья
system ssh к другому хосту, хост, порт, логин и пароль известны. возможно/есть идеи, как передать пароль в команду?
Илья
Только, если есть ключ?
Алексей
ну или если разрешен логин без пароля и ключа вообще ;)
Алексей
https://wiki.mikrotik.com/wiki/Use_SSH_to_execute_commands_(DSA_key_login)
Алексей
так-то не великая проблема...
Илья
так-то не великая проблема...
Написано, что можно вам знать. Общее количество хвостов несколько тысяч
Илья
Хостов
Pro.Bizz...
Всем привет.
Есть 2 микротика, они соединены между собой через VPN.
На каждой стороне есть клиенты(192.168.1.0/24 с одной стороны и 192.168.2.0/24 с другой стороны), они общаются между собой.
И тут я заметил, что если клиент 192.168.2.100 стучится к 192.168.1.100 то в логах виден адрес обращающегося 10.99.0.5 именно этот адрес присвоен клиенту VPN второго микротика.
Подскажите как это можно исправить?
Bomberman
Всем привет.
Есть 2 микротика, они соединены между собой через VPN.
На каждой стороне есть клиенты(192.168.1.0/24 с одной стороны и 192.168.2.0/24 с другой стороны), они общаются между собой.
И тут я заметил, что если клиент 192.168.2.100 стучится к 192.168.1.100 то в логах виден адрес обращающегося 10.99.0.5 именно этот адрес присвоен клиенту VPN второго микротика.
Подскажите как это можно исправить?
Убрать одно общее правило NAT через все интерфейсы и сделать только через интерфейс интернета.
Сделать в терминале ip firewall nat print и вывод сюда
Pavel
- скажите, а зачем вы к вашим точкам доступа даете 2 варианта корпуса?
-- ну у нас оборудование необычное, вы пока настроете, один корпус точно расхреначите.
Pro.Bizz...
Убрать одно общее правило NAT через все интерфейсы и сделать только через интерфейс интернета.
Сделать в терминале ip firewall nat print и вывод сюда
на самом деле я делал srcnat для этого VPN соедения, сейчас отключил и проблема ушла, но для чего я его делал, уже и не вспомню
EИ0Ʇ
ребят, у кого-нить были проблемы после обновления tikk-app с подключением по вафле? сбросил мап 2nd до заводских, телефон к беспроводу подключается, но портов открытых нет, в discoverеd тоже пусто.
EИ0Ʇ
разобрался. почему-то при подключении маршрут оставался в сторону мобильной сети
Moneron 🇷🇺
Ребят можете подсказать по изоляции портов? про vlan знаю, drop forward тоже знаю, но писать правила, например, для 10 портов весьма гемморно, может есть более простой способ?
Если изоляция в бридже нужна, то всем портам в нём задать одинаковый горизонт.
Moneron 🇷🇺
претензий к настройке нет, но вот к примеру если будет 10 бриджей (портов) и между ними всеми надо заблокировать трафик
Добавляете все необходимые интерфейсы в лист, далее делаете дроп на форвард из этого листа в этот же лист.
Дмитрий
The Dude, как мониторить сервис хоста только в определенное време суток ? только персональные Notification для данного хоста делать, где указывать окно по времени ? можно дуду сказать что бы он не делал Probe в определенный промежуток времени ?
Александр
мониторит 24*7
Александр
а вот оповещения можно настраивать
Александр
в Notification есть расписание (Schedule), выбираешь указаные часы и дни недели
Александр
также узл которые упали и не особо важны, можно в дальнейшем исключить (Ack). в последующем не будут приходить уведомления о восстановлении или падении, но мониториться будут
Владимир
Владимир
Moneron 🇷🇺
Moneron 🇷🇺
А разве у хостов нет своего собственного расписания в нотифайях?
Дмитрий
нет, нотифаи на вкладке Probe просто галочкой выбираются ... видимо только вариант с отдельно настроенным нотифаем для подобного хоста
Владимир
Квест чтобы выключенные ночью хосты не слали массаги от том, что они недоступны?
Владимир
В фаерволе тика их адреса рулить на локалхост... По расписанию 😇
Дмитрий
не совсем, хотелось бы в трее видеть не красный а зеленый флажок ;) когда все хосты в норме
Maxim
Парни, есть околосетевой вопрос связанный с блокировками VPN и BGP от Antifilter. Стоит ли его здесь задать или поругають???
Nikita
Парни, есть околосетевой вопрос связанный с блокировками VPN и BGP от Antifilter. Стоит ли его здесь задать или поругають???
Не поругают, но возьмут на заметку ;)
Maxim
Ок, тогда я аккуратно
Maxim
В общем настроил получение по BGP маршрутов из списка блокировок by https://antifilter.download/
Maxim
Настроил VPN и всё работало стабильненько. Недавно начались какие-то странности. А именно трафик идёт через VPN, но в иоге всё равно показывается страница блокировки, но это не моего провайдера
Maxim
Maxim
Есть подозрение что это уже VPN провайдера ограничивают
Vladimir
судя по всему, это страница блокировки tech.ru
Это датацентр и телеком. Возможно, там сервер впн стоит.
Maxim
Vladimir
наверное, стоит написать тому, у кого вы впн покупаете, и спросить. Если скажут, что иначе никак - меняйте впн
Maxim
попробую переключиться на точку которая не в России, посмотрим что получится
Vladimir
эм ) Какой смысл для обхода блокировок выбирать сервер в рф?
Nikita
Днс точно идет через впн?
Maxim
эм ) Какой смысл для обхода блокировок выбирать сервер в рф?
изначально были проблемы с доступам к сайтам типа http://deviantart.com - а они к ним через свои туннели прокидывают, и до наших задержки меньше
Maxim
А тут внезапно вылез вопрос с местными
Maxim
т.е. http://deviantart.com/ у меня и через российский сервер работает
Maxim
В итоге переключился на Францию - всё заработало.
Maxim
Видимо недавно на хостера наехали и они включили блокировки на своих каналах
Rodion
эм ) Какой смысл для обхода блокировок выбирать сервер в рф?
Конкретно с кейсом про антифильтр есть сложность, что на все анонсеры заблокированных торрент-трекеров трафик пойдет через vpn, гордо анонсировав ip вашей vpn как источник пиратского контента, на что мгновенно прилетит абуза от копирастов, несмотря на то, что фактически весь трафик от торрент клиента пойдет через локального провайдера
Maxim
Конкретно с кейсом про антифильтр есть сложность, что на все анонсеры заблокированных торрент-трекеров трафик пойдет через vpn, гордо анонсировав ip вашей vpn как источник пиратского контента, на что мгновенно прилетит абуза от копирастов, несмотря на то, что фактически весь трафик от торрент клиента пойдет через локального провайдера
с торентом это просто пример, просто стало интересно почему часть сломалась. Были подозрения, что из-за местного VPN сервера, но проверить было лень)
Vladimir
Конкретно с кейсом про антифильтр есть сложность, что на все анонсеры заблокированных торрент-трекеров трафик пойдет через vpn, гордо анонсировав ip вашей vpn как источник пиратского контента, на что мгновенно прилетит абуза от копирастов, несмотря на то, что фактически весь трафик от торрент клиента пойдет через локального провайдера
это как? Я скачал торрент-файл через впн, засунул его в торрент-клиент, и клиент уже качает без всяких впн
Otto
привет всем. как перенести на другой борд (совсем другой, бэкап не предлагать) пачку юзверей (которые ходят на сам микротик) с поролями и всем вот этим вот? радиус не юзался, ключей ссш нет.
Дмитрий
это как? Я скачал торрент-файл через впн, засунул его в торрент-клиент, и клиент уже качает без всяких впн
так может получиться, если бездумно завернуть трафик через впн. Например, так https://habr.com/post/413049/
Vladimir
так может получиться, если бездумно завернуть трафик через впн. Например, так https://habr.com/post/413049/
тут как раз так не получится
Vladimir
либо я не понимаю, о какой опасности идет речь. Такое может быть, да
Vladimir
а, ну прочитал три раза и понял, да. Но сдается мне, опасность преувеличена. Хоть кто-то сталкивался с таким?
Aleksandr
Приветствую . Есть 2 wan , сейчас все ходят через wan1,нужно несколько ip пустить через 2 wan, как наименее наименее геморно это можно реализовать ?
Vitalii
Mangle
Aleksandr
Пробовал один конкретный ip таким образом сделать, работает , но жутко тупит
Aleksandr
По-моему здесь же советовали через route rules как то можно это реализовать
Moneron 🇷🇺
Aleksandr
Теперь все работает ок:) спасибо
Vlad 😎
Здравствуйте!
Имеем три устройства:
- Mikrotik hap Lite(v.6.40.8 smips)
- LG TB на WebOS(подключен по wifi)
- ПК на Win7(подключен по проводу)
Надо: в "Менеджере подключений" подключить диск с компа.
Для этого в софт телека встроен софт SmartShare.
По руководству подключений, что надо сделать:
1. Смарт ТВ и ПК подключены к одной сети.
2. На ПК включена функция сервера(Windows Media Player, SmartShare и т.п.)
3. Есть доступ к Интернету.
4. Маршрутизатор поддерживает функцию многоканального вещания. (Воспользуйтесь мануалом бла бла бла).
Что сделал и ТВ не увидел диск:
1. Установил софт на комп(SmartShare). Настроил, всё очень легко и интуитивно понятно.
2. Попробовал найти диск - увы, ТВ ничего не видит.
3. Обновил саму WebOS на ТВ на самую свежую.
4. Результат тот же.
Сеть построена следующим образом:
- ether1 используется как Wan;
- ether2 master port;
- ether3-5 slave;
- wlan1;
- brig'а нет никакого;
- DHCP поднято 2:
1) DHCP для провода, с пулом сетки 192.168.77.0/24;
2) DHCP для вайфая, с пулом сетки 192.168.78.0/24;
- Инет l2tp на ether1;
Что сделал, чтобы "заработало":
- поднял bridge и добавил туда и wlan1 и ether2;
- ТВ увидел комп, а точнее два сервера: LGSmartShare и MediaPlayer(не настраивал);
- выбираю LGSmartShare, всё пошло. Видно папку, в ней фильмы, всё хорошо, только подгружает по началу немного;
НО! Через bridge как-то слишком просто, после последних изменений в прошивке. Хочу сделать без него, на оригинальном(изначальном) конфиге микрота. Уже ясно, что просто обновится до хотя бы 6.42.х, надо обязательно, но для общего развития хотелось бы узнать, чего не хватало в конфиге. Может кто-нибудь подсказать?
Nickolay
А чем вам конфиг с бриджом не нравится?
Raul
Vlad 😎
А чем вам конфиг с бриджом не нравится?
Ничем. Уже понял, что переводить надо, так как изменили работу бриджа и теперь если в бридже порты, которые аппаратно могут коммутироваться, то они и будут коммутироваться. Я чуть отстал от обнов. Но теперь у меня просто спортивный интерес.
Vlad 😎
ТВ же подключен по wifi? ПО на ТВ скорее всего умеет искать серверы только в L2, по этому заработало после того, как объеденили ethernet порты с wifi
Да, по wifi. Понял, спасибо. Просто в литературе по ТВ ни слова об этом...
Vlad 😎
П.1 требований: тв и пк в одной сети.
никак не смаршрутизировать/скоммутировать их?
на старом конфиге
Vassiliy
никак не смаршрутизировать/скоммутировать их?
на старом конфиге
На старом конфиге так и было, то что можно было объединялось через мастер порт, то что нельзя - в бридж. Так что других вариантов и не было
Vlad 😎
На старом конфиге так и было, то что можно было объединялось через мастер порт, то что нельзя - в бридж. Так что других вариантов и не было
Вот это я и хотел узнать. Спасибо!
Cooper
коллеги подскажите, реально ли заблокировать отд-е каналы на ютубе?
ℳℛ
коллеги подскажите, реально ли заблокировать отд-е каналы на ютубе?
Конечно реально. Подаете в суд, выигрываете, обращаетесь в Ютьюб и вуаля.