Mikrotik, отдельная тема по этому оборудованию Опции

[mussy]

Ранее часто для объединения разных офисов / точек между собой использовал исключительно OPEN VPN. Сейчас начал все больше присматриваться к Mikrotik.

Подскажите, если соединять Mikrotik`овские маршрутизаторы исключительно по EOIP - является ли это достаточным для обеспечения безопасности трафика между офисами? Или нужно еще дополнительно этот туннель шифровать чем-то ?

Сообщение отредактировал Spectral - Jul 15 2020, 22:50

[mussy]

Ребята, подскажите, в сети у бухгалетов не работает iFobs клиент банки. Что можно сделать? На TP-link все ок =(
NAT

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

0 ;;; masquerade
chain=srcnat action=masquerade out-interface=WAN1 log=no log-prefix=""
ipsec-policy=out,none

1 chain=srcnat action=masquerade protocol=tcp src-address=192.168.1.0/24
dst-address=192.168.1.110 dst-port=3389 log=no log-prefix=""

2 chain=srcnat action=masquerade protocol=udp src-address=192.168.1.0/24
dst-address=192.168.1.110 dst-port=3389 log=no log-prefix=""

3 ;;; RDP - Server2 - WAN->LAN
chain=dstnat action=netmap to-addresses=192.168.1.110 to-ports=3389
protocol=tcp in-interface=WAN1 dst-port=3389 log=yes log-prefix=""

4 chain=dstnat action=netmap to-addresses=192.168.1.110 to-ports=3389
protocol=udp in-interface=WAN1 dst-port=3389 log=yes log-prefix=""

5 ;;; RDP - Server2 - LAN->WAN
chain=dstnat action=netmap to-addresses=192.168.1.110 to-ports=3389
protocol=tcp src-address=192.168.1.0/24 dst-address=*тут внешний адрес*
dst-port=3389 log=no log-prefix=""
6 chain=dstnat action=netmap to-addresses=192.168.1.110 to-ports=3389
protocol=udp src-address=192.168.1.0/24 dst-address=*тут внешний адрес*
dst-port=3389 log=no log-prefix=""

Firewall

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Flags: X - disabled, I - invalid, D - dynamic
0 D ;;; special dummy rule to show fasttrack counters
chain=forward action=passthrough

1 ;;; accept established,related,untracked
chain=input action=accept connection-state=established,related,untracked
log=no log-prefix=""

2 ;;; drop invalid
chain=input action=drop connection-state=invalid log=no log-prefix=""

3 ;;; ICMP
chain=input action=drop protocol=icmp in-interface=WAN1 log=no
log-prefix=""

4 X ;;; defconf: drop all not coming from LAN
chain=input action=drop in-interface-list=!LAN log=no log-prefix=""

5 ;;; accept in ipsec policy
chain=forward action=accept log=no log-prefix="" ipsec-policy=in,ipsec

6 ;;; accept out ipsec policy
chain=forward action=accept log=no log-prefix="" ipsec-policy=out,ipsec

7 ;;; fasttrack
chain=forward action=fasttrack-connection
connection-state=established,related log=no log-prefix=""

8 ;;; accept established,related, untracked
chain=forward action=accept
connection-state=established,related,untracked log=no log-prefix=""

9 ;;; drop invalid
chain=forward action=drop connection-state=invalid log=yes log-prefix=""

10 ;;; drop all from WAN not DSTNATed
chain=forward action=drop connection-state=new
connection-nat-state=!dstnat in-interface-list=WAN log=yes log-prefix=""

11 ;;; WinBox
chain=input action=accept protocol=tcp in-interface=WAN1
dst-port=8728,8291 log=yes log-prefix=""

12 chain=input action=accept protocol=udp in-interface=WAN1 dst-port=161
log=no log-prefix=""

13 X ;;; PORTS
chain=forward action=accept protocol=tcp in-interface=WAN1
dst-port=443,7002 log=yes log-prefix=""

14 chain=input action=drop protocol=tcp in-interface=WAN1 dst-port=53 log=no
log-prefix=""

15 chain=input action=drop protocol=udp in-interface=WAN1 dst-port=53 log=no
log-prefix=""

UPnP включен

Сообщение отредактировал mussy - Oct 19 2018, 15:40

[tiss]

Ребята, подскажите, в сети у бухгалетов не работает iFobs клиент банки. Что можно сделать? На TP-link все ок =(

UPnP включен

1. На дефолтном конфиге иФОБС работает без проблем
2. UPnP - это ему не нужно
3. Мне не нравится твое 13 правило
4. иФОБС веб версия или win32 приложение?

Сообщение отредактировал tiss - Oct 20 2018, 7:54