Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 7463-й день

Шановні користувачі! Запрошуємо вас до офіційного телеграм-канала 0day Community. Тут ви зможете поспілкуватися одне з одним та дізнатися про останні новини щодо роботи ресурса, поставити запитання до адміністрації, тощо. Перейти до телеграм-канала можна відсканувавши QR-код або натиснувши на посилання: @zeroday_ua

 Mikrotik, отдельная тема по этому оборудованию
mussy
Oct 7 2018, 23:12
  
Пост #1



Репутация:   153  
Постоялец
***

Группа: Пользователи
Сообщений: 1 514
С нами с: 31-January 08
Ранее часто для объединения разных офисов / точек между собой использовал исключительно OPEN VPN. Сейчас начал все больше присматриваться к Mikrotik.

Подскажите, если соединять Mikrotik`овские маршрутизаторы исключительно по EOIP - является ли это достаточным для обеспечения безопасности трафика между офисами? Или нужно еще дополнительно этот туннель шифровать чем-то ?

Сообщение отредактировал Spectral - Jul 15 2020, 22:50
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
23 Страницы  « < 13 14 15 16 17 > »   
 Reply to this topicStart new topic
Ответов(280 - 299)
Vitaliy_y
Jan 17 2022, 12:25
  
Пост #281



Репутация:   131  
Cтаршой
**

Группа: Пользователи
Сообщений: 962
С нами с: 3-July 07
(Дима Динамит @ Jan 17 2022, 1:19) Перейти к цитате

Какое то падло пыталось взломать мой домашний микрот. поправил фаервол.
https://ibb.co/DYjJxXc

а при чем тут forward? или боты ломятся через dst-nat на сервак внутри сети?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
H_U_L_K
Jan 17 2022, 14:05
  
Пост #282



Репутация:   652  
Великий i зелений
*****

Группа: Пользователи
Сообщений: 6 707
С нами с: 23-November 11
(Vitaliy_y @ Jan 17 2022, 12:25) Перейти к цитате

а при чем тут forward? или боты ломятся через dst-nat на сервак внутри сети?

По ходу 22й порт проброшен внутрь.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Vitaliy_y
Jan 17 2022, 14:54
  
Пост #283



Репутация:   131  
Cтаршой
**

Группа: Пользователи
Сообщений: 962
С нами с: 3-July 07
(H_U_L_K @ Jan 17 2022, 14:05) Перейти к цитате

По ходу 22й порт проброшен внутрь.

Так в логах же четко написано что ломятся на input ssh и брутфорсят.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Дима Динамит
Jan 18 2022, 20:55
  
Пост #284



Репутация:   63  
Cтаршой
**

Группа: BANNED
Сообщений: 679
С нами с: 13-June 19
(Vitaliy_y @ Jan 17 2022, 14:54) Перейти к цитате

Так в логах же четко написано что ломятся на input ssh и брутфорсят.

да я видел, давно заблокировал. вопрос только откуда они беруться и чем мой домашний комп им интересный?

помогите ришить проблему.

есть 1 комната вай фай норм. Комната 2 вай фай плохой

1. с двух микротов делаю репитер. ssid=сеть 1 обхавт улучшился, но скорость хуже в обоих комнатах
2. в 1 комнате ssid=сеть 1 в второй через мост ssid=сеть 2. скороть хорошая но напрягает два название.
что можна придумать что бы везде через мост была сеть ssid=сеть 1 и скорость нормальная?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
H_U_L_K
Jan 18 2022, 20:59
  
Пост #285



Репутация:   652  
Великий i зелений
*****

Группа: Пользователи
Сообщений: 6 707
С нами с: 23-November 11
(Дима Динамит @ Jan 18 2022, 20:55) Перейти к цитате

да я видел, давно заблокировал. вопрос только откуда они беруться и чем мой домашний комп им интересный?

Если ип статический то сканер основных портов работает всегда. Так что это норма.
Я уже давно на нестандартных.

(Дима Динамит @ Jan 18 2022, 20:55) Перейти к цитате

есть 1 комната вай фай норм. Комната 2 вай фай плохой

1. с двух микротов делаю репитер. ssid=сеть 1 обхавт улучшился, но скорость хуже в обоих комнатах
2. в 1 комнате ssid=сеть 1 в второй через мост ssid=сеть 2. скороть хорошая но напрягает два название.
что можна придумать что бы везде через мост была сеть ssid=сеть 1 и скорость нормальная?

Кинуть провод между точками, поднять capsman.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Vitaliy_y
Jan 18 2022, 23:15
  
Пост #286



Репутация:   131  
Cтаршой
**

Группа: Пользователи
Сообщений: 962
С нами с: 3-July 07
(Дима Динамит @ Jan 18 2022, 20:55) Перейти к цитате

да я видел, давно заблокировал. вопрос только откуда они беруться и чем мой домашний комп им интересный?

при чем тут домашний комп когда в логах микрот пишет что его ssh брутфорстят, там же красным по белому написано, при форвардинге пакетов на домашний комп он бы имел это глубоко ввиду.
Почитайте что для роутера input, forward, output.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Дима Динамит
Jan 19 2022, 1:03
  
Пост #287



Репутация:   63  
Cтаршой
**

Группа: BANNED
Сообщений: 679
С нами с: 13-June 19
(Vitaliy_y @ Jan 18 2022, 23:15) Перейти к цитате

при чем тут домашний комп когда в логах микрот пишет что его ssh брутфорстят, там же красным по белому написано, при форвардинге пакетов на домашний комп он бы имел это глубоко ввиду.
Почитайте что для роутера input, forward, output.


имел введу что это мой домашний роутер, ssh мне был нужен для теста. и сразу получил атаку =) хорошо что не подобрали ничего
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Cabron
Jan 20 2022, 16:31
  
Пост #288

Благодарности: 1932

Репутация:   274  
Psicopatico
**

Группа: Пользователи
Сообщений: 709
С нами с: 16-March 06
Меценат
Кто пользуется DoH DNS от 1.1.1.1?
У меня в последнее время постоянно валят ошибки.
Прошивка 7.1.1
Open in new window
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Дима Динамит
Feb 11 2022, 10:36
  
Пост #289



Репутация:   63  
Cтаршой
**

Группа: BANNED
Сообщений: 679
С нами с: 13-June 19
друзья подскажите команду в Mikrotik CHR для открытия 9750 порта?

пробовал add action=dst-nat chain=dstnat dst-address=хххх dst-port=9750 \
protocol=udp to-addresses=192.168.88.254 to-ports=9750

пишет не известная команда или


add action=accept chain=sshbruteforces connection-state=new dst-port=9750 \
protocol=udp
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Robbie
Feb 11 2022, 10:55
  
Пост #290



Репутация:   608  
Боец невидимого фронта
****

Группа: Пользователи
Сообщений: 2 408
С нами с: 23-January 08
(Дима Динамит @ Feb 11 2022, 10:36) Перейти к цитате

add action=netmap chain=dstnat comment="bla bla bla" disabled=no dst-port=27015 in-interface=ether1 protocol=tcp to-addresses=192.168.1.101 to-ports=27015

відкриття
add action=accept chain=input comment=Remote_access_to_=no dst-port=8888 in-interface=ether1 protocol=tcp

Сообщение отредактировал Robbie - Feb 11 2022, 10:56
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Дима Динамит
Feb 13 2022, 17:09
  
Пост #291



Репутация:   63  
Cтаршой
**

Группа: BANNED
Сообщений: 679
С нами с: 13-June 19
кто знает NAT слетает после перезагрузки роутера. как исправить?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
YaAllex
Feb 13 2022, 17:26
  
Пост #292



Репутация:   82  
Постоялец
***

Группа: Пользователи
Сообщений: 1 184
С нами с: 15-November 11
(Дима Динамит @ Feb 13 2022, 17:09) Перейти к цитате

кто знает NAT слетает после перезагрузки роутера. как исправить?

Что значит "слетает NAT"? Настройки ?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
H_U_L_K
Feb 13 2022, 18:52
  
Пост #293



Репутация:   652  
Великий i зелений
*****

Группа: Пользователи
Сообщений: 6 707
С нами с: 23-November 11
safe mod отключен?))
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Дима Динамит
Feb 13 2022, 22:38
  
Пост #294



Репутация:   63  
Cтаршой
**

Группа: BANNED
Сообщений: 679
С нами с: 13-June 19
(YaAllex @ Feb 13 2022, 17:26) Перейти к цитате

Что значит "слетает NAT"? Настройки ?

удаляються все перебросы так как и бриджи =( хотя микрот работает стабильно а стоит только перезагрузить

(H_U_L_K @ Feb 13 2022, 18:52) Перейти к цитате

safe mod отключен?))

я там и сброс делал и прошивал, единственый такой микротик. safe mod выкл

Сообщение отредактировал Дима Динамит - Feb 13 2022, 23:51
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Console
Feb 14 2022, 5:36
  
Пост #295



Репутация:   498  
ultra active user
******

Группа: Пользователи
Сообщений: 11 289
С нами с: 23-March 08
(Дима Динамит @ Feb 13 2022, 22:38) Перейти к цитате

удаляються все перебросы так как и бриджи =( хотя микрот работает стабильно а стоит только перезагрузить
я там и сброс делал и прошивал, единственый такой микротик. safe mod выкл

В микротике просто так настройки не слетают или он сломан или что-то не так делаете.

Может когда обновляли прошивку выбрали загрузить дефолтные настройки?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Дима Динамит
Feb 17 2022, 0:08
  
Пост #296



Репутация:   63  
Cтаршой
**

Группа: BANNED
Сообщений: 679
С нами с: 13-June 19
(Console @ Feb 14 2022, 5:36) Перейти к цитате

В микротике просто так настройки не слетают или он сломан или что-то не так делаете.

Может когда обновляли прошивку выбрали загрузить дефолтные настройки?


у нас 80тт с микротиками и только на одной такое=( наверное брак
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Denson
Jun 29 2022, 23:05
  
Пост #297



Репутация:   91  
Активист
*

Группа: Пользователи
Сообщений: 358
С нами с: 26-January 16
Всем привет!
Форумчане, подскажите, пожалуйста, с настройкой микрота.

Следующие исходные данные:
Микрот RB941-2nd hap lite.
С последней актуальной прошивкой 6.49.6 stable.

По лану один сетевой провод ведет к компу - со скоростью вопросов нету (устраивает) Спидтест показывает 94.73Mbps / 94.75Mbps

С вайфай херовей(
Ноут Ноутбук HP EliteBook 830 G8
Сделал 3 замера скорости:
1. DOWNLOAD Mbps 33.13 UPLOAD Mbps 72.42 (это в 2м от роутера)
2. DOWNLOAD Mbps 17.53 UPLOAD Mbps 22.79 (соседняя комната)
3. DOWNLOAD Mbps 14.23 UPLOAD Mbps 19.04 (это кухня) дальше всего от роутера

В настройках country стоит USA - мне когда-то один спец сказал, что выбирая эту страну в параметрах - не будет никаких ограничений.
Frequency - auto
Band - 2GHz B/G/N
Firewall Router галочка
MAC Server галочка
MAC Winbox галочка
Discovery галочка

Address Acquisition automatic
Поставил Channel Width 20MHz вроде стало лучше, но все равно не айс.
Ниже скрины с конфига:
https://ibb.co/KwYZRvv
https://ibb.co/cYnW1XS
https://ibb.co/sWqGtC8
Собственно вопрос: почему херовая скорость по беспроводу и что можно исправить/улучшить? Ибо не пользование инетом, а мазохизм полный sad3.png
Может какие настройки надо изменить?
Спасибо
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Tiger
Jun 29 2022, 23:32
  
Пост #298

Благодарности: 1757

Репутация:   1238  
Праведник
******

Группа: CуперМодеры
Сообщений: 13 321
С нами с: 20-October 06
Кто приемник? Если чип MediaTeck - забей. Не работает оно с Микротом.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
YaAllex
Jun 30 2022, 7:47
  
Пост #299



Репутация:   82  
Постоялец
***

Группа: Пользователи
Сообщений: 1 184
С нами с: 15-November 11
(Tiger @ Jun 30 2022, 0:32) Перейти к цитате

Кто приемник? Если чип MediaTeck - забей. Не работает оно с Микротом.

имхо, там проблема не приемнике, а в передатчике - сам микрот слишком уж бюджетен со всеми вытекающими.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
H_U_L_K
Jun 30 2022, 9:02
  
Пост #300



Репутация:   652  
Великий i зелений
*****

Группа: Пользователи
Сообщений: 6 707
С нами с: 23-November 11
(YaAllex @ Jun 30 2022, 8:47) Перейти к цитате

имхо, там проблема не приемнике, а в передатчике - сам микрот слишком уж бюджетен со всеми вытекающими.

В 5ггц микрот отдает 200 мбит при подключении 433 мбит.
Ну в любом случае - вафля в микроте темный лес с кучей какашек.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
« Предыдущая тема · Системное администрирование · Следующая тема »
 

23 Страницы  « < 13 14 15 16 17 > » 
Reply to this topicStart new topic

 

Стиль отображения: Переключить: Стандартный · Линейный · Переключить: Каскадный

Подписка на тему · Сообщить другу · Версия для печати · Подписка на этот форум

Удалить установленные форумом cookies · Отметить все сообщения прочитанными · Кто онлайн?
- Упрощённая версия
 Сейчас: 21st August 2026 - 7:32
Сайт не розміщує електронні версії творів, а займається лише колекціонуванням та каталогізацією посилань, що публікуються нашими користувачами. Якщо Ви є правовласником якоїсь частини опублікованого матеріалу та не бажаєте, щоб посилання на нього знаходилось в нашому каталозі, зв’яжіться з нами і ми видалимо його. Файли для обміну надані користувачами сайту і адміністрація не несе відповідальності за їх вміст.