Germanus Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору   Предыдущие части темы: часть 1, часть 2, часть 3, часть 4 Официальный сайт: https://mikrotik.com   Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS Тема в варезнике   актуальные версии RouterOS: Stable: 7.14.3 Подробнее... Testing: 7.15rc2 Stable: 6.49.14 Long-term: 6.49.13 актуальная версия SwitchOS: 2.17 актуальная версия WinBox: 3.40 32/64-bit Подробнее...   Mikrotik — Плюсы и минусы Подробнее... Видео-экскурсия по заводу Mikrotik Ltd FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти Официальная документация: Англоязычный ОФИЦИАЛЬНЫЙ мануал Алфавитный указатель Официальные статьи пользователей RouterOS для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/ для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/ RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере) Совместимое оборудование Описание изменений в новых версиях RouterOS(+rc) RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS) Система управления пользователями встроенная в RouterOS (RADIUS server) l7-protos.rsc (примеры L7-filter) Официальные ресурсы: Форум Демо-сайт с веб-интерфейсом системы №1        Подробнее... Демо-сайт с веб-интерфейсом системы №2        Подробнее... MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее... "Хардварные решения" MikroTik News MikroTik related video service DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik. Twitter Mikrotik MikroTik Training (Хочешь на тренинг? Получить сертификат?) Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее... Mikrotik Wireless Link Calculator Неофициальная русскоязычная документация    Перейти Обсуждение ROS(форумы)    Перейти Обзоры продуктов RouterBOARD    Перейти Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:     Mikrotik Ukraine   lanmart.ru   Блог podarok66   technotrade.com.ua     forum.mikrotik.by   slagovskiy.blogspot.com   sibirskiy.blogspot.com   mstream.com.ua     pvsm.ru   ...   axiom-pro.ru   arxont.blogspot.com   habrahabr.ru     ixnfo.com   wel.org.ua   aboutmikrotik.info   papa-admin.ru     netair.by   notme.org.ua   forummikrotik.ru   asp24.com.ua Смежные ресурсы    Перейти   VPN + OSPF в картинках. MikroTik Config Parser mikrotik.vetriks.ru // текущий бэкап шапки.. Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 10:50 25-04-2024

Maxlinus Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору urok2007 если админский доступ , то создайте bat файл и используйте plink.exe для отправки команды удаления правил , ярлык на рабочий стол и когда вы закончили работать жмите его) Всего записей: 252 | Зарегистр. 06-12-2011 | Отправлено: 03:56 05-12-2023

urok2007 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Не совсем понятна задача, как Вы подключаетесь...Если по PPP, то в профиле можно прописать скрипт, который будет удалять что-то после завершения сессии.     подключаюсь так, файрволл вкладка нат, добавляю свой ip Всего записей: 71 | Зарегистр. 10-08-2007 | Отправлено: 14:36 05-12-2023 | Исправлено: urok2007, 14:37 05-12-2023

Maxlinus Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору urok2007 klink.exe (kitty ssh client) Код: klink.exe -auto-store-sshkey -ssh 192.168.88.1 -P 22 -l admin -pw YouPass /ip/firewall/nat/remove numbers=8   также можно и добавлять правило Всего записей: 252 | Зарегистр. 06-12-2011 | Отправлено: 17:32 05-12-2023 | Исправлено: Maxlinus, 17:33 05-12-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору urok2007 как ни добавляй и не удаляй всё равно вас обнаружат, если так уж нужно, если для работы то надо договариваться, иначе нечего там делать. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 18:07 05-12-2023

urok2007 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору спасибо ребят всем большое ! Всего записей: 71 | Зарегистр. 10-08-2007 | Отправлено: 18:23 05-12-2023

usmailer Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем доброго времени!   может кто сталкивался...   последние релизы CHR скачанные с сайта микротика в формате OVA и развернутые на esxi 6.7 - не позволяют реконфигурировать РАБОТАЮЩУЮ виртуальную машину... и 7 и 6 версии     поделитесь кто имел такой затык...     UPD сам себе отвечу- диск по умолчание в OVA создается на контроллере IDE и все.. приплыли)) посему - добавляем виртуальный SATA контроллер, меняем в настройках диска и вуаля!   Всего записей: 32 | Зарегистр. 17-01-2007 | Отправлено: 10:22 15-12-2023 | Исправлено: usmailer, 11:01 15-12-2023

VecH Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Выручайте форумчане сегодня пытался пробросить порты, сделал все как и раньше, но почему то ни один из пробросов не работает Код: /ip firewall nat add action=dst-nat chain=dstnat dst-port=55000 in-interface=_pppoe-rostelecom protocol=tcp to-addresses=192.168.88.65 to-ports=55000   в фильтре файрвола создал правило в логированием в логах вижу что коннект идет Код: forward: in:_pppoe-rostelecom out:bridge-local, proto TCP (SYN), 188.162.252.200:43161->192.168.88.65:55000, NAT 188.162.252.200:43161->(95.102.70.55:55000->192.168.88.65:55000), prio 5->0, len 60   По факту снаружи сервис http по этому порту не работает в локалке устройство браузером отдает страничку на 192.168.88.65:55000   пробовал пробрасывать на другое устройство в локалке, тоже не работает потом заметил что и старые правила проброса SSH тоже не работают   что может влиять на функционал проброса портов ? Разобрался, на стороне клиента был включен wireguard клиент и ответные пакеты летели в туннель Всего записей: 2447 | Зарегистр. 18-02-2003 | Отправлено: 12:12 17-12-2023 | Исправлено: VecH, 16:26 17-12-2023

rosalin Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Парни что то не могу разобраться , на MK 7.11.2 на 2 порту организовал сеть 192.168.0.0/22 на 3 порту организовал сеть 10.10.4.1/24   пинги от 10.10.4.252 к 192.168.0.166 идут   из вне rdp до 10.10.4.252 доходит   интернет на 10.10.4.252 работает   smb (шары) с 10.10.4.252 на 192.168.0.166 не открывает не видит     Добавлено: Вопрос снимаеться , разобрался, помогло   /ip firewall filter add chain=forward in-interface=ether2 out-interface=ether3 action=accept /ip firewall filter add chain=forward in-interface=ether3 out-interface=ether2 action=accept Всего записей: 2588 | Зарегистр. 15-04-2003 | Отправлено: 20:54 21-12-2023 | Исправлено: rosalin, 21:12 21-12-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору rosalin Сначала всё заблокируем а потом ищем почему не работает. Форвард трафика разрешите сетям и будет работать как интернет так и между сетями. Сетям я так понимаю тоже нужен интернет, телепаты в отпуске к сожалению.   Почему не сделать правила для сетей, будет интернет у сетей и доступ между сетями Код: /ip firewall filter add action=accept chain=forward src-address=192.168.0.0/22 add action=accept chain=forward dst-address=192.168.0.0/22 add action=accept chain=forward src-address=10.10.4.0/24 add action=accept chain=forward dst-address=10.10.4.0/24 Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 22:39 21-12-2023 | Исправлено: alexnov66, 22:56 21-12-2023

rosalin Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору alexnov66 да, спасибо так и сделал Всего записей: 2588 | Зарегистр. 15-04-2003 | Отправлено: 23:00 21-12-2023

destiny child Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору А почему в GUI winbox'a при редактировании существующего правила по контролю события сканирования портов (PSD) этот самый раздел PSD невозможно редактировать? Я вижу значения, но все editbox'ы в read-only режиме. Как так-то?     вот такое редактируемое состояние этих полей я вижу ТОЛЬКО лишь когда правило создается впервые. А потом лишь такую "серость" я наблюдаю:   И вообще касательно этой технологии. Я вот сейчас вижу с одного АйПи в одну секунду! идет пробив до 15/20 портов! И эта технология не фига не работает по сути, ибо выставлено 3 секундное "осмысление" Delay Threshold Всего записей: 3322 | Зарегистр. 01-04-2006 | Отправлено: 12:42 29-12-2023 | Исправлено: destiny child, 12:47 29-12-2023

Grafus Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго времени суток. Уважаемые, поделитесь опытом. Как нормально импортировать файл .ovpn в Микроту? Версия ROS 7.13 Содержимое файла: Код:   client dev tun proto tcp remote ***.***.***.*** 1443 resolv-retry infinite remote-random nobind tun-mtu 1500 tun-mtu-extra 32 mssfix 1450 persist-key persist-tun ping 15 ping-restart 0 ping-timer-rem reneg-sec 0 pull-filter ignore "block-outside-dns"   remote-cert-tls server   auth-user-pass   #comp-lzo verb 3 pull fast-io cipher AES-256-CBC   auth SHA512   <ca> -----BEGIN CERTIFICATE----- MIIFTTCCAzWgAwIBAgIJAMs9S3fqwv+mMA0GCSqGSIb3DQEBCwUAMD0xCzAJBgNV BAYTAlZHMRIwEAYDVQQKDAlTdXJmc2hhcmsxGjAYBgNVBAMMEVN1cmZzaGFyayBS b290IENBMB4XDTE4MDMxNDA4NTkyM1oXDTI4MDMxMTA4NTkyM1owPTELMAkGA1UE BhMCVkcxEjAQBgNVBAoMCVN1cmZzaGFyazEaMBgGA1UEAwwRU3VyZnNoYXJrIFJv b3QgQ0EwggIiMA0GCSqGSIb3DQEBAQUAA4ICDwAwggIKAoICAQDEGMNj0aisM63o SkmVJyZPaYX7aPsZtzsxo6m6p5Wta3MGASoryRsBuRaH6VVa0fwbI1nw5ubyxkua Na4v3zHVwuSq6F1p8S811+1YP1av+jqDcMyojH0ujZSHIcb/i5LtaHNXBQ3qN48C c7sqBnTIIFpmb5HthQ/4pW+a82b1guM5dZHsh7q+LKQDIGmvtMtO1+NEnmj81BAp FayiaD1ggvwDI4x7o/Y3ksfWSCHnqXGyqzSFLh8QuQrTmWUm84YHGFxoI1/8AKdI yVoB6BjcaMKtKs/pbctk6vkzmYf0XmGovDKPQF6MwUekchLjB5gSBNnptSQ9kNgn TLqi0OpSwI6ixX52Ksva6UM8P01ZIhWZ6ua/T/tArgODy5JZMW+pQ1A6L0b7egIe ghpwKnPRG+5CzgO0J5UE6gv000mqbmC3CbiS8xi2xuNgruAyY2hUOoV9/BuBev8t tE5ZCsJH3YlG6NtbZ9hPc61GiBSx8NJnX5QHyCnfic/X87eST/amZsZCAOJ5v4EP SaKrItt+HrEFWZQIq4fJmHJNNbYvWzCE08AL+5/6Z+lxb/Bm3dapx2zdit3x2e+m iGHekuiE8lQWD0rXD4+T+nDRi3X+kyt8Ex/8qRiUfrisrSHFzVMRungIMGdO9O/z CINFrb7wahm4PqU2f12Z9TRCOTXciQIDAQABo1AwTjAdBgNVHQ4EFgQUYRpbQwyD ahLMN3F2ony3+UqOYOgwHwYDVR0jBBgwFoAUYRpbQwyDahLMN3F2ony3+UqOYOgw DAYDVR0TBAUwAwEB/zANBgkqhkiG9w0BAQsFAAOCAgEAn9zV7F/XVnFNZhHFrt0Z S1Yqz+qM9CojLmiyblMFh0p7t+Hh+VKVgMwrz0LwDH4UsOosXA28eJPmech6/bjf ymkoXISy/NUSTFpUChGO9RabGGxJsT4dugOw9MPaIVZffny4qYOc/rXDXDSfF2b+ 303lLPI43y9qoe0oyZ1vtk/UKG75FkWfFUogGNbpOkuz+et5Y0aIEiyg0yh6/l5Q 5h8+yom0HZnREHhqieGbkaGKLkyu7zQ4D4tRK/mBhd8nv+09GtPEG+D5LPbabFVx KjBMP4Vp24WuSUOqcGSsURHevawPVBfgmsxf1UCjelaIwngdh6WfNCRXa5QQPQTK ubQvkvXONCDdhmdXQccnRX1nJWhPYi0onffvjsWUfztRypsKzX4dvM9k7xnIcGSG EnCC4RCgt1UiZIj7frcCMssbA6vJ9naM0s7JF7N3VKeHJtqe1OCRHMYnWUZt9vrq X6IoIHlZCoLlv39wFW9QNxelcAOCVbD+19MZ0ZXt7LitjIqe7yF5WxDQN4xru087 FzQ4Hfj7eH1SNLLyKZkA1eecjmRoi/OoqAt7afSnwtQLtMUc2bQDg6rHt5C0e4dC LqP/9PGZTSJiwmtRHJ/N5qYWIh9ju83APvLm/AGBTR2pXmj9G3KdVOkpIC7L35dI 623cSEC3Q3UZutsEm/UplsM= -----END CERTIFICATE----- </ca>   key-direction 1   <tls-auth> # # 2048 bit OpenVPN static key # -----BEGIN OpenVPN Static key V1----- *** -----END OpenVPN Static key V1----- </tls-auth>   Ошибка: Код:   error importing ca, please make sure ca is valid and is not already imported   Что ему в ЦА не нравится?   ЗЫ С версии 7.12, при импорте доступен параметр tls-auth. Всего записей: 389 | Зарегистр. 15-12-2004 | Отправлено: 14:16 29-12-2023 | Исправлено: Grafus, 14:17 29-12-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору destiny child Цитата: этот самый раздел PSD невозможно редактировать? Протокол указан на каком правило работает ? Тогда и редактироваться будет. Нормально блокирует, может правило не правильно сделано. Код: /ip firewall filter add action=drop chain=input comment="" in-interface-list=wan protocol=tcp src-address-list=list_drop_scan_all add action=add-src-to-address-list address-list=list_drop_scan_all address-list-timeout=1w chain=input in-interface-list=wan protocol=tcp psd=21,3s,3,1   Правило дропа можно в raw перенести   Grafus Цитата: Что ему в ЦА не нравится? Вот конфиг нормально грузится, пропишите свой адрес сервера и сертификаты Код: client dev tun proto udp remote 111.222.333.444 25000 remote us1.domain.com 25000 resolv-retry infinite nobind persist-key persist-tun auth-user-pass authentication verb 3 cipher AES-128-CBC pull auth SHA256 <ca> -----BEGIN CERTIFICATE----- MIIDyzCCAzSgAwIBAgIJAKRtpjsIvek1MA0GCSqGSIb3DQEBBQUAMIGgMQswCQYD VQQGEwJDSDEPMA0GA1UECBMGWnVyaWNoMQ8wDQYDVQQHEwZadXJpY2gxFDASBgNV BAoTC3ZwbmJvb2suY29tMQswCQYDVQQLEwJJVDEUMBIGA1UEAxMLdnBuYm9vay5j 6FwAZ74bcX/YwXM4X4st6k2+Fgve3xzwUWTXinBIyz/WDapQmX8DHk1N3Y5FuRkv wOgathAN44PrxLAI8kkxkngxby1xrG7LtMmpATxY7fYLOQ9yHge7RRZKDieJcX3j +ogTneOl2w6P0xP6lyI6 -----END CERTIFICATE----- </ca> <cert> -----BEGIN CERTIFICATE----- MIID6DCCA1GgAwIBAgIBATANBgkqhkiG9w0BAQUFADCBoDELMAkGA1UEBhMCQ0gx DzANBgNVBAgTBlp1cmljaDEPMA0GA1UEBxMGWnVyaWNoMRQwEgYDVQQKEwt2cG5i b29rLmNvbTELMAkGA1UECxMCSVQxFDASBgNVBAMTC3ZwbmJvb2suY29tMRQwEgYD baY7CL3pNTATBgNVHSUEDDAKBggrBgEFBQcDAjALBgNVHQ8EBAMCB4AwDQYJKoZI hvcNAQEFBQADgYEAoDgD8mpVPnHUh7RhQziwhp8APC8K3jToZ0Dv4MYXQnzyXziH QbewJZABCcOKYS0VRB/6zYX/9dIBogA/ieLgLrXESIeOp1SfP3xt+gGXSiJaohyA /NLsTi/Am8OP211IFLyDLvPqZuqlh/+/GOLcMCeCrMj4RYxWstNxtguGQFc= -----END CERTIFICATE----- </cert> <key> -----BEGIN RSA PRIVATE KEY----- MIICXAIBAAKBgQCkTM/8E+JHCjskqMIwgYDrNCBTWZLa+qKkJjZ/rliJomTfVYwK wv1AHYYU6RHpCxS1qFp3BEKLvQlASuzycSv1FGnNiLmg94fqzzWdmjs1XWosnLqb WKUgHBMRcI2s3PecuOmQspxG+D+UR3kpVBYs9F2aEZIEBuCfLuIW9Mcfd2I2NjyY 4NDSSYp1adAh/pdhVQJBANDrlnodYDu6A+a4YO9otjd+296/T8JpePI/KNxk7N0A gm7SAhk379I6hr5NXdBbvTedlb1ULrhWV8lpwZ9HW2k= -----END RSA PRIVATE KEY----- </key>   Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 18:59 29-12-2023 | Исправлено: alexnov66, 20:41 29-12-2023

Maxlinus Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору [q][/q] а как вы его вообще пытаетесь в микротик загрузить? так пока так всё криво....и не понятно...лучще дождаться пока они все эти механизмы докрутят, а то я куча времени убил ток с их выгрузкой файла конфигурации и не понял идею Всего записей: 252 | Зарегистр. 06-12-2011 | Отправлено: 19:48 29-12-2023 | Исправлено: Maxlinus, 19:50 29-12-2023

Grafus Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору alexnov66 Цитата: Это у кого подключение с таким шифрованием auth SHA512 Сëрфшарк Всего записей: 389 | Зарегистр. 15-12-2004 | Отправлено: 20:42 29-12-2023

destiny child Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору alexnov66 (пост) Цитата: Протокол указан на каком правило работает ?   Тогда и редактироваться будет. Эммм, сколько видел примеров правила - везде протокол НЕ выбирается - ИМЕННО для того - чтобы по всем им шел контроль. Да это и в логах перебора видно - что как минимум всегда попеременно то TCP, то UDP. И что теперь - чтоб PSD поля стали доступны для редактирования мне надо делать как минимум 2 правила на эти протоколы???? Ни хрена не интуитивно.... И не логично....   alexnov66 (пост) Цитата: Нормально блокирует, может правило не правильно сделано Ок, уточняю еще раз - я ВИЖУ в принципе, что правило работает - некие IP попадают по итогу в блеклист список. НО вот ведь незадача - они туда похоже попадают реально по истечении проверки и контроля 3 секундного ожидания! А судя по логу - по тем 15/20 попыткам "пробить" порты в ОДНУ секунду - это правило должно бы было сработать именно практически что мгновенно! Ну не может в одну секунду столько портов стать задействованным при обыденной рабочей ситуации для какого-либо приложения, смотрящего в инет!   И я все же логику работы этой защиты не понимаю окончательно - эти входящие пакеты - они, попадая в список контроля list_drop_scan_all на эти пресловутые 3 секунды, ДАЛЬШЕ по ветке обработки пакетов никуда не проходят? Типа, пока не будет принято решение - атака ли идет из этих пакетов на порты или нет? - роутер всегда работает с задержкой что ли? Или пакеты все же дальше проваливаются? НО тогда же получается, что свою злонамеренную часть работы они выполняют - они же все равно "стучат в порт", ПРОВЕРЯЮТ доступность порта и отдают ответ нападающему! Всего записей: 3322 | Зарегистр. 01-04-2006 | Отправлено: 11:24 30-12-2023 | Исправлено: destiny child, 11:25 30-12-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору destiny child Цитата: везде протокол НЕ выбирается от сканирования портов только протоколы tcp и udp Цитата: А судя по логу - по тем 15/20 попыткам "пробить" порты в ОДНУ секунду Вот именно не могут в одну секунду протестировать столько портов, вы что то не то смотрите, а реально сканируущие попадут в дроп, у вас кто то подключаться наверное пытается. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 12:33 30-12-2023 | Исправлено: alexnov66, 12:50 30-12-2023

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование