Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.16.1 Подробнее... Testing: 7.17b6
Stable: 6.49.17 Long-term: 6.49.13

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.41 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4447 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 19:05 20-11-2024
    fly_indiz



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sunrise333
    Поздравляю шарик, ты бал..., вас взломали.
    попробуйте перепрошить netinstall. (хотя войти в режим нетинсталла тоже возможно теперь и не получится).
    Очевидно был или скрипт с бэкдором, или "хорошо" настроеный файрвол по популярным говноинструкциям в интернетах. (Нормально работающий дефолтный файрвол новички часто по таким "замечательным" инструкциям прибивают). Или и то и другое вместе.

    Всего записей: 2684 | Зарегистр. 28-04-2006 | Отправлено: 10:42 17-11-2024 | Исправлено: fly_indiz, 10:43 17-11-2024
    PKlKael

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подробнее...

    Всего записей: 3 | Зарегистр. 18-11-2024 | Отправлено: 16:08 18-11-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    PKlKael
    настрайвайте L2TP или wireguard, но гарантии нет что их тоже не будут блокировать.

    Всего записей: 1413 | Зарегистр. 29-08-2005 | Отправлено: 21:22 18-11-2024
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    PKlKael
    Вы впн свой пробовали регистрировать в РКН?  
    https://digital.gov.ru/ru/events/47846/

    Всего записей: 3737 | Зарегистр. 05-05-2006 | Отправлено: 23:57 18-11-2024
    serhio61

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем здрасссьте!!!
     
    Есть у кого-нибудь РАБОТАЮЩИЙ скрипт обновления ip4 на динамике у tunnelbroker.net?
    Я, это, почему капсом...
    Второй день перебираю/причёсываю найденное(ужо прифигел малость)...
    Пробовал разные варианты fetch'eй отсюда: https://forums.he.net/index.php?topic=1994.0 - до лампочки!!!
     
    Валится на fetch'е с Download from ipv4.tunnelbroker.net FAILED: Idle timeout - connecting и, как следствие:
    executing script 6to4_update_ip from winbox failed, please check it manually
     
    Варианты:
    /tool fetch http-method=put http-data=$HEipv4addr url="http://усер:ключч-ключ-ключ@ipv4.tunnelbroker.net/nic/update?hostname=111111"
     
    /tool fetch mode=https host=($HEupdatehost) url=("https://усер:парол@ipv4.tunnelbroker.net/nic/update?hostname=111111&myip=" . $HEipv4addr)
     
    Ну не руками же лазить, право слово!

    Всего записей: 116 | Зарегистр. 10-04-2008 | Отправлено: 00:57 19-11-2024
    PKlKael

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    [q][/q]
    Подал заявку в "белый список" РКНа для белых людей

    Всего записей: 3 | Зарегистр. 18-11-2024 | Отправлено: 14:12 19-11-2024
    sunny1983

    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Можно ли создать OpenVPN-соединение с поддержкой TLS? На сервере TLS есть, MikroTik использую в качестве клиента.

    Всего записей: 194 | Зарегистр. 04-02-2010 | Отправлено: 14:59 20-11-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sunny1983
    микротик не поддерживает такой функционал на сегодня.
    в 7.16 добавлен такой функционал
    ovpn-client - added tls-crypt, tls-crypt-v2 support;
    но я что то не заметил изменений в версии 7.16.1 в клиенте для настройки.
     
     
    попробуйте настроить, в принципе там только сертификат меняется, а так всё то же самое, версия  ROS должна быть последняя.

    Всего записей: 1413 | Зарегистр. 29-08-2005 | Отправлено: 19:01 20-11-2024 | Исправлено: alexnov66, 20:14 20-11-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Кто нибудь использует в мангле листы исключений, если прописан лист то правила не работают, если прописан один лист то работает.
     
    list_sites_to_vpn, !list_sites_no_vpn

    Всего записей: 1413 | Зарегистр. 29-08-2005 | Отправлено: 05:55 21-11-2024 | Исправлено: alexnov66, 07:05 21-11-2024
    iNewBe

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Доброго здоровья всем присутствующим.
     
    Есть некоторая задача:
    В некоторой сети присутствует пара микротиков - условно М1 и М2
    В рамках сети между ними целая сеть из подобного зверя - М3, М4 .. Мн
    А задача в следующем - надо всё что пришло на Eth 5 порт М1 отдать на Eth 5 порт М2, и, соответственно, что пришло там на М2 отдать через М1
    Важное обстоятельство - хосты на 5 портах М1 и М2 должны быть изолированы от сети в рамках которой живут эти М1 и М2
     
    (vlan-ы не тот путь - пользуемся имеющейся архитектурой сети)
     
    Вопрос:
    Есть ли у кого-то из достопочтеннейших опыт реализации этого?

    Всего записей: 26 | Зарегистр. 30-06-2015 | Отправлено: 08:17 21-11-2024
    HUB107



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Есть ли у кого-то из достопочтеннейших опыт реализации этого?

    Вывести порты в отдельные бриджи и натянуть между ними eoip?

    Всего записей: 340 | Зарегистр. 15-02-2005 | Отправлено: 10:44 21-11-2024
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    alexnov66

    Цитата:
    если прописан лист то правила не работают, если прописан один лист то работает

    Шта?..

    Всего записей: 3737 | Зарегистр. 05-05-2006 | Отправлено: 22:49 21-11-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka

    Цитата:
    Шта?.

    Что с луны свалился, можно было добавлять исключения в правилах, походу поломали это дело.
    Вот тут в исключение добавлен лист secured в мануале.
    и где то на их форуме мне попадалось кому то предлагали так сделать.
    у меня длинные названия листов может поэтому и не работает.
     
    https://help.mikrotik.com/docs/spaces/ROS/pages/268337176/Bruteforce+prevention

    Всего записей: 1413 | Зарегистр. 29-08-2005 | Отправлено: 22:55 21-11-2024 | Исправлено: alexnov66, 23:01 21-11-2024
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru