Germanus Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущие части темы   Официальный сайт   Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS Тема в варезнике  [?]   актуальные версии RouterOS: Stable: 7.18.2 changelogs Testing: 7.19b8 Stable: 6.49.17 Long-term: 6.49.13 актуальная версия SwitchOS: 2.17 актуальная версия WinBox: 3.41 32/64-bit Подробнее... [?] Mikrotik — Плюсы и минусы [?] FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти [?] Официальная документация: MikroTik Documentation Packet Flow in RouterOS (важно знать для понимания сути происходящего в файрволе и шейпере) News Система управления пользователями встроенная в RouterOS (RADIUS server) Официальные ресурсы: Форум Демо-сайт с веб-интерфейсом системы №1, №2        Подробнее... [?] MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее... [?] "Хардварные решения" DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik. Twitter Mikrotik MikroTik Training (Хочешь на тренинг? Получить сертификат?) Предыдущие версии RouterOS Подробнее... [?]    История релизов  Подробнее... [?] Mikrotik Wireless Link Calculator Неофициальная русскоязычная документация    Перейти [?] Обсуждение ROS(форумы)    Перейти [?] Обзоры продуктов RouterBOARD    Перейти [?] Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:     Mikrotik Ukraine   lanmart.ru   Блог podarok66   technotrade.com.ua     forum.mikrotik.by   slagovskiy.blogspot.com   sibirskiy.blogspot.com   mstream.com.ua     pvsm.ru   ... [?]   axiom-pro.ru   arxont.blogspot.com   habrahabr.ru     ixnfo.com   wel.org.ua   aboutmikrotik.info   papa-admin.ru     netair.by   notme.org.ua   forummikrotik.ru   asp24.com.ua Смежные ресурсы [?]   VPN + OSPF в картинках. [?] MikroTik Config Parser mikrotik.vetriks.ru // текущий бэкап шапки.. [?] Всего записей: 4461 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 07:51 05-04-2025

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Accessor Попробуйте 2m заменить на 20m. Давно был баг, что время по факту в 10 раз меньше считалось, вот я и думаю, исправили ли, или у вас по факту за 12 секунд пакеты считает. Всего записей: 3748 | Зарегистр. 05-05-2006 | Отправлено: 17:52 07-10-2020

Accessor Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Я прощу прощения, заменить 2m на 20m в первом упоминании или во втором? И еще - я не понял, что за цифра 12 секунд? Всего записей: 2863 | Зарегистр. 31-10-2003 | Отправлено: 20:56 07-10-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Accessor Цитата: заменить 2m на 20m в первом упоминании или во втором? Во втором точно, у Expire. Для первого я никогда таким не пользовался, потому и не проверял, как оно работает   Цитата: что за цифра 12 секунд? Это десятая часть от двух минут. Всего записей: 3748 | Зарегистр. 05-05-2006 | Отправлено: 01:12 08-10-2020

jfx Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Помогите понять в чем проблема. Собран вот такой стенд: 1. CRS112-8P-4S получает интернет на 1 порту по ethernet. Поднят CAPsMAN, 2 сети. 2. К нему патчкорбом 5 м подключен RBD22UGS-5HPacD2HnD. На нем модем 2,4 отдан CAPsMAN, на 5-ом модеме поднят nv2 канал. 3. RBwAPG-5HacT2HnD по 5-ке цепляется к RBD22UGS-5HPacD2HnD, 2-ка под CAPsMAN.   Прошивки последние, конфиги нулевые, заведено всего по минимуму, на CRS112-8P-4S в firewall только маскарадинг и fasttrack.   Подключаемся телефоном к RBwAPG-5HacT2HnD по wi-fi, запускаем тест скорости (speedtest.net) и получаем скорость 5-10 Mbps. На WAN порту CRS112-8P-4S интернет приходит 30/30.   По 5-ке канал стабильный, тест скорости nv2 дает примерно 50-60 Mbps. А дальше начинается самое интересное: тест скорости кабельного соединения между CRS112-8P-4S и RBD22UGS-5HPacD2HnD дает как раз 5-10 Мбит. (Канал гигабитный, провода менял, PoE включал/выключал). При этом CPU CRS112-8P-4S при тесте скорости грузится на 100%. Комп, подключенный к CRS112-8P-4S кабелем получает скорость как раз 30/30 и CPU не зашкаливает. Profiler показывает загрузку 100% cpu0, ни один из процессов не жрет все 100%. Что не так?   Удалил   Добавлено: Короче CRS112-8P-4S нифига не роутер, сфитч с PoE это все, что он может ( Всего записей: 3165 | Зарегистр. 06-02-2003 | Отправлено: 11:56 15-10-2020 | Исправлено: jfx, 08:41 16-10-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору jfx Цитата: Короче CRS112-8P-4S нифига не роутер Зашёл сюда, чтобы это написать   Раз уж зашёл, спрошу: а кто вам его посоветовал в качестве роутера? Ведь в описании у него русским по белому: "Ethernet Smart Switch" Всего записей: 3748 | Зарегистр. 05-05-2006 | Отправлено: 14:27 15-10-2020

jfx Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Собирал стенд из того, что было под руками :/ Всего записей: 3165 | Зарегистр. 06-02-2003 | Отправлено: 16:08 15-10-2020

Paromshick Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Можно ли сделать следующее: При телнете определённого порта, например 34567 IP адрес, с которого запрашивается подключение добавляется в address-list XYZ на таймаут некий. 180 минут. Если же до истечения таймаута с адреса происходит запрос на порт 23456, то он из листа удаляется. В принципе, важна первая часть вопроса, вторая опциональна ---------- Скучно Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 16:36 16-10-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Paromshick Цитата: При телнете определённого порта, например 34567 IP адрес, с которого запрашивается подключение добавляется в address-list XYZ на таймаут некий. 180 минут. Запросто: action=add-src-to-address-list в правилах файрвола делает именно это.   Цитата: Если же до истечения таймаута с адреса происходит запрос на порт 23456, то он из листа удаляется. А вот тут уже увы, костылять надо. Например, добавить в другой лист - и дополнительным правилом файрвола запретить то, что должен разрешать первый адрес-лист. Всего записей: 3748 | Зарегистр. 05-05-2006 | Отправлено: 16:46 16-10-2020

Paromshick Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Chupaka Вкурил) Я взял это с прочитанных где-то настроек iptables, где таким образом можно открыть себе ssh. Port knocking называлось, емнип. Только там сложнее код. При этом есть одно обстоятельство: при телнете идёт отвал по таймауту. А здесь видно, что идёт reject. "Сбой подключения" практически сразу. Можно поправить? Если костыли, то не нужно. Перфекционизм своего рода) ---------- Скучно Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 19:33 16-10-2020 | Исправлено: Paromshick, 21:08 16-10-2020

VovaS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Paromshick   Можно ли сделать следующее: Цитата: При телнете определённого порта, например 34567 IP адрес, с которого запрашивается подключение добавляется в address-list XYZ на таймаут некий. 180 минут.   180 минут это перебор, если соединение по TCP. Достаточно пары минут для установления сессии по SSH. А дальше это правило не требуется, так как сессия  станет  estsblished и будет обрабатываться другими правилами, а дыра закроется но соединение останется. Всего записей: 41 | Зарегистр. 15-12-2005 | Отправлено: 23:26 16-10-2020 | Исправлено: VovaS, 23:27 16-10-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Paromshick Разобрались со сбоем подключения? Грубо: action=drop для телнета - таймаут, action=reject - сбой подключения. По умолчанию "типа reject", если порт не открыт Всего записей: 3748 | Зарегистр. 05-05-2006 | Отправлено: 23:55 16-10-2020

Paromshick Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VovaS Речь не об SSH в данном случае. Надо иногда изнутри срочно открыть всё. Прибежал анукей к руководству, которое вдруг залезло в конфу ни разу не юзаную и не тестированную и кричит - звука нет!!!, прибежал, телнетнул порт, попал в список "все разрешено" и убежал. Как-то так. Нет времени на торчи и пр. в таком случае. Не для обсуждения.   Chupaka Наверное, всё же наоборот насчёт drop и reject. У меня все правила завершаются общим drop. То есть, если ни одно не отработало, то drop. Речь про исходящие из LAN. И при телнете на случайный и точно не открытый порт, я получаю сбой подключения через пару секунд. Снаружи, где "просто не слушается", там да, там таймаут. Пусть так и останется, нечего выделяться) ---------- Скучно Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 04:15 17-10-2020

NskRonin Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Всех приветствую. У меня вопрос по CCR1036-12G-4S.   Я настраиваю передачу лога на удалённый сервер. Прописал сервер в Action / remote и добавил правила в Rules с action - remote, но лог не передаётся.   На микротиках где одна линия интернета эта схема работает, но тут входящих линий интернет 11 штук. Линии работают одновременно, разводка идет на уровне маркировки и привязке к конкретным IP (каждый IP или пул IP идут по своей линии)   Можете сказать можно ли настроить отправку лога и если да, то как? ---------- Выбери себе работу по душе, и тебе не придется работать ни одного дня в своей жизни. /Конфуций/ Всего записей: 1608 | Зарегистр. 10-05-2007 | Отправлено: 12:54 17-10-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору NskRonin Вы забыли упомянуть, по какой линии хотите передавать лог и по ней ли идёт трассировка с роутера. В целом, если вы пакеты с логами нигде в файрволе не меняете - то должно всё работать, как и на других роутерах. Всего записей: 3748 | Зарегистр. 05-05-2006 | Отправлено: 15:38 17-10-2020

NskRonin Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Chupaka   Уходить может по любой линии. А как это можно "упомянуть"? Я пробовал вписывать в Action, в правиле remote Указывать IP исходящей линии (Src.Address, где по умолчанию 0.0.0.0) в принудиловку.     Результат нулевой. ---------- Выбери себе работу по душе, и тебе не придется работать ни одного дня в своей жизни. /Конфуций/ Всего записей: 1608 | Зарегистр. 10-05-2007 | Отправлено: 16:32 17-10-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору NskRonin Трассировка с роутера нормально до сервера доходит? Всего записей: 3748 | Зарегистр. 05-05-2006 | Отправлено: 22:51 18-10-2020

NskRonin Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Chupaka   С большим количеством потерь   Я обнаружил, что у меня нет маршрутов самого микротика - только транзитные.   Сейчас разбираюсь как их добавить.   Добавлено: Победил!   В конфиге, разедл routing изменил строку     add distance=1 gateway=ether8_wan8   на     add distance=1 gateway=IP_шлюза_ether8_wan8   И все полетело! В смысле начало работать ---------- Выбери себе работу по душе, и тебе не придется работать ни одного дня в своей жизни. /Конфуций/ Всего записей: 1608 | Зарегистр. 10-05-2007 | Отправлено: 10:28 19-10-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Maks4er И если вы хотите развить тему - расскажите, что вы понимаете под "новыми хостами" Всего записей: 3748 | Зарегистр. 05-05-2006 | Отправлено: 19:23 19-10-2020

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование