Телеграмм чат группы MikrotikRus страница 40816

Вообщем, в первый порт шнурок прова, dhcp clienta принимаешь айпишник, маршрут и днс сервера, далее ppp клиента поднимаешь с паролями и логинами, потом с тика пингуешь восьмерки и что то по доменному имени, затем маскарадинг, как все взлетит, закручиваешь гайки по безопасности(файрвол, пользователи, службы и т.д) ну как то так в общем ;-))

источник

10:48пожаловаться #2

h.

hatsan-mod-70 . in MikrotikRus

всем привет, если в меня роутер микротик управлаяет двумя AP тоже микротик, мне на ап убрать Default Authenticate , а Acces list добавлять в роутере только правильно? чтобь доступ был только чей мак адресс есть в списке

источник

10:58пожаловаться #3

Е

Евгений in MikrotikRus

Подскажите. 2 микротика объединены голым ipsec туннелем. за одним микротиком - 20 подсеть. Как с другого пинговать 20 подсеть?

источник

11:19пожаловаться #4

Ч

Человек посередине... in MikrotikRus

Товарищи, подскажите как раздать конфигурацию CAPsMAN на точку доступа

1) master - конфигурация с Local Forwarding=yes VLAN=10
2) slave - конфигурация с CAPsMAN Forwarding=yes VLAN=20

В данный момент раздается только первая конфигурация. На самой CAPe слушается интерфейс с vlan=10

источник

11:27пожаловаться #5

N

Nikolai in MikrotikRus

hatsan-mod-70 .

всем привет, если в меня роутер микротик управлаяет двумя AP тоже микротик, мне на ап убрать Default Authenticate , а Acces list добавлять в роутере только правильно? чтобь доступ был только чей мак адресс есть в списке

да

источник

11:40пожаловаться #6

VP

Vladimir Prislonsky in MikrotikRus

Евгений

Подскажите. 2 микротика объединены голым ipsec туннелем. за одним микротиком - 20 подсеть. Как с другого пинговать 20 подсеть?

Как и любую другую.

источник

11:41пожаловаться #7

VP

Vladimir Prislonsky in MikrotikRus

Человек посередине

Товарищи, подскажите как раздать конфигурацию CAPsMAN на точку доступа

1) master - конфигурация с Local Forwarding=yes VLAN=10
2) slave - конфигурация с CAPsMAN Forwarding=yes VLAN=20

В данный момент раздается только первая конфигурация. На самой CAPe слушается интерфейс с vlan=10

Через datapath

источник

11:43пожаловаться #8

h.

hatsan-mod-70 . in MikrotikRus

Nikolai

да

попробовал не пускает подключится к AP, видимо что то не так настроил на AP

источник

11:50пожаловаться #9

N

Nikolai in MikrotikRus

на обеих AP

источник

11:51пожаловаться #10

RP

Roman Polukhin in MikrotikRus

Евгений

Подскажите. 2 микротика объединены голым ipsec туннелем. за одним микротиком - 20 подсеть. Как с другого пинговать 20 подсеть?

Вопрос не ясен, вы знакомы с тем, как устроен Policy-based IPSec или нет?

Если да, тогда у вас должна быть политика включающая требуемые Traffic Selectors.

Если нет, тогда чтобы обратный трафик возвращался к вам, при условии, что прямой доходит до цели, нужно добавить src/dst сети во вкладку Policy, на обоих узлах.

источник

11:52пожаловаться #11

Е

Евгений in MikrotikRus

Roman Polukhin

Вопрос не ясен, вы знакомы с тем, как устроен Policy-based IPSec или нет?

Если да, тогда у вас должна быть политика включающая требуемые Traffic Selectors.

Если нет, тогда чтобы обратный трафик возвращался к вам, при условии, что прямой доходит до цели, нужно добавить src/dst сети во вкладку Policy, на обоих узлах.

Спасибо за ответ, более менее разобрался. Попросили настроить микротик, но чаще всего сталкивался с l2tp \ ipsec, там понятно указывались маршруты до подсетей. И да, Policy-based видимо надо подтянуть)

источник

11:53пожаловаться #12

RP

Roman Polukhin in MikrotikRus

Евгений

Спасибо за ответ, более менее разобрался. Попросили настроить микротик, но чаще всего сталкивался с l2tp \ ipsec, там понятно указывались маршруты до подсетей. И да, Policy-based видимо надо подтянуть)

Да, к сожалению Route-based IPSec в RouterOS пока нам всем не доступен и не ясно, когда станет доступен. 🙃

источник

11:56пожаловаться #13

Е

Евгений in MikrotikRus

Roman Polukhin

Да, к сожалению Route-based IPSec в RouterOS пока нам всем не доступен и не ясно, когда станет доступен. 🙃

может, ткнете в статью об этом?

источник

11:57пожаловаться #14

дя

док ярослававич... in MikrotikRus

Евгений

Подскажите. 2 микротика объединены голым ipsec туннелем. за одним микротиком - 20 подсеть. Как с другого пинговать 20 подсеть?

Может ещё кому то пригодится .

источник

12:01пожаловаться #15

A

Atranarh\Серега... in MikrotikRus

Добрый день, Подскажите варианты как бороться с попытками подключится к микротик , в логах denied winbox/dude connect from 1.53.127.252
в инете нашел скрипт
не знаю скрипт сюда можно скидывать?

источник

12:11пожаловаться #16

дя

док ярослававич... in MikrotikRus

Atranarh\Серега

Добрый день, Подскажите варианты как бороться с попытками подключится к микротик , в логах denied winbox/dude connect from 1.53.127.252
в инете нашел скрипт
не знаю скрипт сюда можно скидывать?

https://www.youtube.com/watch?v=IMo2yJ5d47U

YouTube

Fail2ban в Mikrotik

Fail2Ban — отличный сервис для Linux-систем, позволяющий обнаруживать и блокировать злоумышленные подключения к каким-либо сервисам.Это позволяет определять ...

источник

12:12пожаловаться #17

дя

док ярослававич... in MikrotikRus

Atranarh\Серега

Добрый день, Подскажите варианты как бороться с попытками подключится к микротик , в логах denied winbox/dude connect from 1.53.127.252
в инете нашел скрипт
не знаю скрипт сюда можно скидывать?

https://www.youtube.com/watch?v=lZhELEB5k3M

YouTube

Fail2Ban в Mikrotik

Помогаем в Telegram: @MikTrain (https://teleg.run/miktrain)====ОПИСАНИЕ ВЕБИНАРА====Fail2Ban — отличный сервис для Linux-систем, позволяющий обнаруживать и б...