Size: a a a

2020 July 16

DS

Dmitry Shevchenko in MikrotikClub
Кирилл Денисов
Всем привет. Вопрос банальный: наткнулся на одно правило в Firewall:
chain=input protocol=tcp dst port=8080 in int.=wan action= add DST to address list —- Почему же стоит DST, когда должен же быть SRT ? при этом правило работает и пакеты считает...
а что при этом в address-list ?
источник

КД

Кирилл Денисов... in MikrotikClub
Dmitry Shevchenko
а что при этом в address-list ?
добавляет в адрес лист адрес при сканировании 8080
источник

DS

Dmitry Shevchenko in MikrotikClub
Кирилл Денисов
добавляет в адрес лист адрес при сканировании 8080
содержимое address-list какое ?
источник

КД

Кирилл Денисов... in MikrotikClub
Dmitry Shevchenko
содержимое address-list какое ?
это динамическая запись IP
источник

DS

Dmitry Shevchenko in MikrotikClub
Кирилл Денисов
это динамическая запись IP
ясно ... не вижу причин почему это правило может не работать и не считать пакеты. ошибка в логике - возможно, но синтакс верен, стало быть работать будет
источник

КД

Кирилл Денисов... in MikrotikClub
Dmitry Shevchenko
содержимое address-list какое ?
опишу иначе. Суть правила: добавлять ip-шник в адрес лист "...."
Второе правило дропает это соединение с названием такого адрес листа.

Вопрос: должно же стоять add srt to address list ? не dst
источник

DS

Dmitry Shevchenko in MikrotikClub
Кирилл Денисов
опишу иначе. Суть правила: добавлять ip-шник в адрес лист "...."
Второе правило дропает это соединение с названием такого адрес листа.

Вопрос: должно же стоять add srt to address list ? не dst
понять, что было в голове у писавшего этот FW выше моих сил
источник

КД

Кирилл Денисов... in MikrotikClub
Dmitry Shevchenko
понять, что было в голове у писавшего этот FW выше моих сил
Это да, спасибо за намек
источник

MT

MAKSIM Titkov in MikrotikClub
Добрый день коллеги, может кто находил решение проблемы, нужно выполнить сброс конфигурации через SSH как обойти подтверждение?
источник

RP

Roman Pavlovsky (UR5... in MikrotikClub
MAKSIM Titkov
Добрый день коллеги, может кто находил решение проблемы, нужно выполнить сброс конфигурации через SSH как обойти подтверждение?
Добрый день. Подтверждение пароля при входе или подтверждение на сброс настроек?
источник

MT

MAKSIM Titkov in MikrotikClub
Roman Pavlovsky (UR5XOD)
Добрый день. Подтверждение пароля при входе или подтверждение на сброс настроек?
Нет, подтверждение сброса, когда вводишь команду system reset-confi.... Он просит подтвердить нажатием Y, нужно как то обойди этот момент сделать автоматически
источник

RP

Roman Pavlovsky (UR5... in MikrotikClub
MAKSIM Titkov
Нет, подтверждение сброса, когда вводишь команду system reset-confi.... Он просит подтвердить нажатием Y, нужно как то обойди этот момент сделать автоматически
а если так reset-config -y ?
источник

MT

MAKSIM Titkov in MikrotikClub
Roman Pavlovsky (UR5XOD)
а если так reset-config -y ?
Извините конечно, но вы пробовали запускать такую команду?
источник

RP

Roman Pavlovsky (UR5... in MikrotikClub
MAKSIM Titkov
Извините конечно, но вы пробовали запускать такую команду?
Не пробовал, но это как предположение было
источник

MT

MAKSIM Titkov in MikrotikClub
Roman Pavlovsky (UR5XOD)
Не пробовал, но это как предположение было
Тут не всё так просто, это долбаный костыль в микротик, и пока что не могу решить эту проблему ( вот и спросил может тут кто то находил решение
источник

RP

Roman Pavlovsky (UR5... in MikrotikClub
MAKSIM Titkov
Тут не всё так просто, это долбаный костыль в микротик, и пока что не могу решить эту проблему ( вот и спросил может тут кто то находил решение
Понял. Подумал, что есть какие-то простые варианты
источник

MT

MAKSIM Titkov in MikrotikClub
Roman Pavlovsky (UR5XOD)
Понял. Подумал, что есть какие-то простые варианты
Если бы)
источник

DS

Dmitry Shevchenko in MikrotikClub
MAKSIM Titkov
Тут не всё так просто, это долбаный костыль в микротик, и пока что не могу решить эту проблему ( вот и спросил может тут кто то находил решение
есть - вешаете скрипт и в шедулере назначаете его выполнение
источник

MT

MAKSIM Titkov in MikrotikClub
Dmitry Shevchenko
есть - вешаете скрипт и в шедулере назначаете его выполнение
Сейчас проверю
источник

DS

Dmitry Shevchenko in MikrotikClub
только права ему дайте нормальные
источник