E
Ivan
Согласен) Остальным спасибо! А подскажите тогда какие железки выбрать чтобы l2tp + ipsec максимально быстро работал?
возьмите например mikrotik hex s rb760igs
он емнип с криптопроцессором
Size: a a a
2021 February 24
E
ни в одном микротике нет "криптопроцессора"
B
Юрий Вербицкий
Приветствую всех....Ребят возвращаюсь к вчерашнему вопросу, может кто сможет помочь...
Для тех, кто не читал, повторите вопрос)
ЮВ
Имеется MIKROTIK CCR1009-8G-1S-1S+ с белым ip адресом. Версия прошивки v.6.43.7
К нему подключен почтовый сервер, в логах почтового сервера постоянно кто то пытается подобрать пароли, я естественно хочу заблокировать попытки подбора пароля, иду в лог почтовика и вижу то что попытки идут с IP адреса самого микротика, то есть как будто атаки идут с 192.168.88.1 (шлюз), почему то микротик не показывает с какого внешнего адреса идут попытки подбора пароля. Хотя есть похожий микрот с дефолтной конфигурацией и там всё отображается.
Буду Вам очень благодарен. Заранее спасибо
К нему подключен почтовый сервер, в логах почтового сервера постоянно кто то пытается подобрать пароли, я естественно хочу заблокировать попытки подбора пароля, иду в лог почтовика и вижу то что попытки идут с IP адреса самого микротика, то есть как будто атаки идут с 192.168.88.1 (шлюз), почему то микротик не показывает с какого внешнего адреса идут попытки подбора пароля. Хотя есть похожий микрот с дефолтной конфигурацией и там всё отображается.
Буду Вам очень благодарен. Заранее спасибо
ЮВ
Для тех, кто не читал, повторите вопрос)
Извиняюсь)вон скинул
B
Юрий Вербицкий
Имеется MIKROTIK CCR1009-8G-1S-1S+ с белым ip адресом. Версия прошивки v.6.43.7
К нему подключен почтовый сервер, в логах почтового сервера постоянно кто то пытается подобрать пароли, я естественно хочу заблокировать попытки подбора пароля, иду в лог почтовика и вижу то что попытки идут с IP адреса самого микротика, то есть как будто атаки идут с 192.168.88.1 (шлюз), почему то микротик не показывает с какого внешнего адреса идут попытки подбора пароля. Хотя есть похожий микрот с дефолтной конфигурацией и там всё отображается.
Буду Вам очень благодарен. Заранее спасибо
К нему подключен почтовый сервер, в логах почтового сервера постоянно кто то пытается подобрать пароли, я естественно хочу заблокировать попытки подбора пароля, иду в лог почтовика и вижу то что попытки идут с IP адреса самого микротика, то есть как будто атаки идут с 192.168.88.1 (шлюз), почему то микротик не показывает с какого внешнего адреса идут попытки подбора пароля. Хотя есть похожий микрот с дефолтной конфигурацией и там всё отображается.
Буду Вам очень благодарен. Заранее спасибо
А как настроена работа почтовика с микротом?
A.
Юрий Вербицкий
Имеется MIKROTIK CCR1009-8G-1S-1S+ с белым ip адресом. Версия прошивки v.6.43.7
К нему подключен почтовый сервер, в логах почтового сервера постоянно кто то пытается подобрать пароли, я естественно хочу заблокировать попытки подбора пароля, иду в лог почтовика и вижу то что попытки идут с IP адреса самого микротика, то есть как будто атаки идут с 192.168.88.1 (шлюз), почему то микротик не показывает с какого внешнего адреса идут попытки подбора пароля. Хотя есть похожий микрот с дефолтной конфигурацией и там всё отображается.
Буду Вам очень благодарен. Заранее спасибо
К нему подключен почтовый сервер, в логах почтового сервера постоянно кто то пытается подобрать пароли, я естественно хочу заблокировать попытки подбора пароля, иду в лог почтовика и вижу то что попытки идут с IP адреса самого микротика, то есть как будто атаки идут с 192.168.88.1 (шлюз), почему то микротик не показывает с какого внешнего адреса идут попытки подбора пароля. Хотя есть похожий микрот с дефолтной конфигурацией и там всё отображается.
Буду Вам очень благодарен. Заранее спасибо
сделайте соотв. правило в фаерволе и ловите
AJ
Юрий Вербицкий
Имеется MIKROTIK CCR1009-8G-1S-1S+ с белым ip адресом. Версия прошивки v.6.43.7
К нему подключен почтовый сервер, в логах почтового сервера постоянно кто то пытается подобрать пароли, я естественно хочу заблокировать попытки подбора пароля, иду в лог почтовика и вижу то что попытки идут с IP адреса самого микротика, то есть как будто атаки идут с 192.168.88.1 (шлюз), почему то микротик не показывает с какого внешнего адреса идут попытки подбора пароля. Хотя есть похожий микрот с дефолтной конфигурацией и там всё отображается.
Буду Вам очень благодарен. Заранее спасибо
К нему подключен почтовый сервер, в логах почтового сервера постоянно кто то пытается подобрать пароли, я естественно хочу заблокировать попытки подбора пароля, иду в лог почтовика и вижу то что попытки идут с IP адреса самого микротика, то есть как будто атаки идут с 192.168.88.1 (шлюз), почему то микротик не показывает с какого внешнего адреса идут попытки подбора пароля. Хотя есть похожий микрот с дефолтной конфигурацией и там всё отображается.
Буду Вам очень благодарен. Заранее спасибо
Может сначала прошивку обновить микротика?
ЮВ
сделайте соотв. правило в фаерволе и ловите
Не подскажите пожалуйста какое именно?(
ЮВ
Может сначала прошивку обновить микротика?
Там условие не обновлять((я это обычное в первую очередь делаю.....но не хотят
VP
Юрий Вербицкий
Имеется MIKROTIK CCR1009-8G-1S-1S+ с белым ip адресом. Версия прошивки v.6.43.7
К нему подключен почтовый сервер, в логах почтового сервера постоянно кто то пытается подобрать пароли, я естественно хочу заблокировать попытки подбора пароля, иду в лог почтовика и вижу то что попытки идут с IP адреса самого микротика, то есть как будто атаки идут с 192.168.88.1 (шлюз), почему то микротик не показывает с какого внешнего адреса идут попытки подбора пароля. Хотя есть похожий микрот с дефолтной конфигурацией и там всё отображается.
Буду Вам очень благодарен. Заранее спасибо
К нему подключен почтовый сервер, в логах почтового сервера постоянно кто то пытается подобрать пароли, я естественно хочу заблокировать попытки подбора пароля, иду в лог почтовика и вижу то что попытки идут с IP адреса самого микротика, то есть как будто атаки идут с 192.168.88.1 (шлюз), почему то микротик не показывает с какого внешнего адреса идут попытки подбора пароля. Хотя есть похожий микрот с дефолтной конфигурацией и там всё отображается.
Буду Вам очень благодарен. Заранее спасибо
Скорее всего у Вас включен НАТ на выходе в ЛАН интерфейс.
E
Скорее всего у Вас включен НАТ на выходе в ЛАН интерфейс.
или, что более вероятно, в правиле маскарада не указан интерфейс)
ЮВ
или, что более вероятно, в правиле маскарада не указан интерфейс)
Щас 1 сек покажу
VK
/ip fi nat export terse
VK
Сразу показывай на pastebin.com
VK
Юрий Вербицкий
Там условие не обновлять((я это обычное в первую очередь делаю.....но не хотят
Ты специалист или они?
LT
Ты специалист или они?
Специалистов не существует
VK
Специалистов не существует
В твоём мире - точно. Как и линуксоидов
VP
или, что более вероятно, в правиле маскарада не указан интерфейс)
результат монопенисуален. )
E
результат монопенисуален. )
ну как же.
НАТ - три буквы
МАСКАРАД - это прямо праздник!
НАТ - три буквы
МАСКАРАД - это прямо праздник!