А
сделай защиту от скана портов и забей
Size: a a a
2021 March 04
А
тот самый случай когда НАТ тот еще фаервол
v
Подскажите постоянно выкидывает клиентов openvpn с ошибкой terminating... - nothing received for a while .Гугление ни кчему не привело.
LT
Скрипт на пинг кнокинг запускаешь с того же банального термукса и подключайся снова, если впн постоянно отпадает
Хотя кому как. У меня винбокс в мир торчит на заменённом порту. Как-то никто не ломится)
LT
О великие
помогите куда копать
Есть стандартное правило проброса для видеорегистратора . Ограничил доступ адрес листом ибо много начали лесть . Плюс префикс добавил для лога, чтобы было понятно кто из вождей смотрит видеорегистратор. все отлично как бы ... НО Хочется видеть лог еще и отброшенных по этому правилу ... Это как то можно реализовать ?
В данный момент лог идет если правило пропустило согласно адрес листу
/ip firewall nat
add action=dst-nat chain=dstnat comment=NVR-1 dst-address=xxx.159.xx.xxx \
dst-port=8000 in-interface=ether1 log=yes log-prefix=nvr_1 protocol=tcp \
src-address-list=NVR_access to-addresses=10.30.30.5 to-ports=8000
помогите куда копать
Есть стандартное правило проброса для видеорегистратора . Ограничил доступ адрес листом ибо много начали лесть . Плюс префикс добавил для лога, чтобы было понятно кто из вождей смотрит видеорегистратор. все отлично как бы ... НО Хочется видеть лог еще и отброшенных по этому правилу ... Это как то можно реализовать ?
В данный момент лог идет если правило пропустило согласно адрес листу
/ip firewall nat
add action=dst-nat chain=dstnat comment=NVR-1 dst-address=xxx.159.xx.xxx \
dst-port=8000 in-interface=ether1 log=yes log-prefix=nvr_1 protocol=tcp \
src-address-list=NVR_access to-addresses=10.30.30.5 to-ports=8000
Ещё можно запрятать за пинг кнокинг дстнат. Сделать скрипт тем кому нужно - минутное дело
AM
О великие
помогите куда копать
Есть стандартное правило проброса для видеорегистратора . Ограничил доступ адрес листом ибо много начали лесть . Плюс префикс добавил для лога, чтобы было понятно кто из вождей смотрит видеорегистратор. все отлично как бы ... НО Хочется видеть лог еще и отброшенных по этому правилу ... Это как то можно реализовать ?
В данный момент лог идет если правило пропустило согласно адрес листу
/ip firewall nat
add action=dst-nat chain=dstnat comment=NVR-1 dst-address=xxx.159.xx.xxx \
dst-port=8000 in-interface=ether1 log=yes log-prefix=nvr_1 protocol=tcp \
src-address-list=NVR_access to-addresses=10.30.30.5 to-ports=8000
помогите куда копать
Есть стандартное правило проброса для видеорегистратора . Ограничил доступ адрес листом ибо много начали лесть . Плюс префикс добавил для лога, чтобы было понятно кто из вождей смотрит видеорегистратор. все отлично как бы ... НО Хочется видеть лог еще и отброшенных по этому правилу ... Это как то можно реализовать ?
В данный момент лог идет если правило пропустило согласно адрес листу
/ip firewall nat
add action=dst-nat chain=dstnat comment=NVR-1 dst-address=xxx.159.xx.xxx \
dst-port=8000 in-interface=ether1 log=yes log-prefix=nvr_1 protocol=tcp \
src-address-list=NVR_access to-addresses=10.30.30.5 to-ports=8000
Конкретно по этому же правилу "количество отброшенных" навряд ли посчитаете, проще создать цепочку: "отброшенный" заносится в адрес лист с log=yes
А
щас бы дропы логировать
LT
Конкретно по этому же правилу "количество отброшенных" навряд ли посчитаете, проще создать цепочку: "отброшенный" заносится в адрес лист с log=yes
Или другими словами добавить после правила с адрес листами такое же без них с действием passtrough и логом
LT
щас бы дропы логировать
Нат не дропает жи
А
и в телеграмм сразу аллерт
А
а лучше емайл
LT
и в телеграмм сразу аллерт
Скрипт на отключение порта в инет на неделю
MA
а лучше емайл
лучше через астериск звонить и голосом зачитывать
А
вам пакет, сударь!
LT
вам пакет, сударь!
Датаграмма! Голубь принёс!
RFC 1149, чо уж :)
RFC 1149, чо уж :)
АЖ
Есть у кого Mikrotik HotSpot взаимодействует с рекламой?
АЖ
через определенное время перекидует на нужную страничку
АЖ
Advertise URL почему то не хочет срабатывать
АЖ
advert.html удален
AK
Подскажите где найти список названий SD-Card которые Mikrotik проверили и рекомендуют для установки в роутеры.