Size: a a a

RouterOS Security

2020 November 30

А

Антон Курьянов... in RouterOS Security
в нашу команду срочно требуется переводчик
источник

А

Антон Курьянов... in RouterOS Security
к каким ресурсам ты пытаешься получить доступ?
источник

РН

Рустам Нагаев... in RouterOS Security
Мне нужно получить доступ к серверу где находится шлюз удаленных рабочих столов.
источник

А

Антон Курьянов... in RouterOS Security
источник

А

Антон Курьянов... in RouterOS Security
источник

AN

Alexey Nechitaylo in RouterOS Security
Кстати, коллеги, есть вопрос.
Кейс - настраиваю девайс, выполняю какие-то манипуляции с фаерволом, NAT-ом, таблицей машрутизации, VLAN и т.п.
Допускаю ошибку или просто меняю конфиг.
Всё по новым настройкам правильно - трафик в нужном направлении не идёт.
Проходит время, проверяю - трафик пошёл.
Или просто ребут девайса и сразу по загрузке всё работает как ожидается.

Как управлять этим процессом? (принудительное обновление оперативного состояния роутера, "забудь всё, что закешировал, оборви всё, что установил)
источник

А

Антон Курьянов... in RouterOS Security
Рустам Нагаев
Мне нужно получить доступ к серверу где находится шлюз удаленных рабочих столов.
о, кажется я знаю какая галочка тебя спасет. так делать не правильно но думаю это как раз твой случай. тебе нужен проксиарп
источник

EM

Elena M. in RouterOS Security
ой, у меня тоже так было! присоединюсь к вопросу
источник

AK

Alexey Konstantinov in RouterOS Security
Alexey Nechitaylo
Кстати, коллеги, есть вопрос.
Кейс - настраиваю девайс, выполняю какие-то манипуляции с фаерволом, NAT-ом, таблицей машрутизации, VLAN и т.п.
Допускаю ошибку или просто меняю конфиг.
Всё по новым настройкам правильно - трафик в нужном направлении не идёт.
Проходит время, проверяю - трафик пошёл.
Или просто ребут девайса и сразу по загрузке всё работает как ожидается.

Как управлять этим процессом? (принудительное обновление оперативного состояния роутера, "забудь всё, что закешировал, оборви всё, что установил)
Видимо нужно все коннекшены грознуть и арп почистить
источник

E

Emil in RouterOS Security
Alexey Nechitaylo
Кстати, коллеги, есть вопрос.
Кейс - настраиваю девайс, выполняю какие-то манипуляции с фаерволом, NAT-ом, таблицей машрутизации, VLAN и т.п.
Допускаю ошибку или просто меняю конфиг.
Всё по новым настройкам правильно - трафик в нужном направлении не идёт.
Проходит время, проверяю - трафик пошёл.
Или просто ребут девайса и сразу по загрузке всё работает как ожидается.

Как управлять этим процессом? (принудительное обновление оперативного состояния роутера, "забудь всё, что закешировал, оборви всё, что установил)
В фаерволе обрывай все
источник

РН

Рустам Нагаев... in RouterOS Security
Антон Курьянов
о, кажется я знаю какая галочка тебя спасет. так делать не правильно но думаю это как раз твой случай. тебе нужен проксиарп
Читал про это, но у меня нет бриджей вообще.
источник

А

Антон Курьянов... in RouterOS Security
Рустам Нагаев
Читал про это, но у меня нет бриджей вообще.
на интерфейсе включай. бриджи для этого не нужны
источник

AK

Alexey Konstantinov in RouterOS Security
/ip firewall connection remove [find]
/ip arp remove [find]
источник

AN

Alexey Nechitaylo in RouterOS Security
Alexey Konstantinov
/ip firewall connection remove [find]
/ip arp remove [find]
кул, спасибо
источник

AK

Alexey Konstantinov in RouterOS Security
ну проверьте сначала, может не поможет.
источник

AN

Alexey Nechitaylo in RouterOS Security
это не очень часто бывает.
как проверю, дам обратную связь
источник

VP

Vladimir Prislonsky in RouterOS Security
Alexey Nechitaylo
это не очень часто бывает.
как проверю, дам обратную связь
Если у Вас такое в вланами, то дело не в коннекшенах.
источник

AN

Alexey Nechitaylo in RouterOS Security
Vladimir Prislonsky
Если у Вас такое в вланами, то дело не в коннекшенах.
Я сейчас наверняка не скажу в какой момент и какие изменения предшествовали. Чаще это происходит при первичной настройке, когда сразу много всего меняется.
источник

А

Антон Курьянов... in RouterOS Security
Рустам Нагаев
Мне нужно получить доступ к серверу где находится шлюз удаленных рабочих столов.
вот специально для тебя нашел отличную статью  которая поможет тебе разобраться с шлюзом последней надежды и т.п.
https://temofeev.ru/info/articles/osnovy-staticheskoy-marshrutizatsii-v-mikrotik-routeros/
источник

А

Антон Курьянов... in RouterOS Security
что интересно автор оригинал на хабре удалил
источник