Size: a a a

RouterOS Security

2020 December 03

A

AgamemnoN in RouterOS Security
Подскажите, никто не сталкивался с проблемами на виртуалках?

Поставил ESX на Hetzner, сделал вируталку, прописал мак, вбил шлюз, dns, маршруты - всё верно.
Сделал IP Filter Rules - Output - 1 (ICMP) - Ether1 - accept
Пингую восьмёрки - таймаут, но пакеты в правило выше идут.
Убил статику, поймал настройки по DHCP - все те же самые.
Таймаут.

Поставил рядом виртуалку с виндой. Вырубил RouterOS. Отдал MAC сетевухе винды - поймал в ней по DHCP всё те же настройки - интернет есть.
Вырубил винду, удалил сетевуху, включил RouterOS - Интрнет есть
😡

Что это было?
источник

L

Lokr in RouterOS Security
Добрый день
источник

L

Lokr in RouterOS Security
Коллеги. Что посоветуете для визуализации netflow собраного с микротика?
источник

AK

Alexey Konstantinov in RouterOS Security
Lokr
Коллеги. Что посоветуете для визуализации netflow собраного с микротика?
с чего собран как по мне - не суть важно.
источник

AK

Alexey Konstantinov in RouterOS Security
хотя тут да.. тут важно )
источник

L

Lokr in RouterOS Security
ранее использовал PRTG. но он какой то громоздкий. да и хотелось бы на Centos что-то а не микрософтноорентированое
источник

С

Сергей in RouterOS Security
Chumayu
хвалят Nextcloud (оторвался разработчик от owncloud) но как описал выше больше для совместной работы нежели хранилки, но гляну тоже.
Работал, реально пригодилось в свое время именно некстклауд советую, разобрался быстро, но уже не пользуюсь, нет необходимости
источник

AK

Alexey Konstantinov in RouterOS Security
кстати у синяков и облако есть своё типа синолоджи диск
тожде можно шарить папку на всех например а можно чисто своё хранить.
источник

AK

Alexey Konstantinov in RouterOS Security
иногда удобно )
источник

EM

Elena M. in RouterOS Security
AgamemnoN
Подскажите, никто не сталкивался с проблемами на виртуалках?

Поставил ESX на Hetzner, сделал вируталку, прописал мак, вбил шлюз, dns, маршруты - всё верно.
Сделал IP Filter Rules - Output - 1 (ICMP) - Ether1 - accept
Пингую восьмёрки - таймаут, но пакеты в правило выше идут.
Убил статику, поймал настройки по DHCP - все те же самые.
Таймаут.

Поставил рядом виртуалку с виндой. Вырубил RouterOS. Отдал MAC сетевухе винды - поймал в ней по DHCP всё те же настройки - интернет есть.
Вырубил винду, удалил сетевуху, включил RouterOS - Интрнет есть
😡

Что это было?
иногда метод "выключить и включить" действительно работает
источник

C

Chumayu in RouterOS Security
Lokr
Коллеги. Что посоветуете для визуализации netflow собраного с микротика?
Я юзал только PRTG (но как я понимаю ниже), вы хотите от него отказаться.
источник

C

Chumayu in RouterOS Security
Сергей
Работал, реально пригодилось в свое время именно некстклауд советую, разобрался быстро, но уже не пользуюсь, нет необходимости
понял, более внимательно гляну, сейчас "дощупаю" freenas
источник

KM

Kalpak Mukhopadhyay in RouterOS Security
Anyone who can help me with v7 filter rules?
источник

L

Lokr in RouterOS Security
Kalpak Mukhopadhyay
Anyone who can help me with v7 filter rules?
hi, whot you need?
источник

L

Lokr in RouterOS Security
filter https by domain name?
источник

ES

Evgen Sh in RouterOS Security
add action=reject chain=forward dst-port=443 protocol=tcp reject-with=\
   tcp-reset src-address-list=serega tls-host=*.youtu.be
add action=reject chain=forward dst-port=443 protocol=tcp reject-with=\
   tcp-reset src-address-list=serega tls-host=*.youtube.com
источник

ES

Evgen Sh in RouterOS Security
/ip firewall filter
источник

AK

Alexey Konstantinov in RouterOS Security
sni is not required, can be set or can be not set.
источник

C

Chumayu in RouterOS Security
Alexey Konstantinov
sni is not required, can be set or can be not set.
optional
источник

L

Lokr in RouterOS Security
а это действительно работает? помню у меня не получалось
источник