Телеграмм чат группы router

Это скрин с домашнего CRS326 который выполняет функции маршрутизатора с двумя десятками правил фаервола, поднятыми 2-я каналами VPN с RDP по одному из них.

Что-то в тебя в коммутаторе не то.

источник

11:17пожаловаться #6

VP

Vladimir Prislonsky in RouterOS Security

Yevhen Kavetskyi

Это скрин с домашнего CRS326 который выполняет функции маршрутизатора с двумя десятками правил фаервола, поднятыми 2-я каналами VPN с RDP по одному из них.

Что-то в тебя в коммутаторе не то.

)))

источник

11:17пожаловаться #7

AN

Alexey Nechitaylo in RouterOS Security

Yevhen Kavetskyi

Может.

Я бы перешил нетинсталом. Не одумается - в сервис.

Он, как бы одумался, но подозрение во взломе было одним из основных.

источник

11:17пожаловаться #8

AN

Alexey Nechitaylo in RouterOS Security

Vladimir Prislonsky

Если речь идет о 226-м, то такая загрузка в режиме роутера нормальна.

Спасибо.

источник

11:18пожаловаться #9

YK

Yevhen Kavetskyi in RouterOS Security

Alexey Nechitaylo

Он, как бы одумался, но подозрение во взломе было одним из основных.

Так сохрани конфиг, перешей и восстанови. Заодно посмотри чтоб в конфиге не было ничего лишнего.

источник

11:19пожаловаться #10

AN

Alexey Nechitaylo in RouterOS Security

Yevhen Kavetskyi

Так сохрани конфиг, перешей и восстанови. Заодно посмотри чтоб в конфиге не было ничего лишнего.

Там не нужен конфиг. Я отдельно роутер купил клиенту и свич будет просто свичом.
Буду перешивать на всякий случай. Спасибо.

источник

11:20пожаловаться #11

VP

Vladimir Prislonsky in RouterOS Security

Alexey Nechitaylo

Там не нужен конфиг. Я отдельно роутер купил клиенту и свич будет просто свичом.
Буду перешивать на всякий случай. Спасибо.

имхо лишняя работа, но хозяин-барин.

источник

11:21пожаловаться #12

AN

Alexey Nechitaylo in RouterOS Security

Vladimir Prislonsky

имхо лишняя работа, но хозяин-барин.

Я ещё ни разу не делал этого.
Заодно потренируюсь

источник

11:23пожаловаться #13

@

@iAbadk in RouterOS Security

А как понять, имеет роутер "built-in switch chip" или нет? Вот чип Atheros8327 он имеет встроенный свич или нет? Hap ac2 что имеет? Встроенный свич-чип?

источник

12:12пожаловаться #14

M

Michael in RouterOS Security

Ну, возможно, так, как об этом в вики пишут?

источник

12:13пожаловаться #15

M

Michael in RouterOS Security

https://i.mt.lv/cdn/product_files/RBD52G-5HacD2HnD-TC_180323.png

источник

12:14пожаловаться #16

M

Michael in RouterOS Security

да не, фигня какая-то

источник

12:14пожаловаться #17

@

@iAbadk in RouterOS Security

А....Нашел. If a device has VLAN table support, then it is capable of VLAN switching using the built-in switch chip. Значит на hap ac2 можно делать "Bridge VLAN Filtering"

источник

12:21пожаловаться #18

VP

Vladimir Prislonsky in RouterOS Security

@iAbadk

А....Нашел. If a device has VLAN table support, then it is capable of VLAN switching using the built-in switch chip. Значит на hap ac2 можно делать "Bridge VLAN Filtering"

bridge vlan filtering можно делать везде, но нужно ли - вопрос. )

источник

12:29пожаловаться #19

АП

Алексей Поляков... in RouterOS Security

Alexey Nechitaylo

Я ещё ни разу не делал этого.
Заодно потренируюсь

Про свичи и вланы - это известная особенность. Если нужны вланы, надо брать конкретную серию и другие не брать. Иначе придется крепко готовиться к реализации настроек, с наскока не взлетит.

источник

12:41пожаловаться #20