>>26683 (OP)
Некротиками не пользуйся.

Объясните зачем они master порты убрали в последних сборках?

Ого. Тут есть кто живой? Как правидьно закрыть 53 порт? Закрывать надо udp или tcp трафик?

>>35286
/ip firewall filter
add chain=input action=drop protocol=udp in-interface=ISP1 dst-port=53

>>36950
А tcp трафик надо блочить на этом порту? Вообще какие с ним проблеммы могут быть?

Говнина ссаная ваш микротик. Не советую никому. Для того, чтобы настроить эту парашу надо скачать EXEшник. Бля, вы серьезно?

>>37943
Ты просто тупой. Не хочешь exe, настраивай через гипертерминал дриснятки!
Прикинь, для cisco или juniper тоже exe-шник нужен!) Putty называется.

>>37943
И кстати, в котике-микротике веб интерфейс тоже есть. Так что для совсем отсталых можно использовать графический интерфейс.

>>37603
Это DNS маршрутизация, работает на 53 порту udp, да можно повешать dns тунель, но и его нужно накатить, то есть нужен доступ. Ты видел, что понички стали делать, ищут пека, которые заражены хакерской группировкой, потом под видом туристов приезжают в эту страну и убивают их.

>>37958
У меня просто 53 порт детектился на 2ip, пока я tcp трафик на нём не запретил...

Спалил что у местного провайдера используется l2tp без привязки к mac. Ну тобишь открывай кабель, вставляй себе и пользуйся. Собираюсь подрубить микротик как промежуточное звено и мирорить трафик с порта одной тянки из соседней квартиры. Какие подводные?

>>37954
О! Дебиленок, который любит крайности. Да еще и ссаный домашний роутер с циской кокой-то сравнивает. И еще, для тебя, дебиленок, сообщаю, что экзешник, который называется путти, нужно скачивать только тупым дебилятам-спермодаунам. С чем я тебя и поздравляю.
>>37956
Который нужно включать через winbox. Бинго!

>>38040
Пароль и логин тоже отмирорил? Ты немного ебобо?

Подскажите какая скорость будет на vpn канале есди в качестве сервера использовать rb951 g-2hnd? Там вроди бы проц можно разогнать до 750mhz...

>>26683 (OP)

> Mikrotik

Хех мда

>Исследователи из лаборатории 360 Netlab выявили вредоносную активность, в результате которой злоумышленники получили контроль за необновлёнными маршрутизаторами MikroTik. Атака была совершена через эксплуатацию уязвимости CVE-2018-14847, устранённой в апрельском обновлении MikroTikOS 6.42.1. Уязвимость была вызвана ошибкой в компоненте Winbox и позволяла изменить настройки устройства без прохождения аутентификации. По данным 360 Netlab в сети сейчас находится около 370 тысяч устройств MikroTik с неисправленной уязвимостью. На 239 тысячах устройств обнаружено создание скрытой точки проброса трафика, которая была организована через включение прокси

>В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлено несколько уязвимостей. Самая опасная из проблем потенциально позволяет получить полный доступ к системе

>

Когда же блять уже запилят routerOS v7.0?

Привет аноны, есть один rb951, с usb. Можно ли дамп собирать на флешку? Как это сделать? Быстрый скрол гугла ответа не дал...

А как с dnssec у микротика дела?

>>50468
Дамп чего? Сниффер может только транслировать на сервер.

>>50507
neequaque

>>50528

>дамп чего

да чего угодно, например трафик sip телефона. Я нашел там функции зеркалирования трафика, впринципе удобно но хотелось бы дам сразу на флешку писать....

>>26683 (OP)
Ты сам что ли не понимаешь? У тебя мост настроен с маской подсети /24, 192.168.0.0/24, а другой адрес, на который перенаправлял этот мост я тк понял, настроен 192.168.50.0. Конечно он не увидит...

>>50540
Как япония будет закупать у нас чебурнет?

Как можно использовать vlanы в домашнем роутере?

>>51031
Можешь провести провод в каждую комнату, на стадии ремонта.

>>51044
И что дальше? Поставить в каждой комнате ещё по роутеру?)

>>51045
Подключить их в компьютер, консоль или куда тебе надо.

>>51046
И что это даст? Изоляцию на канальном уровне? Типа для безопасности?)

>>51049
Скорость, пинг, стабильность. И немножко безопасности, да.

>>51070
А вот у меня сейчас все лан порты в одном бридже. Если я их закину каждый в отдельный влан, как с адресацией быть? Статический ip каждому влану? Или как то можно использовать dhcp?

>>51044
Долбаебина, он про vlan спросил, а не про lan порты.

>>26683 (OP)
Почему на скрине ОП, в NATе маскарад указан bridge (f.) хотя должен быть наверное wan, с которого роутер вылезает в интернеты (или другие сети, которые не знают как твоя локалка устроена)

>>51194
ну т.е. Маскарад применяется тогда, когда пакет покидает роутер (POSTROUTING и все дела)
Если у тебя пакет идет и локалки в интернет, то там сорс конечно же будет подсеть локалки, но аут интрефейс как раз wan, в случае с оп это "pppoe_connect..."

>>51194
Лан порты в бридже, адресация через dhcp сервер, метод - маскарад. Что не понятно?
На wan вешается dhcp клиен, дабы можно было получить ip через pppoe подключение.
Пакеты продвигаются по умолчанию от бриджа в сторону подключения с минимальеым значением default route distance, т.е. во внешний интерфейс.
Поправьте если не так что мказал.

>>51275
pppoe не получает ip через dhcp клиент, это точка-точка.

Клиент нужен чтобы получить локальный IP для локалки провайдера (кстати он не работает, так как не буквы D (динамический) напротив локалки провайдера для IP телевидения, так забит вручную)

Я не вижу таблицы маршрутизации, но верю.

Маскарад:
У пакета есть IP источника, и IP назначения. Когда пакет создается и приходит на маршрутизатор, у него в источнике локальный айпи отправителя, если этот IP не менять через маскарад, то хост, на IP назначения, получит адрес источника как есть, что как бы поставит его в тупик (куда отвечать на 192.168.0.6 например)

Маскарад заменяет IP источника на IP адрес с которого был отправлен пакет вышестоящему маршрутизатору, и заносит преобразование в табличку, чтобы потом знать что куда обратно преобразовывать, когда придет ответ.

Маскарад находится в Построутинге, а значит на этом моменте пакет уже покидает маршрутизатор, и должен быть как раз указан "out interface" тот самый, с которого пакет уплывает дальше (например pppoe), или группа интерфейсов (микротик поддерживает и рекомендует эту фичу), и это должен быть wan, а не lan (bridge). А то по картинке получается что у тебя сорс ip совпадает, а "аут интерфейс" никогда не совпадет, и маскарад никогда не применяется (в счетчике 0 пакетов)

Так же еще советую проверить Filter Rules, не блокируется ли что-то там на Форвардинге

>>51294

>локальный адрес провайдера

Что то он у меня нихуя не локальный:77.23.xx.xx.

Привет сетевики. Я вручную настроил микротик по гайдам. И поэтому у меня нет стандартных правил фаерволв. А это вроди как надо для безопасности? Чё там за правила то, в стандартной конфигурации?

Как использовать bgp в домашнем роутере?) Нет, ну функционал конечно удивляет в этом вашем некротике. Купил вот, сижу курю форумы, вроди интересно...

>>64817

>bgp

>дома

Ебанько ты вообще в курсе что это?

Где антены wifi на пикрил? Они типа - часть печатной платы? Вон те отводы в текстолите, слева, это и есть они?

>>38418
Хуинго. Вебморда там работает по умолчанию.
>>26683 (OP)
Пердотик окончательно охуел и сломал 6to4 туннели в последнем обновлении. Идут нахуй. Пердотик оставлю мамке, когда перееду на новую хату, буду покупать б/у стоечную циску и точку доступа от убиквити или той же циски.

Валяется дома без дела RB951Ui-2HnD
Что из него прикольного можно сделать?