Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части темы
 
Официальный сайт
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике  [?]
 
актуальные версии RouterOS:
Stable: 7.19.3 changelogs Testing: 7.20b6
Stable: 6.49.19 Long-term: 6.49.18

актуальная версия SwitchOS: 2.19
актуальная версия WinBox: 3.42 32/64-bit Подробнее... [?]

Mikrotik — Плюсы и минусы [?]


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти [?]



Официальная документация:
  • MikroTik Documentation
  • Packet Flow in RouterOS (важно знать для понимания сути происходящего в файрволе и шейпере)
  • News
  • Система управления пользователями встроенная в RouterOS (RADIUS server)

    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1, №2        Подробнее... [?]
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее... [?]
    "Хардварные решения"
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее... [?]    История релизов  Подробнее... [?]
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти [?]
    Обсуждение ROS(форумы)    Перейти [?]
    Обзоры продуктов RouterBOARD    Перейти [?]


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
    pvsm.ru   ... [?]
     
     
         
     
     
         
     
     
     



    Смежные ресурсы [?]
     
    VPN + OSPF в картинках. [?]
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки.. [?]

  • Всего записей: 4464 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 15:33 15-07-2025
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    melboyscout
    Теперь обратите внимание на сбойные блоки, появились или нет.

    Всего записей: 1552 | Зарегистр. 29-08-2005 | Отправлено: 14:27 24-08-2023
    melboyscout



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    alexnov66
    не, в resouses нет плохих блоков

    Всего записей: 2010 | Зарегистр. 16-02-2010 | Отправлено: 14:46 24-08-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    melboyscout
    ну это хорошо, бывает после перепрошивки сбойные блоки появляются.

    Всего записей: 1552 | Зарегистр. 29-08-2005 | Отправлено: 14:57 24-08-2023
    baalex

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ничего не слышно про Dude для Router OS 7.11.xx?

    Всего записей: 10 | Зарегистр. 04-03-2016 | Отправлено: 09:00 08-09-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    baalex
    Он есть, качайте дополнительные пакеты Extra packages для вашей архитектуры микротика и устанавливайте на седьмую версию, только вот она еще не стабильная
    Он в сборке еще с прошлого года.

    Всего записей: 1552 | Зарегистр. 29-08-2005 | Отправлено: 16:06 10-09-2023 | Исправлено: alexnov66, 19:06 11-09-2023
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66 (пост) [?]
    Цитата:
    устанавливайте на седьмую версию, только вот она еще не стабильная

     
    Уже почти пол года сижу на семёрке и с The Dude, полёт отличный. Что там нестабильного пока не пойму.

    Всего записей: 2843 | Зарегистр. 14-06-2006 | Отправлено: 17:18 13-09-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04
    скрипты периодически от версии к версии перестают работать, на 7.11.2 а может и раньше версией у меня перестали сбрасываться конфиги по SFTP, пока причину не выяснил, или микротик или фтпишник глючит.
    Раз в неделю скидываются конфиги, последний конфиг за 27.08.2023
    Прогой WinSCP захожу без проблем, с чего делаю вывод что глючит новая версия тика, возврат к прошлой версии результата не дал, разбираюсь.
    При проверке скрипта ошибок не выдаёт а если скрипт в консоль вставить то есть ошибки работы скрипта а в лог не выдаёт ни чего, да много чего еще в ней не стабильно.
     
    ps: Выяснилось что новая версия фтпишника виновата.

    Всего записей: 1552 | Зарегистр. 29-08-2005 | Отправлено: 00:04 14-09-2023 | Исправлено: alexnov66, 00:48 14-09-2023
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66 (пост) [?]
    Цитата:
    скрипты периодически от версии к версии перестают работать

     
    Не замечал у себя такого.
     
    alexnov66 (пост) [?]
    Цитата:
    ps: Выяснилось что новая версия фтпишника виновата.

     
    Ну вот, а сколько было шуму...

    Всего записей: 2843 | Зарегистр. 14-06-2006 | Отправлено: 20:22 14-09-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04
    Ни какого шуму, всё тихо как в танке.

    Всего записей: 1552 | Зарегистр. 29-08-2005 | Отправлено: 05:34 15-09-2023 | Исправлено: alexnov66, 05:35 15-09-2023
    L_S_V



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    как товоя ляжет отдыхать туда всуну от себя.

    Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 12:17 15-09-2023
    Deem_Basic



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день!
    Подскажите пожалуйста что означает такая строка в логе "first L2TP UDP packet received from х.ххх.хх.ххх"
     
    Полностью сбросил устройство (через netinstall), обновил до 7.хх
    Перенёс "всё что нужно было" со старой версии в ручную
     
    Отключал все правила (кроме маскарада), отключал все vpn binding и сам сервер, продолжает писать с периодичность 10 сек ((
    сервис проверки говорит высвечиваемый ip адрес из пула провайдера в одном из соседних городов
    В какую сторону копать что бы так сказать понять и убрать ))
    На шестёрке точно в логе этого не было, третий день херачит бл
     
    P.S. статика есть

    Всего записей: 302 | Зарегистр. 10-10-2006 | Отправлено: 06:03 25-09-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Deem_Basic
    Что то не правильно настроено в настройках IPSec

    Всего записей: 1552 | Зарегистр. 29-08-2005 | Отправлено: 07:12 25-09-2023
    Deem_Basic



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66
    Блин, да вроде всё построчно переносил.
     
    Большинство соединений автоматом идут. Профиль всё стандартно делал, как и в шестёрке

    Всего записей: 302 | Зарегистр. 10-10-2006 | Отправлено: 07:33 25-09-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Deem_Basic
    проверте по этому мануалу, вроде ни кто не жаловался
    Если перевести переводчиком то
     
    первый UDP-пакет L2TP, полученный от
    Может просто вывод в лог отключить, адреса то разные наверное.

    Всего записей: 1552 | Зарегистр. 29-08-2005 | Отправлено: 08:11 25-09-2023 | Исправлено: alexnov66, 08:16 25-09-2023
    fly_indiz



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Deem_Basic

    Цитата:
    что означает такая строка в логе "first L2TP UDP packet received from х.ххх.хх.ххх"

    Все просто.
    У вас настроен l2tp-сервер с ipsec, и при этом 1701/udp высунут наружу для всех, вот в него и тычутся.
    Этот варнинг означает что кто-то тычется в 1701 не установив предварительно шифрование ipsec (брутфорсят), а л2тп-сервер настроен не работать напрямую, а только под ipsec-ом, вот и вылезает такое предупреждение.
     
    Решение - в файрволе модифицировать правило разрешения 1701 добавив в него условие срабатывания только для пакетов под политикой ipsec.
    Чтоб без ipsec в порт не тыкались
     
    Добавлено:
    Deem_Basic

    Цитата:
    что означает такая строка в логе "first L2TP UDP packet received from х.ххх.хх.ххх"

    Все просто.
    У вас настроен l2tp-сервер с ipsec, и при этом 1701/udp высунут наружу для всех, вот в него и тычутся.
    Этот варнинг означает что кто-то тычется в 1701 не установив предварительно шифрование ipsec (брутфорсят), а л2тп-сервер настроен не работать напрямую, а только под ipsec-ом, вот и вылезает такое предупреждение.
     
    Решение - в файрволе модифицировать правило разрешения 1701 добавив в него условие срабатывания только для пакетов под политикой ipsec.
    Чтоб без ipsec в порт не тыкались

    Всего записей: 2744 | Зарегистр. 28-04-2006 | Отправлено: 09:14 25-09-2023
    Deem_Basic



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    fly_indiz
     

    Цитата:
    Решение - в файрволе модифицировать правило разрешения 1701 добавив в него условие срабатывания только для пакетов под политикой ipsec.
    Чтоб без ipsec в порт не тыкались

     
    Подскажите пожалуйста, так правильно?
     

    Всего записей: 302 | Зарегистр. 10-10-2006 | Отправлено: 09:26 25-09-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    У вас настроен l2tp-сервер с ipsec, и при этом 1701/udp высунут наружу для всех, вот в него и тычутся.

    Это бред, у меня тоже выставлен наружу но ни каких попыток нет, к тому же у него включено в правиле судя по скрину.

    Всего записей: 1552 | Зарегистр. 29-08-2005 | Отправлено: 10:22 25-09-2023
    fly_indiz



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66
    не бред, а так оно и есть.
     

    Цитата:
    у меня тоже выставлен наружу но ни каких попыток нет

    объясняется одним из вариантов:
    - или ещё не тыкались (маловероятно)
    - или не заметили в логах
    - или не очень то и высунут наружу (это только проверить)
    - или у вас в настройках L2TP-сервера ipsec выставлен в "yes", а не в "required" (наиболее вероятно)
    данный варнинг l2tp выдает в логах когда в нём ипсек требуется и при этом извне прилетают попытки подключиться без ипсека.
     

    Цитата:
    к тому же у него включено в правиле судя по скрину

    это он щас выставил и спрашивает - правильно ли он это сделал.
     
    Deem_Basic
    вроде как правильно

    Всего записей: 2744 | Зарегистр. 28-04-2006 | Отправлено: 00:00 26-09-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    или у вас в настройках L2TP-сервера ipsec выставлен в "yes", а не в "required" (наиболее вероятно)

    У меня в required
    Настройка required обязывает постоянное подключение с IPSEC в отличии от настройки в yes
     
    У него ошибка где то в настройках самого сервера или ipsec, скорее всего не поднимается какой то тунэль, если подключение идёт с постоянно одного адреса чужого а не своего то в чем проблема его заблокировать.
    Стабильная по времени периодичность ошибки свидетельствует на наличие ошибки на самом тике а не подключении кого то из вне.

    Всего записей: 1552 | Зарегистр. 29-08-2005 | Отправлено: 01:22 26-09-2023 | Исправлено: alexnov66, 01:47 26-09-2023
    Deem_Basic



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ДД.
    Хотел было уже блочить, но
    Перестало ломиться ))
    Но не сразу после корректировки правила, какое-то время спустя только

    Всего записей: 302 | Зарегистр. 10-10-2006 | Отправлено: 06:49 26-09-2023 | Исправлено: Deem_Basic, 06:49 26-09-2023
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2025

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru