Germanus Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору   Предыдущие части темы: часть 1, часть 2, часть 3, часть 4 Официальный сайт: https://mikrotik.com   Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS Тема в варезнике   актуальные версии RouterOS: Stable: 7.14.3 Подробнее... Testing: 7.15rc2 Stable: 6.49.14 Long-term: 6.49.13 актуальная версия SwitchOS: 2.17 актуальная версия WinBox: 3.40 32/64-bit Подробнее...   Mikrotik — Плюсы и минусы Подробнее... Видео-экскурсия по заводу Mikrotik Ltd FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти Официальная документация: Англоязычный ОФИЦИАЛЬНЫЙ мануал Алфавитный указатель Официальные статьи пользователей RouterOS для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/ для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/ RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере) Совместимое оборудование Описание изменений в новых версиях RouterOS(+rc) RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS) Система управления пользователями встроенная в RouterOS (RADIUS server) l7-protos.rsc (примеры L7-filter) Официальные ресурсы: Форум Демо-сайт с веб-интерфейсом системы №1        Подробнее... Демо-сайт с веб-интерфейсом системы №2        Подробнее... MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее... "Хардварные решения" MikroTik News MikroTik related video service DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik. Twitter Mikrotik MikroTik Training (Хочешь на тренинг? Получить сертификат?) Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее... Mikrotik Wireless Link Calculator Неофициальная русскоязычная документация    Перейти Обсуждение ROS(форумы)    Перейти Обзоры продуктов RouterBOARD    Перейти Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:     Mikrotik Ukraine   lanmart.ru   Блог podarok66   technotrade.com.ua     forum.mikrotik.by   slagovskiy.blogspot.com   sibirskiy.blogspot.com   mstream.com.ua     pvsm.ru   ...   axiom-pro.ru   arxont.blogspot.com   habrahabr.ru     ixnfo.com   wel.org.ua   aboutmikrotik.info   papa-admin.ru     netair.by   notme.org.ua   forummikrotik.ru   asp24.com.ua Смежные ресурсы    Перейти   VPN + OSPF в картинках. MikroTik Config Parser mikrotik.vetriks.ru // текущий бэкап шапки.. Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 10:50 25-04-2024

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору melboyscout Теперь обратите внимание на сбойные блоки, появились или нет. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 14:27 24-08-2023

melboyscout Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору alexnov66 не, в resouses нет плохих блоков Всего записей: 2002 | Зарегистр. 16-02-2010 | Отправлено: 14:46 24-08-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору melboyscout ну это хорошо, бывает после перепрошивки сбойные блоки появляются. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 14:57 24-08-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору baalex Он есть, качайте дополнительные пакеты Extra packages для вашей архитектуры микротика и устанавливайте на седьмую версию, только вот она еще не стабильная Он в сборке еще с прошлого года. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 16:06 10-09-2023 | Исправлено: alexnov66, 19:06 11-09-2023

anton04 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору alexnov66 (пост) Цитата: устанавливайте на седьмую версию, только вот она еще не стабильная   Уже почти пол года сижу на семёрке и с The Dude, полёт отличный. Что там нестабильного пока не пойму. Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 17:18 13-09-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору anton04 скрипты периодически от версии к версии перестают работать, на 7.11.2 а может и раньше версией у меня перестали сбрасываться конфиги по SFTP, пока причину не выяснил, или микротик или фтпишник глючит. Раз в неделю скидываются конфиги, последний конфиг за 27.08.2023 Прогой WinSCP захожу без проблем, с чего делаю вывод что глючит новая версия тика, возврат к прошлой версии результата не дал, разбираюсь. При проверке скрипта ошибок не выдаёт а если скрипт в консоль вставить то есть ошибки работы скрипта а в лог не выдаёт ни чего, да много чего еще в ней не стабильно.   ps: Выяснилось что новая версия фтпишника виновата. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 00:04 14-09-2023 | Исправлено: alexnov66, 00:48 14-09-2023

anton04 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору alexnov66 (пост) Цитата: скрипты периодически от версии к версии перестают работать   Не замечал у себя такого.   alexnov66 (пост) Цитата: ps: Выяснилось что новая версия фтпишника виновата.   Ну вот, а сколько было шуму... Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 20:22 14-09-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору anton04 Ни какого шуму, всё тихо как в танке. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 05:34 15-09-2023 | Исправлено: alexnov66, 05:35 15-09-2023

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору как товоя ляжет отдыхать туда всуну от себя. Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 12:17 15-09-2023

Deem_Basic Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добрый день! Подскажите пожалуйста что означает такая строка в логе "first L2TP UDP packet received from х.ххх.хх.ххх"   Полностью сбросил устройство (через netinstall), обновил до 7.хх Перенёс "всё что нужно было" со старой версии в ручную   Отключал все правила (кроме маскарада), отключал все vpn binding и сам сервер, продолжает писать с периодичность 10 сек (( сервис проверки говорит высвечиваемый ip адрес из пула провайдера в одном из соседних городов В какую сторону копать что бы так сказать понять и убрать )) На шестёрке точно в логе этого не было, третий день херачит бл   P.S. статика есть Всего записей: 298 | Зарегистр. 10-10-2006 | Отправлено: 06:03 25-09-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Deem_Basic Что то не правильно настроено в настройках IPSec Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 07:12 25-09-2023

Deem_Basic Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору alexnov66 Блин, да вроде всё построчно переносил.   Большинство соединений автоматом идут. Профиль всё стандартно делал, как и в шестёрке Всего записей: 298 | Зарегистр. 10-10-2006 | Отправлено: 07:33 25-09-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Deem_Basic проверте по этому мануалу, вроде ни кто не жаловался Если перевести переводчиком то   первый UDP-пакет L2TP, полученный от Может просто вывод в лог отключить, адреса то разные наверное. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 08:11 25-09-2023 | Исправлено: alexnov66, 08:16 25-09-2023

fly_indiz Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Deem_Basic Цитата: что означает такая строка в логе "first L2TP UDP packet received from х.ххх.хх.ххх" Все просто. У вас настроен l2tp-сервер с ipsec, и при этом 1701/udp высунут наружу для всех, вот в него и тычутся. Этот варнинг означает что кто-то тычется в 1701 не установив предварительно шифрование ipsec (брутфорсят), а л2тп-сервер настроен не работать напрямую, а только под ipsec-ом, вот и вылезает такое предупреждение.   Решение - в файрволе модифицировать правило разрешения 1701 добавив в него условие срабатывания только для пакетов под политикой ipsec. Чтоб без ipsec в порт не тыкались   Добавлено: Deem_Basic Цитата: что означает такая строка в логе "first L2TP UDP packet received from х.ххх.хх.ххх" Все просто. У вас настроен l2tp-сервер с ipsec, и при этом 1701/udp высунут наружу для всех, вот в него и тычутся. Этот варнинг означает что кто-то тычется в 1701 не установив предварительно шифрование ipsec (брутфорсят), а л2тп-сервер настроен не работать напрямую, а только под ipsec-ом, вот и вылезает такое предупреждение.   Решение - в файрволе модифицировать правило разрешения 1701 добавив в него условие срабатывания только для пакетов под политикой ipsec. Чтоб без ipsec в порт не тыкались Всего записей: 2620 | Зарегистр. 28-04-2006 | Отправлено: 09:14 25-09-2023

Deem_Basic Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору fly_indiz   Цитата: Решение - в файрволе модифицировать правило разрешения 1701 добавив в него условие срабатывания только для пакетов под политикой ipsec. Чтоб без ipsec в порт не тыкались   Подскажите пожалуйста, так правильно?   Всего записей: 298 | Зарегистр. 10-10-2006 | Отправлено: 09:26 25-09-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: У вас настроен l2tp-сервер с ipsec, и при этом 1701/udp высунут наружу для всех, вот в него и тычутся. Это бред, у меня тоже выставлен наружу но ни каких попыток нет, к тому же у него включено в правиле судя по скрину. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 10:22 25-09-2023

fly_indiz Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору alexnov66 не бред, а так оно и есть.   Цитата: у меня тоже выставлен наружу но ни каких попыток нет объясняется одним из вариантов: - или ещё не тыкались (маловероятно) - или не заметили в логах - или не очень то и высунут наружу (это только проверить) - или у вас в настройках L2TP-сервера ipsec выставлен в "yes", а не в "required" (наиболее вероятно) данный варнинг l2tp выдает в логах когда в нём ипсек требуется и при этом извне прилетают попытки подключиться без ипсека.   Цитата: к тому же у него включено в правиле судя по скрину это он щас выставил и спрашивает - правильно ли он это сделал.   Deem_Basic вроде как правильно Всего записей: 2620 | Зарегистр. 28-04-2006 | Отправлено: 00:00 26-09-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: или у вас в настройках L2TP-сервера ipsec выставлен в "yes", а не в "required" (наиболее вероятно) У меня в required Настройка required обязывает постоянное подключение с IPSEC в отличии от настройки в yes   У него ошибка где то в настройках самого сервера или ipsec, скорее всего не поднимается какой то тунэль, если подключение идёт с постоянно одного адреса чужого а не своего то в чем проблема его заблокировать. Стабильная по времени периодичность ошибки свидетельствует на наличие ошибки на самом тике а не подключении кого то из вне. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 01:22 26-09-2023 | Исправлено: alexnov66, 01:47 26-09-2023

Deem_Basic Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ДД. Хотел было уже блочить, но Перестало ломиться )) Но не сразу после корректировки правила, какое-то время спустя только Всего записей: 298 | Зарегистр. 10-10-2006 | Отправлено: 06:49 26-09-2023 | Исправлено: Deem_Basic, 06:49 26-09-2023

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование