Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.14.2 Подробнее... Testing: 7.15b8
Stable: 6.49.13 Long-term: 6.49.10

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.40 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4418 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: anton04, 12:30 28-03-2024
    fly_indiz



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    leshiy_odessa
    А к чему мне было писать это правило? Оно и так в дефолтном конфиге есть, отношения к upnp не имеет, к потере контроля в домашней сети - также не имеет.
    Вот в сети предприятия - другое дело. А дома upnp только удобство доставляет.

    Всего записей: 2611 | Зарегистр. 28-04-2006 | Отправлено: 01:26 12-01-2020
    Dacor

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Товарищи! Недобитая контра лезет в огород.  
    Как /ip firewall layer7-protocol отрубить сайт? Например abc.ru ? А несколько в одном списке, например еще и efg.ru ?
    Чего написать в regexp ?  
    Чо уже только не писал - не работает. Такое впечатление что сломалось. Раньше работало, но выключил. А щас включил и не работает.
    6.46.1 (Stable)

    Всего записей: 1480 | Зарегистр. 02-08-2007 | Отправлено: 07:54 13-01-2020 | Исправлено: Dacor, 09:43 13-01-2020
    vklp

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    layer7-protocol

    Туда лезть смысла нет.
    Нужные домены забиваются в address-list, а в фаерволе блокируется доступ на этот address-list в цепочке forward.

    Всего записей: 132 | Зарегистр. 21-02-2019 | Отправлено: 15:52 13-01-2020
    Dacor

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    У меня есть. Вопрос актуален.

    Всего записей: 1480 | Зарегистр. 02-08-2007 | Отправлено: 20:03 13-01-2020
    vertex4

    Moderator
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Dacor
    Https? Sni-заголовки смотришь?

    ----------
    В любой инструкции пропущено самое важное - что делать, если это устройство или программа не работают

    Всего записей: 10393 | Зарегистр. 29-01-2006 | Отправлено: 21:22 13-01-2020
    Dacor

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vertex4
    Не, поддомены по маске надо зарубить. С рекламой на ютубе поругался.

    Всего записей: 1480 | Зарегистр. 02-08-2007 | Отправлено: 01:32 14-01-2020
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Dacor
    Вы нашли способ заблокировать рекламу на ютубе по домену?
     
    Вам, может, достаточно в DNS направить трафик на какой-нибудь 127.1?

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 01:57 14-01-2020
    Dacor

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
    Нет, я в поиске. Бэкэнд в гугле проектируют ни разу не индусы.  
     

    Цитата:
    достаточно в DNS направить трафик на какой-нибудь 127.1

    Несомненно! Вопрос чо за траффик туда направлять.

    Всего записей: 1480 | Зарегистр. 02-08-2007 | Отправлено: 02:17 14-01-2020
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
    Dacor
     
    Тынц . Прекрасно работает блокировка рекламы и прочее.

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 16:44 14-01-2020
    sVIVs

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Помогите, пожалуйста!  
    Есть ли какие железки, которые по сигналу  радиобрелка могли бы отправлять через консоль команды на Микротик?
    Нужно тушить ipsec канал, но, что бы инет при этом оставался.

    Дошли руки до ардуино - подключаюсь через неё на микротик через телнет.
    Все работает. Теперь детский вопрос - как правильней(лучше/удобней) тушить ipsec?
    Для тестов я disable-ю ip ipse peer через winbox.
    Как сделать то же самое через телнет?
    Конструкции типа
    ip ipsec peer disable [/ip ipsec peer name="peer2"
    ip ipsec peer name "peer2" disabled yes
    не прокатывют.
     

    Всего записей: 170 | Зарегистр. 12-10-2009 | Отправлено: 17:01 14-01-2020
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    HERSOFT
    Меня смущает, что источник для ютуба там не обновлялся 11 месяцев, а Ютуб стал раздавать рекламу с тех же доменов, что и само видео, чуточку позже этого. Точно работает блокировка именно на ютубе? Есть смысл проверять?

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 17:58 14-01-2020
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Умеет ли микрот ограничивать досящих внешний ресурс? Например, на ... файерволе есть такие параметры, как количество одновременных подключений с хоста. После предельного количества одновременных, хост блокируется на время, дабы остыл.
    Речь про атаку внешнего ресурса ботнетом из локалки.

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 18:14 14-01-2020
    vklp

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    файерволе есть такие параметры, как количество одновременных подключений с хоста

    В вашем же вопросе собственно и содержится ответ. Что именно не получается?
    https://wiki.mikrotik.com/wiki/How_to_autodetect_infected_or_spammer_users_and_temporary_block_the_SMTP_output

    Всего записей: 132 | Зарегистр. 21-02-2019 | Отправлено: 18:22 14-01-2020
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka

    Цитата:
    Точно работает блокировка именно на ютубе? Есть смысл проверять?

    У меня на смарт тв работает. Иногда проскакивает реклама. Один-два раза в два-три дня. Учитывая, что я засыпаю по полтра-два часа по ютуб. )))
    ЗЫ: и на смартфоне, если я в своей сети, нет рекламы на полэкрана.

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 18:29 14-01-2020 | Исправлено: HERSOFT, 18:57 14-01-2020
    fly_indiz



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sVIVs
    /ip ipsec peer disable [find name=peer1]
    вместо peer1 вписать свое имя

    Всего записей: 2611 | Зарегистр. 28-04-2006 | Отправлено: 20:00 14-01-2020
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vklp

    Цитата:
    Что именно не получается?
    То, чо вопроса про SMTP не было. Он вообще не ходит абы от кого, так бывает даже у меня.
    Скажем так, TCP. На любой порт. Множественные конекшены. UDP чем хуже? Множественные запросы.. И т.д. Общим здесь может быть только то, что некий внутренний хост начинает бешено генерировать новые подключения. По достижении определённого порога он должен быть ограничен тем или иным ограничением. И так будет с каждым
    Это возможно?
     
    Добавлено:
    Причем, что мешает хосту генрить запросы на исходящий адрес и порт 80 с любого своего внутреннего порта? Ничего.
    Вы про DoS слышали что-то, кроме аббревиатуры?
    Ну вот и подумайте. В ... файерволе есть правила из коробки. А здесь как быть?

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 20:41 14-01-2020
    vklp

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    То, чо вопроса про SMTP не было.

    А я где-то писал, что это конкретно решение под ваш случай? На оф. форуме полно примеров.

    Всего записей: 132 | Зарегистр. 21-02-2019 | Отправлено: 20:54 14-01-2020
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Полно примеров для любого порта и протокола?
    Вообще-то, это не ответ. Так я и сам придумал бы, как бы не продакшн.
    НизачОт.

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 21:18 14-01-2020
    Germanus



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HERSOFT

    Цитата:
    Тынц . Прекрасно работает блокировка рекламы и прочее.

    Не совсем понял принцип выбора списков. И там не описан этот момент. Не подскажете?
    Варианты:
    1. Оставлять по умолчанию (1, 3, 5-й листы)?
    2. Выбирать последний, (8-й) максимальный?
    3. Просматривать каждый список, определяясь по ходу (не реально, ИМХО) ?
    4. Эмпирически вычислять подходящее?
    5. Ваш вариант ?
     
    Спасибо.

    Всего записей: 4418 | Зарегистр. 08-06-2003 | Отправлено: 23:36 14-01-2020
    Dacor

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HERSOFT

    Цитата:
    Тынц . Прекрасно работает блокировка рекламы и прочее.

    быбынц. фуфломицынц. Но все равно спасибо!
     
     
    Chupaka

    Цитата:
    Точно работает блокировка именно на ютубе? Есть смысл проверять?

    Для видео вставок точно не работает. Всегда есть смысл. Может я не прав.
     

    Цитата:
    источник для ютуба там не обновлялся 11 месяцев, а Ютуб стал раздавать рекламу с тех же доменов, что и само видео, чуточку позже этого.  

    Именно так. У меня есть такой список, я с ним прекрасно жил макароны жевал, пока не начал обращать внимание што реклама так и есть. Имеется ввиду видео, тестовые вставки косятся и блокировкой доменов, правда крестик и (!) остаются, и не все домены нашел, пролезают и вставки. Мой список, по кол-ву записей больше чем по ссылке, но в нем не было 4х записей. Я пополнил свой старый список. Две из 4х записей мертвые, другие две блокировки не дали.
    Надо понимать что я добавляю домены в адрес лист, чтобы оперативно можно было оперировать списками и записями. Потому что некоторые домены используются для гугл улиц в частности.  
     
    Теперь про ютуб. Да, видос идет с тех же адресов что и основное видео, и в тупую их не заблочить. Но есть адреса на которые труба лезет перед рекламным роликом. Их много, это поддомены. И поэтому я и спрашиваю про L7.  
     
    Кто нибудь может ответить на изначальный вопрос?

    Всего записей: 1480 | Зарегистр. 02-08-2007 | Отправлено: 03:59 15-01-2020 | Исправлено: Dacor, 04:06 15-01-2020
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru