Germanus Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору   Предыдущие части темы: часть 1, часть 2, часть 3, часть 4 Официальный сайт: https://mikrotik.com   Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS Тема в варезнике   актуальные версии RouterOS: Stable: 7.14.2 Подробнее... Testing: 7.15b9 Stable: 6.49.14 Long-term: 6.49.13 актуальная версия SwitchOS: 2.17 актуальная версия WinBox: 3.40 32/64-bit Подробнее...   Mikrotik — Плюсы и минусы Подробнее... Видео-экскурсия по заводу Mikrotik Ltd FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти Официальная документация: Англоязычный ОФИЦИАЛЬНЫЙ мануал Алфавитный указатель Официальные статьи пользователей RouterOS для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/ для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/ RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере) Совместимое оборудование Описание изменений в новых версиях RouterOS(+rc) RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS) Система управления пользователями встроенная в RouterOS (RADIUS server) l7-protos.rsc (примеры L7-filter) Официальные ресурсы: Форум Демо-сайт с веб-интерфейсом системы №1        Подробнее... Демо-сайт с веб-интерфейсом системы №2        Подробнее... MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее... "Хардварные решения" MikroTik News MikroTik related video service DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik. Twitter Mikrotik MikroTik Training (Хочешь на тренинг? Получить сертификат?) Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее... Mikrotik Wireless Link Calculator Неофициальная русскоязычная документация    Перейти Обсуждение ROS(форумы)    Перейти Обзоры продуктов RouterBOARD    Перейти Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:     Mikrotik Ukraine   lanmart.ru   Блог podarok66   technotrade.com.ua     forum.mikrotik.by   slagovskiy.blogspot.com   sibirskiy.blogspot.com   mstream.com.ua     pvsm.ru   ...   axiom-pro.ru   arxont.blogspot.com   habrahabr.ru     ixnfo.com   wel.org.ua   aboutmikrotik.info   papa-admin.ru     netair.by   notme.org.ua   forummikrotik.ru   asp24.com.ua Смежные ресурсы    Перейти   VPN + OSPF в картинках. MikroTik Config Parser mikrotik.vetriks.ru // текущий бэкап шапки.. Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: anton04, 10:54 08-04-2024

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Accessor Попробуйте 2m заменить на 20m. Давно был баг, что время по факту в 10 раз меньше считалось, вот я и думаю, исправили ли, или у вас по факту за 12 секунд пакеты считает. Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 17:52 07-10-2020

Accessor Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Я прощу прощения, заменить 2m на 20m в первом упоминании или во втором? И еще - я не понял, что за цифра 12 секунд? Всего записей: 2863 | Зарегистр. 31-10-2003 | Отправлено: 20:56 07-10-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Accessor Цитата: заменить 2m на 20m в первом упоминании или во втором? Во втором точно, у Expire. Для первого я никогда таким не пользовался, потому и не проверял, как оно работает   Цитата: что за цифра 12 секунд? Это десятая часть от двух минут. Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 01:12 08-10-2020

jfx Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Помогите понять в чем проблема. Собран вот такой стенд: 1. CRS112-8P-4S получает интернет на 1 порту по ethernet. Поднят CAPsMAN, 2 сети. 2. К нему патчкорбом 5 м подключен RBD22UGS-5HPacD2HnD. На нем модем 2,4 отдан CAPsMAN, на 5-ом модеме поднят nv2 канал. 3. RBwAPG-5HacT2HnD по 5-ке цепляется к RBD22UGS-5HPacD2HnD, 2-ка под CAPsMAN.   Прошивки последние, конфиги нулевые, заведено всего по минимуму, на CRS112-8P-4S в firewall только маскарадинг и fasttrack.   Подключаемся телефоном к RBwAPG-5HacT2HnD по wi-fi, запускаем тест скорости (speedtest.net) и получаем скорость 5-10 Mbps. На WAN порту CRS112-8P-4S интернет приходит 30/30.   По 5-ке канал стабильный, тест скорости nv2 дает примерно 50-60 Mbps. А дальше начинается самое интересное: тест скорости кабельного соединения между CRS112-8P-4S и RBD22UGS-5HPacD2HnD дает как раз 5-10 Мбит. (Канал гигабитный, провода менял, PoE включал/выключал). При этом CPU CRS112-8P-4S при тесте скорости грузится на 100%. Комп, подключенный к CRS112-8P-4S кабелем получает скорость как раз 30/30 и CPU не зашкаливает. Profiler показывает загрузку 100% cpu0, ни один из процессов не жрет все 100%. Что не так?   Удалил   Добавлено: Короче CRS112-8P-4S нифига не роутер, сфитч с PoE это все, что он может ( Всего записей: 3079 | Зарегистр. 06-02-2003 | Отправлено: 11:56 15-10-2020 | Исправлено: jfx, 08:41 16-10-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору jfx Цитата: Короче CRS112-8P-4S нифига не роутер Зашёл сюда, чтобы это написать   Раз уж зашёл, спрошу: а кто вам его посоветовал в качестве роутера? Ведь в описании у него русским по белому: "Ethernet Smart Switch" Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 14:27 15-10-2020

jfx Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Собирал стенд из того, что было под руками :/ Всего записей: 3079 | Зарегистр. 06-02-2003 | Отправлено: 16:08 15-10-2020

Paromshick Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Можно ли сделать следующее: При телнете определённого порта, например 34567 IP адрес, с которого запрашивается подключение добавляется в address-list XYZ на таймаут некий. 180 минут. Если же до истечения таймаута с адреса происходит запрос на порт 23456, то он из листа удаляется. В принципе, важна первая часть вопроса, вторая опциональна ---------- Скучно Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 16:36 16-10-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Paromshick Цитата: При телнете определённого порта, например 34567 IP адрес, с которого запрашивается подключение добавляется в address-list XYZ на таймаут некий. 180 минут. Запросто: action=add-src-to-address-list в правилах файрвола делает именно это.   Цитата: Если же до истечения таймаута с адреса происходит запрос на порт 23456, то он из листа удаляется. А вот тут уже увы, костылять надо. Например, добавить в другой лист - и дополнительным правилом файрвола запретить то, что должен разрешать первый адрес-лист. Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 16:46 16-10-2020

Paromshick Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Chupaka Вкурил) Я взял это с прочитанных где-то настроек iptables, где таким образом можно открыть себе ssh. Port knocking называлось, емнип. Только там сложнее код. При этом есть одно обстоятельство: при телнете идёт отвал по таймауту. А здесь видно, что идёт reject. "Сбой подключения" практически сразу. Можно поправить? Если костыли, то не нужно. Перфекционизм своего рода) ---------- Скучно Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 19:33 16-10-2020 | Исправлено: Paromshick, 21:08 16-10-2020

VovaS Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Paromshick   Можно ли сделать следующее: Цитата: При телнете определённого порта, например 34567 IP адрес, с которого запрашивается подключение добавляется в address-list XYZ на таймаут некий. 180 минут.   180 минут это перебор, если соединение по TCP. Достаточно пары минут для установления сессии по SSH. А дальше это правило не требуется, так как сессия  станет  estsblished и будет обрабатываться другими правилами, а дыра закроется но соединение останется. Всего записей: 41 | Зарегистр. 15-12-2005 | Отправлено: 23:26 16-10-2020 | Исправлено: VovaS, 23:27 16-10-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Paromshick Разобрались со сбоем подключения? Грубо: action=drop для телнета - таймаут, action=reject - сбой подключения. По умолчанию "типа reject", если порт не открыт Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 23:55 16-10-2020

Paromshick Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VovaS Речь не об SSH в данном случае. Надо иногда изнутри срочно открыть всё. Прибежал анукей к руководству, которое вдруг залезло в конфу ни разу не юзаную и не тестированную и кричит - звука нет!!!, прибежал, телнетнул порт, попал в список "все разрешено" и убежал. Как-то так. Нет времени на торчи и пр. в таком случае. Не для обсуждения.   Chupaka Наверное, всё же наоборот насчёт drop и reject. У меня все правила завершаются общим drop. То есть, если ни одно не отработало, то drop. Речь про исходящие из LAN. И при телнете на случайный и точно не открытый порт, я получаю сбой подключения через пару секунд. Снаружи, где "просто не слушается", там да, там таймаут. Пусть так и останется, нечего выделяться) ---------- Скучно Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 04:15 17-10-2020

NskRonin Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Всех приветствую. У меня вопрос по CCR1036-12G-4S.   Я настраиваю передачу лога на удалённый сервер. Прописал сервер в Action / remote и добавил правила в Rules с action - remote, но лог не передаётся.   На микротиках где одна линия интернета эта схема работает, но тут входящих линий интернет 11 штук. Линии работают одновременно, разводка идет на уровне маркировки и привязке к конкретным IP (каждый IP или пул IP идут по своей линии)   Можете сказать можно ли настроить отправку лога и если да, то как? ---------- Выбери себе работу по душе, и тебе не придется работать ни одного дня в своей жизни. /Конфуций/ Всего записей: 1608 | Зарегистр. 10-05-2007 | Отправлено: 12:54 17-10-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору NskRonin Вы забыли упомянуть, по какой линии хотите передавать лог и по ней ли идёт трассировка с роутера. В целом, если вы пакеты с логами нигде в файрволе не меняете - то должно всё работать, как и на других роутерах. Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 15:38 17-10-2020

NskRonin Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Chupaka   Уходить может по любой линии. А как это можно "упомянуть"? Я пробовал вписывать в Action, в правиле remote Указывать IP исходящей линии (Src.Address, где по умолчанию 0.0.0.0) в принудиловку.     Результат нулевой. ---------- Выбери себе работу по душе, и тебе не придется работать ни одного дня в своей жизни. /Конфуций/ Всего записей: 1608 | Зарегистр. 10-05-2007 | Отправлено: 16:32 17-10-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору NskRonin Трассировка с роутера нормально до сервера доходит? Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 22:51 18-10-2020

NskRonin Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Chupaka   С большим количеством потерь   Я обнаружил, что у меня нет маршрутов самого микротика - только транзитные.   Сейчас разбираюсь как их добавить.   Добавлено: Победил!   В конфиге, разедл routing изменил строку     add distance=1 gateway=ether8_wan8   на     add distance=1 gateway=IP_шлюза_ether8_wan8   И все полетело! В смысле начало работать ---------- Выбери себе работу по душе, и тебе не придется работать ни одного дня в своей жизни. /Конфуций/ Всего записей: 1608 | Зарегистр. 10-05-2007 | Отправлено: 10:28 19-10-2020

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Maks4er И если вы хотите развить тему - расскажите, что вы понимаете под "новыми хостами" Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 19:23 19-10-2020

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование