Wszystko

Najnowsze

Archiwum

wedrowycz
  • 0
Szukam jakiegoś speca od #siecikomputerowe.
Jest sobie #mikrotik na nim dwie sieci 192.168.1.0/24 i 192.168.4.0/24. Do sieci 192.168.4.0/24 wpięta po kablu maszyna linuksowa (i trochę innych po wifi). I teraz na tą maszynę loguję się po ssh z sieci 192.168.1.0/24 (lapek podpięty po wifi). W logach linuksowych mam zawsze logowanie z adresu mikrotika, który dla obu sieci jest gw. Co zrobić, by widzieć IP z lapka?
Mikrotik
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
s.....7
s.....7
  • 0
witam
Moj ISP oferuje ipv6 wiec poprosilem o stosowny blok. Pobieranie prefixa ipv6 skonfigurowalem identycznie z tutorialem ze strony:
https://www.medo64.com/2018/03/setting-ipv6-on-mikrotik/
oczywiscie zastapielm interfejsy swoimi - odpalilo od strzala. Sprawdzam na komputerze i faktycznie dostaje zewnetrzne ipv6. Wchodze sobie na stronke testujaca: https://test-ipv6.com/ i patrze faktycznie jest publiczn eipv6 takie samo jakie ma moj komputer. Wchodze sobie na inna stronke testujaca:https://ipv6-test.com i jeb "not suported" - jak to? przeciez na innej dziala
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
s.....7
s.....7
  • 0
@setka007: aktualizacja. Problem rozwiazany oczywiscie wina byla po stronie ISP, ktory usilnie twierdzil, ze problem jest z konfiguracja u mnie. Screenshoty z roznych serwerow z natywnym ipv6 z trace route ostatecznie go przekonaly ze problem jest u nich. Oczywiscie nie zostalo mi zdradzone co zostalo zmienione tlumaczac to brakiem wiedzy i dzialaniami zewnetrznej firmy magicznie wszystko wrocilo do normy i dziala tak jak powinno. W pierwszej fazie chcieli mnie obarczyc
  • Odpowiedz
RichardRamirez
RichardRamirez
  • 2
#siecikomputerowe #sieci Pytanie do znawców tematu #mikrotik

potrzebuję dopiąć do istniejącej sieci (opartej o openvpn) jeszcze jedną (kolor czerwony). Ze względu na to, że implementacja openvpn na mikrotiku jest jaka jest muszę użyć czegoś innego(szybszego) tak żeby spiąć dwa mikrotiki ze sobą. Problem polega na tym, że jeden nie ma publicznego ip (sam jest w nacie i ma za sobą jeszcze podsieć która ma być routowalna
RichardRamirez - #siecikomputerowe #sieci Pytanie do znawców tematu #mikrotik potr...

źródło: comment_16125124697XP8AnKFE5Es8OHhPC23Ga.jpg

Pobierz
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Gomusss
  • 0
Potrzebuje postawić VPN na #mikrotik dla ok 50 osób korzystających z Windowsa. Jednocześnie będzie połączone około 15 osób. Czy L2TP/IPSec będzie wystarczająco bezpieczne oraz stabilne w takim rozwiązaniu? #sieci #informatyka
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
fabek
  • 0
#siecikomputerowe #mikrotik

elo poratuje ktoś dobrymi regułami firewalla przeciw skanerom portów? cały czas ktoś mi się dobija.

teraz mam standardową regułę:

add action=add-src-to-address-list address-list=Port_Scanner address-list-timeout=4w2d chain=input comment="Port Scanner Detect" log=yes log-prefix=Port_Scanner protocol=tcp psd=21,3s,3,1
  • 17
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
houk
  • 1
@fabek: Te dwa parametry to waga dla portów niskich do 1000 i wysokich powyżej 1000
Jak nie masz nic wystawione na świat ponad 1000 to możesz podnieść weight high na 3.
Wtedy jako portscan będzie traktowane 19/3 czyli 7 prób uderzeń na porty wysokie w czasie 5 minut
Jak dasz 4 to 19/4 to 5 prób i tak dalej...
Tu jest to dobrze opisane
https://forum.mikrotik.com/viewtopic.php?t=108749
  • Odpowiedz
s.....7
s.....7
  • 1
Panowie dostawca mnei wydymal zanim go zmienie poinformowal mnie ze maja cos takiego jak gc-nat i nie moge routowac ipv4 na wyjsciu. Mam tez ipv6 ktore moge na in/out rutowac. teraz pytanie za milion dolarow. Mam kilka usug na roznych portach przypisanych do konkrektnych adresow ip w sieci lokalnej. Jak te porty przekierowac poprzez ipv6 na te same urzadzenia w sieci lokalnej???? router mikrotik. komputer np pobiera mi adres ipv4 sieci lokalnej
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
L3stko
  • 2
A kto to mi tu próbował na bezczela? Chyba słownik leciał.

Dlaczego chain=input action=drop in-interface-list=!LAN mi tego nie odrzucił?

(492 messages not shown)
jan/27/2021 10:06:38 system,error,critical login failure for user admin from 94.231.180.121 via telnet
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Jarek_P
  • 1
@L3stko: na Mikrotiku się nie znam i totalnie go nie trawię (próbowałem, mało go o ścianę nie rozbiłem ze złości), więc nie pomogę, ale na mój gust, skoro w logach masz próby logowania z zewnętrznych portów po telnecie, to chyba jednak ten telnet wycięty nie jest.
  • Odpowiedz
kepak
  • 9
#siecikomputerowe #sieci #mikrotik #ubiquiti #chwalesie
Zrobiłem sobie sieć i w ramach dzielenia się pomysłami postanowiłem tutaj ją opisać. Przede wszystkim chciałem mieć wszystko w jednym miejscu dlatego zawiesiłem sobie szafkę Rack 10" 6u by większość wygodnie pomieścić. W szafce znajdują się ( od dołu):

Modem Toya
Listwa prądowa
Router Mikrotik Hex S z mocowaniem wydrukowanym w 3d.
kepak - #siecikomputerowe #sieci #mikrotik #ubiquiti #chwalesie Zrobiłem sobie sieć...

źródło: comment_16119577273T2OcEo449msMUsZdivuNc.jpg

Pobierz
  • 28
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
kepak
  • 1
@puc15: Router ma 49 stopni na cpu, raczej ujdzie, w końcu po to są te skrzynki a ja zostawiłem trochę pustego miejsca.

@mccloud: Już wiem dlaczego mi nie działa, nowy firmware w telefonie coś nie trybi z USB Tethering :-)
  • Odpowiedz
Jarek_P
  • 1
w dodatku w tej chwili firma nie ma żadnego routera który by mi odpowiadał ( rozmiarowo i wydajnościowo).


@kepak: no jak to a ER-X? Rozmiarowo i cenowo to samo, wydajnością się chyba też nie różni. A konfiguracyjnie mniodzio - podobno to rzecz gustu, Mikrotika albo się kocha albo nienawidzi, ja zdecydowanie jestem z tej drugiej kategorii, Hexem mało o ścianę nie rzuciłem, jak usiłowałem w sumie nie tak skomplikowaną rzecz
  • Odpowiedz
s.....7
s.....7
  • 0
Siemka:)
dzis moj nowy operator aktyowwal mi polaczenie na PPPoE. Poki co jest ok. Jak sie dowiedzialem mam tez aktywowany ipv6 i teraz pytanie jak zmusic mikrotika zeby laczyl sie rowniez prze ipv6? Wchodze na jakas strone i pokazuje mi adres ipv4 natomiast ipv6 nie wykryto operator twierdzi ze jest aktywny na moim koncie. Jak zmusic mikrotika, zeby tez sie laczyl po ipv6? Router to rb4011 i soft 6.48 stable.

#mikrotik
  • 14
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
s.....7
s.....7
  • 1
@Jarek_P lubię sobie sprawdzać IP i wiedzieć że ipv6 działa :) choćby dlatego nie ma w tym żadnej ukrytej teorii po prostu skoro oferują chciałbym skorzystać z tej możliwości
  • Odpowiedz
s.....7
s.....7
  • 0
Panowie w jaki sposob zresetowac RB4011? Stracilem dostep dzis do routera i za chiny nie moge dojsc jak go zresetowac do ustawien fabrycznych. Nie mam dostepu do interfejsu ani przez winboxa ani przez przegladarke. Wifi przestalo dzialac.

#mikrotik #sieci
  • 16
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
s.....7
s.....7
  • 1
@cysiekw @RobaxX @lunga dobra panowie udalo sie:) nie wiem czemu ale zrobilem tak. reset do zera. przywrocenie backupu. wpisane nowych danych. plus skasowalem stare dnsy. po kazdym punkcie reset. i odpalilo. takze dziekuje problem rozwiazany.:)
  • Odpowiedz
Mazuro
  • 1
Mam problem z VPNem na #mikrotik Skonfigurowałem VPN realizowanego przez L2TP z IPSec wg tego poradnika. Niestety, gdy mam włączoną regułę

add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
to nie mogę się podłączyć ze światłowodu Orange jak i hotspota zrobionego z sieci Orange. Mój internet w domu to UPC, router od nich jest w Bridge z Mikrotikiem i będąc u kogoś kto ma UPC łączę
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Mazuro
  • 0
To pomogło:

"Block all other incoming connection (TCP)

/ip firewall filter add chain=input protocol=tcp action=reject reject-with=tcp-reset
You can use action=drop instead of reject, but according to Hannes Schmidt, NMAP can still see the port is open but dropped (filtered) by firewall"
  • Odpowiedz
Rebeliok
Rebeliok
  • 3
Cześć!
Pytanko początkującego użytkownika Mikrotików: mam w domu router Mikrotik. Chciałbym połączyć się przez VPN z zewnętrzną siecią i skonfigurować mój router tak aby przydzielał adresy ip z puli tamtej sieci z którą łączę się przez VPN oraz żeby urządzenia wpięte w mój router miały dostęp do zasobów tamtej sieci i były w niej widoczne.
Przerobiłem już mnóstwo konfiguracji i poradników ale nie mogę dojść do porządanego efektu.
Ktoś miałby może jakieś
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
mjnck
  • 0
Spotkał się może ktoś z czymś takim, żeby na vlanie innymi niż 1 switch wycinał ruch dhcp?
Kupiłem sobie do domu Mikrotika CSS610-8G-2S+IN i na vlanie 1 normalnie dostaję ip z dhcp, na innych vlanach muszę ręcznie wpisać ip i normalnie mam komunikację. Omijając switcha (np podłączając ap do routera) normalnie działa mi dhcp na wszystkich vlanach
#siecikomputerowe #mikrotik #informatyka #komputery
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
mjnck
  • 0
@d1sconn3cted: na switchu port do którego jest wpięty router jest ustawiony jako optional (mikrotik ma jakieś swoje nazwnictwo...). Po zmianie na strict (jak rozumiem tak mikrotik nazywa trunk) tracę komunikację nawet na vlanie 1.
Generalnie wszystko ustawione na standardzie tylko dodane vlany, routing między vlanami jest na routerze.
https://wiki.mikrotik.com/wiki/SwOS/CSS610
  • Odpowiedz
Merlinek
Merlinek
Merlinek
via Wykop Mobilny (Android)
  • 1
@kasa: nie obsługują nic z 802.11r/k/v, możesz co najwyżej ustawić na sztywno próg przy którym ma rozłączać klientów
  • Odpowiedz
kasa
  • 0
@Merlinek: Od routera wymagam podstawowych rzeczy (upnp, przekierowanie portów), ale tez możliwość spięcia site2site z OpenVPN (jako klient). Mieszkanie 90m, trzy sypialnie i salon, planuje tam dac 4 APki. Chciałem mieć wszystko w jednym ekosystemie, ale rozważę tez te tp-linki jako APki. Dzieki za pomoc!
  • Odpowiedz
nadmuchane_jaja
  • 5
#mikrotik #routeros #lte

Generalnie jak macie w statusie takie gowno: tx and rx rf circuit disabled

To oznacza to, że albo źle kartę SIM do mikrotika wsadziliście, albo tak jak w moim przypadku (antena zewnętrzna) mróz ją lekko odgiął i nie styka.

Informacja dla potomnych... Bo od dwóch godzin próbowałem ustalić co się stało...
nadmuchane_jaja - #mikrotik #routeros #lte Generalnie jak macie w statusie takie gow...

źródło: comment_1610965705J53MNerAmeRVR5nH49bkh0.jpg

Pobierz
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
becvvv
becvvv
  • 0
Da się oglądać polski #netflix w #uk na telewizorze LG, który ma system WebOS? Próbowałem różnych sposobów ale wychodzi, że jedynie co zostaje to kupno mi boxa, czy amazon tv sticka i tam zainstalowanie jakiegoś VPN. Router też niestety nie ma opcji VPN.

Znalazłem też taki poradnik, by wykorzystać DNS:
https://www.expressvpn.com/support/vpn-setup/lg-smart-tv-mediastreamer/?offer=3monthsfree&offer_code=3c6hjoor69&gclid=CjwKCAiAudD_BRBXEiwAudakX2gLV3Nh3n48NBzUOBggs2HYzsLpPe79Gcp_2DlIyBJTybi-XaC_txoCwWQQAvD_BwE

Jak myslicie, zadziała to?
  • 28
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
becvvv
becvvv
becvvv
via Wykop Mobilny (Android)
  • 1
@TurboBlejzer: w sensie mi też działa, ale nie mam wielu filmów i seriali, które są w Polsce, np serial wikingowie z polskimi napisami. Ogólnie to też działało, dopóki nie kliknąłem w ustawieniach aplikacji Netflix "załaduj ponownie"
  • Odpowiedz
KotoFan
  • 0
Czy mając router #mikrotik moge podpiąć jedno urządzenie i na nim przypisać wiele adresów IP mając jeden interfejs sieciowy? Bo chciałbym wiele kontenerów postawić, każdy na osobny ip. Czy musimy tyle kart sieciowych ile chce ip ?

#siecikomputerowe
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
d1sconn3cted
d1sconn3cted
  • 1
moge podpiąć jedno urządzenie i na nim przypisać wiele adresów IP mając jeden interfejs sieciowy?


@KotoFan: tak tylko mówimy tu o tym samym subnecie, jak byś chciał te kontenery mieć w osobnych subnetach to dochodzi do tego zrobienie vlanów i kontenery musiały by ruch tagować odpowiednim vlanem, ale też by się dało
  • Odpowiedz
leaving_meaning
  • 0
Jak na Mikrotiku zrobic takie cos aby jeden z podlaczych klientow laczyl sie bezposrednio przez VPN? W skrocie chodzi o to ze chcialbym aby TV ze SmartTV laczyl sie z internetem uzyskajac polskie IP (mam polski VPN a mieszkam poza PL) Nie potrzebuje aby cala sie mi sie laczyla przez ten VPN tylko jeden konkretny klient. Jak zrobic taki konfig?

#mikrotik #siecikomputerowe
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi