Jak blokujecie dostęp do stron internetowych w szczególności chodzi mi o takie strony jak yt czy fb, które mają dostępne są na kilku serwerach/ip. Chodzi mi o metodę, która jak najmniej obciąży mikrotika.
#mikrotik
#mikrotik
Wszystko
Najnowsze
Archiwum
@znienawidzony_snajper: Niektórzy zbierają listę serwerów facebooka. Możesz sobie napisać skrypt który będzie zaciągał taką listę, a potem dodawał ją do address listy.
@znienawidzony_snajper: Albo jakis regexp w regułkach warstwy 7 na porcie UDP 53 (dns) i przekierowanie dns requestow na inny adres (koniecznie z wymuszeniem blokady użycia innych serwerow DNS niż twój) albo blokada po SNI: https://forum.mikrotik.com/viewtopic.php?t=132208. Lista IP to słaby pomysł.
Jaki router do sieci 500/100? Z VPNem i wystarczająco dobrą przepustowością na ewentualny upgrade na sieć 1000/500. Klientów ok. 15. Najlepiej coś mniejszego ~4-8 portów
Bez wifi i nie musi być plug and play :)
#mikrotik #ubiquiti #router #siecikomputerowe
Bez wifi i nie musi być plug and play :)
#mikrotik #ubiquiti #router #siecikomputerowe
Jakiej wersji #mikrotik byście nie mieli to poszła dzisaij aktualizacja na bugfix, current i release z jedną linikjką w changelogu:
- !) security - fixed vulnerabilities CVE-2018-1156, CVE-2018-1157, CVE-2018-1158, CVE-2018-1159;
Jedyny komentarz MikroTika to na razie:
- !) security - fixed vulnerabilities CVE-2018-1156, CVE-2018-1157, CVE-2018-1158, CVE-2018-1159;
Jedyny komentarz MikroTika to na razie:
"We will publish official blog post soon with more detailed information about the fixed vulnerabilities."
@Supaplex: a kto ma na to exploity? Tak to do testów we własnym zakresie
@Supaplex: 17 sierpnia to nie dzisiaj, tylko tydzień temu
EDIT: z tym jedynym komentarzem mikrotika to też sobie w kulki lecisz:
EDIT: z tym jedynym komentarzem mikrotika to też sobie w kulki lecisz:
MikroTik was contacted by Tenable Inc. who had discovered several issues in RouterOS web server. The issues only affect authenticated users, meaning, to exploit them, there must be a known username and password on the device. Your data, access to the system and configuration are not under risk. All
#siecikomputerowe #sieci #wifi
Mircy potrzebuje zrobić tani bezprzewodowy link pomiędzy domem a biurem na odległości około 300m. Myk w tym że ma to bez problemu przepychać 250mbit w peaku. Dawniej bazowalo się na sprzetach od #ubiquiti lub #mikrotik, ale podobno jakieś radiolinie zaczęły tanieć? Wypadlem z obiegu i nie jestem na bieżąco, proszę o podpowiedzi na jakim sprzęcie się to teraz
Mircy potrzebuje zrobić tani bezprzewodowy link pomiędzy domem a biurem na odległości około 300m. Myk w tym że ma to bez problemu przepychać 250mbit w peaku. Dawniej bazowalo się na sprzetach od #ubiquiti lub #mikrotik, ale podobno jakieś radiolinie zaczęły tanieć? Wypadlem z obiegu i nie jestem na bieżąco, proszę o podpowiedzi na jakim sprzęcie się to teraz
Big fire at MikroTik warehouse
A hangar is burning on Maskavas Street in Rīga, the State Fire and Rescue Service (VUGD) told Latvian Radio August 20.
z- 2
- #
- #
- #
- #
- #
Hej Mirki. Na moim #mikrotik w Firewall widzę dziwne połączenie z mojego IP, port 1723 do IP którego nie znam.
Port 1723 to PPTP VPN (Point-to-Point Tunneling Protocol Virtual Private Networking)
Czy to jakiś syf czy może jakaś usługa MT? Bo ja nic nie stawiałem...
#siecikomputerowe
Port 1723 to PPTP VPN (Point-to-Point Tunneling Protocol Virtual Private Networking)
Czy to jakiś syf czy może jakaś usługa MT? Bo ja nic nie stawiałem...
#siecikomputerowe
źródło: comment_5ik5oHuJChxtx5gMiSncRR9G5ZMvrYkE.jpg
PobierzMogę podłączyć kabel telefoniczny pod router Mikrotik Hap Ac2 tak żeby korzystać z neta od lokalnego dostawcy internetowego? Czy ten router to jest jakiś bajer pod nowe internety typu orange itd
#mikrotik
#router
#internet
#siecikomputerowe
#mikrotik
#router
#internet
#siecikomputerowe
@armaniszwagier: rj11 chcesz podłączać? to nie da rady, bo on ma tylko końcówkę rj45
edit: interesują Cię routery adsl, Hap Ac2 adslem nie jest
edit: interesują Cię routery adsl, Hap Ac2 adslem nie jest
@armaniszwagier można, z wykorzystaniem bridga ADSL np Linksys AM200, bezpośrednio nie.
Mam w domu router MT.
Co X czasu na urządzeniach WIFI traci się net, połączenie nadal jest z urządzeniem ale internetu brak. Wystarczy na urządzeniu wyłącz/włącz wifi i śmiga.
Na kablu śmiga aż miło cały czas.
Co jest nie tak?
#mikrotik #siecikomputerowe
Co X czasu na urządzeniach WIFI traci się net, połączenie nadal jest z urządzeniem ale internetu brak. Wystarczy na urządzeniu wyłącz/włącz wifi i śmiga.
Na kablu śmiga aż miło cały czas.
Co jest nie tak?
#mikrotik #siecikomputerowe
@xdzejkob:
1.sprawdź logi
2. zrób aktualizacje
3. jak nie pomoże to ustaw watchdoga lub reklamuj towar jak możesz
1.sprawdź logi
2. zrób aktualizacje
3. jak nie pomoże to ustaw watchdoga lub reklamuj towar jak możesz
Jak zrestartować soft do fabrycznego w routerboardzie?
W końcu mam czas aby zająć się tymi mikrotikami...
#mikrotik #siecikomputerowe #pytaniedoeksperta
W końcu mam czas aby zająć się tymi mikrotikami...
#mikrotik #siecikomputerowe #pytaniedoeksperta
Serwer PPTP działa bez problemu, lecz po przełączeniu na l2tp/ipsec - jest problem.
1) sieć wewnętrzna działa
2) sieć zewnętrza - tracert/ping/nslookup działają - lecz http/https/ftp już nie
Problemy MTU ?
#it #mikrotik #siecikomputerowe #networking
1) sieć wewnętrzna działa
2) sieć zewnętrza - tracert/ping/nslookup działają - lecz http/https/ftp już nie
Problemy MTU ?
#it #mikrotik #siecikomputerowe #networking
Pierwszy wenzęł pod #meshnet już prawie jest ( ͡° ͜ʖ ͡°)ﾉ⌐■-■
Z czego został wykonany?
- Sztachety z drewna opałowego, pozbijane w sztywny słup o wysokości 10m
- 30m wytrzymałego sznura za 27zł
- Falowód o polaryzacji pionowrej
Z czego został wykonany?
- Sztachety z drewna opałowego, pozbijane w sztywny słup o wysokości 10m
- 30m wytrzymałego sznura za 27zł
- Falowód o polaryzacji pionowrej
źródło: comment_2dx9FqH4bkRSBBYYRXPqIQGE9VJyVgKk.jpg
Pobierz@majsterV2: nie znam się, więc się spytam: do czego to będzie służyło?
@wytrzzeszcz
@majsterV2 14 godzin pózniej 'czekajcie chwile'.
Macie tu w zastepstwie zdjecie biurka lub 'robota'
@majsterV2 14 godzin pózniej 'czekajcie chwile'.
Macie tu w zastepstwie zdjecie biurka lub 'robota'
Czy można tunelować w miarę wydajnie porty po telnecie? ( ͡º ͜ʖ͡º)
Mam taki pomysł aby zrobić to na protokole mactelnet, więc mogłoby to zajebiaszczo maskować ruch sieciowy po #ssh, przez które jest tunelowany #cjdns ( ͡° ͜ʖ ͡°)ﾉ⌐■-■
#infoanarchizm #siecikomputerowe #pytaniedoeksperta #meshnet #nowylepszyinternet
Mam taki pomysł aby zrobić to na protokole mactelnet, więc mogłoby to zajebiaszczo maskować ruch sieciowy po #ssh, przez które jest tunelowany #cjdns ( ͡° ͜ʖ ͡°)ﾉ⌐■-■
#infoanarchizm #siecikomputerowe #pytaniedoeksperta #meshnet #nowylepszyinternet
#it #bezpieczenstwowsieci #mikrotik
Routery Mikrotik ;), stworzone vpn'y l2tp+ipsec + auth l2tp jest po koncie w active directory u klientów końcowych.
Czy da się to jeszcze bardziej zabezpieczyć ?
Kierownik myślał na OpenVPN ale nie bardzo podoba mi się to rozwiązanie jeśli chodzi o Road Warriors.
Myśleliśmy nad czymś z pokroju Fortigate / Stormshield ale to w dalekiej przyszłości.
Routery Mikrotik ;), stworzone vpn'y l2tp+ipsec + auth l2tp jest po koncie w active directory u klientów końcowych.
Czy da się to jeszcze bardziej zabezpieczyć ?
Kierownik myślał na OpenVPN ale nie bardzo podoba mi się to rozwiązanie jeśli chodzi o Road Warriors.
Myśleliśmy nad czymś z pokroju Fortigate / Stormshield ale to w dalekiej przyszłości.
@malamute: wiadomo ale hap ac2 jest wyjściowo 100 tańszy :D Tak Cię tylko uprzedzam jakbyś nie miał odzewu :P
@RobaxX: ano jest, nie ma jednak SFP - a to było warunkiem koniecznym,dlatego kupiłem akurat ten model. Jak ktoś będzie chciał kupić to fajnie, nie to trudno, dobry router zawsze sie przyda :)
#vpn #mikrotik #openvpn #internet #siecikomputerowe
Męczę trochę temat, ale..
Mam:
Mikrotika skonfigurowanego jako klient VPN (openvpn, certyfikaty generowałem). Łączę się do niego zdalnie.
Do mikrotika wpięta jest kamerka #hikvision najnormalniejszą skrętką.
Jak mam uzyskać dostęp do tej kamerki? VPN nie przydziela jej IP. Powinna?
Męczę trochę temat, ale..
Mam:
Mikrotika skonfigurowanego jako klient VPN (openvpn, certyfikaty generowałem). Łączę się do niego zdalnie.
Do mikrotika wpięta jest kamerka #hikvision najnormalniejszą skrętką.
Jak mam uzyskać dostęp do tej kamerki? VPN nie przydziela jej IP. Powinna?
@Fedain: Ustawienie ip z puli vpn - nie działa.
W takim razie jaki pomysł by dostać się do kamerki?
W takim razie jaki pomysł by dostać się do kamerki?
Z tej same podsieci co Twój komputer!!!! VPN to tylko tunel.
Mirki pytanie: chciałbym pod #mikrotik dla logów i dude zrobić udział na dysku sieciowym i tam trzymać wszystkie ustawienia/zapisy. Czy ktoś wie gdzie i jak powinienem zrobić mount dla takiego rozwiązania? Wszelkie poradniki widzę dla pamięci USB i trochę to zastanawia czemu.
#mikrotik #siecikomputerowe
Szanowni, potrzebuję pomocy - odpłatnej bądź nie - to już zależy od Was.
Mam 3 sieci:
1) 192.168.1.0/24
2) Z adresacją 10.1.1.0/24
3) Z adresacją 10.1.1.0/24
Szanowni, potrzebuję pomocy - odpłatnej bądź nie - to już zależy od Was.
Mam 3 sieci:
1) 192.168.1.0/24
2) Z adresacją 10.1.1.0/24
3) Z adresacją 10.1.1.0/24
źródło: comment_xhY0z3BtEWQBhkFESseBc6cEU8lAXMuS.jpg
Pobierz@kthxbye: Gdybyś mi mógł w prosty sposób podpowiedzieć co do tej konfiguracji dorzucić bardzo by mi pomogło.
Jeszcze jednym tematem jest to, że tych Liveboxów z chęcią bym się pozbył i ruch z podsieciach tworzona przez nie jest mi do niczego nie potrzebny więc czy nie ma innej opcji aby odciąć się od niej i nie zmieniać ich konfiguracji tak jak to zrobiłem teraz?
Jeszcze jednym tematem jest to, że tych Liveboxów z chęcią bym się pozbył i ruch z podsieciach tworzona przez nie jest mi do niczego nie potrzebny więc czy nie ma innej opcji aby odciąć się od niej i nie zmieniać ich konfiguracji tak jak to zrobiłem teraz?
@snx: Żeby serwery mogły ze sobą gadać? Dodaj sobie dstnat na kolejne porty w taki sam sposób, w jaki dodałeś 8080. Adresy w podsieci 10.0.0.0/24 (OpenVPN) nie nakładają się na siebie :)
A co do pozbycia się Liveboxów - musiałbyś sobie 'przekonwertować' sygnał ADSL czy tam VDSL na skrętke i na mikrotiku realizować uwierzytelnienie.
Przychodza mi na myśl dwie opcje:
1. Livebox w tryb bridge (o ile można) i PPP(oE?) z Mikrotika.
2. Jeżeli
A co do pozbycia się Liveboxów - musiałbyś sobie 'przekonwertować' sygnał ADSL czy tam VDSL na skrętke i na mikrotiku realizować uwierzytelnienie.
Przychodza mi na myśl dwie opcje:
1. Livebox w tryb bridge (o ile można) i PPP(oE?) z Mikrotika.
2. Jeżeli
ktoś poleci sprawdzony media bridge? obecnie mam na oku TL-WA850RE
pytanie czy to podpięte urządzenie będzie w tym samym vlanie
drugie pytanie czy mogę podpiąć switcha i kilka urządzeń
da się użyć cAP lite w ten sposób?
halp
#sieci #siecikomputerowe #mikrotik
pytanie czy to podpięte urządzenie będzie w tym samym vlanie
drugie pytanie czy mogę podpiąć switcha i kilka urządzeń
da się użyć cAP lite w ten sposób?
halp
#sieci #siecikomputerowe #mikrotik
Jak eoip zadziała to w /ip/ipsec będziesz miał wzorcowe, dynamiczne wpisy w których popatrz sobie co i jak jest ustawione, że działa i wtedy zrób podobnie swoje.