😁 я тоже)

И кто в какие порты воткнут

микротик берет инет просто с хуавея

[Bash] [MT]: Multiwan dynamic DHCP/PPPoE (© Dmitry Shevchenko)
https://pastebin.com/vMBZxSwB

simple color packet flow diagram (routing l3) with IPsec for MikroTik ROS v6 v2.0.1 by MikroTik-Trainings.com

Начинается набор на курс http://www.cischool.ru/catalog/cisco-systems/other-cisco-systems/sovmestnoe-ispolzovanie-oborudovaniya-mikrotik-i-cisco-systems/ обучение в режиме вебинара

https://2keep.net/mikrotik-wifi-tx-rate-set/
Расшифровка поля «Tx Rate Set» в меню «CAPsMAN > Registration Table» .
#wifi #capsman

Robort Hans has been banned! Reason: CAS ban.

Никаких шуток, всё на крайне серьёзных щщах!
Мега-удобный скрипт для обработки вывода nmap. Чтобы не рыться в простынях текста грепом, а сразу видеть только нужное.

https://github.com/ernw/nmap-parse-output

CRS354-48G-4S+2Q+ на данный момент не имеет на борту SwOS.
Пруф: https://forum.mikrotik.com/viewtopic.php?t=158326#p779383
Попытка загрузиться в нее приводит к неработоспособности и циклической перезагрузке.  Reset помогает.
После reset Current Firmware сбрасывается до Factory Firmware

Список "серьезных" чатов по микротику.
t.me/MikrotikRus
t.me/miktrain
t.me/mikrotikclub
t.me/router_os
t.me/mikrotikninja
https://t.me/mtikpro - канал новостей по микротику. Ведет Тим Мартушев.
Група флуда о микротике
https://t.me/MikRoFlood

⚠️💰💰💰 Profit 10,99%PerDay. Really works. Without limits.  
👇👇👇👇
https://t.me/taigisuccdas_bot?start=391574

https://mum.mikrotik.com/presentations/EU17/presentation_4058_1490948376.pdf
Список частых ошибок в конфиге, ведущих к черезмерной нагрузке на CPU

Список "серьезных" чатов по микротику.
t.me/MikrotikRus
t.me/miktrain
t.me/mikrotikclub
t.me/router_os
t.me/mikrotikninja
https://t.me/kursy_po_it - канал ведет Дмитрий Скоромнов
https://t.me/mtikpro - канал новостей по микротику. Ведет Тим Мартушев.
Група флуда о микротике
https://t.me/MikRoFlood

Пример условной пересылки клиентских запросов ДНС, проходящих через роутер к зоне local и PTR для 192.168.x.x  на сервер 100.67.89.1100.67.89.1:

/ip firewall layer7-protocol add comment="for *.local" name=local \
regexp="\\\\x05local.\\\\x01"
/ip firewall layer7-protocol add comment="PTR for 192.168.x.x" \
name=ptr-192.168 \
regexp="168\\\\x03192\\\\x07in-addr\\\\x04arpa.\\\\x01"
/ip firewall mangle add action=mark-connection chain=prerouting \
comment="For DNS *.local" connection-mark=no-mark dst-port=53 \
layer7-protocol=local new-connection-mark=local-fwd \
passthrough=yes protocol=tcp
/ip firewall mangle add action=mark-connection chain=prerouting \
comment="For DNS *.local" connection-mark=no-mark dst-port=53 \
layer7-protocol=local new-connection-mark=local-fwd \
passthrough=yes protocol=udp
/ip firewall mangle add action=mark-connection chain=prerouting \
comment="For DNS 192.168 PTR" connection-mark=no-mark \
dst-port=53 layer7-protocol=ptr-192.168 \
new-connection-mark=local-fwd passthrough=yes protocol=udp
/ip firewall nat add action=dst-nat chain=dstnat \
comment="NAT for DNS" connection-mark=local-fwd \
in-interface-list=!WAN to-addresses=100.67.89.1

/ip firewall layer7-protocol add comment="for *.local" name=local \
regexp="\\\\x05local.\\\\x01"
/ip firewall layer7-protocol add comment="PTR for 192.168.x.x" \
name=ptr-192.168 \
regexp="168\\\\x03192\\\\x07in-addr\\\\x04arpa.\\\\x01"
/ip firewall mangle add action=mark-connection chain=prerouting \
comment="For DNS *.local" connection-mark=no-mark dst-port=53 \
layer7-protocol=local new-connection-mark=local-fwd \
passthrough=yes protocol=tcp
/ip firewall mangle add action=mark-connection chain=prerouting \
comment="For DNS *.local" connection-mark=no-mark dst-port=53 \
layer7-protocol=local new-connection-mark=local-fwd \
passthrough=yes protocol=udp
/ip firewall mangle add action=mark-connection chain=prerouting \
comment="For DNS 192.168 PTR" connection-mark=no-mark \
dst-port=53 layer7-protocol=ptr-192.168 \
new-connection-mark=local-fwd passthrough=yes protocol=udp
/ip firewall nat add action=dst-nat chain=dstnat \
comment="NAT for DNS" connection-mark=local-fwd \
in-interface-list=!WAN to-addresses=100.67.89.1

Возможно не делать пометку соединений, а сразу в правиле NAT указать необходимые условия, включая L7.
#dnsforward  #ололо

На CRS354 вплоть до 6.46.5 проблемы со switch rules. В частности не работает port security.
Support велит набраться терпения и надеяться на  решение проблемы в новых версиях ROS.
#crs354 #portsecurity