В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MikrotikClub

2433 membersпожаловаться на группу
2020 February 17

АК

Антон Кашеваров in MikrotikClub
Всем доброго дня, приобрел MikroTik RB2011iL-IN , для частного дома , сталкиваюсь с постоянными перезагрузками
Помогите пожалуйста с фаерволом , я начинающий пользователь и особо денег нет на настройщика , много искал в интернете инфы , но так и не смог нормально защититься ( некоторые правила полностью отключают интернет) ,
Провайдер даёт 10мгабит , и рассказал что линия не защищённая, заранее благодарен!
источник
12:34пожаловаться#1

MS

Maxim Shekhovtsov in MikrotikClub
Антон Кашеваров
Всем доброго дня, приобрел MikroTik RB2011iL-IN , для частного дома , сталкиваюсь с постоянными перезагрузками
Помогите пожалуйста с фаерволом , я начинающий пользователь и особо денег нет на настройщика , много искал в интернете инфы , но так и не смог нормально защититься ( некоторые правила полностью отключают интернет) ,
Провайдер даёт 10мгабит , и рассказал что линия не защищённая, заранее благодарен!
В домашних моделях очень хорошая дефолтная конфигурация фаервола. Не уверен что у 2011 она есть
источник
12:36пожаловаться#2

MS

Maxim Shekhovtsov in MikrotikClub
system default-configuration print  - выполните в консоли, посмотрите есть ли настройки фаервола, если есть, то чтобы меньше мучаться я бы советовал сбросить всё в дефолт и применить скрипт дефолтной настройки
источник
12:37пожаловаться#3

АК

Антон Кашеваров in MikrotikClub
Фаервол пуст , правил небыло, думаю меня постоянно атакуют , сделал все рекомендации по ограничению доступа к маршрутизатору из вне
источник
12:39пожаловаться#4

B

Bomberman in MikrotikClub
Антон Кашеваров
Фаервол пуст , правил небыло, думаю меня постоянно атакуют , сделал все рекомендации по ограничению доступа к маршрутизатору из вне
адрес белый, ч то ли?
источник
12:40пожаловаться#5

t

theurs in MikrotikClub
если сбросить настройки на стандартные то снаружи никто не сможет достучаться
источник
12:41пожаловаться#6

AP

Alexander Plotnikov in MikrotikClub
Антон Кашеваров
Всем доброго дня, приобрел MikroTik RB2011iL-IN , для частного дома , сталкиваюсь с постоянными перезагрузками
Помогите пожалуйста с фаерволом , я начинающий пользователь и особо денег нет на настройщика , много искал в интернете инфы , но так и не смог нормально защититься ( некоторые правила полностью отключают интернет) ,
Провайдер даёт 10мгабит , и рассказал что линия не защищённая, заранее благодарен!
проще всего, наверное, сделать полный сброс на дефолтный конфиг
источник
12:42пожаловаться#7

MS

Maxim Shekhovtsov in MikrotikClub
Нашёл у себя в сети 2011, в дефолте есть нормальный фаервол. Сбрасывайтесь и настраивайте нужный минимум: подключение к интернету и wi-fi сети и будет вам щастье
источник
12:42пожаловаться#8

AP

Alexander Plotnikov in MikrotikClub
и интернет донастроить
источник
12:42пожаловаться#9

АК

Антон Кашеваров in MikrotikClub
Сделал полный сброс , фаервол пуст,
источник
12:44пожаловаться#10

B

Bomberman in MikrotikClub
Антон Кашеваров
Сделал полный сброс , фаервол пуст,
каким образом?
источник
12:44пожаловаться#11

C

Cumberbatch in MikrotikClub
Антон Кашеваров
Фаервол пуст , правил небыло, думаю меня постоянно атакуют , сделал все рекомендации по ограничению доступа к маршрутизатору из вне
https://t.me/mikrotikclub/143660
Telegram
Cumberbatch in MikrotikClub
/interface list member
add list=LAN interface=bridge comment="defconf: eth2-eth5"
add list=WAN interface=ether1 comment="defconf"
/ip firewall nat
add chain=srcnat out-interface-list=WAN ipsec-policy=out,none action=masquerade comment="defconf: masquerade"
/ip firewall filter
add chain=input action=accept connection-state=established,related,untracked comment="defconf: accept established,related,untracked"
add chain=input action=drop connection-state=invalid comment="defconf: drop invalid"
add chain=input action=accept protocol=icmp comment="defconf: accept ICMP"
add chain=input action=accept dst-address=127.0.0.1 comment="defconf: accept to local loopback (for CAPsMAN)"
add chain=input action=drop in-interface-list=!LAN comment="defconf: drop all not coming from LAN"
add chain=forward action=accept ipsec-policy=in,ipsec comment="defconf: accept in ipsec policy"
add chain=forward action=accept ipsec-policy=out,ipsec comment="defconf: accept out ipsec policy"
add chain=forward action=fasttrack-connection…
источник
12:44пожаловаться#12

C

Cumberbatch in MikrotikClub
Антон Кашеваров
Сделал полный сброс , фаервол пуст,
После сброса не нужно удалять скрипт. Тогда останется дефолт
источник
12:46пожаловаться#13

АК

Антон Кашеваров in MikrotikClub
Перемкнул дорожки на плате по инструкции
источник
12:46пожаловаться#14

AP

Alexander Plotnikov in MikrotikClub
Антон Кашеваров
Перемкнул дорожки на плате по инструкции
лучше зайди на него и сделай system - reset config. должен накатиться дефолтный
источник
12:48пожаловаться#15

АК

Антон Кашеваров in MikrotikClub
Всем огромное спасибо, приеду домой, попробую , надеюсь что радной фаервол защитит от атак и взлома..
Или лучше добавить каких-то строк?
источник
12:53пожаловаться#16

AP

Alexander Plotnikov in MikrotikClub
Антон Кашеваров
Всем огромное спасибо, приеду домой, попробую , надеюсь что радной фаервол защитит от атак и взлома..
Или лучше добавить каких-то строк?
смысла добавлять нет. родной неплох
источник
12:55пожаловаться#17

Л

Люк Скайуокер in MikrotikClub
Подскажите, как в cli фильтровать вывод? grep есть? Или pipe
источник
12:56пожаловаться#18

МВ

Максим Вельгач in MikrotikClub
Если про логи, то where topic~"dhcp" например
источник
12:58пожаловаться#19

Л

Люк Скайуокер in MikrotikClub
Да не только про логи. Список интерфейсов по некоему regexp например. Возможно?
источник
12:59пожаловаться#20