Телеграмм чат группы mikrotikclub страница 7144

2020 March 02

AP

Alexander Plotnikov in MikrotikClub

Yura

Я уже сам хочу, а то стыдно професионалам глупые вопросы задавать

там как раз большинство этих вопросов разбирается

источник

21:14пожаловаться #1

C

Cumberbatch in MikrotikClub

Yura

Я уже сам хочу, а то стыдно професионалам глупые вопросы задавать

Разбирайтесь. это хорошо.

источник

21:15пожаловаться #2

AP

Alexander Plotnikov in MikrotikClub

Yura

Я зашел в вебинтерфейс роутера1 а как теперь попасть на роутер 2

почитай https://habr.com/ru/post/419149/

Хабр

Гайд по Mikrotik RoMON

У всех бывали ситуации, когда необходимо настроить удаленное оборудование(иногда новое), а доступ имеется только к другим сетевым девайсам, никаких ПК/Ноутбуков...

источник

21:15пожаловаться #3

AP

Alexander Plotnikov in MikrotikClub

ну или официальная вики https://wiki.mikrotik.com/wiki/Manual:Tools/RoMON

источник

21:16пожаловаться #4

Y

Yura in MikrotikClub

Cumberbatch

Разбирайтесь. это хорошо.

Спс, не очень понял. Тоисть заходить по винбоксу нужно?

источник

21:16пожаловаться #5

Y

Yura in MikrotikClub

Alexander Plotnikov

почитай https://habr.com/ru/post/419149/

Хабр

Гайд по Mikrotik RoMON

У всех бывали ситуации, когда необходимо настроить удаленное оборудование(иногда новое), а доступ имеется только к другим сетевым девайсам, никаких ПК/Ноутбуков...

Очень благодарен

источник

21:16пожаловаться #6

C

Cumberbatch in MikrotikClub

Yura

Спс, не очень понял. Тоисть заходить по винбоксу нужно?

Да. Или terminal

источник

21:16пожаловаться #7

Y

Yura in MikrotikClub

Спс

источник

21:17пожаловаться #8

AP

Alexander Plotnikov in MikrotikClub

Yura

Спс, не очень понял. Тоисть заходить по винбоксу нужно?

да. и пользуйся лучше им, а не веб мордой. удобней и умеет больше

источник

21:17пожаловаться #9

Y

Yura in MikrotikClub

Чуть, посидел, разобрался, получилось

источник

22:12пожаловаться #10

Y

Yura in MikrotikClub

Спасибо Великим людям что помогли мне )))

источник

22:12пожаловаться #11

Y

Yura in MikrotikClub

Ребята а как можно узнать правильно настроен firewall?

источник

22:21пожаловаться #12

Y

Yura in MikrotikClub

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter#Summary

источник

22:24пожаловаться #13

Y

Yura in MikrotikClub

Брал тут

источник

22:25пожаловаться #14

C

Cumberbatch in MikrotikClub

Yura

Ребята а как можно узнать правильно настроен firewall?

за основу возьмите это
https://t.me/mikrotikclub/143660

Cumberbatch in MikrotikClub

/interface list member
add list=LAN interface=bridge comment="defconf: eth2-eth5"
add list=WAN interface=ether1 comment="defconf"
/ip firewall nat
add chain=srcnat out-interface-list=WAN ipsec-policy=out,none action=masquerade comment="defconf: masquerade"
/ip firewall filter
add chain=input action=accept connection-state=established,related,untracked comment="defconf: accept established,related,untracked"
add chain=input action=drop connection-state=invalid comment="defconf: drop invalid"
add chain=input action=accept protocol=icmp comment="defconf: accept ICMP"
add chain=input action=accept dst-address=127.0.0.1 comment="defconf: accept to local loopback (for CAPsMAN)"
add chain=input action=drop in-interface-list=!LAN comment="defconf: drop all not coming from LAN"
add chain=forward action=accept ipsec-policy=in,ipsec comment="defconf: accept in ipsec policy"
add chain=forward action=accept ipsec-policy=out,ipsec comment="defconf: accept out ipsec policy"
add chain=forward action=fasttrack-connection…

источник

22:38пожаловаться #15

Y

Yura in MikrotikClub

Cumberbatch

за основу возьмите это
https://t.me/mikrotikclub/143660

Cumberbatch in MikrotikClub

/interface list member
add list=LAN interface=bridge comment="defconf: eth2-eth5"
add list=WAN interface=ether1 comment="defconf"
/ip firewall nat
add chain=srcnat out-interface-list=WAN ipsec-policy=out,none action=masquerade comment="defconf: masquerade"
/ip firewall filter
add chain=input action=accept connection-state=established,related,untracked comment="defconf: accept established,related,untracked"
add chain=input action=drop connection-state=invalid comment="defconf: drop invalid"
add chain=input action=accept protocol=icmp comment="defconf: accept ICMP"
add chain=input action=accept dst-address=127.0.0.1 comment="defconf: accept to local loopback (for CAPsMAN)"
add chain=input action=drop in-interface-list=!LAN comment="defconf: drop all not coming from LAN"
add chain=forward action=accept ipsec-policy=in,ipsec comment="defconf: accept in ipsec policy"
add chain=forward action=accept ipsec-policy=out,ipsec comment="defconf: accept out ipsec policy"
add chain=forward action=fasttrack-connection…

Спс )))

источник

22:45пожаловаться #16

2020 March 03

A

Alan (Александр) in MikrotikClub

Переслано от Alan (Александр)

Привет, народ. [/system telnet 1.1.1.1 22] как проанализировать ответ. Нужно знать открыт порт или загрыт на той стороне. В линуксе все просто (grep)

источник

10:15пожаловаться #17

C

Cumberbatch in MikrotikClub

Alan (Александр)

Переслано от Alan (Александр)

Привет, народ. [/system telnet 1.1.1.1 22] как проанализировать ответ. Нужно знать открыт порт или загрыт на той стороне. В линуксе все просто (grep)

Если приглашение есть то открыт. Нет?

источник

10:28пожаловаться #18

A

Alan (Александр) in MikrotikClub

Cumberbatch

Если приглашение есть то открыт. Нет?

нужно анализировать в скрипте, написал же.

источник

10:29пожаловаться #19

C

Cumberbatch in MikrotikClub

Alan (Александр)

нужно анализировать в скрипте, написал же.

Где написали?

источник

10:29пожаловаться #20