arxont Mar 17 2015 at 15:03

Некоторые подводные камни технологии IP Cloud в роутерах Mikrotik

3 min

53K

.NET*

+17

Comments 26

Meklon Mar 17 2015 at 16:48

Хм, спасибо. Хотя я и не использую динамический DNS. Пинг снаружи закрою, наверное.

arxont Mar 17 2015 at 16:53

ИМХО более верное решение перевести управление на нестандартные порты + автоматически бан при переборе паролей.

-1

Meklon Mar 17 2015 at 17:16

Порты не стандартны и так. Автоматический бан как? Fail2ban, есть для них?

-1

arxont Mar 17 2015 at 17:19

К сожалению нет, там это скриптами реализуется

Alkop Mar 17 2015 at 17:24

Быстрый гугл: wiki.mikrotik.com/wiki/Use_Mikrotik_as_Fail2ban_firewall
Пардон, наверно не то, но интересная связка:)

RZimin Mar 17 2015 at 17:24

У микротиков шикарное wiki и сообщество.
Посмотрите вот здесь — wiki.mikrotik.com/wiki/Bruteforce_login_prevention

Meklon Mar 17 2015 at 22:00

Спасибо большое)

ValdikSS Mar 17 2015 at 19:54

Только закрывайте только PING (echo-reply), а не сам ICMP, иначе сломаете, например, PMTU.

UFO just landed and posted this here

deseven Mar 18 2015 at 03:23

Не только SOHO — вайфай-мосты еще.
С ssh все ок (юзаем пачками), не знаю о чем речь.

merlin-vrn Mar 18 2015 at 08:28

CCR-серия с минимум девятью ядрами 1.2 GHz и аппаратным шифрованием — явно не SOHO.

А функционала у него ровно столько же, сколько и у мелкого soho-микротика.

UFO just landed and posted this here

Radic Mar 19 2015 at 09:18

Глюков у Mikrotik хватает, хотя бы то, что нескольким удалённым клиентам нельзя одновременно работать с одним L2TP/IPSec сервером.

Night_Snake Mar 20 2015 at 15:32

это, кстати, обходится

Radic Mar 20 2015 at 15:36

Каким образом?

Night_Snake Mar 20 2015 at 15:39

Вот здесь в комментариях вроде разбирались с этим
nixman.info/?p=2308#comments

Radic Mar 20 2015 at 15:44

И я в том числе там в комментариях разбирался, но нет, увы, к рабочему решению не пришли.

Night_Snake Mar 20 2015 at 15:46

Ну тогда менять версию ROS, как вариант. Можно в саппорт написать

Radic Mar 20 2015 at 15:50

Версия последняя, пробовали на многих предыдущих. В саппорт писал, косвенно они признают проблему и предлагают использовать OpenVPN.

merlin-vrn Mar 20 2015 at 16:02

Собственно единственный аргумент против OpenVPN на микротике — он там только по TCP. Мне непонятно, с чем это связано, глупость конечно несусветная. Когда он начнёт поддерживать UDP, остальные VPNы просто станут не нужны.

Radic Mar 20 2015 at 16:07

А как же клиенты с айпадиками? Или всё нормально там теперь с OpenVPN?

merlin-vrn Mar 20 2015 at 16:39

Не интересовался, беглый гугл нашёл www.earthvpn.com/how-to-configure-openvpn-on-iphone-ipad-ios/

Вроде ничто не помешает указать в конфиге другой сервер openvpn, не их.

titulusdesiderio Mar 17 2015 at 19:00

Так вот кто это вынудил меня гуглить и настраивать обнаружение перебора и автобан. Хотя спасибо :-)

achekalin Apr 3 2015 at 18:30

Вы бы еще пару слов дописали, а лучше просто листинг привели бы! Можно и постом, ведь всем же профит будет! Кроме перебирающих )

TimsTims Mar 18 2015 at 14:18

На всех точках, к которым получилось подключиться, были немного изменены настройки
А не боитесь, что вас потом найдут и накажут за незаконное проникновение?
Понимаю, что вы сделали это только на благо, но вопрос в законности.

Larrikin May 9 2017 at 20:50

не уловил зачем пинговать клиента вообще, если проверялись DNS записи сервера, обслуживающего sn.mynetname.net? Почему не перебирать тупо варианты имён подряд?
Попробовал навскидку через nslookup server 8.8.8.8 — на некоторые номера возвращает IP, на некоторые Non-existent domain
На вид там 12 знаков из нижних латинских букв и цифр, то есть 36 всего. Сколько там получается вариантов, лень думать.
Я бы сначала собрал все ip, которые DNS сервера возвращает, потому уже эту базу проверял если хочется на пароли.
Думаю это быстрее, чем ждать ответа от пинга.

Show the best of all time