Телеграмм чат группы mikrotik

Size: a a a

Mikrotik по-русски

2019 March 10

https://telegra.ph/Mikrotik-CCR1009-7G-1C-1S-1Gbit-NAT-02-28 Гигабит NAT'а на Mikrotik CCR1009-7G-1C-1S+

#mikrotik #nat #ccr #bench

Telegraph

Mikrotik CCR1009-7G-1C-1S+ 1Gbit NAT

Ниже пара графиков нагрузки CCR1009 после переключения NAT с VM FreeBSD 27 февраля в 13:45. WAN traffic load ~1 Гбит/с

источник

8809:36пожаловаться #1

Mikrotik по-русски

https://telegra.ph/SSH-DDoS--IP-Spoofing---Mikrotik-hEX-03-07 SSH DDoS + IP Spoofing -> Mikrotik hEX

#mikrotik #ddos #ssh

Telegraph

SSH DDoS + IP Spoofing -> Mikrotik hEX

Одному клиенту с приватным "серым" IP прилетело TCP SYN на нестандартный SSH порт. Оно то лечится, но FAIL2BAN, CONN-LIMIT + RAW DROP тут не помогают, т.к. автор спуфит новый SRC IP для всех пакетов.

источник

8609:36пожаловаться #2

Mikrotik по-русски

https://telegra.ph/Mikrotik-SSH-access-with-PIN-code--Fail2Ban-03-09 Mikrotik SSH access with PIN-code & Fail2Ban
#mikrotik #fail2ban #firewall

Telegraph

Mikrotik SSH access with PIN-code & Fail2Ban

Почему В случае, когда к вашему маршрутизатору на SSH "стучится" большое количество IP адресов (bruteforce или SSH DDoS с IP spoofing'ом), защита одним Fail2Ban не помогает, address-lists набивается тысячами записей и CPU греется на 100%. Варианты Можно ограничиться ACL с доверенными IP сетями - это удобно когда Вы постоянно в них работаете. Можно вешать VPN и ходить через него, НО, как показывает практика - это сразу несколько точек отказа (VPN клиент, Internet канал, VPN сервер). Port knocking ... см. далее.…

источник

8509:36пожаловаться #3

2019 June 12

Mikrotik по-русски

источник

186709:09пожаловаться #4

Mikrotik по-русски

https://youtu.be/zpmp9PP-oLM

YouTube

MUM Malaysia 2019 LIVE Stream!

Live stream from MUM in Kuala Lumpur, Malaysia 2019! https://mt.lv/agenda

источник

208009:09пожаловаться #5

Mikrotik по-русски

Мое выступление в 11:15 Мск

источник

216009:09пожаловаться #6

2019 June 15

Mikrotik по-русски

Коллеги, всем, кто давно ждёт мою свежую MUM презентацию по IPSec ike2 VPN серверу. Ловите пока горячее!

https://t.me/tropicalengineer/198

С уважением, Никита Тарикин @tarikin

* Сообщение опубликовано по просьбе автора канала

Tropical engineer

Presentation slides <MikroTik IPSec ike2 VPN server: Easy and clear step-by-step guide> from MUM Malaysia 2019 are available to download from this original post

Posting from:
🇲🇾 Malaysia, Kuala Lumpur city center

источник

272915:47пожаловаться #7

Mikrotik по-русски

Кому интересно глянуть как IPSec IKE2 работает вживую, ниже ссылка для получение сертификата для доступа к настроенному демо-лабораторному роутеру

Для подключения к лабе:
1. Заполнить гугло-форму по ссылке ниже
2. Получить на почту SSL сертификат
3. Подключиться к VPN IKE2 с использованием полученного сертификата
4. Зайти на роутер по адресу 10.0.88.1 (логин lab пароль lab)

Лаба доступна в рид онли для защиты от случайного дестроя :)

https://forms.gle/nZTDK2wex5nneqo6A

Никита Тарикин

источник

319816:26пожаловаться #8

2019 June 19

Mikrotik по-русски

Коллеги, я подаю на выступление с расширенным мануалом по IKE2 серверу на MUM в Москве. Скорее всего добавлю слайды
— по ike2 site-to-site
— по OSPF over ike2
— по транзитному трафику от ике2 клиентов в филиалы
— по настроке убунту линуксов

Какие будут еще пожелания?

Пишите пожалуйста в личку @tarikin

источник

269218:46пожаловаться #9

2019 July 01

Mikrotik по-русски

Москва, встречай MikroTik 6 и 7 сентября!
Уникальная встреча пользователей MikroTik (MUM) в Москве — это возможность раньше всех узнать новинки индустрии из первых уст, посмотреть презентации новых продуктов и получить ответы на все вопросы, поделиться своим опытом и встретить ведущих поставщиков, а также опытных сетевых инженеров со всей России. MUM – одна из крупнейших ISP конференций на всей территории стран СНГ и России.

Новые знакомства для новых проектов, непринуждённая обстановка, подарки и холодное пиво после конференции — встреча MUM будет незабываемой!

Никаких требований для участия нет: на нашей встрече каждый найдёт что-то полезное — как новички, так и самые матёрые специалисты. Участие — БЕСПЛАТНОЕ!

Конференция на русском языке, будет доступна стабильная, бесплатная беспроводная сеть, есть возможность организовать презентацию или выставку ваших продуктов и услуг, если они связаны с MikroTik.

До встречи в Москве!
Регистрируйся сегодня — количество мест ограничено!
https://mum.mikrotik.com/2019/RUM/register/RU?social=mt

Mikrotik

MikroTik User Meeting

MikroTik User Meeting (MUM) is a conference on MikroTik RouterOS software and RouterBoard hardware. Ask questions, listen to presentations, talk with specialists and see interesting technology demos by MikroTik and the users themselves - all here, at the MUM.

источник

277216:24пожаловаться #10

2019 July 16

Mikrotik по-русски

Just finished my IKE2 lab tests to connect MikroTik router as an IKE2 client to my free public IKE2 demo lab, that is available as a part of my MUM Malaysia presentation.

MikroTik RouterOS ike2 client setup instructions
1. Upgrade Router OS to version 6.45.1
2. Get your client certificate .p12 bundle by submitting form https://forms.gle/nZTDK2wex5nneqo6A
3. Upload and install your client certificate+key .p12 bundle (example c02@vpn.ike2.xyz)
4. Rename cert_export_c02@vpn.ike2.xyz.p12_1 to ca.ike2.xyz
5. Rename cert_export_c02@vpn.ike2.xyz.p12_0 to c02@vpn.ike2.xyz
6. Upload and install cert_export_vpn.ike2.xyz.crt certificate (download from t.me/tropicalengineer post) NO PASSWORD
7. Rename cert_export_vpn.ike2.xyz.crt_0 to vpn.ike2.xyz
8. Apply the RouterOS vpn.ike2.xyz-client.lab.rsc script that is published below
9. Try to ping /tool ping 192.168.88.1 src-address=192.168.188.1/tool ping 192.168.88.1 src-address=192.168.188.1
10. Try to ping /tool ping 8.8.8.8 src-address=192.168.188.1/tool ping 8.8.8.8 src-address=192.168.188.1

Feel free to contact me directly via telegram @tarikin

Posting from:
🇮🇩 Indonesia, Bali, Canggu, Finns beach club

источник

11610:00пожаловаться #11

Mikrotik по-русски

vpn.ike2.xyz-client.lab.rsc

(2.52 Кб)

источник

13610:00пожаловаться #12

Mikrotik по-русски

cert_export_vpn.ike2.xyz.crt

(1.37 Кб)

источник

13810:00пожаловаться #13

Mikrotik по-русски

Для тех, кто еще не обновил Winbox до 3.19:
Пофиксили баг с подключением к RouterOS 6.45+

У кого MacOS в Wine контейнере - обновляемся через Tools -> Check for updates (на экране подключения)

источник

342313:03пожаловаться #14

2019 September 06

Mikrotik по-русски

MUM Russia Moscow 2019.pdf

(30.13 Мб)

источник

14622:42пожаловаться #15

Mikrotik по-русски

https://forms.gle/NxYVAcpgaQfvCSXc6

источник

13522:42пожаловаться #16

2019 September 07

Mikrotik по-русски

The princess was just hacked by Artem Leshchev
Group of system infrastructure
Yandex Self-Driving Cars 😎
Congratulations! 💐

источник

13007:30пожаловаться #17

2019 September 12

Mikrotik по-русски

Друзья, Дмитрий сделал подборку годных мануалов, оцените и используйте на здоровье!
https://t.me/mikrotikclub/126480

Dmitry Shevchenko in MikrotikClub

источник

336419:57пожаловаться #18

2019 September 13

Mikrotik по-русски

Пятница 13, это ни разу не повод отменять опросник, особенно когда речь идет о подкасте с вендором Mikrotik.
https://clck.ru/J6Gxs

Google Docs

linkmeup №??? Набрасывайте вопросы на тему подкаста с вендором Mikrotik из них составим план и расскажем прям все. (но это не точно)

источник

20618:56пожаловаться #19

2019 September 27

Mikrotik по-русски

А между тем, ROS7 beta2 уже 12 часов как доступна. И даже появилась OVA для CHR=)

Mikrotik just uploaded the 2nd version of their v7 beta.
A vmdk file is now also available for testing virtually.

Changes in v7beta2
capsman improved compatibility between v6 and v7 versions;
tr069-client address support of server CA certificates;
winbox re-added OSPF menu;
ppp fixed "add-default-route" parameter for PPP interfaces;
ppp fixed OVPN authentication with client certificates;
ppp improved handling for TLS traffic;
ipsec enabled EAP client authentication method; other minor fixes;

https://mt.lv/v7

источник

354011:52пожаловаться #20