Size: a a a

Mikrotik-Training

2020 April 02

M

Mihail in Mikrotik-Training
скорей всего разрешены подключения только с определенных сетей
источник

j

jabberd in Mikrotik-Training
Roman G
Попытка соединения на сервис винбокса (с незашифрованной авторизацией)
источник

RG

Roman G in Mikrotik-Training
Mihail
скорей всего разрешены подключения только с определенных сетей
Да, там ограничения стоят, то есть получается что кто-то пытается подключиться?
источник

j

jabberd in Mikrotik-Training
Этой мере защиты (ACL) нельзя доверять на 100%
источник

RG

Roman G in Mikrotik-Training
jabberd
Этой мере защиты (ACL) нельзя доверять на 100%
Стоит переживать? И как от этого защитится если надо использовать winbox?
источник

IO

Ilya Oblomov in Mikrotik-Training
открывать винбокс только для локалки\VPN
источник

j

jabberd in Mikrotik-Training
Roman G
Стоит переживать? И как от этого защитится если надо использовать winbox?
Я давно спрятался за VPN. Остальное отсекается файрволом. Думаю, с winbox ещё немало осталось нераскрытых тайн, так что лучше лишний раз не рисковать.
источник

IO

Ilya Oblomov in Mikrotik-Training
а снаружи будут долбиться в любом случае. Даже ipsec пытаются брутить
источник

IO

Ilya Oblomov in Mikrotik-Training
источник

С

Станислав in Mikrotik-Training
K Serg
Всех приветствую, как научить dhcp сервер на RouterOS отдавать IP адреса ни c конца сети, а сначала? Например, есть пул 192.168.10.0/24, dhcp сервер выдает сначала 254, 253, 252..., а нужно 2,3,4...
забиндить первый
источник

RG

Roman G in Mikrotik-Training
Ilya Oblomov
открывать винбокс только для локалки\VPN
Кстати где-то я что-то не доделал, когда я подключаюсь через VPN то не могу подключится к winbox, куда мне смотреть?
источник

IO

Ilya Oblomov in Mikrotik-Training
в список разрешённых сетей для винбокса, либо в фильтр фаерволла
источник

D

Dani in Mikrotik-Training
🤬индусские программисты от MS!!! Помогло заменить iprip.dll из комплекта 1909, причем такая хрень только с обновленных с 1803 наблюдалась
источник

KS

K Serg in Mikrotik-Training
Станислав
забиндить первый
через Make static
источник

RG

Roman G in Mikrotik-Training
Ilya Oblomov
в список разрешённых сетей для винбокса, либо в фильтр фаерволла
Не получается
источник

RG

Roman G in Mikrotik-Training
Ilya Oblomov
в список разрешённых сетей для винбокса, либо в фильтр фаерволла
А не, получилось) правилом фаера
источник

M

Mihail in Mikrotik-Training
Roman G
Да, там ограничения стоят, то есть получается что кто-то пытается подключиться?
да. Лучше рубить такие подключения на уровне firewall, а не на уровне сервиса
источник

AS

Aleksandr Sw in Mikrotik-Training
источник

AS

Aleksandr Sw in Mikrotik-Training
Кто нибудь знает как это победить ??
источник

AS

Aleksandr Sw in Mikrotik-Training
Помогите плиз
источник