IO
Вход по ssh по ключам откуда угодно и все
Mein negger!
Size: a a a
2020 May 08
А
Константин Новожилов
кстати а есть статейка про порткнокинг
А
порт-нокинг для arp сделай, чтобы в локалке роутер на arp отвечал только после порт-нокинга)
смотрю ты растешь, взрослеешь
А
тут вчера твоего кореша вспоминали с фаерволом 80лвл
А
народ уже начал забывать истинных героев
D
народ уже начал забывать истинных героев
Дапда, знаем мы таких. Управление только с 1 компьютера внутри сети в отдельном владе с прибитым адресом без default route в этой подсети. А удалённое управление через тимвьювер, который ходит через lte свисток воткнутый в этот компьбтер
EV
И три ПК в сети
AF
Дапда, знаем мы таких. Управление только с 1 компьютера внутри сети в отдельном владе с прибитым адресом без default route в этой подсети. А удалённое управление через тимвьювер, который ходит через lte свисток воткнутый в этот компьбтер
с тимвьюером я сломался )
D
Сейчас прочитал ваш разговор и подумал... У меня сейчас микротик доступен только локалино по *-му интерфейсу и только по винбох! Можно как-то сделать по vpn подключиться имено к этому интерфейсу и управлять также через винбох ( но только через этот впн, остальные чтоб как обычно работали и не видели микротик)
А
D@nik
Сейчас прочитал ваш разговор и подумал... У меня сейчас микротик доступен только локалино по *-му интерфейсу и только по винбох! Можно как-то сделать по vpn подключиться имено к этому интерфейсу и управлять также через винбох ( но только через этот впн, остальные чтоб как обычно работали и не видели микротик)
ну указываешь только впн в правиле акцесс
А
а лучше интерфейс лист а в этот лист заноси какие надо интерфейсы
P
а лучше интерфейс лист а в этот лист заноси какие надо интерфейсы
+++
EV
ip-services-winbox указывай подсеть впн и все, можешь вообще один IP указать с которого заходить будешь
А
ip-services-winbox указывай подсеть впн и все, можешь вообще один IP указать с которого заходить будешь
мне ниче не помешает в локалке прописать себе такую же статику и получить доступ
EV
ну во- первых а как ты узнаешь какой Ip он себе прописал, а во вторых на роутере нет локального адреса из этой подсети и ты даже если себе его поставишь не подключишься
D
Ну я буду делать хотспот ч телефона и буду заходить.... Мне с прописанием ип не поможет...... Вот если была бы возможность прописать МАС и только с этого мак-адреса заходить это было бы очень круто
EV
ты про впн писал, а теперь пишешь про мак адреса
D
Ну так сначала подключение по впн и после этого толико с определённого МАС-адреса
EV
выше же написали кошерный метод, сделать аутентификацию по связке ssh ключей и заходить откуда угодно сможешь только ты. а то что ты предлагаешь дремучая ересь
D
Ок... Спасибо