classic.ISPforum.cz

Steebe: pracujem vo velkej korporacii ,kde von ide len ssh a par vyvolenych portov. 8291 medzi ne nepatri :)) takze sa na mikrotik prihlasim cez putty s tymito nastaveniami : v polozke SSH -> tunels -> source port je 8291 -> destination 127.0.0.1:8291 typ tunelu Local. tieto nastavenia mam savenute ...

pao: z winou mi to ide.. zacal som tusit ,kde je problem Jan: DIK !!! je to vo verzii. s prepinacom v 1 to funguje ez problemov. goose# /usr/local/bin/snmpget -c public -v 1 10.2.0.1 1.3.6.1.2.1.1.3.0 DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (268770500) 31 days, 2:35:05.00 goose# /usr/local/...

ak sa potrebujem pripojit odnekadial inakadial ako z eth, pouzivam ssh tunel.

otvorim si ssh spojenie na mikrotik a potom cez tunel na loobpbacku sa napojim cez winbox. okrem toho ,ze je potom jedno odkial ides,, je to aj bezpecne.

disablol a enablol som to pomocou telnetu a ssh okamzite zacalo bezat.

len co potom ,ked nemam winbox k dispozicii a nemozem na tu chvilu zapnut telnet,,aby som sa dostal na masinu ;o((..

a co tak spravit to takto:

redirectnut pc z LAN na vonkajsiu IP mikrotiku na port 8080. tento port nasledne redirectnut na nejaky web server v LAN.

tym padom redirect usera ide na WAN a server s apache je fyzicky v lanke. na tom istom subnete ako user.

mam tuto verziu mikrotiku a stalo sa mi uz treti krat, ze mi prestalo bezat ssh. najprv mi pomohlo ,ked som disablol a enablol ssh vo winboxe,,ale teraz uz nepomaha ani to. skusal som to prehodit na iny port, a vselico ,ale stale mi to robi to iste: ked sa snazim spravit telnet na port 22, tak mi to...

spiner_27: ale ja som nemyslel zakazat icmp kompletne.. ale ako si pisal ,tak ta niekto flooduje aj z vnutra.. to nieje problem zistit kto to je a zakazat ho. co sa tyka floodovania z vonka,tak urcite to nieje stale ina IP adresa. utocnik co ta chce nasrat ma bud stale tu istu ,alebo meni len urcity...

v prvom rade by som pozrel kto ta to fluduje. z vnutra to nebude az taky problem zistit kto a dohovit mu.. pipadne upravit podla toho firewall z vonka takisto. ak sa ti utoky opakuju, nepredpokladam, ze to budu nahodne utoky z nahodnych ip.. takisto uprava firewallu a problem by mal byt vyrieseny. s...

posielam na mikrotik snmp requesty ,ale ziadnu odpoved nedostanem :( podla tcpdumpu na mikrotiku ,upd pakety z pc z ktoreho requesty posielam pridu po mikrotik ,ten ale nereaguje. neposle ziadnu odpoved spat. vo firewalle nemam ziadne pravidlo ,ktore by zakazovalo podobnu komunikaciu. nastavenie SNM...

v prvom rade musis mysliet na to ,ze defaultne nastavenie mikrotiku je vsetko povolit. WAN: to znamena,ak chce nieco zakazat .musis to nastavit. v prvom rade doporucujem nastavit WAN. pustit len tebe zname IP na ssh a porty ktore potrbujes (ftp). v podstate vsetky porty sa daju pretunelovat cez ssh,...

mam RouterOS 2.9.17. ked zadam z ineho stroja snmp poziadavku ,tak mi timeoutne. $ /usr/local/bin/snmpget -c public 10.2.0.1 1.3.6.1.2.1.1.3.0 snmpget: Timeout pozeral som v packages a niekde nevidim bali SNMP. pritom ale snmp mam nastavene : [admin] system package> print Flags: X - disabled # NAME ...

pepilus: DIK !! ja som predpokladal ,ze ked nenastavim protokol, ze bude routovat vsetko co na nho pride. nastavil som TCP proptokol. zapol tcpdump na clientovi, snifering paketov na strane mikrotiku , a tolko som ho presviecal,,az to pomohlo. Flags: X - disabled, I - invalid, D - dynamic 0 chain=sr...

prehladal som vsetky fora ,ktore obsahovali slovo redirect ale vsade sa zaoberaju redirectom vnutornych userov niekam na web. ja by som potreboval klasicky redirect portu z vonkajsej IP na port vnutornej IP za masquaradou. podla postupov som to spravil ,ale paket mi na cielovu stanicu nepride. mam i...

po nakonfigurovani presmerovania tak aby vsetko smeroval na http server ,mi to nefunguje. nepotrebujem mat moznost aby mail alebo ine sluzby bezali. po zapnuti presmerovania mi vypise prehliadac (firefox) server nenalezen.. predpokladam, ze preto ,ze nebol vybaveny dns request. takze to tvoje riesen...