classic.ISPforum.cz

RB3011 ja zapojená za modemom UPC, Mercury. Na ktorom som mal pre IP adresu WAN portu (192.168.0.10) zapnutú DMZ. Po vypnutí DMZ sa problém stratil. Čiastočne je problém popísaný aj tu viewtopic.php?f=5&t=25746

Vyskúšal som po jednom vypnúť ETH 2-10, ten zvýšený traffic ostal. Predpokladám vadnú RB3011. So starou RB2011 som tento problém nemal.

Prosím o radu. Na RB3011 mi nepravidelne kolíše traffic na ETH1 (WAN) , ktorý nesúhlasí so súčtom aktuálnych dátových tokoch na ostatných portoch. Napr. na portoch ETH 6,7,8,9 je Rx traffic cca 2Mbps, na WAN je v tom čase Tx cez 10Mbps. O pár sekúnd je to OK, teda Rx=Tx na WAN. Následne sa sitáucia ...

WDS nepotrebujem,ale postupoval som podľa návodov a tam to tak bolo. Keď WDS deaktivujem,ten spoj sa rozpadne. Posielam screen z prvého rádia. Druhé je to isté, iba MAC adresy sú prehodené.

Nakonfiguroval som 2ks RB911 a/c ako AP a client. Parametre linky sú vynikajúce 866Mbps/866Mbps. Bandwidth test pre UDP je cca 390Mbps a TCP je cca 270Mbps. Pre tie isté jednotky som zmenil režim na WDS bridge. Kvalita linky je nezmenená, ale Bandwidth test klesol pre UDP na cca 48Mbps a TCP na cca ...

iTomB píše:Tak pouzij script ode me a nebo pouzij port knocking.

Tom

Dik za radu. Pouzil som tvoj script. Utok trva cca 25-40 s. Co je dobra zmena. IP adresy ktore sa opakovali v kratkej dobe casto, su vo vypise LOG len raz. A kedze neovladam ROS, port knocking pouzit neviem. Dik.

Prichádza to na WAN, niekoľko minút/hodín z rovnakej IP adresy. Je to pokus o nalogovanie sa do RB. Niektoré IP sa mi podarilo vysledovať, je to Čína a okolie.
Ale na vysledovanie IP ja nemám, tak to môže byť inak. Myslíš, že ten návod na Wiki by mal fungovat ??

Prosím o radu. Je možné nastaviť RB Mikrotik,aby odolával SSH útokom,ktoré o.i.vyťažujú procesor? Skúšal som toto:http://wiki.mikrotik.com/wiki/Bruteforce_login_prevention ale bez účinku. Útoky sú vždy z iných IP, v poslednej dobe trvajú aj niekoľko hodín. Alebo viete poradiť inú účinnú obranu? Ďaku...

Je ochotný niekto v SR vyškoliť začínajúceho ISP v HW Mikrotik? Aj formou videokonferencie.
Cena dohodou.