Nalezeno 53 výsledků hledání

od sutrus
4 days ago
Fórum: Konfigurace
Téma: Mikrotik + VDSL modem s PPPOe jako bridge?
Odpovědi: 9
Zobrazení: 641

Re: Mikrotik + VDSL modem s PPPOe jako bridge?

"allow remote request" povoleno nám, požadavky na 53 z WAN zakázané nemám, ale to by snad nemělo mit vliv na funkci. Na funkci to vliv určitě nemá. Musíš si uvědomit, že máš veřejnou IP adresu a mikrotik odpovídá na i na požadavky DNS z internetu. Je jen otázka času než DNS server mikroti...
od sutrus
6 days ago
Fórum: Konfigurace
Téma: Mikrotik + VDSL modem s PPPOe jako bridge?
Odpovědi: 9
Zobrazení: 641

Re: Mikrotik + VDSL modem s PPPOe jako bridge?

Je potřeba povolit v DNS mikrotiku "allow remote request".
Pak je potřeba ve firewallu zakázat dns požadavky z wan.
od sutrus
1 week ago
Fórum: Konfigurace
Téma: Mikrotik + VDSL modem s PPPOe jako bridge?
Odpovědi: 9
Zobrazení: 641

Re: Mikrotik + VDSL modem s PPPOe jako bridge?

Modem HG622u překonfigurovat do mode Bridge a v mikrotiku nastavit korektně PPPoE.
Popřípadě v modemu nastavit DMZ.
od sutrus
1 month ago
Fórum: Konfigurace
Téma: Vice web serveru na jedné veřejné IP?
Odpovědi: 9
Zobrazení: 863

Re: Vice web serveru na jedné veřejné IP?

Pravidlo můžeš pro každou IP udělat jenom jedno. Zadávat jde rosah portů a IP adresu serveru dej statickou. Osobně nedoporučuji nechat serveru přidělovat adresu. Například takto: add action=dst-nat chain=dstnat comment="FTP" dst-port=20,21,980-990,55536-56559 in-interface-list=WAN \ protoc...
od sutrus
1 month ago
Fórum: Konfigurace
Téma: MikroTik RB941-2ND-TC ping invalid, traceroute invalid
Odpovědi: 6
Zobrazení: 359

Re: MikroTik RB941-2ND-TC ping invalid, traceroute invalid

DHCP a DNS s timhle nema nic spolecneho. Spoj kontaktuj MX at se na to podivaj. Pokud to zkousis z terminalu primo, tyhle sluzby se nepouzijou. Maj tam nekde bordel. Soudim dle pingu na IP ci tam mas jeste neco blbe ve firewallu. Já, ale netvrdím že to stím má něco společného. Jenom píši, že to nen...
od sutrus
1 month ago
Fórum: Konfigurace
Téma: MikroTik RB941-2ND-TC ping invalid, traceroute invalid
Odpovědi: 6
Zobrazení: 359

Re: MikroTik RB941-2ND-TC ping invalid, traceroute invalid

Dej si dokupy DNS server. Vzhledem k tomu, že ti DHCP přiděluje DNS adresy tak máš v DNS serveru hokej. Pokud chceš využívat mikrotik jako DNS tak v DHCP do DNS adresy zadej adresu mikrotiku, nebo vypni remote request v DNS. Oprav si maškarádu v NAT. Nemáš tam žádný out interface a nevím naco tam má...
od sutrus
1 month ago
Fórum: Konfigurace
Téma: MikroTik - BEZPECNOSTNI UPOZORNENI !!! DULEZITE - zablokovane MikroTiky
Odpovědi: 725
Zobrazení: 67468

Re: MikroTik - BEZPECNOSTNI UPOZORNENI !!! DULEZITE - zablokovane MikroTiky

pavel1tu: to je obecná poučka jak zabezpečit zařízení z internetu. Zařízení píši záměrně protože to neplatí pouze pro mikrotik.
skripek: pokud někdo opravdu zná způsob ja zjistit heslo a je solidní, tak se stejně neozve. Vyřeší vše v tichosti s výrobcem. To je běžná praxe.
od sutrus
1 month ago
Fórum: Konfigurace
Téma: MikroTik - BEZPECNOSTNI UPOZORNENI !!! DULEZITE - zablokovane MikroTiky
Odpovědi: 725
Zobrazení: 67468

Re: MikroTik - BEZPECNOSTNI UPOZORNENI !!! DULEZITE - zablokovane MikroTiky

pgb: mám pocit, že už dlouho nikdo nenapsal lepší příspěvek k věci. Tohle rozhodně není OT, ale smutná realita :-)
od sutrus
1 month ago
Fórum: Začátečnické témata
Téma: Jak nakonfigurovat MikroTik jako AP
Odpovědi: 5
Zobrazení: 697

Re: Jak nakonfigurovat MikroTik jako AP

Proč sem motáš WDS. Píšeš, že jsi mikrotiky propojil kabelem a potřebuješ prodloužit dosah wifi. Dej tovární nastavení a nastav mikrotik jak píšu. Mikrotik to degraduje na AP. Všechny porty přidá do bridge, vypne firewall a zapne automatcké přidělování adres. Jméno a zabezpečení wifi zadej stejné ja...
od sutrus
1 month ago
Fórum: Začátečnické témata
Téma: Jak nakonfigurovat MikroTik jako AP
Odpovědi: 5
Zobrazení: 697

Re: Jak nakonfigurovat MikroTik jako AP

Druhý mikrotik nastav jako WISP AP mode bridge a wifi frekvency na volný kanál.
Pokud nastavíš stejnou frekvenci tak se budou akorát rušit.
od sutrus
1 month ago
Fórum: Konfigurace
Téma: IPV6 základní nastavení
Odpovědi: 31
Zobrazení: 4378

Re: IPV6 základní nastavení

Přesně tak. Pokud mikrotik pingne IPv6 tak nastavit routa.
::/0 na bránu ( někdy je potřeba restart )
od sutrus
1 month ago
Fórum: Konfigurace
Téma: MIkroTik - spravne nastaveni FW
Odpovědi: 9
Zobrazení: 1356

Re: MIkroTik - spravne nastaveni FW

blokni port 53. add action=reject chain=input in-interface=ether1 comment="Reject DNS from WAN" dst-port=53 protocol=tcp reject-with=icmp-port-unreachable add action=reject chain=input in-interface=ether1 comment="Reject DNS from WAN" dst-port=53 protocol=udp reject-with=icmp-por...
od sutrus
1 month ago
Fórum: Konfigurace
Téma: MikroTik - BEZPECNOSTNI UPOZORNENI !!! DULEZITE - zablokovane MikroTiky
Odpovědi: 725
Zobrazení: 67468

Re: MikroTik - BEZPECNOSTNI UPOZORNENI !!! DULEZITE - zablokovane MikroTiky

Me to ve WIN10 skončiko takto: C:\Users\info>py C:\Users\info\Downloads\MACServerExploit1\MACServerExploit1.py e4:8d:8c:20:a2:89 Traceback (most recent call last): File "C:\Users\info\Downloads\MACServerExploit1\MACServerExploit1.py", line 2, in <module> from extract_user import dump Modu...
od sutrus
1 month ago
Fórum: Konfigurace
Téma: MikroTik - BEZPECNOSTNI UPOZORNENI !!! DULEZITE - zablokovane MikroTiky
Odpovědi: 725
Zobrazení: 67468

Re: MikroTik - BEZPECNOSTNI UPOZORNENI !!! DULEZITE - zablokovane MikroTiky

stoupa75: timeout hlásí protože mikrotik neodpověděl. Pokud jsi zadal D4:CA:6D:XX:XX:XX tak to není platná mac adresa. S verzí 6.43.2 by odpověd měla vypadat takto "Can not find the password. Unknown session id. Exit" mpcz: Jedná se o broadcast pakety a maximálně vím co se stane na mé síti...
od sutrus
1 month ago
Fórum: Konfigurace
Téma: MikroTik - BEZPECNOSTNI UPOZORNENI !!! DULEZITE - zablokovane MikroTiky
Odpovědi: 725
Zobrazení: 67468

Re: MikroTik - BEZPECNOSTNI UPOZORNENI !!! DULEZITE - zablokovane MikroTiky

Na opravené verze ROS možná pomůže tato verze, ale není to pořádně otestované.
MACServerExploit1.zip
(1.82 KiB) Staženo 68 x

Přejít na rozšířené vyhledávání