/ipv6 address add address=2001:470:20f1:2::1 interface=bridge1 add address=2001:470:20f1:1::2 advertise=no interface=ether1 /ipv6 route add distance=1 dst-address=2000::/3 gateway=2001:470:20f1:1::1 /ip dns set allow-remote-requests=yes servers=2001:470:20::2,2001:4860:4860::8888/ipv6 address add address=2001:470:20f1:2::1 interface=bridge1 add address=2001:470:20f1:1::2 advertise=no interface=ether1 /ipv6 route add distance=1 dst-address=2000::/3 gateway=2001:470:20f1:1::1 /ip dns set allow-remote-requests=yes servers=2001:470:20::2,2001:4860:4860::8888 ping [:resolv ipv6.google.com]ping [:resolv ipv6.google.com] ping 2a00:1450:4017:802::200eping 2a00:1450:4017:802::200e tool traceroute 2a00:1450:4017:802::200etool traceroute 2a00:1450:4017:802::200e
Category: MikroTik
RouterOS е Linux базирана операционна система на MikroTik (www.mikrotik.com) за RouterBoard мрежови платки (http://routerboard.com/). RouterOS има версия и за x86 PC превръщайки го в един рутер с всички необходими функции – маршрутизиране, защитни стени, трафик контрол, безжична точка за достъп, Hotspot, Gateway, VPN сървър и други. За използването на RouterOS се изисква лиценз.
Traffic-flow колектор за събиране на мрежови данни
Конфигурация на MikroTik Traffic-flow Маршрутизатора MikroTik от който ще събираме данни е с IP адрес 172.16.100.100 a Linux сървъра който ще поеме и подреди даните е с IP адрес 172.16.200.200 [admin@R1] > ip traffic-flow print enabled: yes interfaces: all cache-entries: 512k active-flow-timeout: 30m inactive-flow-timeout: 15s [admin@R1] > ip traffic-flow target print detail Flags: X […]
Backup скрипт на bash архивиращ Линукс отдалечени машини и рутери Mikrotik
Rsync OpenSSH sshpass Как работи rsync На този етап в Unix системите rsync е най мощният инструмент за архивиране на данни. След тази кратка команда rsync има в буквалния смисъл хиляди опции и варианти за архивиране на данни. Нека започенм с най простия: rsync –delete -az /home/samyil/music/ /home/samyil/backup/rsync –delete -az /home/samyil/music/ /home/samyil/backup/ Всички файлове от […]
MikroTik BGP dynamic routing Full table three Peers
Configuration AS47453 -autonomous system from RIPE NCC /routing bgp instance add as=47453 client-to-client-reflection=no name=itservice router-id=93.155.130.1/routing bgp instance add as=47453 client-to-client-reflection=no name=itservice router-id=93.155.130.1 Advertisements networks /routing bgp network add network=93.155.169.0/24 synchronize=no add network=93.155.130.0/24 synchronize=no add network=93.155.162.0/24 synchronize=no add network=93.155.131.0/24 synchronize=no/routing bgp network add network=93.155.169.0/24 synchronize=no add network=93.155.130.0/24 synchronize=no add network=93.155.162.0/24 synchronize=no add network=93.155.131.0/24 synchronize=no Create BGP […]
DROP Facebook networks with MikroTik firewall address-lis
DROP Facebook networks with MikroTik address-list firewall https://www.facebook.com/ Инсталираме whois в Линукс защото ще ни трябва за да генерира мрежите на Facebook sudo apt-get install whoissudo apt-get install whois Създаваме файл който ще бъде скрипта генериращ мрежите sudo nano facebook_address-list.shsudo nano facebook_address-list.sh Копираме #!/bin/bash for ip in `whois -h whois.radb.net ‘!gAS32934’ | grep / […]
МikroТik advanced firewall with multiple WAN without NAT
МikroТik advanced firewall http://www.mikrotik.com/ Защитна стена – Уикипедия МikroТik advanced firewall with multiple WAN ports without NAT Този пост ще ви спести милото въведение което ще ви остави развълнувани, но незащитени в реалния свят, както и грубото разкриване на истината за сигурноста ви, което ще остави всички ви, с изключение на най коравите души, смутени, […]
конфигурация на Mikrotik l2tp+ipsec client
конфигурация на Mikrotik l2tp+ipsec client Има много причини, поради които може да желаете да използвате l2tp+ipsec client. Да промените местонахождението си в Интернет локирайки се с адреса на VPN сървъра. Да криптирате трафика който минава през доставчика ви на Интернет или държавата в която живеете. Да получите достъп до определен ресурс в мрежата който е […]
WinBox.exe в Ubuntu Desktop
За последните няколко години все по често ми се налага да позлвам програмата Winbox на MikroTik, толкова често че не се сещам случай в който да стартирам Ubuntu-то ми и да нямам отворена сесия Winbox. Наскоро един колега ме изненада като ми каза, че иска да ползва Ubuntu Desktop но единственото нещо което го спирало […]
EdgeRouter gre tunnel with MikroTik
vlan64 = WAN – 93.155.130.38/30 eth0 = LAN – 192.168.10.1/24 tun1 = routing remote network – 192.168.122.0/24 configure set interfaces ethernet eth1 vif 64 address 93.155.130.38/30 set interfaces ethernet eth0 address 192.168.10.1/24 set firewall options mss-clamp interface-type tun set firewall options mss-clamp mss 1360 set interfaces tunnel tun1 address 192.168.20.2/20 set interfaces tunnel tun1 description […]
MikroTik L2tp/IPSec site-to-site
Нашата задача в случая е да защитим комуникацията на двете частни отдалечени мрежи 192.168.88.0/24 и 172.16.88.0/24 през Интернет. По тази причина ще използваме l2tp за да рутираме мрежите и ipsec в тунелен режим за да криптираме трафика между тях. ipsec има различни имплементации но точно това решениe се нарича site-to-site. Под site се разбира частната […]