RouterOS е Linux базирана операционна система на MikroTik (www.mikrotik.com) за RouterBoard мрежови платки (http://routerboard.com/). RouterOS има версия и за x86 PC превръщайки го в един рутер с всички необходими функции – маршрутизиране, защитни стени, трафик контрол, безжична точка за достъп, Hotspot, Gateway, VPN сървър и други. За използването на RouterOS се изисква лиценз.
СЪДЪРЖАНИЕ: Основни правила в защитната стена (base firewall) Блокиране на насилие и порнография (violence, porn) Блокиране на “злонамерени” IP адреси (malicious, botnet) Блокиране на "опасни сайтове" (malicious, hijacked, ransomware) Блокиране…
Continue Reading
Конфигуриране на MikroTik като NGFW – интелигентна защитна стена
MikroTik Router /interface bridge add fast-forward=no name=bridge1 add fast-forward=no name=bridge2 /ip hotspot user profile set [ find default=yes ] mac-cookie-timeout=1d shared-users=100 add mac-cookie-timeout=1d name=trial rate-limit=5M/5M shared-users=300 transparent-proxy=yes /ip hotspot profile…
Continue Reading
MikroTik – oсновна конфигурация на HotSpot
Continue Reading
MikroTik Webfig ssl
Winbox се емулира в Ubuntu много лесно с Wine, но пък не винаги имаме нужда от него. Според мен малко е известно, че достъп с mactelnet може да се случи…
Continue Reading
Достъп до Mikrotik RouterOS чрез mactelnet с Ubuntu Linux
В поста https://itservice-bg.net/mikrotik-openvpn/ конфигурирах три рутера MikroTik които се намират в три отдалечени офиси един от друг в Интернет. Създадох между тях OpenVPN криптирани тунели за да могат техните LAN…
Continue Reading
OpenVPN linux client (Debian/Ubuntu/Kali) MikroTik OpenVPN server
Защо OpenVPN ? OpenVPN през последните 10 години набра популярност поради няколко причини, първата е, че е отворен код, което значи, че са го прегледали много очи за дупки в…
Continue Reading
MikroTik OpenVPN
/ipv6 address add address=2001:470:20f1:2::1 interface=bridge1 add address=2001:470:20f1:1::2 advertise=no interface=ether1 /ipv6 route add distance=1 dst-address=2000::/3 gateway=2001:470:20f1:1::1 /ip dns set allow-remote-requests=yes servers=2001:470:20::2,2001:4860:4860::8888 ping [:resolv ipv6.google.com] ping 2a00:1450:4017:802::200e tool traceroute 2a00:1450:4017:802::200e
Continue Reading
IPv6 in MikroTik
Конфигурация на MikroTik Traffic-flow Маршрутизатора MikroTik от който ще събираме данни е с IP адрес 172.16.100.100 a Linux сървъра който ще поеме и подреди даните е с IP адрес 172.16.200.200…
Continue Reading
Traffic-flow колектор за събиране на мрежови данни
Rsync OpenSSH sshpass Как работи rsync На този етап в Unix системите rsync е най мощният инструмент за архивиране на данни. След тази кратка команда rsync има в буквалния смисъл…
Continue Reading
Backup скрипт на bash архивиращ Линукс отдалечени машини и рутери Mikrotik
Configuration AS47453 -autonomous system from RIPE NCC /routing bgp instance add as=47453 client-to-client-reflection=no name=itservice router-id=93.155.130.1 Advertisements networks /routing bgp network add network=93.155.169.0/24 synchronize=no add network=93.155.130.0/24 synchronize=no add network=93.155.162.0/24 synchronize=no add…
Continue Reading
MikroTik BGP dynamic routing Full table three Peers