IPv6 in MikroTik

/ipv6 address add address=2001:470:20f1:2::1 interface=bridge1 add address=2001:470:20f1:1::2 advertise=no interface=ether1   /ipv6 route add distance=1 dst-address=2000::/3 gateway=2001:470:20f1:1::1   /ip dns set allow-remote-requests=yes servers=2001:470:20::2,2001:4860:4860::8888/ipv6 address add address=2001:470:20f1:2::1 interface=bridge1 add address=2001:470:20f1:1::2 advertise=no interface=ether1 /ipv6 route add distance=1 dst-address=2000::/3 gateway=2001:470:20f1:1::1 /ip dns set allow-remote-requests=yes servers=2001:470:20::2,2001:4860:4860::8888 ping [:resolv ipv6.google.com]ping [:resolv ipv6.google.com] ping 2a00:1450:4017:802::200eping 2a00:1450:4017:802::200e tool traceroute 2a00:1450:4017:802::200etool traceroute 2a00:1450:4017:802::200e

Traffic-flow колектор за събиране на мрежови данни

Конфигурация на MikroTik Traffic-flow Маршрутизатора MikroTik от който ще събираме данни е с IP адрес 172.16.100.100 a Linux сървъра който ще поеме и подреди даните е с IP адрес 172.16.200.200 [admin@R1] > ip traffic-flow print enabled: yes interfaces: all cache-entries: 512k active-flow-timeout: 30m inactive-flow-timeout: 15s   [admin@R1] > ip traffic-flow target print detail Flags: X […]

Backup скрипт на bash архивиращ Линукс отдалечени машини и рутери Mikrotik

Rsync OpenSSH sshpass Как работи rsync На този етап в Unix системите rsync е най мощният инструмент за архивиране на данни. След тази кратка команда rsync има в буквалния смисъл хиляди опции и варианти за архивиране на данни. Нека започенм с най простия: rsync –delete -az /home/samyil/music/ /home/samyil/backup/rsync –delete -az /home/samyil/music/ /home/samyil/backup/ Всички файлове от […]

MikroTik BGP dynamic routing Full table three Peers

Configuration AS47453 -autonomous system from RIPE NCC /routing bgp instance add as=47453 client-to-client-reflection=no name=itservice router-id=93.155.130.1/routing bgp instance add as=47453 client-to-client-reflection=no name=itservice router-id=93.155.130.1 Advertisements networks /routing bgp network add network=93.155.169.0/24 synchronize=no add network=93.155.130.0/24 synchronize=no add network=93.155.162.0/24 synchronize=no add network=93.155.131.0/24 synchronize=no/routing bgp network add network=93.155.169.0/24 synchronize=no add network=93.155.130.0/24 synchronize=no add network=93.155.162.0/24 synchronize=no add network=93.155.131.0/24 synchronize=no Create BGP […]

DROP Facebook networks with MikroTik firewall address-lis

DROP Facebook networks with MikroTik address-list firewall https://www.facebook.com/ Инсталираме whois в Линукс защото ще ни трябва за да генерира мрежите на Facebook sudo apt-get install whoissudo apt-get install whois Създаваме файл който ще бъде скрипта генериращ мрежите sudo nano facebook_address-list.shsudo nano facebook_address-list.sh Копираме #!/bin/bash   for ip in `whois -h whois.radb.net ‘!gAS32934’ | grep / […]

МikroТik advanced firewall with multiple WAN without NAT

МikroТik advanced firewall http://www.mikrotik.com/ Защитна стена – Уикипедия МikroТik advanced firewall with multiple WAN ports without NAT Този пост ще ви спести милото въведение което ще ви остави развълнувани, но незащитени в реалния свят, както и грубото разкриване на истината за сигурноста ви, което ще остави всички ви, с изключение на най коравите души, смутени, […]

конфигурация на Mikrotik l2tp+ipsec client

конфигурация на Mikrotik l2tp+ipsec client Има много причини, поради които може да желаете да използвате l2tp+ipsec client. Да промените местонахождението си в Интернет локирайки се с адреса на VPN сървъра. Да криптирате трафика който минава през доставчика ви на Интернет или държавата в която живеете. Да получите достъп до определен ресурс в мрежата който е […]