Архив рубрики: Mikrotik

Причины могут быть разными суть одна: блокировка по имени. https://gist.github.com/nhasbun/c122eb7469d542d0696856e7f106e6cb затем добавляем его в микротик. Это блокировка по ip старо но действенно. Добавляем по имени: /ip firewall layer7-protocol add name=Telemetry_microsoft regexp=»^.+(vortex.data.microsoft.com|vortex-win.data.microsoft.com|telecommand.telemetry.microsoft.com|telecommand.telemetry .microsoft.com.nsatc.net|oca.telemetry.microsoft.com|oca.telemetry.microsoft.com .nsatc.net|sqm.telemetry.microsoft.com|sqm.telemetry.microsoft.com.nsatc.net|wats on.telemetry.microsoft.com|watson.telemetry.microsoft.com.nsatc.net|redir.metaser vices.microsoft.com|choice.microsoft.com|choice.microsoft.com.nsatc.net|df.teleme try.microsoft.com|reports.wes.df.telemetry.microsoft.com|wes.df.telemetry.microso ft.com|services.wes.df.telemetry.microsoft.com|sqm.df.telemetry.microsoft.com|tel emetry.microsoft.com|watson.ppe.telemetry.microsoft.com|telemetry.appex.bing.net| telemetry.urs.microsoft.com|telemetry.appex.bing.net|settings-sandbox.data.microsoft.com|vortex-sandbox.data.microsoft.com|survey.watson.microsoft.com|watson.live.com|watson.mi crosoft.com|statsfe2.ws.microsoft.com|corpext.msitadfs.glbdns2.microsoft.com|com … Читать далее →

/system note set note=»\EF\BB\BF\r\ \n\r\ \n\r\ \n #### \ \r\ \n ## ## \ \r\ \n ## ## ##### ##### ###### ## ## ###### \ \r\ \n ## ## ## ## ## ## ## ## ## ## \ \r\ \n … Читать далее →

Взято отсюда https://habr.com/post/354710/ Данная статья рассчитана на пользователя, имеющего домашний роутер производства MikroTik, поэтому моменты, связанные непосредственно с компиляцией и сборкой, опущены, а примеры по MikroTik’у в картинках.Итак, вкратце, постановка задачи следующая: поднять в качестве виртуальной машины (гостя) на MetaROUTER урезанную … Читать далее →

и необходимо завести задание в планировщике с какой периодичностью читать смс с модема. После отправки на почту смс с симки стирается. # DEBUGMODE «True» :local DEBUGMODE «False» # EMail :local DSTEMail «test@mail.ru» :if ( $DEBUGMODE=»True» ) do={/log info «sms 2 … Читать далее →

Совсем простой, но иногда необходимый скрипт. Давайте поставим задачу. Необходимо выполнять какое-то действие, при получении смс на модем подключённый MikroTik-у. Нам понадобиться настроить MikroTik таким образом, чтобы он смог считывать сообщения с USB модема. В нашем распоряжении есть модем производителя … Читать далее →

Dynamic ARP Inspection — технология (by Cisco), позволяющая пропускать ARP-запросы только для тех адресов, которые были выданы по DHCP. Данная технология помогает защититься от атак с использованием протокола ARP (например, ARP-spoofing) и ограничивает пользователей в возможности указания IP адреса “вручную”. … Читать далее →

Допустим, вы настроили проброс портов на роутере MikroTik, и из внешней сети все прекрасно работает. Но иногда может возникнуть необходимость организовать доступ к компьютеру или серверу по внешнему IP-адресу не только извне, но и из локальной сети. В этом случае … Читать далее →

Оповещение администратора о входе в Mikrotik.   Скрипт, который создан для обеспечения безопасности вашего устройства. Он анализирует логи Mikrotik, при наличии НОВЫХ записей входа (удачного или неудачного) на устройство — отсылает e-mail администратору. Сам скрипт можно настроить таким образом, что-бы … Читать далее →

Защита WAN-интерфейса в Mikrotik.  Взято из интернета.   После первоначальной настройки роутера Mikrotik его нужно защитить от сканирования и атак из WAN-интерфейса. Это нужно делать обязательно, во избежания неприятностей. Защиту внутри локальной сети тоже нужно производить, но она не так … Читать далее →

Как оградить MikroTik от спамеров. взято из инета.   Наткнулся на сайт joshaven.com, где Joshaven Potter уже это все реализовал, и любезно поделился со всеми. Мало того, даже создал собственную платформу для преобразования IP-листов, и дал доступ к этим спискам. … Читать далее →