Использование собственных цепочек обработки трафика (Custom Chain) В прошлых частях статьи мы ознакомились с базовыми настройками файрволла, из которых мы, в том числе, узнали, что межсетевой экран маршрутизатора последовательно проверяет пакет на соответствие правилам фильтрации сверху-вниз. Проверка прекращается в тот момент, когда пакет будет либо пропущен на следующий этап обработки трафика (Action=Accept), либо прохождение пакета будет запрещено (Action=reject,drop,tarpit). Таким образом, …

Перед настройкой файрвола В этой и следующей части статьи используется следующая топология сети: WAN – 172.30.10.26/24, Default Gateway 172.30.10.1 DMZ – 10.10.10.1./24 LAN – 192.168.88.1/24 Немного повторяя статью по настройке RB 2011, я позволю себе напомнить, что для начала необходимо отключить неиспользуемые на маршрутизаторе сервисы. Фактически для настройки и работы с маршрутизатором нам достаточно сервисов:

Введение С момента своего появления сеть Интернет многократно выросла. Также многократно увеличились такие показатели сети, как предоставляемые ресурсы, скорости обмена информацией, скорости подключения. Однако вместе с ростом полезных ресурсов, многократно выросли риски кражи информации, использования ресурсов не по назначение и другие опасности.Таким образом, каждый системный администратор ежедневно сталкивается с вопросами защиты обслуживаемых ресурсов. Данная статья написана с целью описать функционал …

NetInstall используется для переустановки RouterOS когда она повреждена, неверно установлена или неизвестен пароль доступа. Коротко опишу основные шаги: 1) Скачать NetInstall с официального сайта www.mikrotik.com/download 2) Прописать компьютеру статический IP адрес, например 192.168.88.254 3) Соединить Ethernet кабелем маршрутизатор через ETH1 порт с компьютером используя коммутатор или напрямую. 4) Запустить приложение NetInstall. Нажать кнопку Net booting, поставить галочку Boot Server enabled …

Настройка роутеров MikroTik RouterBoard RB751U-2HnD, MikroTik RouterBoard RB751G-2HnD, MikroTik RouterBoard RB750, MikroTik RouterBoard RB750GL, MikroTik RouterBoard RB951G, MikroTik RouterBoard RB450G, MikroTik RouterBoard RB433, MikroTik RouterBoard RB 493, MikroTik RouterBoard RB800 и других роутеров MikroTik на платформе mipsbe и powerpc. Подключение роутера MikroTik Для настройки Wi-Fi роутера MikroTik Вам понадобятся: кабель от провайдера интернета; стационарный компьютер или ноутбук с Wi-Fi картой; …

Допустим мы настроили шифрованный L2TP тунель с IPsec к VDS, но ip нашего провайдера может изменится, тогда политики IPsec станут не рабочими. Предлагаю использовать следующий скрипт. Где: pass — это комментарий нашей политики ISP2 — наш интерфейс с интернет соединением