Zdravím, potřebuju poradit. U klienta mám vdsl a rb750 na který to řídím. Problém je v tom, že klient je na RBL. Máme tam linux server, kde běží jejich webová aplikace a PC s Win7. Všude mám eset a něco mi tam prostě rozesílá spam. Nevíte jak to prostě dohledat? Zkoušel jsem logovat co jde na portu 25 ven, ale tam jdou jenom nějaký zprávy z postfixu. Outlooky mám na portu 587 s TLS. Jelikož je na blacklistech, tak tam pak nefunguje bankovnictví apod...

Je vůbec nějaká možnost jak to dohledat?

Mikrotik mám na verzi 6.44 poslední stable

fyi
MikroTik blog - CVE-2019–3924 Dude agent vulnerability
https://blog.mikrotik.com/security/cve-20193924-dude-agent-vulnerability.html

6746: takovy je plan. thx

CHOROBA: No to jak kdy, my museli vyhodit nejaky ten jejich 8 port PoE gigabit switch, ma maly buffery a brzdil provoz.
Asi je to tohle vlakno:
https://community.ubnt.com/t5/Archived-ToughSwitch/Low-throughput-on-Toughswitch/m-p/486797#U486797
UNMS jsem nezkousel, staci nam ten Aircontrol, ze je videt kde jak historicky jely linky a jaky tam byl provoz.

bmw. UBNT switche sou taky fer, obzvlast ocenuju cisco like consoli.
a UNMS mi udelalo obzvlast radost,na stary nanostations a podobne.

6746: mame neco pres 50 spoju, kde se Alcoma nebo Summit nevyplati a jde to. Lepsi nez 5Ghz.

A znate tohle?
Roughly 500,000 Ubiquity devices may be affected by flaw already exploited in the wildSecurity Affairs
https://securityaffairs.co/wordpress/80685/uncategorized/ubiquity-vulnerable-devices.html

6746: neudelali. od ubnt je porad k necemu jen M10 pro levne dlouhe ptp spoje. a k tomu UNMS pro spravu.

6746: Bych byl rad kdyby vypadlo neco v 60GHz z UBNT, protoze jsem v nejaky semiprivatni siti a diky jejich Aircontrolu si nad tim jde drzet nejaky prehled.
Ted jsem taky potreboval jednoduchy 2,4GHz AP a "musel" jsem koupit Mikrotik, protoze UBNT ma uz jen 5GHz nebo drahy reseni.
Do interni site fajn, ale nemaji nic podobneho Aircontrolu a to je skoda.
(samozrejme krome Dude, ale to je trochu jina vec)

ELPASO: V celý EU legalní. Pro ČR je to schválený jenom pro dočasné instalace. Velká trojka tlačí na ČTÚ, aby se to neschválilo a nebo alespoň co nejvíc zdrželo.
Funguje to famozně. Odezvy 0ms, reálný rychlosti přes 500M, žádný kolísání. Prostě silná konkurence 5G sítím, ale za pár korun.
Na 300m bych doporučil dvě LHG, určitě s nejakým radomem. Sníh na anténách tomu totiž vubec nedělá dobře. A taky se to blbě míří, vyčítání hodnot signálu má nehezký prodlevy.

6746: A vse asi ok ze? :) planuju to na cca 300m na pripojeni do netu... jen tak btw, kdyz uz jich mas tolik - ma to uz v CR homologaci? :)

ELPASO: Jo, několik desítek. I multipoint.

Mate nekdo v chodu ten 60ghz ptp spoj?

HEINZZ: OK, tak jsem rozchodil sniffer se streamem do lokalniho wiresharku, a koukam a koukam a ono nic! = )
pokud z mikrotiku pingam branu tak zcela ocekavane vidim ICMP provoz tam a zpet, pokud pingy vypnu a dám dhcp-client renew tak vidim uplny prd vubec zadny provoz ani tam ani ven.
vee wiresharku mam teda filtr "ip.address == $GW" ale to si myslim ze by nemelo vadit..

jinymy slovy, myslim ze je fakt problem s tim "pseudobridge" modem stanice.
klidne nekam naleju pcapy kdyztak. = )

hm hm hm. Tak mám v zásadě 2 varianty chování - Vnější wlan nastavená jako "station", pak musí být mimo bridge mód a dostane adresu z DHCP. Chápu, musel bych NATovat, ok.
Pak wlan nastavené jako "station pseudobridge", v tomhle módu funguje v bridgi, když si ručně nastavím IP na počítači za routerem (ať už eth nebo bezdrát) tak se propingnu na mikrotik i na bránu, vše funguje. V tomhle módu ale nefunguje DHCP nikde, tzn ani na mikrtiku na bridge interface, ani na MT na wlan iface, ani na stroji za MT..

v nejhorším půjdu lovit ṕakety, ale úplně se mi do toho nechce, i proto že brána je hloupá mrcha a abych se dostal na ten MT (a pořád si neodřezával připojení změnou síťovýho nastavení) tak musim bejt venkui ve sněhu. = D

no kazdopadne si odchytej packety na tom bridge, tam uvidis, co se deje