• úvod
  • témata
  • události
  • tržiště
  • přihlásit
  • diskuze
  • nástěnka
    • přihlásit
    přihlásit se
    registrace
    ztracené heslo?
    SHORTYMikrotik, Alix a jina mala reseni... Arduino, RaspberryPi, Mikrotik, Alix a jina mala reseni...

    OS

    imedialinux.com
    Voyage Linux
    RouterOS/

    Platformy

    PC Engines
    Mikrotik

    Prislusenstvi

    ...

    Reseni

    router, prehravac, ap, monitorovatko, filestorage
    rozbalit záhlaví
    LEXXA
    LEXXA --- ---
    +2
    AQUARIUS: Je. A kdybych ho smel v tom prostredi nasadit tak by tam uz byl. Ale musim si poradit a vystacit s nativnima funkcema ros
    AQUARIUS
    AQUARIUS --- ---
    1 odpověď
    LEXXA: Není čistě náhodou přesně na tohle vhodnější Netflow?
    LEXXA
    LEXXA --- ---
    aha! to by mohlo fungovat! Dekuji
    MCKIDNEY
    MCKIDNEY --- ---
    1 odpověď
    Hmm, ja jsem to kdysi postavil na tomhle principu:
    Ignoruj input chain, posilam protoze tohle dela hezke seznamy v realnem case.

    # Stage 1: first attempt — tag for 1 minute
    add chain=input protocol=tcp dst-port=22 connection-state=new \
    src-address-list=!ssh_stage2 \
    action=add-src-to-address-list \
    address-list=ssh_stage1 \
    address-list-timeout=1m \
    comment="SSH stage1 — first attempt"

    # Stage 2: second attempt within stage1 window — escalate for 1 hour
    add chain=input protocol=tcp dst-port=22 connection-state=new \
    src-address-list=ssh_stage1 \
    action=add-src-to-address-list \
    address-list=ssh_stage2 \
    address-list-timeout=1h \
    comment="SSH stage2 — repeated attempt"

    # Drop anyone in stage2 (active brute-force)
    add chain=input src-address-list=ssh_stage2 action=drop \
    comment="drop SSH brute-force attackers"
    LEXXA
    LEXXA --- ---
    1 odpověď
    MCKIDNEY: mne jde o to ze mam lan bridge, vim ze nekdo z LANu leze na nejakou znamou destinaci. potrebuji zjistit ktery z klientu v LANu tohle dela a v jakem case.
    MCKIDNEY
    MCKIDNEY --- ---
    1 odpověď
    Jestli jsem to pochopil spravne - tak tohle bude trackovat pokus o spojeni a uz ne obsah.
    Pokud je problem v chytani LAN traffic - tak si nejsem jist proc ten router pouziva forwarding pro switch traffic.
    Tam by spis asi mohlo pomoct nastavit interface/subnet pravidlo.
    LEXXA
    LEXXA --- ---
    MCKIDNEY: zkusim
    MCKIDNEY
    MCKIDNEY --- ---
    1 odpověď
    LEXXA: connection-state=new ?
    LEXXA
    LEXXA --- ---
    1 odpověď+1
    potreboval bych malinkatecko kopnout do hlavy.
    mam address list. a potrebuji logovat do souboru kazde navazani spojeni z me LAN k adrese v tom listu.
    zkousim proste pravidlo add chain=forwarding dst-address-list=dst action=log log-prefix=dst a chyta mi to v tom souboru pomalu kazdy paket co proleze z cele site. uplne nechapu co delam blbe...
    SA213
    SA213 --- ---
    THEMRKOCOUR: Konkrétně tam jsou hliníkové elektrolytické a THT, takže i snadná výměna a dá se na to nahrát i OpenWrt. Dnes se dá koupit samotná deska včetně WLAN karty za 35 Kč.
    THEMRKOCOUR
    THEMRKOCOUR --- ---
    1 odpověď
    V Jirous boxu věčnost. Mám hromady RB411 co byli už skoro 20 let venku a furt jedou. Odcházej jen kondíky
    TBC
    TBC --- ---
    navic pokud je alespon v nejaky plastovy krabici tak se i v zime celkem self-temperuje a nevleze ti tam škodná jak bylo uvedeno...
    CHOROBA
    CHOROBA --- ---
    +1
    rb450 pribitej na boude, jel tam leta ;)
    SUK
    SUK --- ---
    +2
    ADAM: mam RB5009 a dva cAP AX, ktery uz par let litaj vusde mozne po venku (na primym desti ovsem ne), do jednoho mi i jednou ponekud nachcalo a susil jsem ho u infrazarice. Par wAP AX, jeden hAP AX a mAP AC jsem mel odlozeny kompletne ponoreny ve vode priblizne celej jeden den - ve vypnutym stavu.

    Neprezil to zatim jen mAP a nejspis jenom nekde odpadlej kontakt procesoru, musim to nekdy prohnat horkovzduskou a mozna bude zase fungovat :)
    BOAR
    BOAR --- ---
    ADAM: mno a občas do toho něco zaleze, a chcipne to tam. To taky muze udělat bordel.
    FATBOZZ
    FATBOZZ --- ---
    +1
    ADAM: většinou vydrží do doby než chcipne.

    Zkus a uvidíš. Za mě největší nepřítel velký střídání teplot takže nedávat na přímý slunce a vlhkost, ideálně někde kde je stabilní vlhkost nebo tam aspoň fouká a vlhkost odvane
    ADAM
    ADAM --- ---
    3 odpovědi
    Máte někdo zkušenost, jak dlouho vydrží vnitřní mikrotik ve venkovních podmínkách? (bez deště).

    Mam jeden starý na vyhození, tak to chci vyzkoušet.
    CHOROBA
    CHOROBA --- ---
    jo, funguje lokalne i kdyz tomu zakazes cloud, ono k tomu stejne musi bejt nejaka subscription nebo co...ja to nezkoumal moc
    BOAR
    BOAR --- ---
    CHOROBA: a funguje to bez cloudu ?
    CHOROBA
    CHOROBA --- ---
    1 odpověď
    ADAM:

    sem si poridil na chatu todle, sice trochu omrd to dostat do home assistanta, ae obraz to ma hezkej a vic od toho nechci
    mikrotik je "slozitej" ale presne, kdyz vis co chces, tak ti to AI da

    TC40GW | Venkovní 4G LTE otočná/naklápěcí kamera | TP-Link Česká republika
    https://www.tp-link.com/cz/home-networking/cloud-camera/tc40gw/
    ADAM
    ADAM --- ---
    1 odpověď
    Můžete doporučit Poe kamery? Já mám reolink a jako ok, ale možná bych vyzkousel něco jiného...


    Ad mikrotik vs. Omnia. Mam oboje. Mikrotik má výrazně lepší wifi, ale moc mi nevyhovuje administrace. Je to až moc složité. Openwrt a Linux sice taky moc neumím ale tak nějak se mi s tím pracuje líp, je to logictejsi a líp se hledá pomoc.

    Je ale možné, že díky Ai už bude nastavení mikrotiku jednodušší.
    Kliknutím sem můžete změnit nastavení reklam