• úvod
  • témata
  • události
  • tržiště
  • přihlásit
  • diskuze
  • nástěnka
    • přihlásit
    přihlásit se
    registrace
    ztracené heslo?
    SHORTYMikrotik, Alix a jina mala reseni... Arduino, RaspberryPi, Mikrotik, Alix a jina mala reseni...
    SA213
    SA213 --- ---
    -2
    Jen pro zajímavost [SA213 @ BBS - Bulletin Board System]
    CHOROBA
    CHOROBA --- ---
    +1
    nojo ;)

    cmr | RouterOS Manual
    https://manual.mikrotik.com/docs/cli-reference/cmr/
    AQUARIUS
    AQUARIUS --- ---
    +2
    Peklo zmrzlo?
    What's new in 7.26beta1 (2026-10-01):
...
*) cmr - add initial implementation of centralised platform for RouterOS devices, allowing updates, monitoring, alerts and other options;
...

    zdroj
    MCKIDNEY
    MCKIDNEY --- ---
    Jo zdroj je tam, ale jak rikam ten klicovy koncept je mit dve tabulky a pravidla co je proti sobe pouzivaji.
    Tak mas seznam hrisniku a aktualizuje se v casovem intervalu co chces.
    JOINTER
    JOINTER --- ---
    MCKIDNEY: Jo, to mam taky, je to tusim z tohohle navodu nebo podobneho:
    SSH Brute force Prevention - General - MikroTik community forum
    https://forum.mikrotik.com/t/ssh-brute-force-prevention/151773
    LEXXA
    LEXXA --- ---
    +2
    AQUARIUS: Je. A kdybych ho smel v tom prostredi nasadit tak by tam uz byl. Ale musim si poradit a vystacit s nativnima funkcema ros
    AQUARIUS
    AQUARIUS --- ---
    1 odpověď
    LEXXA: Není čistě náhodou přesně na tohle vhodnější Netflow?
    LEXXA
    LEXXA --- ---
    aha! to by mohlo fungovat! Dekuji
    MCKIDNEY
    MCKIDNEY --- ---
    1 odpověď
    Hmm, ja jsem to kdysi postavil na tomhle principu:
    Ignoruj input chain, posilam protoze tohle dela hezke seznamy v realnem case.

    # Stage 1: first attempt — tag for 1 minute
    add chain=input protocol=tcp dst-port=22 connection-state=new \
    src-address-list=!ssh_stage2 \
    action=add-src-to-address-list \
    address-list=ssh_stage1 \
    address-list-timeout=1m \
    comment="SSH stage1 — first attempt"

    # Stage 2: second attempt within stage1 window — escalate for 1 hour
    add chain=input protocol=tcp dst-port=22 connection-state=new \
    src-address-list=ssh_stage1 \
    action=add-src-to-address-list \
    address-list=ssh_stage2 \
    address-list-timeout=1h \
    comment="SSH stage2 — repeated attempt"

    # Drop anyone in stage2 (active brute-force)
    add chain=input src-address-list=ssh_stage2 action=drop \
    comment="drop SSH brute-force attackers"
    LEXXA
    LEXXA --- ---
    1 odpověď
    MCKIDNEY: mne jde o to ze mam lan bridge, vim ze nekdo z LANu leze na nejakou znamou destinaci. potrebuji zjistit ktery z klientu v LANu tohle dela a v jakem case.
    MCKIDNEY
    MCKIDNEY --- ---
    1 odpověď
    Jestli jsem to pochopil spravne - tak tohle bude trackovat pokus o spojeni a uz ne obsah.
    Pokud je problem v chytani LAN traffic - tak si nejsem jist proc ten router pouziva forwarding pro switch traffic.
    Tam by spis asi mohlo pomoct nastavit interface/subnet pravidlo.
    LEXXA
    LEXXA --- ---
    MCKIDNEY: zkusim
    MCKIDNEY
    MCKIDNEY --- ---
    1 odpověď
    LEXXA: connection-state=new ?
    LEXXA
    LEXXA --- ---
    1 odpověď+1
    potreboval bych malinkatecko kopnout do hlavy.
    mam address list. a potrebuji logovat do souboru kazde navazani spojeni z me LAN k adrese v tom listu.
    zkousim proste pravidlo add chain=forwarding dst-address-list=dst action=log log-prefix=dst a chyta mi to v tom souboru pomalu kazdy paket co proleze z cele site. uplne nechapu co delam blbe...
    SA213
    SA213 --- ---
    THEMRKOCOUR: Konkrétně tam jsou hliníkové elektrolytické a THT, takže i snadná výměna a dá se na to nahrát i OpenWrt. Dnes se dá koupit samotná deska včetně WLAN karty za 35 Kč.
    THEMRKOCOUR
    THEMRKOCOUR --- ---
    1 odpověď
    V Jirous boxu věčnost. Mám hromady RB411 co byli už skoro 20 let venku a furt jedou. Odcházej jen kondíky
    TBC
    TBC --- ---
    navic pokud je alespon v nejaky plastovy krabici tak se i v zime celkem self-temperuje a nevleze ti tam škodná jak bylo uvedeno...
    CHOROBA
    CHOROBA --- ---
    +1
    rb450 pribitej na boude, jel tam leta ;)
    SUK
    SUK --- ---
    +2
    ADAM: mam RB5009 a dva cAP AX, ktery uz par let litaj vusde mozne po venku (na primym desti ovsem ne), do jednoho mi i jednou ponekud nachcalo a susil jsem ho u infrazarice. Par wAP AX, jeden hAP AX a mAP AC jsem mel odlozeny kompletne ponoreny ve vode priblizne celej jeden den - ve vypnutym stavu.

    Neprezil to zatim jen mAP a nejspis jenom nekde odpadlej kontakt procesoru, musim to nekdy prohnat horkovzduskou a mozna bude zase fungovat :)
    BOAR
    BOAR --- ---
    ADAM: mno a občas do toho něco zaleze, a chcipne to tam. To taky muze udělat bordel.
    Kliknutím sem můžete změnit nastavení reklam