Автоматизация получения реестра запрещенных ресурсов средствами C#, OpenSSL и фильтрация средствами RouterOS на базе оборудования MikroTik
Рубрика «mikrotik» - 15
Работаем с реестром запрещенных ресурсов
2013-07-23 в 16:20, admin, рубрики: mikrotik, openssl, routeros, Программирование, реестр запрещенных сайтов, Сетевое оборудование, метки: c++, mikrotik, openssl, routeros, реестр запрещенных сайтовMikroTik + port knocking over ICMP
2013-07-12 в 16:18, admin, рубрики: icmp, mikrotik, Сетевое оборудование, метки: icmp, mikrotikСовсем маленький пост рассказывающий, как отловить ICMP пакеты и отфильтровать их с логикой.
Реализуем технология port knocking на RouterOS через протокол icmp.
Прошу под кат.
Читать полностью »
Mikrotik, 3 провайдера, переключение и разделение трафика
2013-07-11 в 1:15, admin, рубрики: mikrotik, Сетевое оборудование, метки: mikrotik Написать данный пост меня сподвигнул этот вопрос habrahabr.ru/qa/38801/
Тем кому интересно прошу под кат.
Читать полностью »
Программная маршрутизация: история переезда с hub-n-spoke (vyatta+openvpn) на fullmesh (mikrotik+tincvpn) — часть 1
2013-07-04 в 17:27, admin, рубрики: linux, mikrotik, routeros, Сетевые технологии, системное администрирование, метки: linux, mikrotik, routeros -na-fullmesh-(mikrotik-tincvpn)-—-chast-1.jpg "Программная маршрутизация: история переезда с hub n spoke (vyatta+openvpn) на fullmesh (mikrotik+tincvpn) — часть 1")
Под катом любопытного хабрачитателя ждет описание страданий людей, которые в свое время сэкономили денег на цисках с dmvpn.
А так же то, что из этого получилось.
Mikrotik — Плюсы и минусы
2013-07-01 в 13:16, admin, рубрики: mikrotik, routeros, всё равно никто не читает теги, Сетевое оборудование, Сетевые технологии, сети, системное администрирование, метки: mikrotik, routeros, всё равно никто не читает теги, сетиПериодически на Хабрахабре проскакивает упоминание данных роутеров (в основном их советуют в q&a на вопросы о выборе роутера). Также в рунете достаточно много ресурсов и тем посвященных данному железу. Но очень мало информации о плюсах и главное минусах данного решения. Данной статьёй я и хочу несколько поправить ситуацию. Также надеюсь, что в комментариях меня дополнят и расскажут что-нибудь новое.
Для начала можно обратиться к википедии ru.wikipedia.org/wiki/MikroTik и узнать, что
Mikrotīkls Ltd (торговая марка MikroTik) — латвийский производитель компьютерного сетевого оборудования. MikroTik разрабатывает, устанавливает и продает проводные и беспроводные маршрутизаторы, операционные системы к ним и сопутствующее оборудование. Компания была основана в 1995 году с целью продажи оборудования на развивающихся рынках. В 2007 году в компании работало более 70 сотрудников.
Можно разделить железо, которое называется RouterBoard и операционную систему, которая называется RouterOS. В разговорной речи, когда говорят об этом всём, говорят просто Mikrotik.
Теперь перейдём к плюсам и минусам.Читать полностью »
Проброс портов в Микротике — ликбез для начинающих
2013-06-04 в 22:24, admin, рубрики: mikrotik, nat, routeros, для начинающих, Сетевые технологии, системное администрирование, метки: mikrotik, nat, routeros, для начинающих Находя в сети различные инструкции по работе с Mikrotik RouterOS, я обратил внимание, что большинство из них малоинформативны — в лучшем случае они представлены в виде скриншотов Winbox со скудными комментариями, в худшем — просто груда строк для командной строки, из которых что-либо понять вообще нет никакой возможности.
Поэтому я решил написать небольшой набор инструкций, в которых буду объяснять, не только ЧТО нужно выполнить, но и ЗАЧЕМ и ПОЧЕМУ.
Читать полностью »
Asterisk на Mikrotik
2013-05-24 в 20:31, admin, рубрики: asterisk, mikrotik, OpenWrt, телефония, метки: asterisk, mikrotik, OpenWrt 
Задался идеей поднять voip на mikrotik. Кто помнит, в старых версиях routeros был модуль для voip, потом его выпилили, а жаль. Нативно поднять астериск на routeros не выйдет, однако есть возможность поднять виртуальный роутер с openwrt в режиме metarouter, вот отсюда и будем исходить.
Долгие поиски привели меня на сайт openwrt.wk.cz (доступен только по ipv6), откуда и был скачан образ openwrt для mt-mips. Все эксперименты проводил на 2011UAS-2HnD. Так как не у всех есть ipv6, я сделал зеркало для установки пакетов с него (ms1.nserver.us/openwrt.wk.cz.), где и лежат необходимые пакеты. Кстати, во время поисков, так и не удалось найти полноценную статью по этой теме не то что на русском, но и на любом другом.
Делаем dDNS-клиент для DNS Яндекса на MikrotikOS
2013-05-21 в 20:51, admin, рубрики: Dynamic DNS, mikrotik, яндекс, Яндекс API, метки: Dynamic DNS, mikrotik Зашёл недавно с другом разговор про DynDNS и подобные сервисы, и я вспомнил что давно хотел реализовать аналог на базе API которое предоставляет Yandex для управления DNS-хостингом. Уже несколько лет я владею чудесной железкой Mikrotik RB750GL и очень хотелось чтобы обновляла запись именно она.
Но до недавнего времени это было не возможно, так как MikroTik умеет скачивать файлы только по HTTP, а API Yandex работает только по HTTPS. И вот зайдя на Wiki Mikrotik увидел заветную запись:
Fetch now supports HTTPS protocol. By default no certificate checks are made, but setting check-certificate to yes enables trust chain validation from local certificate store. CRL checking is never done.
История посещения сайтов через журналы маршрутизатора Mikrotik
2013-05-10 в 5:22, admin, рубрики: mikrotik, proxy, Песочница, метки: how-to, mikrotik, proxy В своей работе мне часто приходится использовать данные маршрутизаторы для решения своих задач. В данном случае, необходимо было предоставить доступ в интернет через роутер RB450G, имея возможность блокировать определенные сайты по маске имени и сохранять историю посещений. Далее будет показан пример решения такой задачи с использованием бесплатного ПО.
Читать полностью »
MikroTik — быстрая настройка точки доступа
2013-05-08 в 22:55, admin, рубрики: 802.11, mikrotik, радиосвязь, Серверное администрирование, Сетевые технологии, метки: 802.11, mikrotik Очень часто у нынешних «Системных администраторов», возникает проблема с настройкой 802.11 оборудования, попробую объяснить на доходчивом уровне.
В данном посте попробую рассказать, как настроить обычную точку доступа на оборудовании MikroTIk 751,951,2011 etc 802.11 b/g/n
Читать полностью »