Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.14.2 Подробнее... Testing: 7.15b8
Stable: 6.49.13 Long-term: 6.49.10

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.40 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4418 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: anton04, 12:30 28-03-2024
    eXtremer

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Привет всем. Досталось железка от Микротик от которого нет пароля, ресетнуть не могу, нужен конфиг. Прошивка очень старая v6.7 (12.02.2013), удалёна через TeamViewer зашел на локальный ПК и методом "WinboxExploit" попытался узнать пользователь и пароль, но не получается - Exploit failed. Может быть есть другой способ (exploit) для такой старой прошивки, или я что-то делаю неправильно ?! Спасибо.
     
    https://i.imgur.com/KJ03EaN.jpg

    Всего записей: 198 | Зарегистр. 19-01-2006 | Отправлено: 16:11 11-12-2019
    leshiy_odessa



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    eXtremer

    Цитата:
    Может быть есть другой способ (exploit) для такой старой прошивки, или я что-то делаю неправильно ?!

    Товарищ полковник это вы?

    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 16:58 11-12-2019
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    eXtremer
    Защиту разрабатывают не для того чо бы её взломали на раз, думаю ни чего у вас не получится.

    Всего записей: 1195 | Зарегистр. 29-08-2005 | Отправлено: 01:37 12-12-2019
    Mavrikii

    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    eXtremer
    http://manio.skyboo.net/mikrotik/
    но проще сбросить и переконфигурировать.

    Всего записей: 15040 | Зарегистр. 20-09-2014 | Отправлено: 02:06 12-12-2019 | Исправлено: Mavrikii, 02:06 12-12-2019
    eXtremer

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66
    Так вы же очевидное говорите. Я про то, что, недавние прошивки были подвергнуты взлома а старенкая 6.7 версия не как не хочет сотрдуничить.
     
    Mavrikii
    Да знаю что проще, но сам роутер находится в отдаленный пункт, туда мне не съездить, консультанту 60 лет, хер объяснишь как ресетнуть и еще есть очень большое вероятность что после сброса Uplink не поднимится, а если не будет итнернета то это уже попа.

    Всего записей: 198 | Зарегистр. 19-01-2006 | Отправлено: 09:57 12-12-2019
    Accessor



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    eXtremer
    Ну, перед сбросом вышли ему новый роутер, который уже предварительно сконфигурирован под их провайдера. Второй вариант: попроси того старика, например, ноутом через wifi зацепиться на действующий их роутер, а провайдера из микротика пусть подаст в ethernet на то же самом ноуте и настроит сетевые параметры, а дальше уже Тимвьювером цепляйся на этот ноут и можно попробовать делать сброс. Третий вариант: его смартфон раздает Инет, ноут цепляется в Инет через смартфон, а эзернетом к микротику, и далее опять же Тимвьювер.

    Всего записей: 2863 | Зарегистр. 31-10-2003 | Отправлено: 11:08 12-12-2019 | Исправлено: Accessor, 11:17 12-12-2019
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    eXtremer

    Цитата:
    Так вы же очевидное говорите. Я про то, что, недавние прошивки были подвергнуты взлома а старенкая 6.7 версия не как не хочет сотрдуничить.  

    Всё просто. Сам так прокси настраивал для себя со стран содружества. Некоторые работают до сих пор.

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 12:40 12-12-2019
    eXtremer

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Accessor
    Все таки сложно будет все это осуществить, но , будем пробовать. Спасибо!
     
    Добавлено:
    HERSOFT
    Сканировал я и в внешний IP и локальный, роутер видит а пароль не показывает, увы ) Нужен чтобы Веб морда была открыта (порт 80), видимо порт закрыт или сервис отключен.

    Всего записей: 198 | Зарегистр. 19-01-2006 | Отправлено: 12:46 12-12-2019
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    eXtremer

    Цитата:
    Нужен чтобы Веб морда была открыта (порт 80), видимо порт закрыт или сервис отключен.

    Что мешает в списке портов программы, воткнуть порт winbox ?

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 16:16 12-12-2019 | Исправлено: HERSOFT, 16:19 12-12-2019
    vklp

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Что мешает в списке портов программы, воткнуть порт winbox ?

    winbox и веб-морда одно и то же?

    Всего записей: 132 | Зарегистр. 21-02-2019 | Отправлено: 16:25 12-12-2019
    Mavrikii

    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HERSOFT

    Цитата:
    Что мешает в списке портов программы, воткнуть порт winbox ?

    ни он, ни Webfig, по умолчанию не доступны из WAN

    Всего записей: 15040 | Зарегистр. 20-09-2014 | Отправлено: 21:37 12-12-2019
    eXtremer

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HERSOFT

    Код:
    Открытая вебморда обязательно, даже если порт 8291 открыт а веб-страница нет, эксплойт не работает....

    Всего записей: 198 | Зарегистр. 19-01-2006 | Отправлено: 09:40 13-12-2019
    eXtremer

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всетаки порт 80 открыт, но не один exploit не работает - мистика. Однако, увы. https://i.imgur.com/N8iopEx.png

    Всего записей: 198 | Зарегистр. 19-01-2006 | Отправлено: 16:18 13-12-2019
    keffwp

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Всетаки порт 80 открыт, но не один exploit не работает - мистика. Однако, увы. https://i.imgur.com/N8iopEx.png

     
     
    В одной конторе угнали микрот, возвратил доступ только с помощью этого экслойта под линуху
    #

    Всего записей: 1 | Зарегистр. 17-12-2015 | Отправлено: 13:42 17-12-2019
    Germanus



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Что бы сие означало?

    Всего записей: 4418 | Зарегистр. 08-06-2003 | Отправлено: 16:05 17-12-2019 | Исправлено: Germanus, 16:06 17-12-2019
    Mavrikii

    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Germanus

    Цитата:
    Что бы сие означало?

    канал обновлений не меняли?

    Всего записей: 15040 | Зарегистр. 20-09-2014 | Отправлено: 16:13 17-12-2019 | Исправлено: Mavrikii, 16:14 17-12-2019
    leshiy_odessa



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    del

    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 17:09 17-12-2019 | Исправлено: leshiy_odessa, 17:09 17-12-2019
    Accessor



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Народ, есть задача закрыть все исходящие попытки клиента подключиться на внешний VPN из-под Микротика. Как сделать это грамотно? Я понимаю, что это будет набор правил. И часть vpn-клиентов, та что пытается коннектиться наружу на 443 порт, скорее всего даже через Layer7, но всё же...

    Всего записей: 2863 | Зарегистр. 31-10-2003 | Отправлено: 22:06 17-12-2019 | Исправлено: Accessor, 22:08 17-12-2019
    Germanus



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mavrikii
    Да, как бы не лазил давно. Уж полгода как - точно. Тут вдруг известная жидкость в мозг ударила - решил проверить обновления и... удивился.

    Всего записей: 4418 | Зарегистр. 08-06-2003 | Отправлено: 23:37 17-12-2019
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Accessor
    Вам проще, наверное, через белый список Разрешить только доступ через WebProxy (указав адрес в настройках браузера) и нужные не-HTTP сервисы. А всё остальное заблокировать.
     
    Добавлено:
    Germanus
    У вас версия из канала stable, а сейчас выбран long term — вот на него и предлагает откатиться. Выберите снова stable.

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 23:37 17-12-2019
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru