Εδώ μιλάμε για Mikrotik RouterBoard

[DVader]

Δεν είναι TR069. Σχεδόν σίγουρα κάποιος έκανε port scan, σε βρήκε ανοιχτό και δοκιμάζει γνωστούς κωδικούς για να μπει στο ρούτερ σου.

Κάποιος πάιζει με τον router σου 100% ίδιο ip & port αλλά άλλαζει ο user... Ban & τέλος...

[gfdimopo]

Πολύ καλες οι mods με τις οθόνες. Έχει κανείς οδηγίες πως μπορεί να γίνει? Το ψήνω

[jkarabas]

Να ρωτήσω κάτι;
Υπάρχει κάποιος τρόπος να στέλνουμε το Log του mikrotik και να το λαμβάνουμε με email? δεν το έχω ψάξει ακόμη.
Ή να ορίζουμε εμείς σε ποια περίπτωση ανάλογα το log καταγραφής να παίρνουμε ειδοποίηση?
Επίσης υπάρχει τρόπος να κρατάμε log αρκετών ημερών;

- - - Updated - - -

Βλέπω κάποια πράγματα ωραία εδώ θα προσπαθήσω να τα υλοποιήσω.

[Nikiforos]

Πολύ καλες οι mods με τις οθόνες. Έχει κανείς οδηγίες πως μπορεί να γίνει? Το ψήνω

καλησπέρα, ελα απο το θεμα στο τοπικ που εβαλα με τις παρεμβασεις στο h/w και θα το δουμε https://www.adslgr.com/forum/threads...nd-tests/page7 , δεν θα κανω εγω κατι αλλα μπορω να το ψαξω περισσοτερο οταν εχω χρονο.
Με μια πρωτη ματια ομως βλεπω arduino πλακετες, εγω δουλευω μονο με raspi και python programming.

[jkarabas]

Κατάφερα τελικά να στήσω log server στο Linux που έχω και από το mikrotik να στέλνω remote τα action του Log που έχω ορίσει, με αποτέλεσμα να κρατάω αρχεία στον linux server από τα Logs του Mikrotik.

[deniSun]

Ευχαριστώ για τις πολύ άμεσες απαντήσεις.

Να ρωτήσω το configuration περνάει από το 951G στο CRS? Η καλύτερα θέλει στήσιμο απο την αρχή?

Τα στοιχεία που βγάζει η οθόνη είναι η current κίνηση για κάθε interface φαντάζομαι ή μπορώ να προσθέσω ότι θέλω εγώ να δειχνει (πχ ip addresses που είναι συνδεδεμένες / κίνηση για κάποιες συγκεκριμένες ip κλπ)?

Από την αρχή ή αν έχεις κρατήσει ξεχωριστά αρχεία backup τα περνάς με προσοχή ένα-ένα.
Έχει κάποιες διαφορές με τις θύρες που αν περάσεις το γενικό all-in-one backup θα έχεις πρόβλημα.

- - - Updated - - -

Κατάφερα τελικά να στήσω log server στο Linux που έχω και από το mikrotik να στέλνω remote τα action του Log που έχω ορίσει, με αποτέλεσμα να κρατάω αρχεία στον linux server από τα Logs του Mikrotik.

Το κάνω από την πρώτη στιγμή με syslog σε Linux.
Κάθε μέρα μου στέλνει όλο το Log την προηγούμενης μέρας.

[forzageol]

Με το παρακάτω script το στέλνεις στο email που θέλεις, αφού έχεις σετάρει το Tools --> Email. Μετά το μόνο που χρειάζεσαι είναι να βάλεις στο Scheduler κάθε πότε θα τρέχει.

:log info "LogToEmail: Sending by e-mail"
/tool e-mail send to="xxxxxxx@email.com" subject=([/system identity get name] . \
" SystemLog") from=yyyyyyyy@email.gr file=USBlog/SysLog/log.0.txt
:log info "LogToEmail: Successfully finished"

[deniSun]

Με το παρακάτω script το στέλνεις στο email που θέλεις, αφού έχεις σετάρει το Tools --> Email. Μετά το μόνο που χρειάζεσαι είναι να βάλεις στο Scheduler κάθε πότε θα τρέχει.

:log info "LogToEmail: Sending by e-mail"
/tool e-mail send to="xxxxxxx@email.com" subject=([/system identity get name] . \
" SystemLog") from=yyyyyyyy@email.gr file=USBlog/SysLog/log.0.txt
:log info "LogToEmail: Successfully finished"

Μάλλον θα σου στείλει ΟΛΟ το logs.
Από την τελευταία φορά που έκανες reboot.
Εγώ με το syslog στέλνω, με script, ΜΟΝΟ της προηγούμενης μέρας.

[Nikiforos]

Κατάφερα τελικά να στήσω log server στο Linux που έχω και από το mikrotik να στέλνω remote τα action του Log που έχω ορίσει, με αποτέλεσμα να κρατάω αρχεία στον linux server από τα Logs του Mikrotik.

καλημερα, πως το εκανες αυτο? γινεται να στελνω στο linux nas server μου που ειναι ανοιχτος 24 ωρες την μερα ολο τον χρονο???
αλλα τι logs να στειλω εχω πολλα ενεργα rbs αυτο ειναι το θεμα!
ας βρω πως γινεται και μπορει να βαλω τα 2 που εχουν ιντερνετ το 109 δλδ και ενα 951 που εχει την κινητη.

[teodor_ch]

Εκτός απο περιπτώσεις troubleshooting που στο σπίτι μου έχω να αντιμετωπίσω ένα χρόνο πλέον,
υπάρχει κάποιος άλλος σοβαρός λόγος για συλλογή των logs?

[Nikiforos]

και εγω δεν εχω καποιο θεμα, τα βλεπω συχνα και δεν εχω καποιο προβλημα ουτε επιθεσεις λογω καλοστημενων firewalls, απλα για την ιστορια και μαλλον θα ελεγα για μενα για ψυχολογικους κυριως λογους.
αν ειναι κατι ευκολο να το κανω αν ειναι ιστορια δεν θα χασω τον χρονο μου τσαμπα εχω πολλα αλλα να κανω.

[teodor_ch]

κατάλαβα

[kiriakk]

νομίζω ότι είναι πολύ εύκολο, αφού έχεις server ανοιχτό 24/7

δες αν έχει κάποιο syslog server ή εγκατέστησε έναν, οι διαφορές είναι πόσο έυκολα και ταξινομημένα θα βλέπεις τα logs,
και από το mikrotik ρυθμίζεις απλά που θα στέλνει τα logs και τι θα στέλνει

το είχα κάνει για λίγο πριν κανα δυο χρόνια , με το Qnap και το 951, λεπτά μου πήρε αν και αρχάριος,
δυστυχώς δεν χρησιμοποιώ πλέον ούτε το ένα ούτε το άλλο για να δώσω λεπτομέρειες

[Nikiforos]

νομίζω ότι είναι πολύ εύκολο, αφού έχεις server ανοιχτό 24/7

δες αν έχει κάποιο syslog server ή εγκατέστησε έναν, οι διαφορές είναι πόσο έυκολα και ταξινομημένα θα βλέπεις τα logs,
και από το mikrotik ρυθμίζεις απλά που θα στέλνει τα logs και τι θα στέλνει

το είχα κάνει για λίγο πριν κανα δυο χρόνια , με το Qnap και το 951, λεπτά μου πήρε αν και αρχάριος,
δυστυχώς δεν χρησιμοποιώ πλέον ούτε το ένα ούτε το άλλο για να δώσω λεπτομέρειες

ωραια ευχαριστω, θα το κοιταξω!
εμενα ειναι Futsitsu Calvin NAS Q600 αλλα ειναι τυπου Qnap και παιρνει τα ιδια πακετα και προγραμματα οτι ειναι για τους αντιστοιχους qnap παιζουν.
Οπως φαινεται εχει απο την αρχη.

[kiriakk]

ok,
εγκαθιστάς - τρέχεις το πακέτο syslog server για το nas,
αν θες ορίζεις πόρτες κλπ

και στο mikrotik αν θυμάμαι καλά υπάρχει κάπου επιλογή που να στέλνανται τα logs (ip, ports)

όσον αφορά ποια logs, εγώ είχα τικάρει κάποιες επιλογές στη σελίδα του webfig ( ;;; )

αν έχεις άνεση με το terminal, έχεις πολύ περισσότερες επιλογές και ευελιξία