Εδώ μιλάμε για Mikrotik RouterBoard

[deniSun]

Καλημέρα, νομιζω ειναι το σωστο μερος να ρωτησω το εξης: θέλω να βάλω ένα Access point και μου πρότειναν να χρησιμοποιήσω
μια MikroTik SXT 2 ,
είναι αξιοπιστη λύση? και αν μπορεί
να μπει περιορισμός πχ: download limit 2mbps ανα χρήστη ετσι ωστε
να μην μου τραβαει ολο το bandwidth ενας χρήστης.
υπαρχει κάποιος που να με βοηθήσει να κάνω το setup γιατί με microtik δεν εχω ξανά ασχοληθεί

Τον περιορισμό τον κάνεις από το QoS.
Έχουμε ολόκληρο οδηγό.

[puntomania]

Καλημέρα, νομιζω ειναι το σωστο μερος να ρωτησω το εξης: θέλω να βάλω ένα Access point και μου πρότειναν να χρησιμοποιήσω
μια MikroTik SXT 2 ,
είναι αξιοπιστη λύση? και αν μπορεί
να μπει περιορισμός πχ: download limit 2mbps ανα χρήστη ετσι ωστε
να μην μου τραβαει ολο το bandwidth ενας χρήστης.
υπαρχει κάποιος που να με βοηθήσει να κάνω το setup γιατί με microtik δεν εχω ξανά ασχοληθεί

αυτό που θες γίνετε με το MikroTik SXT 2.. το σεταρις ως hotspot... και δίνεις οσο θες στον κάθε χρήστη που θα μπαίνει (login) με τον κωδικό του.

και αν θελήσεις αργότερα να προσθέσεις και 2ο ΑΡ το δίνεις απο αυτό με vlan.

[ghk84]

έχετε link για τον οδηγό? είναι για αρχάριους?

[puntomania]

έχετε link για τον οδηγό? είναι για αρχάριους?

κάπου ειχα βάλει εγώ τον δικό μου για hotspot... εδώ μέσα

[Cuore Sportivo]

Massive Coinhive Cryptojacking Campaign Touches Over 200,000 MikroTik Routers

[deniSun]

Massive Coinhive Cryptojacking Campaign Touches Over 200,000 MikroTik Routers

Στην ουσία είναι το παρακάτω.
Που όπως λέει είναι το παλιό bug που αφορά το winbox και τις παλιές εκδόσεις που ακόμα δεν έχουν αναβαθμίσει κάποιοι ή/και τις νεότερες στις οποίες ακόμα οι admin δεν έχουν καθίσει να βάλουν κανόνες στο fw (αν διαθέτουν).

Spoiler:

It has come to our attention that a rogue botnet is currently using the same vulnerability in the RouterOS Winbox service, that was patched in RouterOS v6.42.1 in April 23, 2018.

Since all RouterOS devices offer free upgrades with just two clicks, we urge you to upgrade your devices with the "Check for updates" button, if you haven't done so already.

Steps to be taken:

- Upgrade RouterOS to the latest release
- Change your password after upgrading
- Restore your configuration and inspect it for unknown settings
- Implement a good firewall according to the article here:

https://wiki.mikrotik.com/wiki/Manua...ng_Your_Router

All versions from 6.29 (release date: 2015/28/05) to 6.42 (release date 2018/04/20) are vulnerable. Is your device affected? If you have open Winbox access to untrusted networks and are running one of the affected versions: yes, you could be affected. Follow advice above. If Winbox is not available to internet, you might be safe, but upgrade still recommended.

More information about the issue can be found here: https://blog.mikrotik.com

Since the attacker is inserting his script into the targeted routers and changing configuration in them, we recommend to carefully inspect the configuration of your device, restore it from verified backups or export files, and follow generic advice in the above links.

[deniSun]

WPA2 preshared key brute force attack

[griniaris]

WPA2 preshared key brute force attack

Αυτο ειναι γενικα "προβλημα"του wpa2 ? Δεν εστιαζεται μονο στα mikrotik αλλα σε ολα τα ΑΡ σωστα ?

[jkoukos]

Πληροφορίες εδώ.

[deniSun]

Αυτο ειναι γενικα "προβλημα"του wpa2 ? Δεν εστιαζεται μονο στα mikrotik αλλα σε ολα τα ΑΡ σωστα ?

Ναι δεν έχει να κάνει μόνο με ΜΤ.

[puntomania]

οταν στο μικροτικ δίνουμε ιντερνετ στην ether1 με στατική ip px 192.168.1.2

κάνουμε ένα route px 0.0.0.0/0 με την ip του κεντρικού ρούτερ πχ 192.168.1.1

βάζουμε και ένα κανόνα στο ΝΑΤ.....

έχουμε βάλει τους DNS px 8.8.8.8 8.8.4.4


και στην ether2 px.... για το LAN μας που έχει πχ την 192.168.0.1


θέλει κάτι άλλο που μου διαφεύγει?

[deniSun]

οταν στο μικροτικ δίνουμε ιντερνετ στην ether1 με στατική ip px 192.168.1.2

κάνουμε ένα route px 0.0.0.0/0 με την ip του κεντρικού ρούτερ πχ 192.168.1.1

βάζουμε και ένα κανόνα στο ΝΑΤ.....

έχουμε βάλει τους DNS px 8.8.8.8 8.8.4.4


και στην ether2 px.... για το LAN μας που έχει πχ την 192.168.0.1


θέλει κάτι άλλο που μου διαφεύγει?

ΝΑΤ κάνεις για το .1 ή/και για το .0;

[puntomania]

ΝΑΤ κάνεις για το .1 ή/και για το .0;

192.168.0.0/24

[RyDeR]

Έχω κάποιες εγκαταστάσεις με 951Ui-2HnD. Που προσφάτως αναβαθμίστηκαν σε VDSL. Τώρα παρατηρώ υψηλό CPU usage, και κύριος "φταίχτης" όπως λέει το profile είναι απο το DNS. Το έχει δεί κανείς αυτό;

(Μην νομίζετε καμία τρελή αναβάθμιση σε ταχύτητες.. απο 12Mbps στα 25Mbps π.χ.)

[dimangelid]

Έχω κάποιες εγκαταστάσεις με 951Ui-2HnD. Που προσφάτως αναβαθμίστηκαν σε VDSL. Τώρα παρατηρώ υψηλό CPU usage, και κύριος "φταίχτης" όπως λέει το profile είναι απο το DNS. Το έχει δεί κανείς αυτό;

(Μην νομίζετε καμία τρελή αναβάθμιση σε ταχύτητες.. απο 12Mbps στα 25Mbps π.χ.)

Μήπως έχεις αφήσει ανοιχτή την πόρτα του dns από τον έξω κόσμο και δέχονται κάποια επίθεση;