Εδώ μιλάμε για Mikrotik RouterBoard

[griniaris]

Βρήκα τελικά που ήταν το θέμα.

Είχα το forwarding στο wlan, off. Έτσι ενώ συνδεόταν το rm mini 3 κανονικά, δεν επικοινωνούσε με το κινητό μου που έτρεχε το app για την παρεταίρω παραμετροποίηση. Οπότε και έτρωγε άκυρο.

Αυτο απο default ειναι yes. ειχες κανει access-list για "κοψιμο" και το ειχες αλλαξει?

[RyDeR]

Αυτο απο default ειναι yes. ειχες κανει access-list για "κοψιμο" και το ειχες αλλαξει?

Στο CAPSMan (που τρέχω στο router και σε ένα ap του σπιτιού) είναι default no. Για αυτό δεν μου πήγαινε το μυαλό με τίποτα εκεί.

[puntomania]

δες εδω τι εχεις γραψει https://www.adslgr.com/forum/threads...82#post6467682



και σε ρωτησα αν εκανες λαθος ή εχεις παλιοτερη εκδοση. 6.43.2 ειναι η τελευταια οχι 6.42.3 μηπως τα εγραψες αναποδα τα νουμερα εκει?

Εχεις δικιο για την πρακτικοτητα οτι βολευει τον καθενα απλα θες παρα παρα πολυ καλοστημενο fw αν βγαζεις τις υπηρεσιες του ROS απευθειας ιντερνετ γιατι εκει στην πεφτουν ολοι.
ειδικα προστασια για port scanners επιβαλλεται. Εμενα με βολευει μεσω vpn και μαλιστα openvpn .
Αλλα μπαινω μονο απο δικα μου μηχανηματα και φυσικα δεν μπαινει κανεις αλλος. Μονο στου AWΜΝ αλλα εκει εχουν προσβαση ΜΟΝΟ απο το AWMN οχι απο ιντερνετ.

ναι.. λάθος το έγραψα.... 6,43 έχω....

βασικά το έβαλα τωρα να στέλνει τα logs στον syslog που έχω... και το παρακολουθώ....

αυτά που είχαν παλιές εκδόσεις και τα χάκαραν... μπαίνοντας... τι κάνανε? πχ μπορούσαν ας πούμε... να βρούνε το user/pass που υπήρχε? η τι άλλο να κάνανε, δηλαδή.. αντε και μπήκανε σε ΧΧΧ συσκευες... οκ... μετά?

[Nikiforos]

Αν μπουν απο ρουτερ στο εσωτερικο σου δικτυο και τα αλλα μηχανηματα δεν εχουν ασφαλεια κανουν παρτυ απλα....
και αρχεια μπορουν να σου παρουν.
Και ιους να σου περασουν, προγραμματα ελεγχου και πολλα αλλα πραγματα.
Εχει σημασια τι μηχανηματα εχεις μετα απο το ρουτερ και τι προστασια εχουν αυτα.

[puntomania]

Αν μπουν απο ρουτερ στο εσωτερικο σου δικτυο και τα αλλα μηχανηματα δεν εχουν ασφαλεια κανουν παρτυ απλα....
και αρχεια μπορουν να σου παρουν.
Και ιους να σου περασουν, προγραμματα ελεγχου και πολλα αλλα πραγματα.
Εχει σημασια τι μηχανηματα εχεις μετα απο το ρουτερ και τι προστασια εχουν αυτα.

άρα δηλαδή... τα άτομα αυτά δεν έχουν τι να κάνουν... και κάθονται και μ@λακίζοντε στα απλά Ελληνικά... μέχρι να τους περάσει και να πάνε στον επόμενο.

[Nikiforos]

άρα δηλαδή... τα άτομα αυτά δεν έχουν τι να κάνουν... και κάθονται και μ@λακίζοντε στα απλά Ελληνικά... μέχρι να τους περάσει και να πάνε στον επόμενο.

δεν ξερω, τι να πω το εχουν χομπι ?

[xhaos]

άρα δηλαδή... τα άτομα αυτά δεν έχουν τι να κάνουν... και κάθονται και μ@λακίζοντε στα απλά Ελληνικά... μέχρι να τους περάσει και να πάνε στον επόμενο.

Στο καλό σενάριό. Στο άλλο σενάριο χάνεις πιστωτική και σε κάνουν μέλος σε botnet.

[puntomania]

δεν θα έπρεπε να υπάρχει μια Α προστασία στο επίπεδο των IPS's? τα απλά τα ρούτερ τότε... πχ το speedport σε τι μοίρα βρίσκονται?

[minas]

δεν θα έπρεπε να υπάρχει μια Α προστασία στο επίπεδο των IPS's? τα απλά τα ρούτερ τότε... πχ το speedport σε τι μοίρα βρίσκονται?

Τα απλά ρούτερ σχεδόν πάντα έχουν ένα υποτυπώδες firewall, αλλά επίσης έχουν λιγότερες δυνατότητες να πειράξουν το εσωτερικό σου δίκτυο.
Ένα κακοστημένο Mikrotik μπορεί να μην έχει καθόλου firewall και επίσης μπορεί να πειράξει πολύ περισσότερα πράγματα στις άλλες συσκευές σου.

[griniaris]

δεν θα έπρεπε να υπάρχει μια Α προστασία στο επίπεδο των IPS's? τα απλά τα ρούτερ τότε... πχ το speedport σε τι μοίρα βρίσκονται?

Στους απλους χρηστες που χρησιμοποιουν το modem-router του παροχου ειναι ολα ενταξει.
Απο προεπιλογη ειναι ενεργοποιημενο το firewall (εστω και υποτυπωδες) καθως επισης ειναι απενεργοποιημενη η προσβαση απο wan .
Η cosmote επιπλεον εχει την "αυξημενη" προστασια οπου κοβει πολλα πραγματα.
Τελος.... δεν εχουν υπηρεσιες και μηχανηματα εσωτερικα του δικτυου για να ανοιξουν πορτες κλπ κλπ

Οι πιο προχωρημενοι θα πρεπει να εχουν επιγνωση των κινδυνων και το ΠΩΣ ΘΑ ΠΡΟΣΤΑΤΕΥΤΟΥΝ απο τις απειλες οταν φτιαχνουν το δικτυο τους.
πχ εγω θα ημουν "χαζος" αν εφτιαχνα ενα web server και τα ειχα ολα ανοιχτα προς το ιντερνετ. δεν αρκει να το στησεις. πρεπει να το στησεις ΣΩΣΤΑ.

Υπαρχουν ολοκληρες εταιρειες που επενδυουν σε dedicated μηχανηματα firewall και παλι υπαρχει φοβος.

Αλλοι που δεν εχουν καθολου.... για μενα παιζουν Ρωσικη ρουλετα.

[seatakias]

Καλησπέρα παιδιά και σας ευχαριστώ πολύ για τις απαντήσει σας.
Για το θέμα με την ασφάλεια που είπα. Εντάξει ας το σπάσουνε δεν έχω και τα αρχεία του κράτους να προστατέψω
Με sstp vpn +EoIP που πρότεινε ο pountomania , ψάχνοντας για tutorial έπεσα πάνω σε αυτό . Πιστεύω ότι θα τα καταφέρω μιας και έιναι πολύ αναλυτικές η οδηγίες(οι δοκιμές θα γίνουν μέσα στην εβδομάδα).

Τελικά μετά απο δοκιμές που έκανα δεν κατάφερα να παίξει sstp +eoip. Δοκίμασα να παίξω με l2tp + ipsec και μου έπαιξε.
Απλά θα ήθελα να δείτε αν είναι σωστά η ενεργοποίηση του ipsec έχω ανεβάσει φωτογραφίες.

[kostas2911]

Στον server βάλε το Use Ipsec = required

[Nikiforos]

Τελικά μετά απο δοκιμές που έκανα δεν κατάφερα να παίξει sstp +eoip. Δοκίμασα να παίξω με l2tp + ipsec και μου έπαιξε.
Απλά θα ήθελα να δείτε αν είναι σωστά η ενεργοποίηση του ipsec έχω ανεβάσει φωτογραφίες.

καλημέρα, υπαρχει σχετικο θεμα εδώ https://www.adslgr.com/forum/threads...th-Ipsec/page3
μηπως να τα λεμε εκει γιατι εδώ το θεμα είναι για τα routerboards? (το παλιο γενικο δλδ).

Επισης εκει εχει οδηγούς με φωτος ή exports εντολών και με πολλες άλλες σχετικές πληροφοριες, επισης σου εχω απαντησει εκει στο σωστο θεμα

[puntomania]

Τελικά μετά απο δοκιμές που έκανα δεν κατάφερα να παίξει sstp +eoip. Δοκίμασα να παίξω με l2tp + ipsec και μου έπαιξε.
Απλά θα ήθελα να δείτε αν είναι σωστά η ενεργοποίηση του ipsec έχω ανεβάσει φωτογραφίες.

Στη μεριά του Server

ενεργοποιείς το sstp...

πας στο PPP>>>Secrets και πατάς το + και φτιάχνεις ένα καινούργιο πχ με αυτά...

μετά πας στο ip>>>firewall>>>NAT πατάς + και φτιάχνεις τον κανόνα να δέχεται την πόρτα του sstp που έβαλες πριν... 1 2


στη μεριά του client πας PPP + sstp client 1 2


στα eoip στη μεριά του server...

και στην μεριά του client...


στο L2PT δεν αλλάζουν οι πόρτες... ενώ στο sstp όπως και στο OVPN βάζεις οτι θες....

τα άκρα των EOIP μετά σε κάθε μηχάνημα τα κάνεις οτι θες...

δες στο νήμα του OVPN έβαλα ένα βίντεο που ειναι πολύ απλό στο να στίσεις το vpn με ovpn.

[Nikiforos]

Οδηγος για SSTP VPN server εδώ : https://www.adslgr.com/forum/threads...ik-SSTP-server
Οδηγος για OPENVPN server εδώ : https://www.adslgr.com/forum/threads...-Client/page18