Τρόποι για internet κινητής σε Mikrotik Routerboard

[macro]

σωστα, με το torch στο συγκεκριμενο interface που περναει η κινηση, βλεπεις αρκετες πληοφοριες, πρεπει να το βλεπεις λαιβ

Ουτε torch δε χρειαζεται, αν κανει λιγο monitoring στα connections απο το FW, θα δει πολυ γρηγορα ips & ports.

Αλλιως κανει και ενα torch και τα βλεπει ολα.

[Nikiforos]

Ειπαμε ειναι μεσω του wireguard κατι που περναει απο αυτο στο FW connections δειχνει μονο αυτο οχι τι περναει μεσα απο αυτο οποτε ακρη δεν βγαινει.
Θελει κατι ποιο αναλυτικο.

[Slammer]

πρέπει να δείχνει και τις συνδέσεις που περνούν από το wireguard. Λογικά το wireguard έχει δικές του IP, εγω για παράδειγμα χρησιμοποιώ IP της μορφής 10.χ.χ.χ για τα vpn, για να περάσεις τις αλλες συνδέσεις μεσω αυτού θα κάνεις σίγουρα masquerade ή κατι τετοιο στο ΝΑΤ, οπότε κάτι θα φαίνεται στα connections. Κατα πάσα πιθανότητα θα φευγουν από το ΝΑΤ, μη κάνεις λοιπόν έναν εννιαίο κανόνα για το masquerade (της μορφής "ότι δεν είναι LAN") αλλά κόψε σε "φετες" ανα interface (out) ή ακόμα και ανά IP στην ανάγκη, οπότε θα δείς τι γίνεται. Μπορείς επίσης στον κανόνα του masquerade να κάνεις log.... δεν μπορεί να φεύγουν 300GB τον μήνα και να μην βρίσκονται.....

[gaig]

πρέπει να δείχνει και τις συνδέσεις που περνούν από το wireguard. Λογικά το wireguard έχει δικές του IP, εγω για παράδειγμα χρησιμοποιώ IP της μορφής 10.χ.χ.χ για τα vpn, για να περάσεις τις αλλες συνδέσεις μεσω αυτού θα κάνεις σίγουρα masquerade ή κατι τετοιο στο ΝΑΤ, οπότε κάτι θα φαίνεται στα connections. Κατα πάσα πιθανότητα θα φευγουν από το ΝΑΤ, μη κάνεις λοιπόν έναν εννιαίο κανόνα για το masquerade (της μορφής "ότι δεν είναι LAN") αλλά κόψε σε "φετες" ανα interface (out) ή ακόμα και ανά IP στην ανάγκη, οπότε θα δείς τι γίνεται. Μπορείς επίσης στον κανόνα του masquerade να κάνεις log.... δεν μπορεί να φεύγουν 300GB τον μήνα και να μην βρίσκονται.....

σωστος, divide and conquer μεχρι να το απομονωσεις

[Slammer]

σωστος, divide and conquer μεχρι να το απομονωσεις

Ακριβώς. Λογικά έχει δυο interface εξόδου, το wireguard και το lte, βάζεις δύο κανονες masquerade από έναν ίδιο σε κάθε interface, και βλέπεις που έχεις κίνηση, την κάνεις log, στη συνέχεια πάς ανα IP, δεν χρειάζεται να τα βάλεις όλα και σιγά, πόσα θά έχεις μέσα στο δίκτυο, βλέπεις πάλι τα logs και το traffic, θα φανεί, αν όχι πάς και βάζεις και κανόνες ανα πόρτα ή τουλάχιστον αυτές που φαίνεται ότι έχουν κίνηση, δεν μπορεί, κάπου θα το βρείς.
Ετσι είχα ένα δικτυο με δεκάδες ip και προσωρινά ήταν με lte, είχαμε πεί στον κόσμο να είναι φειδωλοί αλλά το bandwidth έφτανε στο θεό, σιγά σιγα, σε 2-3 ημέρες τον βρήκα τον πονηρό που τράβαγε και έβλεπε ταινίες (εν ωρα εργασίας).... με εναν κανόνα limiter όλα τακτοποιήθηκαν, του έδωσα 50kbits.... για να μάθει.....

[Nikiforos]

καλησπερα, ευχαριστω πολυ για τις απαντησεις σας και σορρυ που αργω να απαντησω αλλα ετρεχα για διαφορα και δεν ειχα χρονο να το ψαξω.
Σημερα ετρεχα torch δεν ηξερα τι ειναι και εψαχνα για να πω την αλήθεια....
τελικα το προβλημα ειναι η srihome wifi ip καμερα εδω περα, εχω στο εξοχικο ενα NVR καταγραφικο με σκληρο και την ειχα βαλει να γραφει ολη μερα βιντεο σε SD ποιοτητα, αλλα δεν θυμομουν πως.
Στο NVR εβγαλα την εγραφη απο αυτη την καμερα, οι αλλες ειναι στο ιδιο lan οποτε δεν μας πειραζουν, αλλα παλι συνεχιζε οπως φαινεται και στο torch.
Στις ρυθμισεις της βρηκα καπου να εχει επιλογη ολοημερο βιντεο τικαρισμενο και αφου δεν γεμισε η καρτα SD 32gb προφανως πανε στο εξοχικο γιατι βλεπω συνεχεια κινηση.
Αλλα παρολο οτι το εβγαλα και εκλεισα ολες τις ρυθμισεις ανιχνευσης και εγραφης παραμενουν οι καταγραφες στο torch μεχρι που την εκανα επανεκκινηση, για να δουμε τωρα...

αυτη με την πορτα 8554 προς την ip του wireguard στο εξοχικο ειναι. Το 1ο ειναι το winbox που εχω ανοιχτο τωρα.

- - - Updated - - -

δυστυχως συνεχιζει το βιολι της αυτη!!! δεν ειναι καλη η απομακρυσμενη προσβαση στο NVR δεν εχει ολες τις επιλογες που εχει τοπικα πρεπει να το δω απο εκει οταν παω μηπως κατι δεν εχει σβηστει.

- - - Updated - - -

μπορω να κοψω την επικοινωνια απο αυτη την πορτα?

- - - Updated - - -

ενταξει μπηκα απο το nvr web interface και καταφερα και την διεγραψα! επεσε κατακορυφα η κινηση και εφυγαν και οι κινησεις στο torch!