Mikrotik.moscow [тема: Как залогиниться?]

Как залогиниться?

Fri, 27 May 2005 13:53:00 -0400

Как залогиниться? RouterOS в форуме RouterOS.
Если тебе нормально просто отслеживать TCP-соединения, попробуй добавить это в правило: protocol=tcp tcp-flags=syn,!ack. Это будет логировать только пакеты, которые устанавливают новое TCP-соединение. Но тогда, возможно, тебе нужно будет убрать ограничение packet-size=50-1500, потому что TCP SYN-пакеты обычно маленькие (могут быть меньше 50 байт). –Том
27.05.2005 13:53:00, tneumann.

Как залогиниться?

Fri, 27 May 2005 13:23:00 -0400

Как залогиниться? RouterOS в форуме RouterOS.
Ок, чтобы вести полный лог трафика, я добавил это правило: forward in-interface=wlan1 out-interface=ether2 packet-size=50-1500 action=log. Обязательно ограничивать минимальный размер пакета, потому что лог получается слишком тяжелый! Теперь хочу не отправлять в лог один и тот же пакет (от пользователя x) для ограничения использования полосы пропускания... то есть отправлять только новые пакеты или новые подключения, установленные пользователем. Я пробовал “connection state” в общих настройках, но у меня это не работает как надо. Есть идеи??
27.05.2005 13:23:00, OrCAD.

Как залогиниться?

Wed, 25 May 2005 21:31:00 -0400

Как залогиниться? RouterOS в форуме RouterOS.
Окей, попробую это и выложу результат… Большое спасибо… OrCAD
25.05.2005 21:31:00, OrCAD.

Как залогиниться?

Wed, 25 May 2005 21:23:00 -0400

Как залогиниться? RouterOS в форуме RouterOS.
Ну, основная информация, такая как IP-адрес и MAC-адрес клиента, фиксируется MikroTik роутером, например: 12:55:46 dhcp,info,debug dhcp1 выделил 10.5.50.254 для 00:04:23:76:D7:6C
12:56:37 hotspot,account,info,debug том (10.5.50.254): вошёл в систему, что является DHCP-выдачей клиенту, за которой следует вход в hotspot от этого клиента. Вы можете настроить ваш MikroTik роутер на отправку этих строк на удалённый syslog-сервер на одном из ваших административных компьютеров, если хотите сохранить эту информацию на какое-то время. Что касается IP-адреса назначения и времени события, думаю, вам нужно будет логировать каждый пакет, проходящий через роутер, то есть добавить правило "accept and log" где-то в цепочке форварда. Но это создаст огромные объёмы информации на загруженном hotspot, не очень практично. –Том
25.05.2005 21:23:00, tneumann.

Как залогиниться?

Wed, 25 May 2005 21:04:00 -0400

Как залогиниться? RouterOS в форуме RouterOS.
Окей, я всё понял… но один вопрос: если злоумышленник в моей сети повредит какой-нибудь URL, после этого (например, через месяц) где найти: имя пользователя, исходный IP, целевой IP, время повреждения, MAC-адрес пользователя и т.д.? Nomadix сохраняет логи каждый день в таком формате! (NAT 1:1 или нет). Это глупый вопрос? 10x tneumann..
25.05.2005 21:04:00, OrCAD.

Как залогиниться?

Wed, 25 May 2005 20:51:00 -0400

Как залогиниться? RouterOS в форуме RouterOS.
Хочешь логировать NAT-трансляции для каждого пользователя точки доступа? Не понимаю, как это может иметь смысл, если не настроить точку доступа для один-к-одно NAT между внешними и внутренними адресами (хотя тогда зачем вообще NAT?). Если используешь маскировку, то внешний IP-адрес всегда будет одним и тем же… Или ты планируешь использовать пул внешних адресов, возможно, меньший, чем диапазон внутренних адресов, и ожидаешь, что пользователь точки доступа всегда будет сохранять одно и то же отображение внутренний ↔ внешний адрес на протяжении всей сессии? Это же ограничит максимальное количество одновременных пользователей точки доступа до количества доступных адресов во внешнем диапазоне, разве нет? –Том
25.05.2005 20:51:00, tneumann.

Как залогиниться?

Wed, 25 May 2005 20:12:00 -0400

Как залогиниться? RouterOS в форуме RouterOS.
Конфигурация оборудования: пользователи точки доступа <—> RB532 ↔ Интернет-шлюз, который я хочу отслеживать (файл журнала). Мне нужно видеть целевой IP-адрес для каждого пользователя с привязкой к исходному IP-адресу: IP hp-user <—> IP запроса в шлюзе или IP hs-user —> IP запроса в шлюзе. У меня есть Nomadix AG2000w+ в другой сети, и лог строится именно в таком формате. Мне это нравится! RB может генерировать лог в таком формате или со специальным скриптом? 10x
25.05.2005 20:12:00, OrCAD.

Как залогиниться?

Wed, 25 May 2005 18:22:00 -0400

Как залогиниться? RouterOS в форуме RouterOS.
Что ты имеешь в виду под "полным путем" вообще? –Том
25.05.2005 18:22:00, tneumann.

Как залогиниться?

Wed, 25 May 2005 11:25:00 -0400

Как залогиниться? RouterOS в форуме RouterOS.
Какие есть идеи?
25.05.2005 11:25:00, OrCAD.

Как залогиниться?

Wed, 18 May 2005 08:30:00 -0400

Как залогиниться? RouterOS в форуме RouterOS.
Привет, нужно получить логи – в файле, по SNMP или через VS IP, полный путь для всех пользователей. А теперь вопрос: как эту информацию отправить? Например, src ip:port ↔ dst ip:port, таких записей много, около 10x. OrCAD.
18.05.2005 08:30:00, OrCAD.