Mikrotik.moscow [тема: Сделай MT невидимым??] http://mikrotik.moscow Новое в теме Сделай MT невидимым?? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 13:34:34 -0400 Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Нет, добавить стороннее программное обеспечение на систему с MikroTik RouterOS нельзя. Вам нужен отдельный сервер для RADIUS.
27.04.2005 14:41:00, cmit.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234626 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234626 Wed, 27 Apr 2005 14:41:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Спасибо, работает отлично. У меня ещё один вопрос. Можно ли использовать MT и Radius Server на одном ПК и одновременно? Хочу использовать Radius Server для учёта pppoe-клиентов. Чтобы видеть трафик для каждого отдельного клиента.
27.04.2005 14:10:00, franco.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234625 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234625 Wed, 27 Apr 2005 14:10:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Перенеси веб-сервис с порта 80 на другой порт в MT.
27.04.2005 11:21:00, Hugh_Hartman.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234624 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234624 Wed, 27 Apr 2005 11:21:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Спасибо за ответ. Всё в порядке. Я тоже буду подключаться через интернет, через VPN. Сейчас я могу это делать. Но когда кто-то пингует IP-адрес роутера через интернет, появляется стандартная страница Mikrotik. Могу ли я настроить так, чтобы только я мог подключаться через интернет через VPN?

Дома ----------------Интернет----------------MT

Дома у меня DSL-линия с динамическим IP-адресом.
27.04.2005 11:15:00, franco.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234623 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234623 Wed, 27 Apr 2005 11:15:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Попробуй это: замени "ip firewall rule input add src-address=10.0.0.0/24 comment=“Allow access from our local network. Edit this!”" на "ip firewall rule input add src-address=192.168.2.0/24 comment="Allow access from our Clients IPs. "" — это позволит тебе подключиться через WinBox с IP-адреса клиента. Добавь это правило после предыдущего: "ip firewall rule input add src-address=192.168.1.0/24 comment="Allow access from Clients interface/VPN. "" — это позволит доступ с VPN и интерфейса клиентов. Тебе не нужно разрешать доступ из сети — это и есть цель защиты доступа к роутеру. Однако, я бы удалил твое первое правило, так как в последнем правиле ты отбрасываешь и логируешь все остальное.
27.04.2005 10:30:00, Hugh_Hartman.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234622 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234622 Wed, 27 Apr 2005 10:30:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Можем поговорить по-немецки? У меня куча проблем с английским.
27.04.2005 07:58:00, franco.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234621 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234621 Wed, 27 Apr 2005 07:58:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Раз вы не указали action=accept в ваших правилах принятия решений, какая политика по умолчанию у ваших цепочек брандмауэра?
27.04.2005 07:15:00, cmit.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234620 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234620 Wed, 27 Apr 2005 07:15:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Я это сделал. Без проблем, могу снова получить доступ. Я написал это в Firewall rle.
/ip firewall rule input add connection-state=invalid action=drop comment=“Drop invalid connections”
/ip firewall rule input add connection-state=established comment=“Allow established connections”
/ip firewall rule input add connection-state=related comment=“Allow related connections”
/ip firewall rule input add protocol=udp comment=“Allow UDP”
/ip firewall rule input add protocol=icmp comment=“Allow ICMP Ping”
/ip firewall rule input add src-address=10.0.0.0/24 comment=“Allow access from our local network. Edit this!”
/ip firewall rule input add src-address=192.168.0.0/24 protocol=tcp dst-port=8080 comment=“This is web proxy service for our customers. Edit this!”
/ip firewall rule input add action=drop log=yes comment=“Log and drop everything else”

Моя конфигурация:
Internet Interface   62. . .**
Clients Interface   192.168.1.1
Clients IP static    192.168.2.1  -  192.168.2.254
my VPN connection   192.168.1.99

Как мне сконфигурировать приведенные выше команды, чтобы я мог получить доступ из интернета с помощью Winbox через VPN и через интерфейс клиентов? Надеюсь, мой вопрос понятен. У меня плохой английский.
27.04.2005 05:04:00, franco.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234619 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234619 Wed, 27 Apr 2005 05:04:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Скачай Neighbor Viewer с http://www.mikrotik.com/download.html — он в самом низу страницы. Потом можешь подключиться к MT через MAC telnet, так как это обходит правила брандмауэра.
25.04.2005 20:08:00, Hugh_Hartman.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234618 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234618 Mon, 25 Apr 2005 20:08:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Что такое Telnet и как его использовать?
25.04.2005 18:31:00, franco.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234617 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234617 Mon, 25 Apr 2005 18:31:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Войти через последовательный порт.

С уважением,
Andrew
25.04.2005 17:47:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234616 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234616 Mon, 25 Apr 2005 17:47:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Я решил проблему с правилами файрвола. Но теперь я не могу зайти в MT. Могу ли я использовать какой-нибудь трюк, чтобы войти? Я разрешил только сеть с IP 192.168.3.0/24. Я сделал резервную копию, прежде чем менять настройки. Моя последняя возможность — переустановить MT, если ничего не получится.
25.04.2005 16:56:00, franco.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234615 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234615 Mon, 25 Apr 2005 16:56:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Можно изменить порт службы www, или добавить IP-адрес вашего компьютера в “доступно из”.
25.04.2005 16:16:00, yancho.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234614 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234614 Mon, 25 Apr 2005 16:16:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Спасибо за ответ. Я использую Winbox из офиса для подключения к MT через интернет. Если я отключаю сервис, то не могу получить доступ к MT. Это неправильно? У меня VPN-соединение со статическим IP. Если я добавлю свой IP в Firewall, смогу ли я тогда получить доступ? Извините, но я новичок.
25.04.2005 14:02:00, franco.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234613 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234613 Mon, 25 Apr 2005 14:02:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Отключи сервис www. http://www.mikrotik.com/docs/ros/2.8/ip/service или добавь правила дропа во входную цепочку.
25.04.2005 12:48:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234612 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234612 Mon, 25 Apr 2005 12:48:00 -0400 RouterOS Сделай MT невидимым?? Сделай MT невидимым?? RouterOS в форуме RouterOS.
Привет, извините за мой английский, он не самый лучший. У меня вопрос насчет роутера. У меня версия 2.8.26. Когда клиенты с IP-адресами 192.168.1.xxx открывают Internet Explorer и переходят по IP-адресу роутера (192.168.0.254), они видят страницу информации о Mikrotik. Такая же страница видна и через Интернет. Когда кто-либо переходит по IP-адресу самого Mikrotik-роутера, они тоже видят страницу информации. Можно ли это как-то избежать? Спасибо.
25.04.2005 12:34:00, franco.]]> http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234611 http://mikrotik.moscow/forum/forum57/61384-sdelay-mt-nevidimym_/message234611 Mon, 25 Apr 2005 12:34:00 -0400 RouterOS