Mikrotik.moscow [тема: клиент mikrotik scp/sftp для передачи файлов между MT]

клиент mikrotik scp/sftp для передачи файлов между MT

Wed, 28 Sep 2022 11:25:00 -0400

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
Здравствуйте, я использую /tool fetch upload=yes url="sftp://192.168.120.2/backup/test.txt" src-path="test.txt" user=******** password=******** и получаю ошибку: status: failed

failure: connection timeout, но при этом файл загрузился! С Windows я пробовал winSCP, там всё работает нормально. Тестировал на версиях 6.49.2 и 7.5, Synology DSM 7.1.
28.09.2022 11:25:00, sebus504.

клиент mikrotik scp/sftp для передачи файлов между MT

Sun, 20 Feb 2022 12:58:00 -0500

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
Не подскажете, как это сделать? Многие уже пытались и не справились. Отладка показывает, что ROS не дружит с методом publickey…
20.02.2022 12:58:00, CyB0rg.

клиент mikrotik scp/sftp для передачи файлов между MT

Tue, 22 Sep 2020 11:11:00 -0400

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
Исправлено в версии v6.47.4.
22.09.2020 11:11:00, al3xeezer.

клиент mikrotik scp/sftp для передачи файлов между MT

Mon, 17 Aug 2020 11:29:00 -0400

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
Кто-нибудь пробовал загружать файл (с Mikrotik роутера на удалённый сервер) с помощью параметра src-address? Я использую такую команду: /tool fetch upload=yes url="sftp://serverIP/path/file" user=$user password=$password src-path=$file src-address=$ip Но, похоже, какая-то ошибка, потому что возвращается вот эта ошибка (хотя в самом сообщении об ошибке написано, что SFTP это поддерживает): failure: only http[s]/sftp supports src-address ROS Version: 6.46.5
17.08.2020 11:29:00, al3xeezer.

клиент mikrotik scp/sftp для передачи файлов между MT

Tue, 04 Aug 2020 00:25:00 -0400

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
В последнее время сталкиваюсь с этим, и действительно работает аутентификация по публичному ключу — это гораздо лучше пароля. Особенно учитывая, что по умолчанию в OpenSSH отключена аутентификация по паролю. В RouterOS можно легко добавить приватные ключи к нужной учётной записи, и всё, дело в шляпе.
04.08.2020 00:25:00, doneware.

клиент mikrotik scp/sftp для передачи файлов между MT

Thu, 25 Jul 2019 19:37:00 -0400

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
Наконец-то с помощью поддержки нашли причину моей проблемы. Похоже, что sftp-клиент в RouterOS не справляется, если сервер поддерживает слишком много методов аутентификации. На моём SSH-сервере я добавил этот блок в /etc/ssh/sshd_config:

Match User mikrotik-upload
AuthenticationMethods password
25.07.2019 19:37:00, eworm.

клиент mikrotik scp/sftp для передачи файлов между MT

Mon, 01 Jul 2019 18:59:00 -0400

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
Привет, eworm! У меня была похожая проблема: не мог загрузить экспортированный конфигурационный файл на сервер через SFTP. В итоге я нашёл синтаксическую ошибку. Попробуй так загрузить:

/tool fetch upload=yes url=sftp://sftp-host/upload/export.rsc user=mikrotik-upload password=xxxx src-path=export.rsc

То есть не используй dst-path, просто укажи путь назначения в URL. Надеюсь, поможет.
С уважением, Imre
01.07.2019 18:59:00, tucsy.

клиент mikrotik scp/sftp для передачи файлов между MT

Tue, 09 Apr 2019 15:47:00 -0400

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
Я попробовал, но не получилось. Сервер работает на openssh 7.9p1, учётная запись заблокирована только для sftp с использованием внутренней реализации sftp в openssh.
[admin@Mikrotik] > /system ssh user=mikrotik-upload sftp-host
Пароль:
Этот сервис разрешает только sftp-подключения.

С возвращением!
[admin@Mikrotik] > /tool fetch url=sftp://sftp-host/upload/test.txt user=mikrotik-upload password=xxxx
статус: неудача

ошибка: закрытие соединения: <> 10.0.0.10:22 (16) (6)
[admin@Mikrotik] > /tool fetch upload=yes url=sftp://sftp-host/ user=mikrotik-upload password=xxxx src-path=export.rsc dst-path=upload/export.rsc
статус: неудача

ошибка: закрытие соединения: <> 10.0.0.10:22 (17) (6) Ни загрузка, ни выгрузка не работают. Пробовал с Linux-машины, с серверной стороны всё работает как надо. Папка «upload» существует и доступна для записи. Может, у кого-то получилось? Какие темы включить для полезного отладочного вывода?
09.04.2019 15:47:00, eworm.

клиент mikrotik scp/sftp для передачи файлов между MT

Sat, 11 Aug 2018 21:59:00 -0400

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
Где в RouterOS хранить файл, чтобы его можно было скачать через https (webfig)?
11.08.2018 21:59:00, petterg.

клиент mikrotik scp/sftp для передачи файлов между MT

Sat, 20 Jan 2018 01:16:00 -0500

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
В данный момент у вас есть всего два основных варианта, как безопасно передавать файлы между двумя Mikrotik: активировать https-интерфейс управления на обоих Mikrotik и использовать загрузку/выгрузку файлов через WebFig, который защищён https; создать защищённый туннель между Mikrotik (IPsec, SSTP) и использовать ftp через этот туннель.
20.01.2018 01:16:00, sindy.

клиент mikrotik scp/sftp для передачи файлов между MT

Fri, 19 Jan 2018 23:05:00 -0500

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
Правда, что FTP не безопасен. Логины, пароли и данные передаются в открытом виде. Но если у вас используется VRRP, я бы предположил, что ваши роутеры и кабели между ними относительно защищены. Если роутеры и кабели надежно защищены, то перехват трафика между этими двумя устройствами маловероятен. Если кабели проходят через небезопасные зоны или устройства, тогда я понимаю ваше беспокойство. А если ваши роутеры не защищены, то у вас проблемы гораздо серьезнее, чем с FTP.
19.01.2018 23:05:00, tippenring.

клиент mikrotik scp/sftp для передачи файлов между MT

Fri, 19 Jan 2018 22:22:00 -0500

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
Дело не в взломе или атаке перебором… Если ваши два устройства обмениваются данными, третья сторона может прочитать ваши незашифрованные учетные данные прямо с провода.
19.01.2018 22:22:00, eworm.

клиент mikrotik scp/sftp для передачи файлов между MT

Mon, 08 Apr 2019 10:17:00 -0400

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
Опция mode устарела, оставлена для совместимости со старыми скриптами. Используйте url=sftp://
08.04.2019 10:17:00, mrz.

клиент mikrotik scp/sftp для передачи файлов между MT

Mon, 08 Apr 2019 10:09:00 -0400

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
Начиная с версии 6.45beta22 в списке изменений указано: *) fetch — добавлена поддержка SFTP; правда, как это работает, не очень понятно. Похоже, что mode=sftp пока (еще?) не работает.
08.04.2019 10:09:00, eworm.

клиент mikrotik scp/sftp для передачи файлов между MT

Tue, 05 Feb 2019 05:19:00 -0500

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
Я не знаю, как это реализовать на Mikrotik, но, немного понимая в IPsec, думаю, что можно настроить правила IPsec, чтобы «зашифровать» свои FTP-порты (например, TCP 21, правда, не помню, проходит ли пароль через этот порт) между роутерами. Также можно скопировать правила файрвола с какого-нибудь третьего устройства, например сервера, и вставить их на оба роутера. Просто идея, как бы я это сделал.
05.02.2019 05:19:00, saenito.

клиент mikrotik scp/sftp для передачи файлов между MT

Tue, 05 Apr 2016 21:54:00 -0400

клиент mikrotik scp/sftp для передачи файлов между MT RouterOS в форуме RouterOS.
Я пытаюсь синхронизировать правила фаервола между двумя Mikrotik с VRRP и настроить SSH-ключ между ними. Есть ли какой-нибудь scp/sftp-клиент в RouterOS, чтобы можно было передавать файлы между двумя Mikrotik? Не хочу использовать FTP или сторонний сервер для передачи файлов между двумя MT.
05.04.2016 21:54:00, satish143.