Mikrotik по-русски

2021-06-10 08:19:01 Открыть/Комментировать

2021-06-02 16:15:21 Вышло long-term 6.47.10 обновление безопасности MikroTik, закрывающее уязвимость WiFi FragAttacks. Обновляем всех ночью! Открыть/Комментировать

2021-05-28 13:42:25 На днях вышло обновление безопасности MikroTik, закрывающее уязвимость WiFI FragAttacks

MAJOR CHANGES IN v6.48.3:
----------------------
!) wireless - fixed all affecting 'FragAttacks' vulnerabilities (CVE-2020-24587, CVE-2020-24588, CVE-2020-26144, CVE-2020-26146, CVE-2020-26147);

Инструментарий для пентестеров:
https://github.com/vanhoefm/fragattacks Открыть/Комментировать

2021-01-13 11:07:33 Наш коллега по безопасности микротик через WiFi Сапсанов заглянул в центральную сеть видеонаблюдения РЖД. https://habr.com/ru/post/536750/ Открыть/Комментировать

2020-12-03 13:21:01 Вышла RouterOS 7.1beta3 с новым пакетом wifiwave2.
Поддерживаются девайсы на ARM с памятью 256МБ+
* hAP ac³ (non-LTE)
* Audience*
* Audience LTE6 kit*
* RB4011iGS+5HacQ2HnD**

CAPsMAN пока еще не поддерживается

Документация: https://help.mikrotik.com/docs/display/ROS/WifiWave2 Открыть/Комментировать

2020-11-17 10:54:53 Важная информация по winbox на macOS Big Sur. Файрволл Little Snitch 5.0.2 отправляет macOS в блюскрин при подключении к роутеру по ip адресу.
Решение: отложить обновление macOS или не устанавливать Little Snitch. Открыть/Комментировать

2020-09-07 19:29:56 Привет, друзья! Давно не писал, не было времени. Но подвернулась задача:
wAP LTE kit использую в двух сценариях.
1) Воткнул в розетку, и в воздухе должен появиться wifi с интернетом
2) Воткнул в розетку и портом ether1 в другую железку, и на другой железке должен получить ip-адрес от lte-провайдера
То есть задача менять APN при наличии/отсутствии линка на порту ether1.
На написание скрипта ушло примерно полчаса, на девайсе протестировал, свою задачу он выполняет. Указал запуск скрипта при старте и каждые 15 секунд.
Из возможных задумок: в режиме LTE-passthrough выключать встроенный wireless, ибо он не нужен.
Из важных заметок: скрипт использует глобальные переменные для сравнения текущего и прошлого состояний. Для этого требуется политика policy. В МикроТик что-то круто перемудрили с безопасностью, раньше для работы с глобальной переменной политика policy точно не требовалась.
Выношу скрипт на всеобщее обсуждение. Хвалить и конструктивно ругать можно в чате.
https://pastebin.com/iYHZfQqU Открыть/Комментировать

2020-06-06 08:54:51 А тем временем RouterOS 7 beta обновили ядро с 4x до 5x.
!!! Не для продакшна !!!
Всем хороших выходных!

What's new in 7.0beta7 (2020-Jun-3 16:31)
!) system kernel has been updated to version 5.6.3;

https://mikrotik.com/download/changelogs/development-release-tree Открыть/Комментировать

2020-06-03 19:22:45 Еще один мануал-код по DNS-over-HTTPS для Google.DNS 8.8.8.8

https://telegra.ph/MikroTik-DNS-over-HTTPS-via-GoogleDNS-8888-06-03 Открыть/Комментировать

2020-06-03 08:55:25 Короткий мануал-код по включению DNS-over-HTTPs для новой версии RouterOS 6.47

https://telegra.ph/MikroTik-DNS-over-HTTPS-CloudFlare-06-03 Открыть/Комментировать