Для VPN клиентов создаётся отдельная подсеть, это добавит больше возможностей в ограничении доступа между VPN клиентами и локальной сетью, а также в самой маршрутизации. Другими словами эта реализация обеспечивает сетевую безопасность на уровне Firewall-а. Читать
Здравствуйте. Сегодня мы с Вами посмотрим на достаточно интересную систему для роутеров и маршрутизаторов Mikrotik Routerboard System.
MikroTik — Латвийский производитель сетевого оборудования.
http://www.mikrotik.com
4 марта 2022 года MikroTik присоединился к бойкоту России и Белоруссии и прекратил поставки своей продукции в эти страны Читать
Ethernet over IP (EoIP) Tunneling — это протокол MikroTik RouterOS, который создает туннель Ethernet между двумя маршрутизаторами поверх IP-соединения. Туннель EoIP может работать через туннель IPIP, туннель PPTP или любое другое соединение, способное передавать IP.
Когда функция моста маршрутизатора включена, весь трафик Ethernet (все протоколы Ethernet) будет передаваться по мосту, как если бы между двумя маршрутизаторами был физический интерфейс Ethernet и кабель (с включенным мостом). Этот протокол делает возможным несколько сетевых схем. Читать
В сегодняшней статье уделим внимание базовой настройке Firewall на Mikrotik, Address List и блокировке соцсетей. Т.к. RouterOS основан на ядре linux, то нам предоставлен практически весь функционал сетевого ядра, да к тому же еще и в графике. Настройка будет продемонстрирована с помощью Winbox. Читать
Настройки приведены на примере сети видеонаблюдения нашей организации для MikroTik RB750Gr3.
Постановка задачи: необходимо настроить подключение локальной сети к интернету для работы спец. ПО и пользователей, а так же открыть порты для круглосуточной передачи изображения с видеокамер через внешний статический IP адрес. Читать
Включаем запись логов на диск в RouterOS
Первым делом добавим действие логирования
/system logging action add name=file target=disk disk-file-name=mikrotik_log
Чтобы писать все логи в файл
/system logging add action=file
Выборочная запись
/system logging add topics=info prefix=info_ action=filesystem logging add topics=error prefix=error_ action=file
/system logging add topics=critical prefix=critical_ action=file system logging add topics=warning prefix=warning_ action=file