Прочее - Mikrotik CRS15-24G-2HnD(mipsbe)

freese · Конфигурация компьютера

Цитата Евгений888:

но скорость по прежнему крайне низкая »

как проверяли?

Цитата Евгений888:

В ночь провайдер что-то перенастраивал на своем оборудование »

может провайдера напряч, пускай проверяет линию

Цитата Евгений888:

Готов прикрепить правила, но чет не могу понять, как их вывести show \ print »

/ip firewall filter print

Евгений888 · Отправлено: **19:31, 25-09-2018** | #3

Благодарю за ответ.

Цитата freese:

как проверяли? »

За роутером с компа онлайн ресурсами. 2ip и яндекс метр

Провайдер говорит, что с "их стороны пули вылетели". Предлагают подключить напрямую к кабелю комп и посмотреть, но меня там нет и чтобы до него добраться это целая проблема.

Код:

[admin@MikroTik] > /ip firewall filter print
Flags: X - disabled, I - invalid, D - dynamic 
 0    chain=input action=accept protocol=icmp log=no log-prefix="" 

 1    chain=forward action=accept protocol=icmp log=no log-prefix="" 

 2    chain=input action=accept connection-state=related log=no log-prefix="" 

 3    chain=forward action=accept connection-state=established log=no 
      log-prefix="" 

 4    chain=input action=accept connection-state=related log=no log-prefix="" 

 5    chain=forward action=accept connection-state=related log=no log-prefix="" 

 6    chain=input action=accept src-address=192.168.0.0/24 
      in-interface=ether1-gateway log=no log-prefix="" 

 7    chain=input action=drop connection-state=invalid log=no log-prefix="" 

 8    chain=input action=drop connection-state=invalid log=no log-prefix="" 

 9    chain=forward action=accept in-interface=!ether1-gateway 
      out-interface=ether1-gateway log=no log-prefix=""

Busla · Отправлено: **12:26, 26-09-2018** | #4

Цитата Евгений888:

Я новичок. »

и поэтому решил, что умнее разработчиков Mikrotik и удалил правила по умолчанию?

скорее всего его взломали, и сейчас он является частью ботнета, поэтому и тормозит

Евгений888 · Отправлено: **14:09, 26-09-2018** | #5

Цитата Busla:

и поэтому решил, что умнее разработчиков Mikrotik и удалил правила по умолчанию? »

Почему вы решили, что я удалил правила по умолчанию?

Цитата Busla:

и сейчас он является частью ботнета, поэтому и тормозит »

Как проверить?
В скриптах и шедуллер ничего нет

Со скоростью я разобрался - сейчас это не проблема. То есть скорость упала по объективным причинам, которые вряд ли связаны со взломом. Меня смущает, что после перезагрузки пропали часть настроек. Как будто, как раз, что то вернулось к дефолту, а что-то сохранилось.
То есть если я не очень четко описал, то ситуация такая. После перезагрузки, я смог подключиться по vpn и настройки vpn,dhcp,dns работали.
А вот правила firewall отсутствовали, при этом nat не работал, но часть правил там было (которые я добавлял)
В скриптах и шедуллер ничего нет.

Busla · Отправлено: **15:33, 26-09-2018** | #6

Цитата Евгений888:

Почему вы решили, что я удалил правила по умолчанию? »

потому что их нет:
ни "декоративных" счётчиков, ни запрета по умолчанию для цепочки input

Цитата Евгений888:

правила nat и firewall почти полностью отсутствуют. Настроил снова, интернет заработал »

надо было восстанавливать из бэкапа, если осознаёте, что не особо разбираетесь. Но дайте-ка я угадаю: бэкапов нету

Цитата Евгений888:

Как проверить?
В скриптах и шедуллер ничего нет »

Для этого надо знать все возможное способы взлома. Что невозможно. Поэтому после подобных инцидентов стоить сбрасывать в заводские настройки, обновлять прошивку, менять ключи/пароли.

freese · Конфигурация компьютера

Цитата Евгений888:

А вот правила firewall отсутствовали, при этом nat не работал, но часть правил там было (которые я добавлял) »

значит кто-то зашел помимо вас и отключил нат. Сам аппарат это вряд ли мог сделать