Port forwarding Mikrotik

[Brnak73]

Mel bych dotaz. Pri nakonfigurovanem Mikrotiku v rezimu Quickset (Home AP) jde nastavit port forwarding? Nebo je treba zresetovat a nastavit router kompletne? Diky

[Reklama]

[Josef Komjati]

SCNR: On někdo nastavuje MT v QuickSetu? 

Srsly, proč by to nešlo? QS nastavuje jen presety ne?

[_Jenda]

Já tomu teda nerozumím, ale vždycky se tam snad můžeš naSSHčkovat a to pravidlo do firewallu si přidat... Alespoň já teda quickset dělal jednou a pak se to dalo normálně adminovat přes SSH.

[camabeh]

Jasne, ze to ide. Len sa hore vpravo musi prepnut z Quick Setu na Web Fig.

[Vojtěch Ších]

Kdo by u MT používal webfig, když může mít winbox?

[Reklama]

[_Jenda]

Kdo by u MT používal webfig, když může mít winbox?

Furt tahá winbox z toho routeru DLLka a bez jakéhokoli ověření je spouští?

[leten]

SCNR: On někdo nastavuje MT v QuickSetu? 

Pokud potřebujete nastavit jenom SSID a heslo, není důvod ho nepoužít - vždyť přes quick set je nastavení "domácího routeru" x krát rychlejší ;-)

[Josef Komjati]

SCNR: On někdo nastavuje MT v QuickSetu? 

Pokud potřebujete nastavit jenom SSID a heslo, není důvod ho nepoužít - vždyť přes quick set je nastavení "domácího routeru" x krát rychlejší ;-)

Spíš jsem cílil na to, že proč si koupím MT, když pak chci použít jen QS (aneb proč si BFU nekoupí "první křáp z alzy v akci") :-)

[veskotskujehnusne]

Kvůli updatům?

SCNR: On někdo nastavuje MT v QuickSetu? 

Pokud potřebujete nastavit jenom SSID a heslo, není důvod ho nepoužít - vždyť přes quick set je nastavení "domácího routeru" x krát rychlejší ;-)

Spíš jsem cílil na to, že proč si koupím MT, když pak chci použít jen QS (aneb proč si BFU nekoupí "první křáp z alzy v akci") :-)

[veskotskujehnusne]

Dalo by se to trochu rozvést?

Kdo by u MT používal webfig, když může mít winbox?

Furt tahá winbox z toho routeru DLLka a bez jakéhokoli ověření je spouští?

[Jiří Šachl]

Pardon, že se pletu do otázky ale nechci zakládat vlastní. Potřebuji poradit se správným nastavením fw aby byl port 3306 (mysql) průchozí jen v lokální síti. Nenapadá mě správný řešení. Děkuji

[veskotskujehnusne]

V defaultu máte nejspíš FW uzavřený pro vše z venku, pokud to explicitně nepovolíte.

[_Jenda]

Dalo by se to trochu rozvést?

Furt tahá winbox z toho routeru DLLka a bez jakéhokoli ověření je spouští?

Za mých mladých let, když ses připojil WinBoxem k routeru, tak router řekl ,,podporuji toto nastavení (wifi, shaping, firewall, whatever) a potřebuješ k tomu ty pluginy minimálně v takové a takové verzi". WinBox, pokud ty pluginy (což jsou DLLka) již neměl, si je z routeru vyžádal a prostě nahrál a spustil. Samozřejmě pokud router naservíroval malware, tak spustil malware. Mimochodem na straně Mikrotiku byla v tomto mechanismu nedávno díra (https://github.com/tenable/routeros/tree/master/poc/bytheway), bylo možná vyžádat si libovolný soubor pomocí path traversal (https://github.com/tenable/routeros/blob/master/poc/bytheway/src/main.cpp#L131). V kombinaci s tím, že Mikrotik uchovává admin heslo zaobfuskované (vyxorované konstantou), z toho byl skvělý exploit.

[veskotskujehnusne]

Chápu, že to není krásné a elegantní řešení, ale pokud bych se já nemohl tak jako tak spolehnout na svůj router, mohl bych to rovnou zabalit... Čemu by se potom dalo věřit v lokální síti.

Dalo by se to trochu rozvést?

Furt tahá winbox z toho routeru DLLka a bez jakéhokoli ověření je spouští?

Za mých mladých let, když ses připojil WinBoxem k routeru, tak router řekl ,,podporuji toto nastavení (wifi, shaping, firewall, whatever) a potřebuješ k tomu ty pluginy minimálně v takové a takové verzi". WinBox, pokud ty pluginy (což jsou DLLka) již neměl, si je z routeru vyžádal a prostě nahrál a spustil. Samozřejmě pokud router naservíroval malware, tak spustil malware. Mimochodem na straně Mikrotiku byla v tomto mechanismu nedávno díra (https://github.com/tenable/routeros/tree/master/poc/bytheway), bylo možná vyžádat si libovolný soubor pomocí path traversal (https://github.com/tenable/routeros/blob/master/poc/bytheway/src/main.cpp#L131). V kombinaci s tím, že Mikrotik uchovává admin heslo zaobfuskované (vyxorované konstantou), z toho byl skvělý exploit.

[Medo77]

Potřebuji poradit se správným nastavením fw aby byl port 3306 (mysql) průchozí jen v lokální síti.

Pokial konkretne pc nekomunikuju spolu cez MKT (ktory sluzi zaroven ako switch, vtedy by sa to blokoval dalo), nie je dovod, aby tam nieco bolo blokovane, nakolko komunikuju spolu napriamo ... Urcite je dobre nastavena vynimka na firewalle servera s mysql ?