📝 Разбор квиза: NQ Action jump в Mikrotik

#netquiz_explanation #netquiz_security #netquiz_mikrotik

👤 Автор разбора квиза: @fafeka

🔍 NQ L2TP на MikroTik

#netquiz_easy #netquiz_vpn #netquiz_mikrotik

👤 Автор квиза: @fafeka
☑️ Эксперты: @Masharov

🔍 NQ Защита Mikrotik

55    chain=input action=accept protocol=tcp src-address-list=white_list_ssh in-interface-list=WAN dst-port=22 log=no log-prefix="" 

56    chain=input action=add-src-to-address-list protocol=icmp src-address-list=ICMP_SSH_300_1 address-list=white_list_ssh address-list-timeout=1h 
      in-interface-list=WAN packet-size=300 log=no log-prefix="" 

57    chain=input action=add-src-to-address-list protocol=icmp src-address-list=ICMP_SSH_228_2 address-list=ICMP_SSH_300_1 address-list-timeout=1m 
      in-interface-list=WAN packet-size=300 log=no log-prefix="" 

58    chain=input action=add-src-to-address-list protocol=icmp src-address-list=ICMP_SSH_228_1 address-list=ICMP_SSH_228_2 address-list-timeout=1m 
      in-interface-list=WAN packet-size=228 log=no log-prefix=""

59    chain=input action=add-src-to-address-list protocol=icmp address-list=ICMP_SSH_228_1 address-list-timeout=1m in-interface-list=WAN packet-size=228 
      log=no log-prefix=""

Используемое оборудование - Mikrotik RB2011UiAS RouterOS 7.15.

#netquiz_medium #netquiz_security #netquiz_mikrotik

👤 Автор квиза: @fafeka
☑️ Эксперты: -

📝 Разбор квиза: NQ Защита Mikrotik

Port knocking - метод защиты порта путем проверки определенных действий. Зачастую, прежде чем открыть порт сервер проверяет, чтобы пользователь сначала отправил определенные запросы на другие порты в правильной последовательности.

Если дословно читать правила в вопросе, то порядок следующий: “Если пользователь отправил 200 байт ICMP-запроса в течении минуты хотя бы два раза, а затем отправил 272 байт ICMP-запроса также в течении минуты и хотя бы два раза, то его IP-адрес добавляется в белый список”

Важно, чтобы пользователь отправил именно 200 и 272 байта, так как при отправке запроса добавляется еще 28 байт ICMP-заголовка.

#netquiz_explanation #netquiz_security #netquiz_mikrotik

👤 Автор разбора квиза: @fafeka

🔍 NQ Режим соединения PPPoE

Серия квизов от автора канала @netscripor, где публикуются авторские скрипты и решения для сетевых инженеров - всё, что помогает автоматизировать работу и сэкономить время и нервы.

Вся серия доступна по хэштегу #netquiz_netscripor.

#netquiz_medium #netquiz_aaa #netquiz_mikrotik

👤 Автор квиза: @netscripor
☑️ Эксперты: -