Mikrotik Firewall

[@TheLearnPL]

Odkryłem Pana kanał jakiś tydzień temu - i jestem strasznie dumny z tego, że są tacy ludzie jak Pan którzy chcą przekazywać wiedzę innym i to jeszcze w taki przejrzysty sposób. Od niedawna uczę się sieci i dzięki Panu mam motywację do nauki :) Pozdrawiam.

[@RemigiuszPyrek]

Bardzo mi miło, oczywiście życzę samych sukcesów w informatyce :) Powodzenia!

[@_disassemble_]

dziękuję, bardzo przystępnie wytłumaczone. Zabieram się za kolejne odcinki, bo widzę, że na świetny kanał trafiłem.

[@RemigiuszPyrek]

Dziękuję, życzę miłego oglądania ;)

[@gargamel3009]

Zawsze chciałem zgłębić wiedze na temat konfiguracji sieci. Kawał dobrej roboty!

[@RemigiuszPyrek]

Dziękuję za poświęcony czas! Pozdrawiam ;)

[@PrzemoPSzynku]

@Remigiusz Pyrek You make my day! Na to czekałem, aż ktoś wytłumaczy od podstaw działanie firewalla w Miktoriku. Zabieram się do lektury :) Pozdrawiam

[@RemigiuszPyrek]

You welcome!

[@pridsi]

trafiłem tu przypadkiem ;-) ale tak przekazana wiedza to "Luxus"

[@RemigiuszPyrek]

Cieszę się bardzo, miłego oglądania i dziękuję za komentarz :-)

[@gryzorek1572]

Dzięki za dzielenie się wiedzą

[@RemigiuszPyrek]

Robię to z czystą przyjemnością :-)

[@drboczek]

Ja co prawda mikrotika nie mam ale na linuxie działa to tak samo. Obejrzałem z ciekawości i bardzo dobry materiał. Ja straciłem sporo czasu na naukę iptables w czasach kiedy youtube jeszcze nie było.

[@RemigiuszPyrek]

Super, ciesze się :) A propos iptables i linux polecam spojrzeć na ufw, nie wymaga wielkiej wiedzy a pozwala zabezpieczyć serwer podłączony bezpośrednio do internetu. Pozdrawiam!

[@JanKowalski-zm8cy]

Panie Remigiuszu, świetny materiał ( jak zawsze ).

[@RemigiuszPyrek]

Dziękuję!

[@piasta8]

Kawał dobrej roboty.

[@RemigiuszPyrek]

Dziękuję bardzo! Pozdrawiam :)

[@dmsvideo762]

Kapitalny materiał.

[@RemigiuszPyrek]

Dziękuję za miłe słowo! Powodzenia w konfiguracji :-)

[@ciekawska563]

Bardzo ciekawe!

[@RemigiuszPyrek]

Proszę bardzo!

[@Eldziik]

Jakąś tam wiedzę miałem ale rozrzuconą i nie usystematyzowaną. Idealnie tłumaczysz dla ludzi z po za branży :)

[@RemigiuszPyrek]

Dziekuję za poświęcony czas na oglądanie i komentarz także :)

[@Eldziik]

@@RemigiuszPyrek Na automatyce i wszystkich pokrewnych studiach powinna byc taka laborka

[@RemigiuszPyrek]

@@Eldziik Dobrze słyszeć, że Tobie zależy, a jak zależy to jakieś źródło wiedzy oraz informacji zawsze się znajdzie. Trzymam kciuki za Twoje powodzenie w życiu zawodowym.

[@Eldziik]

@@RemigiuszPyrek Wiedze zdobywam do celow prywatnych - zakup rb2011iL-rm do domowego coentrum dowodzenia:) ale w pracy czesto ocieram sie o te zagadnienia IOT VPNy generalnie sieci przemyslowe

[@RemigiuszPyrek]

@@Eldziik Dobre podejście, osobiście także uważam, że lepiej wiedzieć co się dzieje w magicznym pudełku zwanym router aniżeli postawić i liczyć na to, że producent dobrze skonfigurował :)

[@sWIETY131313]

Dzięki, świetny materiał 😀

[@RemigiuszPyrek]

Dziękuję za komentarz :)

[@krzysztofmaciuch6280]

Świetnie przygotowanie podoba mi się

[@RemigiuszPyrek]

Polecam się na przyszłość :) Dziękuję za komentarz!

[@pannoob6740]

Dobra robota

[@RemigiuszPyrek]

:)

[@cete9888]

Bardzo dobry materiał, dzięki.

[@RemigiuszPyrek]

Dziękuję za komentarz :)

[@macati1234]

Bardzo merytoryczny materiał :)

[@RemigiuszPyrek]

Dziekuje i powodzenia w konfiguracji!

[@weareonlynumber]

Super, dziękuję!

[@RemigiuszPyrek]

Polecam się na przyszłość ;)

[@dandare2921]

Super materiał :) Pozdrawiam

[@RemigiuszPyrek]

Dziękuję!

[@Joseph-mq3bj]

Nawet na MTCNA mi tego tak nie usystematyzowali. Dzięki :-) Przy okazji, warto by może dodać do rysunku jeszcze jako "input", strzałkę od strony LANu - co prawda w filmie się to pojawia, ale łatwo tego niedosłyszeć. Taki dostęp Winboxem z Lanu to właśnie "input" - jak to miałem problem na początku ogarnąć. A teraz może nieco dalej? ;) Ochrona przed skanowaniem portów, przed DDoS, jakiś port knocking... ? Z wielką chęcią wysłucham. Pozdrawiam

[@RemigiuszPyrek]

Tak to prawda, przyjąłem, że z treści będzie można wywnioskować, że input i każdy innych łańcuch z każdej strony działa na tej samej zasadzie. Takie czasy, że trzeba kolorować dodatkowo, jak drwala na matematyce :)

[@KKKMMM-q5r]

Ciekawy kanał, bardzo dokładnie tłumaczenie. Czy mógłby Pan opisać krok po kroku tworzenie własnego serwera poczty e-mail ? Co jest potrzebne? , jak nim zarządzać? , zabezpieczenia przed spamem itp. Z góry dziękuje i pozdrawiam.

[@RemigiuszPyrek]

Celowo odstąpiłem od realizacji tego materiału, ze względu na złożoność konfiguracji. Do działania serwera pocztowego potrzebujesz serwery WWW, DNS minimum 2, bazę danych oraz stałe łącze z publicznym adresem IP. Jak będziesz miał wszsytko daj znać pomogę tobie skonfigurować taki serwer jednak z filmem w tym okresie będzię ciężko. Nagrywam ostatnio firmy max. 15 minut a na serwer pocztowy potrzebowałbym ok 4 godzin, aby wytłumaczyć dokładnie całą konfigurację! Nie wiem czy wytrzymałbyś taki materiał :-)

[@krzysztofstasiak8810]

Fajny film , wytłumaczone w miarę przejrzyście, tylko przeszkadza trochę jak mówisz protokół "TCP/IP". Nie ma takiego protokołu, to jest stos protokołów, a to co konfigurujesz to protokół TCP i odpowiedni numer portu. TCP/IP to przy okazji nazwa modelu warstwowego, która pochodzi od najważniejszych protokołów, czyli TCP na warstwie transportowej i IP na warstwie internetu. Czekam na kolejne filmy :)

[@RemigiuszPyrek]

Święta prawda :) Podpisuje się w całości pod komentarzem.

[@krzysztofstasiak8810]

@@RemigiuszPyrek właśnie oglądam vlan l2tp czy planujesz może jeszcze filmik o sstp ? fajnie przechodzi przez firewalle bo to 443/TCP

[@fascik]

Świetnie wytłumaczone. A przy okazji - czy możesz powiedzieć w czym rysowałeś schematy sieci?

[@RemigiuszPyrek]

Dziękuję! Wszystko projektuje w programie graficznym Affinity Designer.

[@tms1574]

Cześć, świetny materiał, a czy masz może skrypt z defconf dla firewalla?

[@RemigiuszPyrek]

Dziękuję za ocenę :) Co do pliku to prześle jutro na serwer i wkleję link do pobrania. Pozdrawiam.

[@RemigiuszPyrek]

Plik z konfiguracją do pobrania www.pyrek.com.pl/images/download/mikrotik/default.zip natomiast nie wiem jak stary jest Twój router, jednak od jakiegoś czasu jak resetujesz ustawienia to masz do wyboru czy chcesz pozostawić domyślną konfigurację czy chcesz konfigurować po swojemu. Tak czy inaczej powodzenia!

[@brangRB]

Jakiego narzędzia używa pan do tworzenia grafik jak pierwszego schematu z filmu

[@RemigiuszPyrek]

Hej, tutaj masz nawet filmik, powodzenia i dziękuje za komentarz :-) kzbin.info/www/bejne/e6DcmIKrgNl5d7s

[@weareonlynumber]

Cześć, będzie coś z Mikrotika jeszcze? Np. konfig WireGuard ?

[@RemigiuszPyrek]

Na ten moment nie planuję nagrywać filmów poświęconych routerom i ich funkcjonalności z prozaicznego powodu, nie mam dostępu do sprzętu testowego. Z tego co zdążyłem się zorientować dzisiaj to wspomniana przez ciebie konfiguracja WireGuard jest dobrze opisana na tej stronie mikrotikon.pl/konfiguracja-vpn-wireguard-na-urzadzeniu-mikrotik/#more-2049 Mam nadzieję, że dzięki temu artykułowi uda się Tobie skonfigurować urządzenia poprawnie.

[@miko192837]

Wytłumaczył byś jak zrobić coś takiego? Mikrotik z dwoma portami które są w bridge razem z wlan1, podłączane jest to do rutera z dhcp(i klient podłączony do wlan1 dostaje ip z tamtego serwera) jest natomiast interfejs wlan2 który przydziela adres ip z vpn i użytkownicy podłączeniu download 2 wychodzą na świat ip zewnętrznym serwera vpn ?

[@RemigiuszPyrek]

A możesz narysować mapę swojej sieci i podesłać mailem, ułatwi mi to zrozumienie problemu?

[@DanelSwitalski]

Witam, świetna robota. czy jest możliwość kontynuacji tematu oraz wystawienie pliku rsc dla mikrotika z ustawieniami jako przykład? pozdrawiam Daniel

[@RemigiuszPyrek]

Musze spojrzeć jeszcze raz na ten film. Zdaje się, że to domyślne ustawienia na tych routerach, jednak może jestem w błędzie. Zobaczę i dam znać.

[@DanelSwitalski]

@@RemigiuszPyrek witam, czekam na update wiadomości z konfiguracji MT

[@DanelSwitalski]

witam, jak postępują prace nad firewall? czy w najbliższym czasie będzie film z rozbudową? pozdrawiam Daniel

[@piasta8]

A można było by omówić (zrobić filmik) o iptables z terminala ? Bo to jest duży temat...

[@RemigiuszPyrek]

Nie wiem czy mam do tego kompetencje :) Rozpoznam temat i jeśli dam rade to nagram taki film, do tej pory nie musiałem korzystać bezpośrednio z IPTABLES, korzystałem z routerow.

[@dgsi5379]

Hmm a ja mam pytanie? Takie połączenie z zewnątrz Internet->Router->Switch->Końcówki(komputery, drukarki, AP). Router ma np. jedne kabel od dostawcy netu połączenie z switchem poprzez SFP+ (Mikrotik RB4011) no to po co w takim routerze tyle pozostałych portów?? Czy może AP dla gości podpiąć tylko do routera a nie poprzez switch? Jak tak naprawdę dobrze i bezpiecznie skonfigurować technicznie i logicznie sieć? kilka komputerów z różnymi uprawnieniami, drukarki, serwer plików z chmurą, pasmo dla gości Wi-Fi? i od razu nie zatrudniać wszystkich sieciowców z google do tego :-).

[@RemigiuszPyrek]

Od początku, router Mikrotik RB4011 rzeczywiście posiada wbudowany switch więc kolejny jest zbędny, chyba, że liczba końcówek przewyższa liczbę portów. W tym routerze jest specjalny układ do przełączania pakietów więc nie spowolni to działania routera. Jeśli chodzi o AP dla gości to podłączenie ich na osobnym VLAN lub HotSpot jak ma to miejsce w restauracjach. Wówczas na Firewall ograniczyć dostęp z sieci VLAN na przykład 10 do pozostałych, tylko wyjście na internet i tyle. Następnie można pokusić się o utworzenie queue z ograniczeniem prędkości przepustowości i sprawa załatwiona. Skoro masz łącze na SPF to reszta portów jest do zagospodarowania przez komputery i drukarki. Jakby co to możesz zadzwonić, postaram się zdalnie pomóc :-)

[@Learnduino]

Witam Remigiuszu. Czy mogłbyś stworzyć film jak skonfigurować Na mikrotiku VPN dla polskiej tv za granica? Chodzi o to by TV oraz dekoder otrzymał polskie IP.

[@RemigiuszPyrek]

Nie jestem przekonany czy dam radę, ponieważ nie korzystam z TV i nie mam jak sprawdzić telewizora i tym samym tunera :-(

[@Learnduino]

@@RemigiuszPyrek rozumiem. Szkoda bo mało materiałow na ten temat

[@hexu9289]

Świetnie jednak da się to wyjaśnić prosto. Czy jest szansa połączyć 3 różnych dostawców internetu w 1 interesuje mnie równy podział pakietów oraz odporność na awarie w przypadku braku któregoś z łącz i oczywiście transfery DL/UP * 3. Myślałem aby połączyć wszystkie lacza w jedno na jakimś serwerze vps przy pomocy serwera vpn lub innego tunelu.

[@RemigiuszPyrek]

Dziękuję, co do łączy to oczywiście, że się da, tylko ani w biurze ani w domu nie mam 2 łączy, aby nagrać film niestety. Pomyślę jak zrealizować ten temat i na pewno nagram film. Sposoby są 2 realizacji tego zadania, poprzez Load Balancing czyli przepuszczanie ruchu przez łącze mniej obciążone lub klasy sieci przypisane do jakiegoś łącza na sztywno. Oczywiście każde z rozwiązań ma wady i zalety, wybór pozostanie dla administratora :)

[@hexu9289]

@@RemigiuszPyrek Modem usb lte ewentualnie hotspot na tel i wlan1 w trybie station. W takim razie czekam na testy :)

[@piotr424]

Input nie tylko z internetu ale i z sieci lan odpowiada za ruch do routera.

[@RemigiuszPyrek]

Zgadza się, INPUT to po prostu wejście nie ważne na jakie urządzenie :-) Podpisuję się w całości oczywiście pod komentarzem!

[@piotrsulima8696]

Jeśli nie mam w regule numer 13 zaznaczonego `new`, to nawet DNS nie działa. Więc chyba kolumna z komentarzem, przez przypadek nie zawiera tej nazwy?

[@RemigiuszPyrek]

Przyznam, że dawno nie widziałem tego filmu, jednak zasady działania są takie same :) Mam nadzieję, że udało się Tobie rozwiązać problem!

[@piotrsulima8696]

@@RemigiuszPyrek tak, skorzystałem z oficjalnej dokumentacji. To co jest tutaj mi NIE działa.

[@ma2tyou]

lepiej sie nie dało, posłuży wielu ludkom. :)

[@RemigiuszPyrek]

Dziękuję bardzo za poświęcony czas na oglądanie a kiedy czytam, że nie był to czas stracony - radość tym większa :) Pozdrawiam serdecznie!