MikroTik-сэнсэй

1️⃣0️⃣ лет Курсам по ИТ! Юбилейная акция. До 16 октября включительно выгодные цены на курсы по MikroTik и сетям. ✔️25% cкидкa на любые курсы, ✔️35-40% cкидкa на комплекты курсов. ⚠️ Лучший старт: Комплект из двух ключевых курсов со скидкой 35% «Архитектура современных компьютерных сетей» + «Администрирование сетевых устройств MikroTik» за 46800 руб. вместо 72000. Дешевле, чем обычно стоит одна Архитектура. Последовательное изучение этих двух курсов сформирует системное понимание работы сетей и уверенный навык работы с MikroTik. Для новичков в сетях это отличный старт, а для опытных инженеров - возможность освежить и систематизировать знания. ✅ ВЫБРАТЬ И ОПЛАТИТЬ КУРС Все мои курсы *️⃣ Администрирование сетевых устройств MikroTik (расширенная версия MTCNA) *️⃣ Управление трафиком на MikroTik (расширенная версия MTCTCE и во многом MTCSE) *️⃣ Маршрутизация MikroTik (расширенная версия MTCRE) *️⃣ Коммутация на MikroTik (расширенная версия MTCSWE) *️⃣ Математика и физика в сетевых технологиях *️⃣ Архитектура современных компьютерных сетей *️⃣ Устройство, проектирование и диагностика беспроводных сетей (Wi-Fi) Про обучение *️⃣ Начать учиться можно в течение года после оплаты. Ближайший старт 16 октября, далее 1 и 16 числа ежемесячно. *️⃣ Все курсы – это полноценные учебные программы с тестами, контрольными и лабораторными работами, живой поддержкой от куратора. *️⃣ График учебы можно выстроить под себя, не подстраиваясь под темп других обучающихся. Главное – получить итоговый зачет в рамках выбранного периода обучения. Документ об окончании обучения *️⃣ удостоверение о повышении квалификации (отображается в гос. услугах, подлинность проверяется на сайте Рособрнадзора); *️⃣ электронный сертификат. Способы оплаты *️⃣ банковской картой РФ на сайте, *️⃣ на расчетный счет от юридического лица или ИП, *️⃣ рассрочка Яндекс.Сплит или Т-Банк. ✅ ВЫБРАТЬ И ОПЛАТИТЬ КУРС

КАРТОЧКИ НОВОГО ОБОРУДОВАНИЯ Коллеги, добавили на mikrotik.wiki карточки нового оборудования: *️⃣ MikroTik LAMP 5G R16 (LAMPGM&RG520F-EU) *️⃣ MikroTik SXTsq Embedded LTE4 Global (EG25-G&SXTsq) *️⃣ MikroTik SXTsq Embedded LTE4 (EC25-EU&SXTsq)

ВЫШЛА ROUTEROS 7.24.5 STABLE Вся новость в заголовке. 🔗 Делитесь новостью с друзьями ПОДРОБНОЕ ОПИСАНИЕ ИЗМЕНЕНИЙ В ROUTEROS 7.24.5 STABLE

ОБЩЕНИЕ С ОФИЦИАЛЬНОЙ ТЕХНИЧЕСКОЙ ПОДДЕРЖКОЙ MIKROTIK. ЧАСТЬ 2. СОДЕРЖИМОЕ ЗАЯВКИ Я уже упоминал, что правильно поставленный вопрос – наполовину полученный ответ. В этой части я расскажу, как максимально эффективно ставить вопросы. 1️⃣ До обращения в ТП надо обновить RouterOS и RouterBOOT до последней версии и перепроверить наличие проблемы. Если этого не сделать, то существует большая вероятность, что заявку даже не будут изучать, а порекомендуют сделать обновление и перепроверить наличие проблемы. 2️⃣ Заявку ОЧЕНЬ желательно начинать с фразы вроде: "До заведения заявки я уже изучил статью: ссылка_на_статью, но, к сожалению, не смог найти в ней ответа на свой вопрос". Разумеется, при этом надо действительно изучить статью, а не просто дать ссылку на нее. Если так не сделать, то есть большая вероятность того, что вас отправят к RTFM. 3️⃣ С одной стороны, суть проблемы должна быть максимально подробно изложена, а с другой стороны, важно не перестараться. Я уверен, что им неинтересно, что маршрутизатор мог полгода храниться у вашей бабушки, а не в сейфе, ключ от которого есть только у вас и у директора, который четыре раза в год отдыхает на Багамах. Проблемы вроде "у меня что-то не работает", "какое-то странное поведение" и т.д., скорее всего, не будут рассмотрены. Должно быть конкретное описание вроде "я ожидаю поведение X, а получаю поведение Y". 4️⃣ К заявке должны быть прикреплены:      * файлы supout.rif с каждого из устройств;      * скриншоты, видеозапись и другие материалы, которые могут подтвердить наличие проблемы;      * графическая схема сети. Именно графическая, а не описание вида "в порт 5 первого маршрутизатора я воткнул кабель синего цвета, а другой конец этого синего кабеля я воткнул в маршрутизатор номер два, в 6-й порт. Далее я нашел только желтые кабели, которыми я соединил...". Это для вас все наглядно и понятно. А сотрудникам ТП этот ребус надо разгадывать. А они, между прочим, отвечают на заявки со всего мира. P. S. RTFM – Read The Fucking Manual. Продолжение следует... 🔶 УГЛУБЛЕННЫЙ КУРС ПО АДМИНИСТРИРОВАНИЮ СЕТЕВЫХ УСТРОЙСТВ MIKROTIK 🔶

ВЫШЛА ROUTEROS 6.49.22 LONG-TERM Вся новость в заголовке. 🔗 Делитесь новостью с друзьями ПОДРОБНОЕ ОПИСАНИЕ ИЗМЕНЕНИЙ В ROUTEROS 6.49.22

ОБНОВЛЕНИЕ СТАТЬИ ПО НАСТРОЙКЕ ТОЧКИ ДОСТУПА WI-FI НА MIKROTIK Коллеги, обновлена моя замечательная статья, добавлена информация по новым беспроводным пакетам wifi-qcom-be и wifi-mediatek. СТАТЬЯ ПО НАСТРОЙКЕ ТОЧКИ ДОСТУПА WI-FI НА MIKROTIK

CVE-2026-16347: ПОЧЕМУ ЗАДЕРЖКА НЕ МЕШАЛА ПЕРЕБИРАТЬ ПАРОЛИ Коллеги, в списках изменений RouterOS 7.24.3 Stable и 7.23.6 Long-term появилась строка: *) user - improve failed login delay logic (CVE-2026-16347); За ней стоит исправление недостаточной защиты от перебора паролей. ГДЕ БЫЛА ПРОБЛЕМА В описании CVE речь идет об аутентификации через API. Это интерфейс, через который внешние программы получают информацию о маршрутизаторе и управляют его настройками. В IP → Services ему соответствуют сервисы api и api-ssl, стандартные TCP-порты – 8728 и 8729. В некоторых версиях RouterOS после неудачной попытки входа была задержка. Однако она действовала в пределах отдельного соединения. Параллельные соединения позволяли обходить ее ограничивающий эффект: пока одно подключение ждало, через другие продолжались попытки входа. КАК ЭТО РАБОТАЛО Возьмем условный пример: после неверного пароля ответ приходит с задержкой в одну секунду. 1️⃣ Перебираем последовательно. Отправили первый вариант пароля, дождались отказа, отправили второй. На десять неверных вариантов уйдет примерно десять секунд. 2️⃣ Проверяем параллельно. Отправили десять разных вариантов через десять независимых соединений. Каждое соединение честно ждет свою секунду. Но все они ждут одновременно, поэтому ответы на десять попыток можно получить примерно за одну секунду. Это условные числа для объяснения принципа, а не измеренные показатели RouterOS. Задержка никуда не исчезла. Просто атакующему не требовалось ждать окончания одной попытки, чтобы начать следующую. Именно обход задержки через параллельные сеансы описан в CVE. ЧТО ПОЛУЧАЛ АТАКУЮЩИЙ Возможность продолжать массовый подбор учетных данных, несмотря на задержку. Для этого ему прежде всего нужен сетевой доступ к API. Речь не о входе без правильного пароля. Пароль по-прежнему необходимо подобрать. Ошибка была не в том, что RouterOS принимала неверный пароль, а в том, что недостаточно ограничивала многочисленные попытки его угадать. ЧТО ИЗМЕНИЛИ Компания MikroTik доработала логику задержек и связала изменение с этой CVE. Но новый алгоритм в changelog не описан. Поэтому утверждать, что теперь RouterOS блокирует IP после определенного количества ошибок или вводит общую паузу для всех соединений, пока нельзя. Практический вывод: API не используется – отключаем api и api-ssl. Используется – ограничиваем доступ доверенными адресами. Для удаленного доступа используем VPN и длинные случайно сгенерированные пароли. Задержка при ошибке – дополнительная защита, а не замена этим мерам. 🔶 УГЛУБЛЕННЫЙ КУРС ПО АДМИНИСТРИРОВАНИЮ СЕТЕВЫХ УСТРОЙСТВ MIKROTIK 🔶

ВЫШЛА ROUTEROS 7.23.7 LONG-TERM И разумеется подъехала long-term. 🔗 Делитесь новостью с друзьями ПОДРОБНОЕ ОПИСАНИЕ ИЗМЕНЕНИЙ В ROUTEROS 7.23.7

ВЫШЛА ROUTEROS 7.24.4 STABLE Изменение всего одно. Как и предполагалось ребята жидко сходили в туалет с обновлением LTE-модемов. 🔗 Делитесь новостью с друзьями ПОДРОБНОЕ ОПИСАНИЕ ИЗМЕНЕНИЙ В ROUTEROS 7.24.4 STABLE

ВИДИШЬ СУСЛИКА? НЕТ. А МОЖЕТ БЫТЬ ЕГО И НЕТ? вчера 7.24.3 я видел при автообновлении, но не обновился, а сегодня уже не вижу. Показывает, что 7.24.2 - это последняя доступная версия.