Рубрика «mikrotik»

«ARP‑Spoofing», или же «Отравление ARP‑кеша» — это тип кибератаки уровня L2, чья работоспособность до сих пор держится лишь на огромной дыре в безопасности Address Resolution Protocol. Основная суть данной атаки — испортить ARP‑кеш устройства путём рассылки пакетов с поддельными данными в своей подсети. В этой статье я по шагам покажу весь процесс атаки типа MITM (Man In The Middle) на своих домашних устройствах, а также расскажу как от неё защититься.

Что такое ARP?

ARP (Address Resolution ProtocolЧитать полностью »

В качестве введения

Коммуникационное оборудование достаточно быстро устаревает.  Еще совсем недавно Mikrotik hAP RB951Ui-2nD был вполне приличным роутером,  но по сегодняшним меркам 100м порты, однодиапозонный Wi-Fi, и заслуженный процессор Qualcomm Atheros QCA9531 - слабовато даже для дачи.

Но устройство собрано добротно (спасибо ребятам из Риги за хорошее качество), отлично работает с Router OS 7, имеет USB порт и PoE - жалко от него избавляться.

Пришла в голову идея – с  минимальными доработками использовать его в качестве основного блока сигнализации на удаленном объекте.

Минимально необходимые компоненты и оборудование:

Читать полностью »

Существует известная проблема с этими устройствами: из-за стильного корпуса, с покрытием софт-тач, и почти полного отсутствия вентиляционных отверстий 4-ядерный процессор и чипы вокруг вполне так неплохо нагреваются при активной нагрузке. Я столкнулся с этой проблемой и стал искать решение. Так что речь пойдет не о взломе этих устройств, а об улучшении их физического охлаждения. Если для вас это тоже актуально – добро пожаловать под кат.


Устройство получилось очень стильное и компактное, при этом с неплохим техническим функционалом.

Читать полностью »

Я понимаю, что в MikroTik рассматривают SMS как способ управления роутером через команды, состоящие из цифр и латиницы. Но мне показалось, что это неплохая идея для пет-проекта в виде Android-приложения. Иногда в SMS может прийти и полезная информация: о подорожании тарифа или о том, что зерги идут в 6-pool раш. О том, как я склеиваю SMS и декодирую текст в своём приложении, и пойдёт речь. Для чтения сообщений я использую два варианта, но опишу только второй:

  1. Подключаюсь к роутеру по API, используя библиотеку mikrotik-java

  2. Читать полностью »

Наконец-то: AmneziaWG в Mikrotik - 1

TLDR: Для Mikrotik'ов на базе Arm, Arm64 и Amd64 создана рабочая реализация AmneziaWG для подключения к AmneziaWG и AmneziaVPN серверам. Для воспроизводимой настройки создан небольшой конфигуратор, который по входному amneziawg.conf формирует набор команд для RouterOS Terminal (и скрипт очистки): Читать полностью »

За много лет работы с беспроводными сетями Wi-Fi я собрал небольшую коллекцию ошибок, которые раз за разом допускают начинающие проектировщики. И нет, тут не будет банальных историй, как точку доступа спрятали за алюминиевый потолок. Хотя и такое бывало. Ошибки, описанные ниже допускали люди, которые в технологии вроде даже что-то понимали. 

Но встречаются эти ошибки настолько часто, что впору назвать их легендами. Ну или ужасами. Давайте вместе пройдемся по каждой и узнаем, как делать не надо. А как надо.

Читать полностью »

Цели и задачи

Работающий интернет в частный дом в Московской области. Проводных аналогов нет.

Что имеем на руках

Роутер Mikrotik hap ac3 LTE. Но можно любой микротик + LTE модем - я настраивал сначала все именно так, а потом переносил на микротик LTE. Всю сложную логику будем реализовывать на микротике.

Прошивка RouterOS 7.20.7 long term.

Мобильный тариф с безлимитным интернетом. Тут развилка:

  1. Читать полностью »

Для чего делать возможность в умном доме определять присутствие хозяев, всех или по отдельности? О! Пожалуй, такая возможность позволяет сделать дом не просто умным, а удобным. Если дома никого нет, можно понизить интенсивность отопления и сэкономить. Можно автоматически выключить забытые светильники и сэкономить. А можно, наоборот, запустить имитацию присутствия: включать свет в помещениях - и не быть ограбленным. Можно по приходу конкретного жильца включить свет в его помещении, включить чайник и телевизор. В общем, вы поняли, штука крайне нужная.
Читать полностью »

Стандартные методы родительского контроля часто бывают неудобными: либо вы блокируете всё, кроме пары сайтов, либо тратите кучу времени на ручное ведение "белых списков". Этот метод предлагает элегантное и гибкое решение.

Идея проста: по умолчанию интернет на устройстве ребенка полностью заблокирован. Но как только вы заходите на какой-либо сайт или используете приложение на своем "контрольном" телефоне, его адрес автоматически добавляется в "белый список", и ребенок тут же получает к нему доступ. Вы управляете доступом, просто пользуясь своим телефоном.

Как это работает (концепция)

  1. Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js