Как посмотреть конфигурацию mikrotik?
Что бы просто посмотреть конфигурацию микротика в терминале, необходимо выполнить команду
Что бы сохранить файл конфигурации, выполняем
После выполнения данный файл конфигурации можно найти в памяти устройства (меню Files)
Код: Выделить всё
/export compact
Код: Выделить всё
/export compact file=config
Выборочное сохранение настроек
Бывают ситуации, когда нужно сохранить часть настроек, например, правила фаервола, скрипты, NAT, правила маркировки пакетов и т.п. Для этого помогут следующие команды:
ip address export file=ip.rsc
ip firewall mangle export file=mangle.rsc
ip firewall nat export file=nat.rsc
ip firewall filter export file=filter.rsc
queue simple export file=simple.rsc
ip dns export file=dns.rsc
files backup export file=backup.rsc
system script export file=script.rsc
system scheduler export file=scheduler.rsc
tool e-mail export file=email.rsc
ip firewall address-list export file=address-list.rsc
ip route export file=route.rsc
ip dhcp-server network export file=network.rsc
queue type export file=type.rsc
queue tree export file=tree.rsc
queue simple export file=simple.rsc
interface ethernet export file=ethernet.rsc
ip pool export file=pool.rsc
ppp profile export file=profile.rsc
log export file=log.rsc
Высокая загрузка процессора Mikrotik
1. Первым делом заходим в Tools->Profile, выбираем Cpu - all и нажимаем кнопаньку Start
2. Смотрим и видим, что высокая загрузка у службы DNS
![Изображение](https://s26.postimg.org/nds9k74c5/image.png)
3. Затем открываем Tools->Torch, выбираем входящий интерфейс, в моем случае это Beeline, галки ставим как на скрине и запускаем Start.
Теперь мы видим кучу запросов с разных IP адресов к нам на 53-й порт. Вот они и грузят наш процессор.
![Изображение](https://s26.postimg.org/o9tcde3ed/image.png)
4. Что бы это исправить, добавим в наш фаервол 2 правила:
Создаем 1-е правило:
![Изображение](https://s26.postimg.org/au6bnxuwl/image.png)
![Изображение](https://s26.postimg.org/m7suz55f9/image.png)
![Изображение](https://s26.postimg.org/xx1g0ulrp/image.png)
![Изображение](https://s26.postimg.org/urguan35h/image.png)
2. Смотрим и видим, что высокая загрузка у службы DNS
![Изображение](https://s26.postimg.org/nds9k74c5/image.png)
3. Затем открываем Tools->Torch, выбираем входящий интерфейс, в моем случае это Beeline, галки ставим как на скрине и запускаем Start.
Теперь мы видим кучу запросов с разных IP адресов к нам на 53-й порт. Вот они и грузят наш процессор.
![Изображение](https://s26.postimg.org/o9tcde3ed/image.png)
4. Что бы это исправить, добавим в наш фаервол 2 правила:
- Все IP – адреса, пакеты с которых приходят на 53 порт нашего Микротика будут помещаться в специальный лист с названием dns spoofing на 1 час.
- Каждый IP – адрес, с которого будет поступать запрос на 53 порт будет проверяться на предмет нахождения в списке dns spoofing . Если он там есть, мы будем считать, что это DNS – спуфинг с частотой реже чем раз в час и будем дропать данный пакет.
Создаем 1-е правило:
![Изображение](https://s26.postimg.org/au6bnxuwl/image.png)
![Изображение](https://s26.postimg.org/m7suz55f9/image.png)
Теперь добавим 2-е правило:Chain = input - обрабатываем приходящие пакеты
Protocol = UDP - нас интересуют пакеты, у которых в качестве транспорта используется UDP
Dst. Port = 53 - портом назначения должен быть 53 порт, то есть DNS служба
In. Interface = Beeline - проверка подвергаются все пакеты, которые приходят на интерфейс Beeline, который смотрит в публичную сеть.
Action = add src to address list - в качестве действия, мы будем добавлять IP – адрес источника в специальный лист
Address List = dns spoofing - указываем имя листа, в который добавляем IP
Timeout = 01:00:00 - добавляем на 1 час
![Изображение](https://s26.postimg.org/xx1g0ulrp/image.png)
![Изображение](https://s26.postimg.org/urguan35h/image.png)
![Изображение](https://s26.postimg.org/i1clxjv79/image.png)
После сохранения вы заметите, как загрузка процессора упадет.Src. Address List= dns spoofing - указываем Микротику, производить проверку приходящего пакета на предмет нахождения в указанном листе
Action = drop - если IP – адрес пакета есть в указанном списке, то дропаем этот пакет.