fbpx

Como desativar o serviço SSH

Inicie o Winbox e conecte-se ao roteador  Clique em IP | Serviços  Clique com o botão direito no serviço ssh e escolha Desativar  Comando CLI para desativar o serviço SSH serviço / ip desabilitar ssh Como limitar o acesso ao SSH de hosts ou redes IP específicos / ip service set ssh address = 172.16.1.5 / 32,10.1.1.0 / 24 Regra

Ler mais

Solução de problemas de Mikrotik L2TP sobre IPSec

Solucionar problemas de configuração de VPN MikroTik pode ser frustrante se você não souber onde procurar. Este artigo é especificamente sobre como solucionar problemas de VPNs de acesso remoto L2TP sobre IPSec no RouterOS. Abaixo estão as áreas de configuração do RouterOS relacionadas ao L2TP sobre IPSec. Aqui estão as etapas para verificar e solucionar problemas

Ler mais

Como habilitar DNS sobre HTTPS

Neste tutorial do MikroTik , vou mostrar a você como configurar o DNS sobre HTTPS no seu roteador MikroTik usando servidores DNS Cloudflare ou servidores DNS Google. A última versão estável do RouterOS 6.47 adiciona suporte para DNS sobre HTTPS ou DoH. DoH é um protocolo para executar DNS remoto sobre protocolo HTTPS. É semelhante ao DoT (DNS sobre TLS), mas

Ler mais

Configuração do Mikrotik CRS

Favor não copiar e cola no seu Mikrotik, edite os campos de forma que se ajuste a sua rede, caso tenha duvidas entre em nosso canal no youtube e assista nosso video sobre vlans. /interface ethernetset ether2 master-port=ether1-Trunkset ether3 master-port=ether1-Trunkset ether4 master-port=ether1-Trunk /interface vlanadd name=vlan-10 vlan-id=10 interface=ether1-Trunk /ip addressadd address=192.168.1.254/24 interface=vlan-10 network=192.168.1.0 /ip route add

Ler mais

O que é NAT (Network Address Translation) no Mikrotik

Tradução de endereço de rede: NAT é uma metodologia de mapeamento de endereço IP privado para outro endereço IP público. Na verdade, o endereço IP privado não pode passar pela Internet sem o NAT. O NAT fornece mapeamento entre o endereço IP privado para rotear o endereço IP público. Existem muitos tipos de NAT e a implementação depende de

Ler mais

Como dar alta prioridade ao uso de PING / ICMP na configuração do firewall do roteador Mikrotik

As regras abaixo faz com que o ping(icmp) tenha prioridade encima de qualquer pacote. Regras: /ip firewall mangleadd chain=prerouting action=mark-connection new-connection-mark=ICMP_PING passthrough=yes protocol=icmp add chain=prerouting action=mark-packet new-packet-mark=ICMP_PKT passthrough=no protocol=icmp connection-mark=ICMP_PING /queue simple   add name=”ICMP” target-addresses=192.168.1.0/24      interface=all parent=Total packet-marks=ICMP_PKT direction=both priority=1 queue=default-small/default-small      limit-at=0/0 max-limit=2M/2M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small

Configurando NETMAP no roteador Mikrotik

Este exemplo prevê é que temos um único IP público em nosso Mikrotik. Queremos pegar qualquer pessoa na Internet que se dirige ao nosso IP para WWW e redirecioná-la para um servidor WWW interno.A primeira coisa que queremos fazer é desabilitar o servidor WWW do Mikrotik. /ip firewall natAdd chain=dstnat action=netmap to-addresses=192.168.1.100 to-ports=80     protocol=tcp src-address=0.0.0.0/0 dst-address=103.7.248.206

Ler mais