Otra entrada que es un apunte. Estos días he tenido que aplicar nat 1:1 con los routers mikrotik y proteger máquinas con el firewall del router…. a priori es sencillo, pero el tema del firewall se me atascó un poco. Imaginamos que tenemos una conexión a internet con un NAT GLOBAL, un /29 para repartir […]
Continue ReadingComo ya he comentado en otras ocasiones, la mayoría de ataques a pbx SIP abiertas a internet, están realizados por software tipo sipVicious y similares. Si tenemos la posibilidad de usar un firewall con inspección a layer 7, podemos filtrar los User-Agent, tal y como expliqué en la entrada anterior. Ahora, supongamos que tenemos un […]
Continue ReadingEsta entrada es otro apunte. Me gusta dejar administrables los routers que instalo, desde las ip’s del trabajo o casa, pero a veces, por comodidad y en determinados casos, necesito poder entrar desde cualquier sitio. El script que indico a continuación, al 5º intento de entrar por winbox o SSH, bloquea la IP por 24 […]
Continue ReadingHace unos días, necesité configurar en el DHCP de un router mikrotik, la opción tftp-server para los teléfonos y no andar configurando uno a uno. Suponemos que nuestro tftp-server es la ip: 192.168.1.5 Para ello, nos vamos a la consola del mikrotik y tecleamos: /ip dhcp-server option add code=66 name=TFTP value=»s’192.168.1.5′» lo de la ‘s’ […]
Continue ReadingEn esta ocasión, he tenido la necesidad de tumbar un tunel PPTP en una mikrotik, para hacer el cambio contra un tunnel IPIP. Recordemos que, el tunnel PPTP, aunque sencillo de configurar, tiene los siguientes incovenientes: – La MTU del tunnel, queda a 1460 bytes; tenemos una sobrecarga de cabeceras considerable. – El rendimiento de […]
Continue ReadingOtra entrada que es un apunte. En esta ocasión, he tenido la necesidad de conectar un cisco 1841 como cliente pptp de una mikrotik, por pap. Aparentemente, no está soportado, pero hay algún truquillo: vpdn enable ! vpdn-group 2 request-dialin AQUI COLOCAR : service internal protocol pptp AQUI COLOCAR
Continue ReadingAhora, vamos a NATear las ip’s de nuestro proveedor a las máquinas de la red local. Quiero que mi servidor Debian, con la 192.168.2.1, tenga como ip pública la 1.1.1.4. Para ello, usaremos 2 reglas en nuestra mikrotik; una src-nat y otra dst-nat, usando como interface público el tunnel PPTP: /ip firewall nat add action=src-nat […]
Continue ReadingEn esta ocasión, vamos a configurar la mikrotik RouterOS, como cliente, mediante un tunnel PPTP. Necesito que mi Debian Server, con la IP 192.168.2.1, salga a través del tunnel PPTP y el resto de equipos de la red, por mi conexión normal, para no malgastar recursos de mi buen proveedor. /ppp profile set 0 change-tcp-mss=yes […]
Continue ReadingEsta entrada, con diferencia, es una de las configuraciones que más me ha hecho sudar la gota gorda…. intervienen varios factores: 1º) Tengo un proveedor de servicio que me proporciona 8 ip’s públicas 2º) Tengo que llegar con mi conexión al proveedor 3º) Hago un tunel IPIP entre la Mikrotik y mi router cisco 4º) […]
Continue Reading