Маршрутизатор (роутер) Mikrotik hEX (RB750Gr3)

Ваш Микротик взломали, потому что вы не поменяли заводские логин и пароль. Про обновления прошивки Вы даже слышать не хотели, потому как считаете что они Вам не нужны.

1. Кнопка \"Ресет\" может быть отключена программно и это не баг, это фича. 1.1. Понятия \"скрытый IP\" адрес в принципе не существует, в IP - addresses показывает все адреса устройства, кроме этого, локальный адрес должен был бы знать тот кто его настраивал, адрес WAN порта должен знать как минимум провайдер. 1.2. Автор гугл наверное тоже не до конца осилил, иначе как можно не найти на первой странице выдачи гугла способ прошивки через NetInstall...не понятно. Через нетинстал можно прошить любой роутер микротик, даже \"окирпиченный\". 1.3. Роутер могли взломать только в одном случае - оставили заводские логин админ, пароль пустой + не настроили фаервол. RouterOS позволяет выстроить защиту так, что она будет как у серверов Пентагона. Смена юзера \"админ\" на другой, пароль, белый список адресов доступа, порт кнокинг, скрипты, отключение ненужных сервисов.....все что можно только представить начиная от того что роутер вообще не будет отвечать на пинг и хакеры о нем никогда не узнают с помощью сканера сети, заканчивая хитрыми настройками, при которых будет невозможно зайти даже зная логинпароль. Но у человека почему то железка все равно виновата, что сама себя не защитила. 2. Вагон и маленькая тележка мануалов по настройке Микротика в Интернете, начиная от видео на ютуб, заканчивая пошаговыми инструкциями по картинкам с обведенными кнопками, чтобы юзверь понял куда нажимать. Настройка через CLI, доступен полноценный WiKi с описаниям абсолютно каждого пункта и что он означает. 2.1. Переадресация портов настраивается одним правилом dst-nat в несколько кликов. Может потребоваться открытия порта в фаервола, как и в любом другом роутере (зависит от настроек).

3. Администрирую сейчас около 85 роутеров микротик на предприятии, фраза "микротик завис" мне в принципе неизвестна за последние 10 лет знакомства с этими устройствами. При пропаже\появлении Интернета могут возникнуть проблемы с маршрутизацией трафика, опять же, это не проблема железки, это проблема правильной ее настройки. 4. Цена....даже не знаю куда ниже. По цене\производительности Микротикам просто нет равных на рынке и не понятно с чем сравнивать. Это уже не SOHO и еще не жесткий энтерпрайз типа Aruba, Cisco, Huawei и т.д. 5. Как уже писал выше, NetInstall поднимает любой роутер за 3 минуты, если он физически исправен. Сервис также может залить прошивку на программаторе, если гарантии уже нет. Также имел опыт замены по гарантии 1-3 роутеров, при чем один из них скорее всего стал жертвой грозы, - поменяли без вопросов на новый. 6. RouterOS при наличии рук с правильного места и головы, дает практически безграничные возможности для настройки любого полета фантазии, множество готовых примеров в интернете, скрипты, разве что только кофе не варит.

Результаты тестирования скорости передачи файлов через VPN соединение между двумя Mikrotik hEX. Замеры проводились на базе двух протоколов VPN: 1) L2TP + IPsec 2) SSTP (без сертификатов) У протокола PPTP имеются проблемы с безопасностью и прохождением через брандмауеры и NAT, поэтому он даже не рассматривался. Файл размером 4ГБ передавался из сети 192.168.0.0/24 (Mikrotik-2, настроен как VPN-клиент) в сеть 192.168.1.0/24 (Mikrotik-1, настроен как VPN-сервер). Ширина Интернет-канала: 100 Мб/с (UA-IX). Расстояние: ~ 30-40 км Результаты: L2TP + IPsec: * Скорость скачивания: ~ 90-93 Мбит/с (могла быть больше, упирается в ширину канала) * Загрузка CPU Mikrotik-1 (L2TP сервер): ~ 40% * Загрузка CPU Mikrotik-2 (L2TP клиент): ~ 30% SSTP: * Скорость скачивания: ~ 12-14 Мбит/с (выше вообще не подымается) * Загрузка CPU Mikrotik-1 (SSTP сервер): ~ 11-14% * Загрузка CPU Mikrotik-2 (SSTP клиент): ~ 11-14%