tsaisj55 wrote:先用export compact只匯出RB450G不同預設值的設定.
對啊,這是很簡單的設...(恕刪)
Reset RB850Gx2 ,再匯入剛從RB450G匯出的Rules試試.
主題：透過網路設備的 NAT-PMP 協定來入侵內部網路
漏洞編號：VU＃184540 (目前尚無 CVE 編號)
受影響的網路設備：Grandstream、MikroTik、Netgear, Inc. 、Radinet、Speedifi、Technicolor、Tenda、Ubiquiti Networks、ZTE Corporation、ZyXEL。
參考資料：
Incorrect implementation of NAT-PMP in multiple devices
漏洞影響：
1. 透過該漏洞可以截取 NAT 內部網路。
2. 透過該漏洞可以攔截外部網路。
3. 透過該漏洞可以瀏覽內部 NAT 使用的服務。
4. 透過該漏洞可以進行 DDoS 攻擊。
5. 透過該漏洞會暴露有 NAT-PMP 協定的網路設備的相關設定資訊。
eugenelu wrote:
在 FB 看到這篇文...(恕刪)
感謝分享. 小弟一般也習慣把 Router UPnP 的服務關閉掉.
/ip upnp
set enabled=no
不過一般來說, 在 RouterOS 開啟 UPnP 還要去設定 internal & external interface, 如果未設定也是無法 work 的.
FB: Pctine
What's new in 6.21 (2014-Oct-30 12:34):
*) userman - fix "Your session has been reset due to inactivity" error;
*) timezone - updated timezone information to 2014i release;
*) wireless - fixed scanning tool crash for 802.11ac interfaces
*) wireless - fixed Nv2 kernel panic on 802.11ac interfaces
*) quickset - added vpn configuration to Wifi AP %26 Ethernet modes as well;
*) lte - changed device identification for devices which regenerate MAC address,
most likely this will loose device's configuration;
*) sstp - fixed disconnects on high traffic load;
*) ovpn client - fixed problem where ip address was not added to bridge interface in ethernet mode;
*) webfig - show properly Switch Port configuration;
*) disks - fixed support for MMC/SD cards;
*) winbox - added filtering by dscp to torch;
*) certificate - fix CRL handling in trust chain;
*) fixed 6to4 tunnels having inactive routes;
*) ipsec - fix downgrade problem to v5;
*) ipsec - disallow template-policy-group=none in peer config and set it to 'default';
*) metarouter - some metaroutes didn't have their licenses;
*) torch - possibility to filter by dscp;
*) fixed - master port on AR8327 switches that is put into bridge could sometimes not work properly;
*) fixed queues - could have huge latencies and smaller throughput than specified;
*) interfaces report last link up/down time and link down count;
PS. MikroTik 不受影響！
eugenelu wrote:
在 FB 看到這篇文章：
主題：透過網路設備的 NAT-PMP 協定來入侵內部網路
漏洞編號：VU＃184540 (目前尚無 CVE 編號)
受影響的網路設備：Grandstream、MikroTik、Netgear, Inc. 、Radinet、Speedifi、Technicolor、Tenda、Ubiquiti Networks、ZTE Corporation、ZyXEL。
參考資料：
Incorrect implementation of NAT-PMP in multiple devices
漏洞影響：
1. 透過該漏洞可以截取 NAT 內部網路。
2. 透過該漏洞可以攔截外部網路。
3. 透過該漏洞可以瀏覽內部 NAT 使用的服務。
4. 透過該漏洞可以進行 DDoS 攻擊。
5. 透過該漏洞會暴露有 NAT-PMP 協定的網路設備的相關設定資訊。
內文搜尋
從 APP 打開
X