[研究所] MikroTik RouterOS 學習 (持續更新) (第648頁)

cowcow728123
個人積分：2分
文章編號：68905904

2分

6471樓

2018-06-12 15:56

VPNFilter Update - VPNFilter exploits endpoints, targets new devices

links;-
https://talosintelligence.com/documents/ip-blacklist

無法用 script 讀取列表
如何閱讀/導入此鏈接 ??

2018福福

2018福福
個人積分：1分
文章編號：68910171

1分

6472樓

2018-06-12 22:19

1 ok？
2 可不可？
3 PCQ 設定呢？

AKSN74

AKSN74
個人積分：1660分
文章編號：68910304

1660分

6473樓

2018-06-12 22:28

2018福福 wrote:
1 ok？2 可不...(恕刪)

我有在您另外一篇回了

我是覺得對於網路設定真的很不熟的話
當初就不太建議買了
不過既然都買了就學一學吧！之後自己排除問題也較容易

先跟你說幾點

1. 用Quick Set的部分可以直接PPPoE連線上網這點沒問題
2. 這樣的架構當然可以，就是RB850Gx2接在大台Switch上

3. PCQ可以達成比較理想的管控方式
我個人是不贊成用切的，所以才推薦使用PCQ
根據使用的流量以及人數情況下去分配

至於PCQ這部分怎麼設定，要依照你設定的狀況為主
不過大方面的設定方式我已經有先回在另一篇了

2018福福

2018福福
個人積分：1分
文章編號：68920759

1分

6474樓

2018-06-13 16:15

QoS每台電腦的IP…可嗎？？

kti

kti
個人積分：1094分
文章編號：68920916

1094分

6475樓

2018-06-13 16:17

2018福福 wrote:
QoS每台電腦的IP...(恕刪)

可以是可以啦
Target那欄用192.168.88.0/24
這樣子192.168.88.xxx的ip都包含了，一條就夠了，其他刪了
網速不建議這樣子切
用起來會中風

gfx

gfx
個人積分：1603分
文章編號：68921059

1603分

6476樓

2018-06-13 16:33

cowcow728123 wrote:
VPNFilter...(恕刪)

ROS無法下載https://talosintelligence.com/documents/ip-blacklist
有https加密的網頁,所以您要用手動的方式...

1.先用瀏覽器打開網頁,將網頁上所有內容複製起來貼到記事本,並取名為vpnfilter.txt

2.將vpnfilter.txt拉進winbox的/file視窗內,根目錄的位置.

3.將下面的script全複製起來,一口氣全貼到Terminal視窗(命令視窗)內.

{
:local content [/file get [find name=vpnfilter.txt] contents]
:local contentLen [:len $content]

:local lineEnd 0
:local line ""
:local lastEnd 0

:do {
:set lineEnd [:find $content "\ｒ\ｎ" $lastEnd]
:set line [:toip [:pick $content $lastEnd $lineEnd]]
:set lastEnd ($lineEnd+2)

:do {/ip firewall address-list add list=vpnfilter address=$line} on-error={}
} while=([:typeof $line]="ip")
}

(注意script裡有兩個字元是全形,須置換回半形才能操作)

4.檢視/ip firewall address-list是否已匯入vpnfilter清單?
若完成,刪除/file視窗裡的vpnfilter.txt檔