Ahoj všichni!
Budu mít trochu obsáhlý dotaz, podařilo se mi před nějakou dobu získat RB2011 který používám jako domácí router. Protože jsem byl dlouhou dobu za sdílenou IP od ISP, tak jsem si příliš velké starosti se zabezpečením nedělal. Teď jsem si ale od ISP pořídil veřejnou IP takže pro mě začalo zabezpečení být docela relevantní. Kromě toho že jsem vypnul všechny services které nepotřebuji jsem nechal běžet jenom winbox a www-ssl, z toho ten www-ssl jsem přehodil na jiný port.
Když teď pustím nmap na svoji IP adresu, tak vidím dva otevřené porty, 53 DNS a 8291 winbox. Port toho ssl nevidím, možná proto že je příliš vysoko. Zakázal jsem ICMP ve firewallu aby se na router nedalo dopingnout zvenku. Když vypnu Allow Remote Requests v DNS, port 53 sice zavřu, ale pak mi v síti nefunguje DNS. Napadlo mě, že bych to mohl řešit nastavením DNS od ISP v DHCP - řešilo by to problém?
Dotazy mám dva - sledoval jsem video kde někdo docílil toho že když se pinglo na jeho IP, router vůbec neodpověděl a vracelo to host is down, ale bohužel tam nebylo vysvětleno, jak toho docílit? Druhá věc, mohl by mi někdo poradit jak na port knocking na webfig a winbox? Chápu teorii toho jak to funguje, s uvedením do praxe je to už horší, ale rád bych se to naučil.
Další věc už s věcmi výše nesouhlasí, a je vcelku nepodstatná - v poslední době jsem si všiml že po určité době provozu mi poklesne přenosová rychlost wifi, průměrně mám na měření 50 mbps dovnitř a nějakých 10 ven, což se po dni provozu sníží tak na polovinu. Restart Mikrotiku to řeší. Změřil jsem tedy okolí wifi analyzérem a zjistil jsem že si vždycky vybere ten nejvíc zarušený kanál, když je nastavený na auto, takže jsem ho manuálně přepnul tam, kde (prozatím) nic není. Výsledky se teprve mají dostavit, ale pohrával jsem si s myšlenkou, jestli by nezlepšilo přenosovou rychlost když bych ze současného WPA2 zabezpečení přepnul na otevřenou síť a vše by jelo přes access list, mám doma jen nějakých deset zařízení, takže dát tam MAC všech není taková práce.
Všem kteří to dočetli až sem, díky. S Mikrotikem ne neustále učím a jsem na úrovni takového hodně slabého začátečníka, což bych chtěl postupně zlepšit.
