Серверная Админа | Компьютерные сети: “👋 Привет, сетевой друг! Ещё три функции MikroTik, которые легко пропу…”

👋 Привет, сетевой друг!

Ещё три функции MikroTik, которые легко пропустить, пока не столкнёшься с конкретной задачей.

🟣Connection Tracking Helpers - когда роутер понимает протокол
RouterOS умеет подключать helpers для некоторых протоколов, где одного IP/порта недостаточно, чтобы нормально отслеживать соединения. Например, FTP может открывать дополнительные соединения для передачи данных. Helper анализирует управляющий канал и помогает connection tracking понять, какой трафик относится к этой сессии.

Проверить helpers:

/ip/firewall/service-port/print

А ненужные можно отключить:

/ip/firewall/service-port/set ftp disabled=yes

🟣Torch - посмотреть трафик прямо на интерфейсе: Когда нужно быстро понять, кто и куда ходит, не обязательно сразу запускать Wireshark.

/tool/torch interface=ether1

Можно фильтровать по IP, порту, протоколу и направлению. Например, быстро найти, кто забивает uplink или куда конкретно уходит трафик.

🟣Packet Sniffer умеет отдавать трафик прямо в Wireshark: На MikroTik можно захватить пакеты и открыть их в Wireshark:

/tool/sniffer
set filter-interface=ether1 \
    filter-ip-address=10.0.0.10/32 \
    file-name=capture.pcap
start

После остановки получаете обычный PCAP:

/tool/sniffer/stop

Это удобно, когда проблема происходит на самом роутере: SYN приходит, ответ уходит, но дальше что-то теряется.

Серверная Админа | Бункер Хакера | #Mikrotik