Какие внешние API функции может выполнять роутер?

Question

[Dima_E]

Если грубо купил MikroTic накатил фаервол из инета что предлагали, мол топ все закроет.
Пришел оператор интернета и говорит сейчас тебе роутер настроем я ему у меня фаервол , в ответ все настроил = (
Если знаете сбросьте информацию какие запросы обрабатывает роутер и что он выдает или меняет.
Например Port 'nn' > DHCP делает то то. Отправляет назад то то. Знаю что у microtk есть и свои типа winbox и тд.
Есть ли общий словарь таких запросов в роутер, а не книга где это растянуто на страниц 500.

Comments

[shurshur]

Плохая идея бездумно закатывать себе найденный в интернетах конфиг, без понимания что там и как. Лучше тогда оставить конфиг по умолчанию, он вполне нормальный.

DHCP бывает сервер, а бывает клиент. Для подключения к провайдеру чаще всего нужно, чтобы соответствующий порт и интерфейс были сконфигурированы как DHCP Client, а это порты udp 67 и 68, если их зарезать, то DHCP сломается. Сервер в домашнем роутере обычно нужен для раздачи адресов своим домашним устройствам (не только компам, но и всем этим телефонам, телевизорам и яндексколонкам).

Описание протокола DHCP есть в Википедии, если интересно, но я повторюсь, что при недостатке знаний лучше не мудрить и оставить то, что умные люди сделали в автоконфигураторе по умолчанию.

[Dima_E]

shurshur, Да про разделение DHCP я знаю как написал человек ниже. Роутер готов очень много рассказать если спросить. Мне нужно знать что он может рассказать и какие

Команды использует (абстрактные обозначения типа DHCP)
Какие порты они использует эти команды
Краткое описание чему это служит

[shurshur]

Dima_E, что и как настраивать, какие опции что означают - смотреть в документации. Но даже она не будет объяснять, что такое IP-адрес, NAT или SNMP, и это более чем нормально. Учебник по экономике тоже не рассказывает таблицу умножения, предполагается, что человек её и так уже знает.

Answer 1

[TheBigBear]

Простым языком
Для ЛЮБОГО провайдера достаточно получить автоматически IP адрес:
На Микротике включить DHCP клиент, обычно на первом интерфейсе.
Роутер сообщит оборудованию провайдера свой МАС-адрес и готовность получить настройки IP, маски, шлюза и DNS от DHCP-сервера провайдера. Обычно эта фишка стоит по умолчанию на 99,9% всех выпускаемых роутерах
БОЛЬШИНСТВО интернет провайдеров привязывает МАС-адрес WAN-порта роутера к договору (квартире) в личном кабинете
Меньшинство предоставляет клиенту IP адрес, маску, шлюз и DNS в договоре, подразумевая, что клиент настроит это сам на своём роутере
И совсем немного используют авторизацию PPPoE

В вашем случае зайдите на микротик и в Quick SET выберите настройку по умолчанию

Comments

[Dima_E]

Во уже и авторизация есть и тд, а сколько я не знаю.
Я так и думал что там десятки подобных опросов, что роутер расскажет какого цвета провод к нему подключен, если знать как спросить.

Поднять интернет я могу. Мне надо закрыть все со стороны провайдера и локалки, но так чтобы работало самое необходимое для работы интернета.
А то вчера спрашивал там ещё 1080 прокси порт есть и тд. И то что его ещё со внешнего долбят вечно, говорят.
Так и сколько таких портов ещё.

[TheBigBear]

Dima_E, В дефолтной конфигурации и так закрыто всё, что не нужно. Она вылизана десятками тысяч настроек у простых пользователей. Другое дело, что Микротик можно ну ОЧЕНЬ гибко настраивать под свои нужды. Плюс такая прелесть как скрипты.

Так что не заморачивайтесь
з.ы.
Ну еще можно ICMP запретить (пинги)

Answer 2

[CityCat4]

Обычно на такой поток сознания я спрашиваю "Хороша была трава?"

Роутер никакие "запросы" не обрабатывает (хотя конечно у него есть язык скриптов). Роутер настраивается либо через терминал, командами, либо через winbox, кнопочками. Знать нужно примерно одинаково и там и там - в winbox очень мало safety belts, знать, что где прописать нужно примерно одинаково, в winbox просто поудобнее немного.
Мне нифига непонятно, что там у тебя за игрушки какие-то с Proxifier, что за ерунда, но микротик - серьезное устройство, в нем ни капли модно-стильно-молодежности нет.

Comments

[Dima_E]

Я не сис-админ, купил потому что может 1Гбит маршрутизировать трафика с ограничением скорости и фаервола. Я больше по программированию.

Есть же в самом микротике вкладка Firewall > Service Port есть порты и тд.
Я бы хотел найти полные список подобных обращение. Как правило слышал что все не нужно закрывать.
А для этого нужно понять что вообще есть. Я же не могу закрыть DHCP сервер что то нужно пропустить.
То есть я могу вообще закрыть все, ведь надо выше в Firewall пропустить DHCP и другое. Я же просто не обладаю информации чем обменивается роутер и что из этого жизненно нужно ему для работы.

DHCP я не могу расценивать как API роутера ?
Он должен по договору вернуть определенную информацию (выдать IP) или нет
То есть жестко прописан сам тип запроса и ответ который ожидать.

[Wexter]

Роутер настраивается либо через терминал, командами, либо через winbox, кнопочками.

А как же SNMP, NAPALM, RESTCONF/NETCONF?

[CityCat4]

Wexter, Как я люблю таких вот граммар-наци! И не хочешь, а что-нибудь новое узнаешь! Ну давай посмотрим, насколько это применимо к данному случаю:
NAPALM - либа на питоне, автоматизирующая тот самый заход по терминалу и нажатие кнопочек. Поддержвает EOS, IOS, NX-OS - то есть дорогущие цискодевайсы и еще какие-то неведомые шелезяки. 9 из 10 тех, кто спрашивает протакие вопросы - никогда в жизни их не увидят.
NETCONF (RFC 6241), RESTCONF (RFC 8040) - протоколы по автоматизации настроек, первый - передает данные в формате XML, второй использует HTTP и YANG. Опять же - поддержка только цисок и прочих дорогих решений (собственно производители провайдерских маршрутизаторов их и придумали - для себя). В реальной жизни - нуль шансов когда-либо увидеть такую шелезяку, если конечно Вы не ведущий сетевой администратор крупного провайдера (уровня города-миллионника типа Новосибирск, Екатеринбург...)
Ну, а всем известный SNMP - используется вовсю только для мониторинга сети, опять же. Да, там можно типа конфигурацию настраивать - но когда Вы это делали последний раз (опять же если Вы не ведущий админ)?

[CityCat4]

Dima_E, задача какова? Изучить, как работают маршрутизаторы? Без базовых понятий сети телега не поедет, читаем Олиферов, если еще не читаны.
У роутеров Mikrotik нет API. И не было никогда. (Учтем замечание Wexter) Да, есть роутеры с API. Но Вам их никогда не увидеть, потому что их стоимость совершенно неподьемная (разве только бу циску покупать в NAG - но вовсе не факт, что в ней будет поддержка этих пртотоколов)
Хотите настраивать сетевые устройства - учите сетевые термины, сейчас с Вами даже общаться сложно.

Answer 3

[mayton2019]

Мой старый DSL-модем-роутер D-Link поддерживал telnet и базовые команды управления доступом. Но он лагал еще хуже чем веб и часто отваливался. Насколько я вижу в современных роутерах это не популярно.

Но профессиональные типа Cisco всегда имеют порт управления и текстовый API.

Answer 4

[Drno]

Сбрось микротик на дефолт с их конфигом.
Всё, изкаропки все подключения извне он будет блокировать

Comments

[Dima_E]

Да но если закрыть все.
Я же по идее даже внешний IP не получу, тем более если он серый.
То есть нужно знать какие порты за что отвечают. И для чего используются. Если конечный адресат сам роутер.

[Drno]

Dima_E, ну изкаропки закрыто вмё ВНУТРЬ. При этом работа инета на 1м порту разрешена.
И доступ из локальной сети.

Список всех стандартных портов есть в википедии.

Про ип - это называется DHCP client.

В целом это направление называется «сетевое администрирование» и за 5 минут не изучается.
Книг я тут подсказать не могу, тк сам самоучка учился на практике и у коллег.

Для примера - 53й порт запрос DNS, 123 - ntp, 80й http, 443 - https
По идее этого достаточно для работы инета

Answer 5

[Руслан Федосеев]

наймите админа. Вы сейчас доконфигурите до того, что заблокируете все....