Log z MT - mohol by niekto pozret jednym ockom?

dnes som pozrel do logu z MT, za vcera OK, len moje IP a nejake pokusy pripojit sa, ale asi od 02 hod tam mam nejake zaznamy, co by tam podla mna nemali byt . . .
nejde mi vlozit obrazok, uz dve hodiny cakam na potvrdzovaci email . . . tak len popis
napr
123.59.81.244 GET http://zh.hotels.com/search/listings.json?destinat ion-id=1490614&q-destination=%E5%AE%89%E5%85%8B%E9 %9B%B7%E5%A5%87,%20%E9%98%BF%E6%8B%89%E6%96%AF%E5% 8A%A0%E5%B7%9E,%20%E7%BE%8E%E5%9B%BD&q-localised-c heck-in=2017- action=allow cache=MISS
123.59.81.244 CONNECT zh.hotels.com:443 action=allow cache=MISS
123.59.78.100 POST AjaxGetHotelList action=allow cache=MISS

a je ich mnozstvo . . .
kde som co nechal povolene?
Dik.

Předmět	Autor	Datum
ad e-mail: zkus zkontrolovat spamfolder ad ty hlášení: to vypadá na to, že sis nastavil proxy, a ta… touchwood 10.10.2016 15:27	touchwood	10.10.2016 15:27
nez sa prehryzem ACL, tak som odskrtol web proxy enable, a teraz ked dam napr poradnu, zobrazi sa mi… truhlik 10.10.2016 20:36	truhlik	10.10.2016 20:36
to můžeš taky (správně stačí vyblokovat port 8080 z inetu), ale stačilo něco takového: /ip proxy ac… touchwood 11.10.2016 09:28	touchwood	11.10.2016 09:28
zase sa potrebujem dostat aspon na zaciatok na MT z netu . . . ale inac uz to asi ide, divne logy uz… truhlik 11.10.2016 13:30	truhlik	11.10.2016 13:30
povol si winbox, webovské rozhraní není zrovna optimální nápad. touchwood 12.10.2016 08:30	touchwood	12.10.2016 08:30
myslis port na winbox? zadal som do povolenych z inych sieti mac adresu, takze z mojho ntb ma to pri… truhlik 12.10.2016 10:22	truhlik	12.10.2016 10:22
MAC adresa funguje jen na L2... když budeš routovat (L3), nic takového ti fungovat nebude. /ip fire… poslední touchwood 12.10.2016 10:44	touchwood	12.10.2016 10:44
To je log z MT? Mne to pride skor ako log z nejakeho Apacha. fleg 11.10.2016 08:30	fleg	11.10.2016 08:30
to je squidovský typ logu. edit: samozřejmě MKT-modifikovaný. touchwood 11.10.2016 09:24	touchwood	11.10.2016 09:24

ad e-mail: zkus zkontrolovat spamfolder

ad ty hlášení: to vypadá na to, že sis nastavil proxy, a tato je dostupná i zvnějšku sítě. nastav si ACL:
http://wiki.mikrotik.com/wiki/Manual:IP/Proxy#Acce ss_List

nez sa prehryzem ACL, tak som odskrtol web proxy enable, a teraz ked dam napr poradnu, zobrazi sa mi ERR_CONNECTION_REFUSED.
Zatial som pridal iba ip firewall nat> add chain=dstnat protocol=tcp src-address=192.168.1.0/24 \
dst-port=80 action=redirect to-ports=8080 ale bez vysledku.

to můžeš taky (správně stačí vyblokovat port 8080 z inetu), ale stačilo něco takového:

/ip proxy access src-addres= !192.168.1.0/24 action=deny

zase sa potrebujem dostat aspon na zaciatok na MT z netu . . .
ale inac uz to asi ide, divne logy uz nechodia, pokusy na prihlasene na MT mma v black liste, a pristup na MT z inej siwete mam povoleny z mobilu a ntb . . . toto posledne neviem ako inac spravit, aby to slo z akehokolvek stroja . . . ale to ma az tak neobmedzuje, nebudem sa na MT hlasit odkialkolvek D.

povol si winbox, webovské rozhraní není zrovna optimální nápad.

myslis port na winbox? zadal som do povolenych z inych sieti mac adresu, takze z mojho ntb ma to prihlasi z akejkolvek siete. Ci nie dobre?

MAC adresa funguje jen na L2... když budeš routovat (L3), nic takového ti fungovat nebude.

/ip firewall filter add chain=input comment="WinBox Wan Administration" dst-port=8291 protocol=tcp action=accept

To je log z MT? Mne to pride skor ako log z nejakeho Apacha.

to je squidovský typ logu. edit: samozřejmě MKT-modifikovaný.

Zpět do poradny Odpovědět na původní otázku Nahoru