MikroTik RouterOS自动封禁SSH登陆失败次数过多的IP脚本
路由器接上了公网，不可避免被扫描端口，暴力登陆。因此有个这个脚本，可以检测在一定时间内，登陆失败次数过多的IP进行封禁。废话不多说，直接上脚本。设置防火墙阻断列表input链阻断对路由器本身的访问，既然对方不怀好意，那么索性将forw...
路由器接上了公网，不可避免被扫描端口，暴力登陆。因此有个这个脚本，可以检测在一定时间内，登陆失败次数过多的IP进行封禁。废话不多说，直接上脚本。设置防火墙阻断列表input链阻断对路由器本身的访问，既然对方不怀好意，那么索性将forw...
FRP在内网穿透工具中具有较高的知名度，使用体验也很理想。但是也存在一些不足。这也是所有内网穿透工具的共性。1、通过FRP访问内网服务无法获取到真实的用户IP地址。例如将NAS映射到公网，容易被黑客扫描，暴力登陆，此时可以配置IP自动...
尽管ROS足够稳定，但我们仍然需要未雨绸缪。编写获取时间的函数备份文件名称中带有时间会更容易管理，ROS自带的获取时间函数返回的格式不适合用于备份文件名。因此需要对时间进行一些处理。datetime_str:local month {...
旨在解决ROS+OpenWrt模式下，子网内设备使用OP作为默认网关，一旦OP故障，导致断网问题。通过ROS的分流策略，即使OP发生故障，也只影响原本就访问不了的留学网站。思路DNS需要使用OP进行分流，或者其他方式，确保获取到的是无...
说明我使用的设备情况如下：硬件：DS920+系统：DSM 7.1-42661 Update 1套件版本：WebStation 3.1.0-0339必要条件开启DSM的SSH访问功能（通常在**控制面板-终端机和SNMP-启用SSH功能...
本文提供两种扩容方式，推荐使用方式一，不影响原有系统镜像。方式一：使用新磁盘扩容（推荐）这种方式不仅适用于虚拟机，也适用于裸机安装的OpenWrt系统。给新磁盘分区并格式化对于裸机，可使用USB、SATA等接口添加新硬盘；对于虚拟机，...
使用MikroTik搭建的L2TP服务，通过NAT暴露端口，在MacOS和iPhone下连接状况良好。但是在Windows上，尤其是Windows10/11上，会出现连接失败的故障。类似下面这种提示：无法建立计算机与VPN服务器之际的...
0、背景介绍家里的宽带有动态公网IP，需要DDNS服务实现域名动态解析。常规方式通过路由器自带的DDNS服务（例如花生壳）就可以了。这种方式要求WAN口必须是公网IP，如果你是用光猫拨号，然后无线路由器连接在光猫上，这种情况你需要在光...
本文适合对OpenVPN有基本了解的读者阅读，可以先看下官方的文档。我的主要需求是在两台内网的CentOS系统上安装OpenVPN，其中一台安装Server端，并通过公网映射出去，另一台Client只有内网，连接到Server端。由于...
WOL（Wake On Lan）是一种通过网络唤醒电脑的方式，一般在局域网内，通过使用广播地址发送魔术包的方式，使得关机或者休状态的计算机转变成引导或者运行状态。但是过在复杂的环境里，比如在外网唤醒内网的计算机，由于路由器都不转发目的...