MikroTik

سيرفر smoothwall اروع سيرفرات الكاش وبمميزات رهيبة

2011-12-09T07:26:00.001-08:00

سيرفر smoothwall اروع سيرفرات الكاش وبمميزات رهيبة

بسم الله الرحمن الرحيم

اقدم لكم اليوم نظام تشغيل متميز في توزيع وادارة الانترنت وهو

SMOOTHWALL

وهو سيرفر توزيع للانترنت + فايروول مبني على اللينكس ومعظم الأوامر يمكن تنفيذها عن طريق *** interface .
http://www.smoothwall.org/

مميزات smoothwall

1- النظام عبارة عن سيرفر كاش وفايروول

2-النظام مجاني ( توجد نسخ أخرى مطورة غير مجانية)

3-يمكن التحكم به كاملا عن طريق *** interface

4- توجد إضافات مهمة على النظام لأداء وظائف إضافية مثل فحص الفيروسات وغيرها

5-النظام في تطوير مستمر من قبل المبرمجين ويوجد دعم فني في موقع النظام

6-النظام لا يحتاج إلى أي خبرة سابقة في التعامل مع اللينكس

7-النظام يحتاج مواصفات بدائية للتشغيل ( المعالج 150 بنتيوم1 , الرام 64 , الهارديسك 2 قيقا)

8-يدعم الاتصال الهاتفي عن طريق الموديم الخارجي واتصال DSL عن طريق موديم USB بالاضافة إلى VPN و PPPOE كما يدعم Dynamic DNS

للتحميل

http://sourceforge.net/projects/smoothwall/files/SmoothWall/3.0%20SP3/smoothwall-express-3.0-sp3-i386.iso/download

ويمكن تنزيل الشرح من هنا

SmoothWall.zip

باسوورد فك الضغط

كود HTML:

www.layaly-b.com

الموضوع الأصلي: سيرفر smoothwall اروع سيرفرات الكاش وبمميزات رهيبة || الكاتب: رفيــع الشــأن || المصدر: ليالي بغداد

http://www.layaly-b.com/

كتاب شرح المايكروتك للاخ المهندس محمد فوزي المعروف بأسم Egy_Crash

2011-12-09T06:38:00.000-08:00

كتاب شرح المايكروتك للاخ المهندس محمد فوزي المعروف بأسم Egy_Crash

السلام عليكم

كتاب شرح المايكروتك للاخ المهندس محمد فوزي

المعروف بالمهندس كراش Egy_Crash

الان وعلى منتديات ليالي بغداد حصرا"

جاهز للتحميل الان على موقع ليالي بغداد

للتحميل من هنــــــــــــــــــــــــــــــــــا

http://www.layaly-b.com/up/do.php?id=1466

باسوورد فك الضغط

كود HTML:
www.layaly-b.com
نسالكم الدعاء

الموضوع الأصلي: كتاب شرح المايكروتك للاخ المهندس محمد فوزي المعروف بأسم Egy_Crash || الكاتب: رفيــع الشــأن || المصدر: ليالي بغداد

http://www.layaly-b.com/

MikroTik: كتاب شرح المايكروتك للمبتدئي والمحترفين / الكتاب ا...

2011-12-07T01:01:00.000-08:00

MikroTik: كتاب شرح المايكروتك للمبتدئي والمحترفين / الكتاب ا...: كتاب شرح المايكروتك للمبتدئي والمحترفين / الكتاب المفقود السلام عليكم الان وعلى ليالي بغداد تحميل الكتاب المفقود كتاب شرح المايكر...

كتاب شرح المايكروتك للمبتدئي والمحترفين / الكتاب المفقود

2011-12-07T00:32:00.001-08:00

كتاب شرح المايكروتك للمبتدئي والمحترفين / الكتاب المفقود

السلام عليكم

الان وعلى ليالي بغداد تحميل الكتاب المفقود كتاب شرح المايكروتك للمبتدئين والمحترفين

اعداد الاخ مجيد السامرائي

الكتاب يحتوي على

1- شرح التنصيب

2- تنصيب الـDHCP

3-اعداد الفايروول

4- اعدادات الكاش

5- تنصيب الهوتسبوت

6- اعداد الــPPPoE

7- اعداد الوايرليس

8- شروحات ومواضيع اخرى ومعلومات قد تكون لاتعرفها

للتحميل

من هنـــــــــــــــــــــــــــــا

http://www.layaly-b.com/up/do.php?id=1457

باسوورد فك الضغط هو

كود HTML:

www.layaly-b.com

نسألكم الدعاء

الموضوع الأصلي: كتاب شرح المايكروتك للمبتدئي والمحترفين / الكتاب المفقود || الكاتب: رفيــع الشــأن || المصدر: ليالي بغداد

http://www.layaly-b.com

سكربتات مايكروتك Mikrotik جاهزة

2011-12-05T12:16:00.000-08:00

إسكربتات إن شاء الله مفيده جدا

أضع بين أيديكم باقه من الإسكريبتات
قطفتها من بستان المايكروتك
خصيصا لإخوانى أعضاء هذا المنتدى الجميل
عرفانا منى بجميلهم على
وقد وضعتها كما ترون بدون قيود ولا مرفقات
بل ولا أريد منكم كلمة شكر
بل الدعاء لى ولأمى بالشفاء بظهر الغيب

============================================
أولا رول منع البينج نهائيا

/ ip firewall filter
add chain=input protocol=icmp action=drop comment="Drop Ping" disabled=no
add chain=forward protocol=icmp icmp-options=8:0 action=drop comment="" \
disabled=no
=============================================
للحفاظ على قوة البطاريه فى السيرفر وإطالة عمرها

:set sysname [/system identity get name]
:set datetime ([/system clock get date] . " " . [/system clock get time])

# Erster Lauf und Flags noch uninitialisiert?
:if (("-" . $flagonbatt)="-") do {:global flagonbatt 0}
:if (("-" . $flagbatlow)="-") do {:global flagbatlow 0}

:set curonbatt false
:set curbatlow false
/system ups monitor [/system ups find name "ups1"] once do {:set curonbatt $on-battery; :set curbatlow $low-battery}

:if (($curonbatt) && ($flagonbatt=0)) do {
:global flagonbatt 1
/tool e-mail send from="ups" to="somwwhere" server="1.1.1.1" subject=($sysname . " ist ohne Strom!") body=($sysname . " hat keinen Saft seit " . $datetime)
:log info "Power-Fail: Email gesendet"
}

:if ((!$curonbatt) && ($flagonbatt=1)) do {
:global flagonbatt 0
/tool e-mail send from="ups" to="somewhere" server="1.1.1.1" subject=($sysname . " hat wieder Strom") body=($sysname . " saftelt wieder seit " . $datetime)
:log info "Power-Restore: Email gesendet"
}

:if (($curbatlow) && ($flagbatlow=0)) do {
:global flagbatlow 1
/tool e-mail send from="ups" to="somewhere" server="1.1.1.1" subject=($sysname . " Batterie leer!") body=($sysname . " hat fast keine Batterie mehr - " . $datetime)
:log info "Batt-Low: Email gesendet"
}

:if ((!$curbatlow) && ($flagbatlow=1)) do {
:global flagbatlow 0
/tool e-mail send from="ups" to="somwhere" server="1.1.1.1" subject=($sysname . " Batterie nachgeladen") body=($sysname . " Battery-Low beendet - " . $datetime)
:log info "Batt-Low-Ende: Email gesendet"
}
=============================================
لعزل الحاسبات المضروبه عن باقى المشتركين
/ip firewall filter
add chain=forward protocol=tcp dst-port=25 src-address-list=spammer action=drop comment="BLOCK SPAMMERS OR INFECTED USERS" add chain=forward protocol=tcp dst-port=25 connection-limit=30,32 limit=50,5 action=add-src-to-address-list address-list=spammer address-list-timeout=1d comment="Detect and add-list SMTP virus or spammers"
=================================================
إذا كنت غير مفعل الكاش وغير مشترك بريال أى بى فكيف تغلق المواقه الإباحيه
حط كده

ip firewall filter add chain=forward *******=sex action=drop

غير سكس لإسم الموقع وعيش
==========================================
توجد طريقة سهلة تجعل المحول "البور سبلاي" يعمل باستمرار حتى لو كان غير موصول باللوحة الرئيسية .
الطريقة بكل سهولة هي أن يوصل السلك الأخضر مع السلك الأسود-أي سلك من الأسلاك السوداء-
وهكذا سوف بعمل المحول مباشرة .
=========================================
مشكله عدم وصول الماكات للسيرفر من بعد الأكسسات
علشان الاكسس تاخد الايبهات من السيرفر وتوزعها دى محلوله وهيه انك تلغى ال DHCP فى الاكسس مهما كان نوعها كويس
كدا اليوزر هياخدو الايبهات من السيرفر
طيب دلوقتى الماكات مش بتوصل السيرفر كل اللى بيوصل ماك الاكسس بس

الحل بسيط بس ركز شوية لانى والله تعبت معاه كتير اوى الحمد لله الحل كالتالى

فى الاكسس اللى هتستقبل منك
هتضيفها كا بريدج اكسس
Bridge * point to point
وهتضيف ماك الاكسس اللى هتستقبل منها او الكارت اللى هتستقبل منه الاكسس
Mac Of AP

حلو الكلام كدا

شوف بقى اليوزر اللى عندك اللى واخدين من الاكسس لو الماكات بتعتهم ظهرت على الميكروتك يبقى التمام الحمد لله
طيب لو مش ظهرت

بردو سهله ان شاء الله ومحلوله بردو
هتعمل اللى قولنا عليه دا ف الاكسس اللى هتستقبل

طيب السيرفر لازم يعرف ان دى بريدج اكسس
هتدخل الميكروتك
ف اليمين Bridge
وضيف ماك الاكسس وماك الكرت اللى بيبث فى السيرفر
وشوف الماكات بتوع اليوزر وكلو ان شاء الله هيكون معاك زى الفل وربنا يوفقك بقى
==============================================
عندك مشترك مغلس عليك وعاوز تحدد له عدد الكونكشنات من غير ما تقلل له السرعه
تحدد لكل مشترك عدد من الكنكشنات .. مثلا يفتح 5 صفحات من الانترنيت فقط .. او مسنجر مع 4 صفحات واي طلب غير هذا سوف يرفض .. الطريقة هي ..

/ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-limit=6,32 action=drop

فقط قم بتغير رقم ستة لتحدد عدد الكنكشنز المراد تحديدها
===========================================
شرح للرموز فى الهوت سبوت
H = معناه ان المشترك يستخدم لان كارت ومش مسجل دخول
AH = معناتها اني المستخدم مكنك على المايكروتك وسجل دخوله (اكتف)
D = معناه ان المشترك يستخدم اكسس بوينت ومش مسجل دخول
AD = معناتها المشترك يستخدم انترنت من اكسس بوينت وسجل دخوله للسيرفر
B = معناه ان المشترك ماخذ باند على الايبي والماك ادريس
PS = معناه ان المشترك يستخدم انترنت بدون يوزرنيم وباسورد على الماك ادريس وعلى الايبي ادريس
p = معناه ان المشترك يستخدم انترنت بدون وزرنيم وباسورد على الماك ادريس فقط
========================================
كود غلق التورينت
معروف انت التورنتات و الـ p2p من الأشياء التى تسحب رام السيرفر و ترهق الباندوتث فى خط النت ، و الأفضل ان تغلقها تماما
و الموضوع سهل و بسيط ، هذا اسكريبت يوضع فى النيو تيرمينال ، و خلاص

/ip firewall filter add chain=forward p2p=bit-torrent action=drop

=============================================
كيف تحفظ أسماء وبيانات العملاء قبل الفورمات وتنزيل نسخه جديده للسيرفر
وطريقة تصدير الاسماء لوحدها تكون بالدخول عبر القائمة اليسرى الى
NewTerminal
ثم تكتب الامر التالي
ip hotspot user export
واذا اردت تخزين كل مايتعلق بالهوتسبوت يمكنك ان تكتب الامر التالي
ip hotspot export
سيقوم المايكروتك بتجهيزك بكود طويل يحتوي اسماء المشتركين وخصائص اشتراكهم وكل شي قم بنسخ هذا الكود وضعه في ملف نصي واحفظه في جهازك
لاستعادة الاسماء بعد مسحها او بعد عملية الفورمات اتبع مايلي
ادخل من القائمة الرئيسية عل يسارك الى NewTerminal
واكتب الامر
import
ثم قم بنسخ الكود الذي سبق وان حفظته بملف نصي واضغط بزر الماوس اليمين على منطقة ال تيرمينال
واعمل لصق للكود فسيقوم الراوتر باستيراد كل اسماء المشتركين
ولكن الأسماء العربيه لا تعمل دائما فى بعض الأحيان تعمل على الإصدارات الحديثه
===========================================
لتقسيم السرعه بالتساوى بين العملاء
/ip firewall mangle add chain=prerouting action=mark-packet new-packet-mark=all passthrough=no

/queue type add name="PCQ_download" kind=pcq pcq-rate=64000 pcq-classifier=dst-address
/queue type add name="PCQ_upload" kind=pcq pcq-rate=32000 pcq-classifier=src-address

/queue tree add parent=global-in queue=PCQ_download packet-mark=all
/queue tree add parent=global-out queue=PCQ_upload packet-mark=all
/queue simple add queue=PCQ_upload/PCQ_download target-addresses=192.168.0.0/24

=============================================
طريقة تخلى الكاش يتفرغ لوحده كل اسبوع او كل شهر زى ما انت عاوز
الاسكريبت ده بيخلى الكاش يتفرغ يعنى يتمسح ويتعمل من جديد كل 7 ايام ممكن تغير الفتره زى ما انت عاوز
معظم الاسكربتات الى على النت مش شغاله الاسكريبت انا جيبته من على موقع اجنبى والحمد لله عدلت عليه لحد ما اشتغل تمام والى ملوش خبره ما يعدلش فى الاسكريبت ولا فى الوقت عشان الوقت مظبوت بالترتيب يوقف الروف الاول بتاعت الكاش فى النات وبعدين يوقف الكاش وبعدين يمسح الكاش يعمله ريبلد وبعدين يشغله والفتره الى انا محاددها كافيه لعمل كل ده

الاسكريبت
/ system script
add name="Proxy-off" source="/ip firewall nat set \[/ip firewall nat find \
comment=\"proxy for HTTP requests\"\] disable=yes\n/ip ***-proxy set \
enabled=no" policy=ftp,reboot,read,write,policy,test,winbox,pa ssword
add name="clear-cache" source="/ip ***-proxy clear-cache"
policy=ftp,reboot,read,write,policy,test,winbox,pa ssword
add name="Proxy-on" source="/ip ***-proxy set enabled=yes\n/ip firewall nat \
set \[/ip firewall nat find comment=\"proxy for HTTP requests\"\] \
disable=no\n" policy=ftp,reboot,read,write,policy,test,winbox,pa ssword

وده التايمر

/ system scheduler
add name="Proxy-off" on-event=Proxy-off start-date=jan/01/1970
start-time=00:00:00 interval=1w comment="Proxy-off every 7 day"
disabled=no
add name="clear-cache" on-event=clear-cache start-date=jan/01/1970
start-time=00:00:00 interval=1w13s comment="clear-cache every 7 day"
disabled=no
add name="Proxy-on" on-event=Proxy-on start-date=jan/01/1970
start-time=00:00:00 interval=1w1m20s comment="Proxy-on every 7 day"
disabled=no
==========================================
تصفير بيانات العملاء
queue simple reset-counters-all
==========================================
سكربت لترسيت السيرفر يوميا او حسب الوقت

/ system scheduler add name="Reboot Router Daily" on-event="/system reboot" start-date=jan/01/1970 start-time=00:10:00 interval=1d comment="" disabled=no

=======================================
لأخذ باك أب يومى أوتوماتيك
add name="backup_userman_database" on-event="/tool user-man database save name=userman" \
start-date=jan/01/1970 start-time=15:00:00 interval=1d comment="" \
disabled=no
========================================
إسكريب يخلى السيرفر يعمل إستارت لوحده لو الحمل زاد على البروسيسور عن 80%

:if ([ /system resource get cpu-load ] >= 80 ) do={ /system reboot; }

=========================================
خلى السيرفر يعمل إستارت فى الوقت إلى إنت عاوزه
فقط غير الوقت وإضبط ساعة السيرفر
/system scheduler add name="Reboot Router Daily" on-event="/system reboot" start-date=jan/01/1970 start-time=00:10:00 interval=1d comment="" disabled=no
========================================
خلى السيرفر يعمل صوت البوليس لو النت قطع من مزود الخدمه

انسخ بعد الاسم net_cut:
السكربت
:for c from=1 to=100 step=1 \
do={ \
:set i 15
:set x 1900
:do {\
:beep length=900ms frequency=$x; :delay 25ms
:set i ($i - 1);
:set x ($x +35)
} \
while (($i <16) && ($i >0))
:beep length=0 frequency=0
}

............................................
انسخ بعد الاسم net_pack
/sys script job remove [find \ script="net_cut"]

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> >> >>>>>>
لمعرفة ماذا يدخل كل مشترك
system --- logging ----+----log rule
أول خيار account
ثاني خيار disk
وتابع كل ايبي ماذا يدخل من قائمة log
=================================================

لدمج خطين لماكروتك فيرجن 2.9 لمصدرين انترنت
المصدر الاول 85.31.88.1 للانترفيس In_Wan1
والمصدر الثاني 86.62.23.1 للانترفيس In_Wan2
للحصول على 192.168.0.1 للانترفيس Out_Lan

تتم اضافة العبارات التالية من النيو تيرمنال

/ ip address
add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=Out_Lan comment="" \
disabled=no
add address=85.31.88.2/24 network=85.31.88.0 broadcast=85.31.88.255 interface=In_Wan1 \
comment="" disabled=no
add address=86.62.23.2/24 network=86.62.23.0 broadcast=86.62.23.255 interface=In_Wan2 \
comment="" disabled=no

/ ip firewall mangle
add chain=prerouting in-interface=Out_Lan connection-state=new nth=1,1,0 \
action=mark-connection new-connection-mark=odd passthrough=yes comment="" \
disabled=no
add chain=prerouting in-interface=Out_Lan connection-mark=odd action=mark-routing \
new-routing-mark=odd passthrough=no comment="" disabled=no
add chain=prerouting in-interface=Out_Lan connection-state=new nth=1,1,1 \
action=mark-connection new-connection-mark=even passthrough=yes comment="" \
disabled=no
add chain=prerouting in-interface=Out_Lan connection-mark=even action=mark-routing \
new-routing-mark=even passthrough=no comment="" disabled=no

/ ip firewall nat
add chain=srcnat connection-mark=odd action=src-nat to-addresses=85.31.88.2 \
to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=even action=src-nat to-addresses=86.62.23.2 \
to-ports=0-65535 comment="" disabled=no

/ ip route
add dst-address=0.0.0.0/0 gateway=85.31.88.1 scope=255 target-scope=10 routing-mark=odd \
comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=86.62.23.1 scope=255 target-scope=10 routing-mark=even \
comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=86.62.23.1 scope=255 target-scope=10 comment="" \
disabled=no

مع مراعاة الغاء الاعدادات السابقة للـ:
ip-firewall-nat
ip-routes

ويمكن الاستغناء عن الحقل الخاص بادخال الايبي في السكريبت اعلاه
=======================================
لدمج ثلاث خطوط لابد وأن يكون على نسخة 2.9.20
وإلا لن يعمل السكريبت
يجب تغير وتعديل الكودات حسب ايبيات شبكتك .. عدم لصق الكود من دون معرفة .

طريقة العمل مكونة من اربع كروت شبكة .. ثلاث للدخول والرابع للخروج

كارت الشبكة الاول الـ wan1 والمسمى في الشرح con1 يحمل ايبي : 10.111.0.2/24
كارت الشبكة الثاني الـ wan2 والمسمى في الشرح con2 يحمل ايبي : 10.112.0.2/24
كارت الشبكة الثالث الـ wan2 والمسمى في الشرح con2 يحمل ايبي : 10.113.0.2/24
كارت الشبكة الرابع الـ lan والمسمى في الشرح local يحمل ايبي : 192.168.0.1/24

يجيب تسمة الكروت بهذه الاسماء اولا.

كود عمل هذه الايبايت المذكورة
كود PHP:

/ ip address
add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=local comment="" disabled=no
add address=10.111.0.2/24 network=10.111.0.0 broadcast=10.111.0.255 interface=con1 comment="" disabled=no
add address=10.112.0.2/24 network=10.112.0.0 broadcast=10.112.0.255 interface=con2 comment="" disabled=no
add address=10.113.0.2/24 network=10.113.0.0 broadcast=10.113.0.255 interface=con3 comment="" disabled=no

كود عمل اعدادت الجيت وي في الراوت

كود PHP:

/ ip route
add dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=255 target-scope=10 routing-mark=mark1 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=255 target-scope=10 routing-mark=mark2 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.113.0.1 scope=255 target-scope=10 routing-mark=mark3 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.113.0.1 scope=255 target-scope=10 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=255 target-scope=10 comment="" disabled=no

كود عمل الدي ان اس

كود PHP:

/ ip dns
set primary-dns=192.168.1.1 secondary-dns=192.168.0.1 allow-remote-requests=no cache-size=2048kib cache-max-ttl=1w

كود عمل الاعدادت في الفايرول - نات

كود PHP:

/ ip firewall nat
add chain=srcnat connection-mark=mark1 action=src-nat to-addresses=10.111.0.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=mark2 action=src-nat to-addresses=10.112.0.2 to-ports=0-65535 comment="" disabled=no
add chain=srcnat connection-mark=mark2 action=src-nat to-addresses=10.113.0.2 to-ports=0-65535 comment="" disabled=no

اخيرا كود عمل الفايرول - مانجل

كود PHP:
[center]/ ip firewall mangle
add chain=prerouting in-interface=local src-address-list=mark1 action=mark-connection new-connection-mark=mark1 passthrough=yes
comment="" disabled=no
add chain=prerouting in-interface=local src-address-list=mark1 action=mark-routing new-routing-mark=mark1 passthrough=no comment=""
disabled=no
add chain=prerouting in-interface=local src-address-list=mark2 action=mark-connection new-connection-mark=mark2 passthrough=yes
comment="" disabled=no
add chain=prerouting in-interface=local src-address-list=mark2 action=mark-routing new-routing-mark=mark2 passthrough=no comment=""
disabled=no
add chain=prerouting in-interface=local src-address-list=mark3 action=mark-connection new-connection-mark=mark3 passthrough=yes
comment="" disabled=no
add chain=prerouting in-interface=local src-address-list=mark3 action=mark-routing new-routing-mark=mark3 passthrough=no comment=""
disabled=no
add chain=prerouting in-interface=local connection-state=new nth=1,1,0 action=mark-connection new-connection-mark=mark1
passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=local connection-mark=mark1 action=add-src-to-address-list address-list=mark1
address-list-timeout=1d comment="" disabled=no
add chain=prerouting in-interface=local connection-mark=mark1 action=mark-routing new-routing-mark=mark1 passthrough=no comment=""
disabled=no
add chain=prerouting in-interface=local connection-state=new nth=1,1,1 action=mark-connection new-connection-mark=mark2
passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=local connection-mark=mark2 action=add-src-to-address-list address-list=mark2
address-list-timeout=1d comment="" disabled=no
add chain=prerouting in-interface=local connection-mark=mark2 action=mark-routing new-routing-mark=mark2 passthrough=no comment=""
disabled=no
add chain=prerouting in-interface=local connection-state=new nth=1,1,1 action=mark-connection new-connection-mark=mark3
passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=local connection-mark=mark3 action=add-src-to-address-list address-list=mark3
address-list-timeout=1d comment="" disabled=no
add chain=prerouting in-interface=local connection-mark=mark3 action=mark-routing new-routing-mark=mark3 passthrough=no comment=""
disabled=no
============================================
لإعطاء العملاء سرعه بالنهار وأخرى بالليل
السكربت رقم 1(كوبي وبيست لاتدعفس):
/ip hotspot user profile set WUSHU rate-limit=""
/ip hotspot user disable [find \
profile="WUSHU"]
:delay 5
:foreach i in=[/ip hotspot user find disabled=yes] do={/ip hotspot active remove [find user=[/ip hotspot user get $i name]]}
:delay 8
/ip hotspot user enable [find \ profile="WUSHU"]

السكربت رقم 2(كوبي وبيست لاتدعفس):
/ip hotspot user profile set WUSHU rate-limit="128K/512K 128K/1024K 128K/512K 30"
/ip hotspot user disable [find \
profile="WUSHU"]
:delay 5
:foreach i in=[/ip hotspot user find disabled=yes] do={/ip hotspot active remove [find user=[/ip hotspot user get $i name]]}
:delay 8
/ip hotspot user enable [find \ profile="WUSHU"]
=========================================
هذا الأمر لحفظ نسخه خطيه من أسماء العملاء فى دى إتش بى سيرفر
ip dhcp-server lease export
هذا الأمر لحفظ نسخه خطيه من أ أر بى
ip arp export
هذا الأمر لحفظ نسخه خطيه من أسماء العملاء فى الهوت سبوت
ip hotspot user export
هذا الأمر لحفظ نسخه خطيه من بوفايلات العملاء فى الهوت سبوت يوزر بروفايل
ip hotspot user profile export
هذا الأمر لحفظ نسخه خطيه من بيانات الدى إن إس
ip dns export
============================================
أنتى فيروس للسيرفر
ip firewall filter
add action=passthrough chain=unused-hs-chain comment="place hotspot rules here" disabled=no
add action=drop chain=forward comment="" disabled=no p2p=all-p2p
add action=drop chain=forward comment="" disabled=no p2p=bit-torrent
add action=drop chain=forward comment="" disabled=no p2p=blubster
add action=drop chain=forward comment="" disabled=no p2p=direct-connect
add action=drop chain=forward comment="" disabled=no p2p=edonkey
add action=drop chain=forward comment="" disabled=no p2p=fasttrack
add action=drop chain=forward comment="" disabled=no p2p=gnutella
add action=drop chain=forward comment="" disabled=no p2p=soulseek
add action=drop chain=forward comment="" disabled=no p2p=warez
add action=drop chain=forward comment="" disabled=no p2p=winmx
add action=drop chain=virus comment="Drop Blaster Worm" disabled=no dst-port=135-139 protocol=tcp
add action=drop chain=virus comment="Drop Messenger Worm" disabled=no dst-port=135-139 protocol=udp
add action=drop chain=virus comment="Drop Blaster Worm" disabled=no dst-port=445 protocol=tcp
add action=drop chain=virus comment="Drop Blaster Worm" disabled=no dst-port=445 protocol=udp
add action=drop chain=virus comment=________ disabled=no dst-port=593 protocol=tcp
add action=drop chain=virus comment=________ disabled=no dst-port=1024-1030 protocol=tcp
add action=drop chain=virus comment="Drop MyDoom" disabled=no dst-port=1080 protocol=tcp
add action=drop chain=virus comment=________ disabled=no dst-port=1214 protocol=tcp
add action=drop chain=virus comment="ndm requester" disabled=no dst-port=1363 protocol=tcp
add action=drop chain=virus comment="ndm server" disabled=no dst-port=1364 protocol=tcp
add action=drop chain=virus comment="screen cast" disabled=no dst-port=1368 protocol=tcp
add action=drop chain=virus comment=hromgrafx disabled=no dst-port=1373 protocol=tcp
add action=drop chain=virus comment=cichlid disabled=no dst-port=1377 protocol=tcp
add action=drop chain=virus comment=Worm disabled=no dst-port=1433-1434 protocol=tcp
add action=drop chain=virus comment="Bagle Virus" disabled=no dst-port=2745 protocol=tcp
add action=drop chain=virus comment="Drop Dumaru.Y" disabled=no dst-port=2283 protocol=tcp
add action=drop chain=virus comment="Drop Beagle" disabled=no dst-port=2535 protocol=tcp
add action=drop chain=virus comment="Drop Beagle.C-K" disabled=no dst-port=2745 protocol=tcp
add action=drop chain=virus comment="Drop MyDoom" disabled=no dst-port=3127-3128 protocol=tcp
add action=drop chain=virus comment="Drop Backdoor OptixPro" disabled=no dst-port=3410 protocol=tcp
add action=drop chain=virus comment=Worm disabled=no dst-port=4444 protocol=tcp
add action=drop chain=virus comment=Worm disabled=no dst-port=4444 protocol=udp
add action=drop chain=virus comment="Drop Sasser" disabled=no dst-port=5554 protocol=tcp
add action=drop chain=virus comment="Drop Beagle.B" disabled=no dst-port=8866 protocol=tcp
add action=drop chain=virus comment="Drop Dabber.A-B" disabled=no dst-port=9898 protocol=tcp
add action=drop chain=virus comment="Drop Dumaru.Y" disabled=no dst-port=10000 protocol=tcp
add action=drop chain=virus comment="Drop MyDoom.B" disabled=no dst-port=10080 protocol=tcp
add action=drop chain=virus comment="Drop NetBus" disabled=no dst-port=12345 protocol=tcp
add action=drop chain=virus comment="Drop Kuang2" disabled=no dst-port=17300 protocol=tcp
add action=drop chain=virus comment="Drop SubSeven" disabled=no dst-port=27374 protocol=tcp
add action=drop chain=virus comment="Drop PhatBot, Agobot, Gaobot" disabled=no dst-port=65506 protocol=tcp
add action=jump chain=forward comment="jump to the virus chain" disabled=no jump-rel="nofollow" target=virus
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input \
comment="Port scanners to list " disabled=no protocol=tcp psd=21,3s,3,1
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input \
comment="NMAP FIN Stealth scan\
\n" disabled=no protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input \
comment="" disabled=no protocol=tcp tcp-flags=fin,syn
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input \
comment="SYN/FIN scan" disabled=no protocol=tcp tcp-flags=fin,syn
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input \
comment="SYN/RST scan" disabled=no protocol=tcp tcp-flags=syn,rst
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input \
comment="FIN/PSH/URG scan" disabled=no protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input \
comment="ALL/ALL scan" disabled=no protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input \
comment="NMAP NULL scan" disabled=no protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
add action=drop chain=input comment="dropping port scanners" disabled=no src-address-list="port scanners"
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=forward \
comment="Port scanners to list " disabled=no protocol=tcp psd=21,3s,3,1
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=forward \
comment="NMAP FIN Stealth scan\
\n" disabled=no protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=forward \
comment="" disabled=no protocol=tcp tcp-flags=fin,syn
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=forward \
comment="SYN/FIN scan" disabled=no protocol=tcp tcp-flags=fin,syn
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=forward \
comment="SYN/RST scan" disabled=no protocol=tcp tcp-flags=syn,rst
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=forward \
comment="FIN/PSH/URG scan" disabled=no protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=forward \
comment="ALL/ALL scan" disabled=no protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=forward \
comment="NMAP NULL scan" disabled=no protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
add action=drop chain=forward comment="dropping port scanners" disabled=no src-address-list=\
"port scanners"
add action=jump chain=forward comment="" disabled=no jump-rel="nofollow" target=restrict-tcp protocol=tcp
add action=reject chain=restrict-tcp comment="" connection-mark=auth disabled=no reject-with=\
icmp-network-unreachable
add action=jump chain=restrict-tcp comment="anti-spam policy" connection-mark=smtp disabled=no \
jump-rel="nofollow" target=smtp-first-drop
add action=add-src-to-address-list address-list=approved-smtp address-list-timeout=5s chain=\
smtp-first-drop comment="" disabled=no src-address-list=first-smtp
add action=return chain=smtp-first-drop comment="" disabled=no src-address-list=approved-smtp
add action=add-src-to-address-list address-list=first-smtp address-list-timeout=5s chain=smtp-first-drop \
comment="" disabled=no
add action=reject chain=smtp-first-drop comment="" disabled=no reject-with=icmp-network-unreachable
add action=accept chain=forward comment="Allow HTTP" disabled=no dst-port=80 protocol=tcp
add action=accept chain=forward comment="Allow SMTP" disabled=no dst-port=25 protocol=tcp
add action=accept chain=forward comment="allow TCP" disabled=no protocol=tcp
add action=accept chain=forward comment="allow ping" disabled=no protocol=icmp
add action=accept chain=forward comment="allow udp" disabled=no protocol=udp
add action=drop chain=forward comment="drop everything else" disabled=no
add action=accept chain=forward comment="allow established connections" connection-state=established \
disabled=no
add action=accept chain=forward comment="allow related connections" connection-state=related disabled=no
add action=drop chain=forward comment="drop invalid connections" connection-state=invalid disabled=no
=================================================
رول لغلق المواقع الإباحيه عن طريق الدي إن إس

/ ip dns static
add name="www.89.com" address=65.19.167.122 ttl=1d
add name="www.xnxx.com" address=65.19.167.122 ttl=1d
add name="www.redtube.com" address=65.19.167.122 ttl=1d
add name="www.xvideos.com" address=65.19.167.122 ttl=1d
add name="www.cliphunter.com" address=65.19.167.122 ttl=1d
add name="www.tube8.com" address=65.19.167.122 ttl=1d
add name="www.pornhub.com" address=65.19.167.122 ttl=1d
add name="www.megaporn.com" address=65.19.167.122 ttl=1d
add name="www.keezmovies.com" address=65.19.167.122 ttl=1d
add name="www.sextv1.tv" address=65.19.167.122 ttl=1d
add name="www.xxxstream" address=65.19.167.122 ttl=1d
add name="www.hotxxxgirls" address=65.19.167.122 ttl=1d
add name="www.watchsexonline" address=65.19.167.122 ttl=1d
add name="www.u20u.com" address=65.19.167.122 ttl=1d
add name="www.pornmoviesonthe" address=65.19.167.122 ttl=1d
add name="www.pornhub4u.com" address=65.19.167.122 ttl=1d
add name="www.camhunnies.com" address=65.19.167.122 ttl=1d
add name="www.pornoutube" address=65.19.167.122 ttl=1d
add name="www.onetapporn.com" address=65.19.167.122 ttl=1d
add name="www.spankwire.com" address=65.19.167.122 ttl=1d
add name="www.megarotic.com" address=65.19.167.122 ttl=1d
add name="www.freshsexvideo.com" address=65.19.167.122 ttl=1d
add name="www.freestreamtv.com" address=65.19.167.122 ttl=1d
add name="www.streampornmovies.com" address=65.19.167.122 ttl=1d
add name="www.thaisexpose.com" address=65.19.167.122 ttl=1d
add name="www.freepornstream" address=65.19.167.122 ttl=1d
add name="www.freshsextv.com" address=65.19.167.122 ttl=1d
add name="www.xtube.com" address=65.19.167.122 ttl=1d
add name="www.tnaflix.com" address=65.19.167.122 ttl=1d
add name="www.empflix.com" address=65.19.167.122 ttl=1d
add name="www.eskimotube.com" address=65.19.167.122 ttl=1d
add name="www.youjizz.com" address=65.19.167.122 ttl=1d
add name="www.ihiphop.com" address=65.19.167.122 ttl=1d
add name="www.skimtube.com" address=65.19.167.122 ttl=1d
add name="www.youporn.com" address=65.19.167.122 ttl=1d
add name="www.nicheflixxx.com" address=65.19.167.122 ttl=1d
add name="www.stepmind.com" address=65.19.167.122 ttl=1d
add name="www.livepornstream" address=65.19.167.122 ttl=1d
add name="www.pornotube.com" address=65.19.167.122 ttl=1d
add name="www.humornsex.com" address=65.19.167.122 ttl=1d
add name="www.asredas.com" address=65.19.167.122 ttl=1d
add name="www.snizzshare.com" address=65.19.167.122 ttl=1d
add name="www.videosexart.com" address=65.19.167.122 ttl=1d
add name="www.bangbull.com" address=65.19.167.122 ttl=1d
add name="www.streampornvideo.com" address=65.19.167.122 ttl=1d
add name="www.poontime.com" address=65.19.167.122 ttl=1d
add name="www.cityon***.com" address=65.19.167.122 ttl=1d
add name="www.maturetubeporn.com" address=65.19.167.122 ttl=1d
add name="www.cliprotic.com" address=65.19.167.122 ttl=1d
add name="www.french-girls" address=65.19.167.122 ttl=1d
add name="www.urpornmovies.com" address=65.19.167.122 ttl=1d
add name="www.all-stream.info" address=65.19.167.122 ttl=1d
add name="www.pornnewstube.com" address=65.19.167.122 ttl=1d
add name="www.sex.com" address=65.19.167.122 ttl=1d
============================================
إسكريبت غلق الإمتدادات فى الكاش وجعله للتصفح فقط

/ip proxy cache
add action=deny comment="" disabled=no path=*exe
add action=deny comment="" disabled=no path=*mp3
add action=deny comment="" disabled=no path=*doc
add action=deny comment="" disabled=no path=*doc
add action=deny comment="" disabled=no path=*txt
add action=deny comment="" disabled=no path=*hlp
add action=deny comment="" disabled=no path=*com
add action=deny comment="" disabled=no path=*xls
add action=deny comment="" disabled=no path=*bmp
add action=deny comment="" disabled=no path=*wrl
add action=deny comment="" disabled=no path=*mdb
add action=deny comment="" disabled=no path=*jpe
add action=deny comment="" disabled=no path=*aif
add action=deny comment="" disabled=no path=*psp
add action=deny comment="" disabled=no path=*wmf
add action=deny comment="" disabled=no path=*psd
add action=deny comment="" disabled=no path=*tif
add action=deny comment="" disabled=no path=*bmp
add action=deny comment="" disabled=no path=*gif
add action=deny comment="" disabled=no path=*jpg
add action=deny comment="" disabled=no path=*mid
add action=deny comment="" disabled=no path=*rmi
add action=deny comment="" disabled=no path=*wav
add action=deny comment="" disabled=no path=*mp
add action=deny comment="" disabled=no path=*rm
add action=deny comment="" disabled=no path=*ra
add action=deny comment="" disabled=no path=*au
add action=deny comment="" disabled=no path=*snd
add action=deny comment="" disabled=no path=*3gp
add action=deny comment="" disabled=no path=*Z
add action=deny comment="" disabled=no path=*tar
add action=deny comment="" disabled=no path=*arj
add action=deny comment="" disabled=no path=*rar
add action=deny comment="" disabled=no path=*cap
add action=deny comment="" disabled=no path=*zip
add action=deny comment="" disabled=no path=*ocx
add action=deny comment="" disabled=no path=*inf
add action=deny comment="" disabled=no path=*ini
add action=deny comment="" disabled=no path=*vxd
add action=deny comment="" disabled=no path=*dll
add action=deny comment="" disabled=no path=*sys
add action=deny comment="" disabled=no path=*pdf
add action=deny comment="" disabled=no path=*wri
add action=deny comment="" disabled=no path=*md
add action=deny comment="" disabled=no path=*mdb
add action=deny comment="" disabled=no path=*pps
add action=deny comment="" disabled=no path=*ppt
add action=deny comment="" disabled=no path=*doc-xl
add action=deny comment="" disabled=no path=*fon
add action=deny comment="" disabled=no path=*tff
add action=deny comment="" disabled=no path=*ttf
add action=deny comment="" disabled=no path=*fot
add action=deny comment="" disabled=no path=*js
add action=deny comment="" disabled=no path=*pl
add action=deny comment="" disabled=no path=*cgi
add action=deny comment="" disabled=no path=*asp
add action=deny comment="" disabled=no path=*scr
add action=deny comment="" disabled=no path=*flash
add action=deny comment="" disabled=no path=*swf
add action=deny comment="" disabled=no path=*7z
add action=deny comment="" disabled=no path=*mov
add action=deny comment="" disabled=no path=*ico
add action=deny comment="" disabled=no path=*xlw
add action=deny comment="" disabled=no path=*ppt
add action=deny comment="" disabled=no path=*ppt
add action=deny comment="" disabled=no path=*pps
=========================================

تحياتي للكل

الموضوع الأصلي: سكربتات مايكروتك Mikrotik جاهزة .... فقط على ليالي بغداد

انواع راوترات المايكروتك Types of MikroTik

2011-11-21T10:38:00.000-08:00

Hello

This file where all kinds of router your Linux system

هذا ملف يوجد فيه كل انواع الراوتر الخاص بنظام اللينوكس

http://www.mikrotik.com/pdf/what_is_routerboard.pdf

ماهو المايكروتك What is the mikrotik

2011-11-21T04:23:00.000-08:00

Converts the computer to the server
The Baaadadath and Tnsaaaah
The program is MikroTik Routers and Wireless

Size of 13 MB ..

It is a system that converts to a computer server ..
However, the properties of this very sophisticated server ..

Is there a foreign sites talk about?
Yes, there is a specialist in this forum system.
What are the advantages of the system?
So far, I could I discover these features:
Prevents kindly cut and cut all the programs kindly
Prevent pornographic sites
Ebbe installed for the user.
Determine the total Bandwet Daohnlwood and then separates it automatically.
Determine the total Bandwet Ablood and then separates it automatically.
Identify a certain number of minutes and then separates it automatically.
Equal distribution of velocities.
Distribution of velocities according to what you want.
Lock and open any ports for any user or for all.
Yoezer Basoord open and not linked to any particular Pmak study.
Yoezer and Basoord Pmak particular study.
Propaganda .. Bravo, you open the pages of the participants at the time what you want automatically.
The device automatically engaging if it lost power, for example.
Graphs to illustrate the bandwidth.Know the locations that the user enters now.To block any site you want.
Hotspot Bauser and Basoord.
Design of the login page as you wish.
Specify certain times of the Internet.
The possibility of protecting the participants of the breach.
Balraotr full control from any computer with an Internet easily and fluently and quickly.
Report attempts to enter the wrong attempts the correct and everything.
Cash is the server.
Screen shows the user the amount of loading and AlablwoodAisthlk the many resources of Alnzaam.
The possibility of running two subscription fees at the same time and distribute the load between them the possibility of working online Router for Dial Up connection through pppoe
There are many many advantages fiction.
What are the system requirements?
A computer with a single processor Pentium and above Ram 32 and above, 32 MB Hard and above, there is twice the network does not need a screen or a mouse or keyboard or anything else. Mvic any computer problems, even if it is important definitions are automatically

يقوم بتحويل الحاسب الى سيرفر

تقوم بإعداداته وتنسااااه

البرنامج هو MikroTik Routers and Wireless

حجمه 13 ميجا ..

وهو نظام يقوم بتحويل الكمبيوتر الى سيرفر ..

ولكن خصائص السيرفر هذا متطوره جدا ..

هل هناك مواقع أجنبية تتكلم عنه ؟

نعم هناك منتدى متخصص في هذا النظام .

ما هي مميزات النظام؟

الى الأن أستطعت انا إكتشاف هذه المميزات :

يمنع النت كت و جميع برامج قطع النت

يمنع المواقع الاباحيه

تثبيت ايبي للمستخدم.

تحديد باندويث اجمالي داونلوود وبعدها يفصل عليه تلقائيا .

تحديد باندويث اجمالي ابلوود وبعدها يفصل عليه تلقائيا .

تحديد عدد معين من الدقائق وبعدها يفصل عليه تلقائيا .

توزيع السرعات بالتساوي .

توزيع السرعات حسب ما تريد .

قفل وفتح اي بورتات لأي مستخدم او للكل .

يوزر وباسوورد مفتوحه اي غير مرتبطة بماك ادرس معين .

يوزر وباسوورد بماك ادرس معين .

دعاية .. تقوم ببرمجته ليفتح صفحات عند المشتركين وقت ما تريد تلقائيا .

يقوم الجهاز بالاشتغال تلقائيا لو انقطع عنه الكهرباء مثلا .

رسوم بيانية لتوضيح الباندويث .
معرفة المواقع التي يدخلها المستخدم الان .
حجب اي موقع تريد .

هوت سبوت بيوزر وباسوورد .

تصميم صفحة الدخول حسب ما تريد .

تحديد اوقات معينه للانترنت .

امكانية حماية المشتركين من الاختراق .

التحكم الكامل بالراوتر من اي جهاز به انترنت وبسهولة وطلاقة وسرعة.

تقرير بمحاولات الدخول الخاطئة المحاولات الصحيحة وكل شيء.

يوجد كاش بالسيرفر .

شاشة للمستخدم تبين كمية التحميل والأبلوود
لايستهلك موارد كثيره من النظاام .

امكانية تشغيل اشتراكين في نفس الوقت وتوزيع الحمل بينهما امكانية عمل راوتر الانترنت عن طريق اتصال دايل ابpppoe

وهناك العديد العديد من المميزات الخيالية .

ماهي متطلبات النظام ؟

جهاز كمبيوتر به معالج بانتيوم واحد فما فوق ورامات 32 فما فوق وهارد 32 ميجا فما فوق وجود كرتين شبكة ولا تحتاج الى شاشة او فأرة او كيبورد أو اي شيء اخر. اى كمبيوتر مفيش مشاكل حتى لو قديم المهم التعريفات تكون اتوماتك