evgeniy7676 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору   MikroTik RouterOS (часть 1), MikroTik RouterOS (часть 2), MikroTik RouterOS (часть 3), MikroTik RouterOS (часть 4) Официальный сайт: http://www.mikrotik.com   Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS Тема в варезнике     актуальные версии RouterOS: Stable: 6.44 Long-term: 6.42.11 актуальная версия SwitchOS: 2.9 актуальная версия WinBox: 3.18   Mikrotik — Плюсы и минусы Подробнее... Видео-экскурсия по заводу Mikrotik Ltd FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти Официальная документация: Англоязычный ОФИЦИАЛЬНЫЙ мануал Алфавитный указатель Официальные статьи пользователей RouterOS для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/ для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/ RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере) Совместимое оборудование Описание изменений в новых версиях RouterOS(+rc) RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS) Система управления пользователями встроенная в RouterOS (RADIUS server) l7-protos.rsc (примеры L7-filter) Официальные ресурсы: Форум Демо-сайт с веб-интерфейсом системы №1        Подробнее... Демо-сайт с веб-интерфейсом системы №2        Подробнее... MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее... "Хардварные решения" MikroTik News MikroTik related video service DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik. Twitter Mikrotik MikroTik Training (Хочешь на тренинг? Получить сертификат?) Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее... Mikrotik Wireless Link Calculator Неофициальная русскоязычная документация    Перейти Обсуждение ROS(форумы)    Перейти Обзоры продуктов RouterBOARD    Перейти Русскоязычные блоги интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:     Mikrotik Ukraine   lanmart.ru   Блог podarok66   technotrade.com.ua     forum.mikrotik.by   slagovskiy.blogspot.com   sibirskiy.blogspot.com   mstream.com.ua     pvsm.ru   ...   axiom-pro.ru   arxont.blogspot.com   habrahabr.ru     ixnfo.com   wel.org.ua   aboutmikrotik.info   papa-admin.ru     netair.by   notme.org.ua   forummikrotik.ru   asp24.com.ua Смежные ресурсы    Перейти   VPN + OSPF в картинках. MikroTik Config Parser mikrotik.vetriks.ru // текущий бэкап шапки.. Всего записей: 124 | Зарегистр. 19-03-2009 | Отправлено: 16:55 30-03-2016 | Исправлено: anton04, 15:34 28-02-2019

fakintosh Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Yatayaya Там где написано CPE сменить на Home AP ---------- Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама! Всего записей: 2174 | Зарегистр. 02-01-2009 | Отправлено: 11:51 23-10-2018

fakintosh Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Yatayaya   Из модема один провод идёт в микрот, из микрота другой в комп ---------- Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама! Всего записей: 2174 | Зарегистр. 02-01-2009 | Отправлено: 11:15 24-10-2018

fakintosh Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Yatayaya Я сперва тоже не знал как настраивать, нашёл вот эту статейку и всё заработало когда нащёлкал как там показано, настраивал как раз ту железку 2011 но можно адаптировать под любое устройство   https://spw.ru/educate/articles/razumnaya_nastrojka_rb2011/ ---------- Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама! Всего записей: 2174 | Зарегистр. 02-01-2009 | Отправлено: 16:13 24-10-2018

fakintosh Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Yatayaya   Судя по скриншотам там внутренний ойпи от самого провайдера или модема, надо будет еяё фаервол настроить чтобы из внутренней сети провайдера умники не нашли и не сломали и не угнали железку, из интернета вроде доступа нет на микротик.   скриншот ---------- Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама! Всего записей: 2174 | Зарегистр. 02-01-2009 | Отправлено: 17:02 24-10-2018 | Исправлено: fakintosh, 17:02 24-10-2018

Alkey Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго времени суток! Уже какой день не могу побороть проблему с ipsec, заключается она в следующем: Есть микротик, виртуалка 6.37.2. Настройки ipsec peer: /ip ipsec peer add address=0.0.0.0/0 dpd-interval=disable-dpd enc-algorithm=3des \     generate-policy=port-override local-address=0.0.0.0 passive=yes secret=\     AAAAAAAAAA   группы:     Создаю группу:     в пире появляется эта группа:     Нажимаем применить и все, туннель отваливается и ничего не помогает, приходится откатываться снапшетом.       Пересоздавал пир с настройками 1 в 1, ничего не помогает. Как эту напасть победить?   Решение:   Перезагрузка, включение отключенной дефолтной политики ipsec. Всего записей: 118 | Зарегистр. 16-11-2006 | Отправлено: 21:02 25-10-2018 | Исправлено: Alkey, 21:42 25-10-2018

leshiy_odessa Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Народ, посмотрел видео по BCP, пролистал PDF, но никак не могу понять функцию ether2.   В частности они добавляют ether2 в BR-VPN, но я не могу понять куда этот ether2 дальше идет.     И главное что у меня на сервере уже есть bridge (локальная сеть) и мне в него нужно подключить удаленный комп.     Или это еще инструкция когда ether2 был мастер портом? То есть теперь я в бридж BR-VPN могу добавить локальный бридж локальной сетки?   В WiKi микротик там вообще непонятное с ether1, который по сути и есть wan порт.     Я уже молчу про то что при добавлении ether1 в бридж я могу потерять доступ к удаленному микротик. Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 13:41 26-10-2018 | Исправлено: leshiy_odessa, 14:05 27-10-2018

fakintosh Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору leshiy_odessa Я недавно обновил последний багфикс на багфикс без мастер порта, то что было мастер портом конвертнулось в бридж         DHCP у меня прям на мастер порты раздавал ойпи и на вафельке отдельные ойпи чтобы не было бриджа ---------- Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама! Всего записей: 2174 | Зарегистр. 02-01-2009 | Отправлено: 13:49 26-10-2018

leshiy_odessa Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору fakintosh Цитата:  Я недавно обновил последний багфикс на багфикс без мастер порта, то что было мастер портом конвертнулось в бридж     Мне кажется вы про что-то другое. Меня интересует BCP. Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 14:10 26-10-2018

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору leshiy_odessa Цитата: В WiKi микротик там вообще непонятное с ether1, который по сути и есть wan порт.   Там не ether1, там ether1_local и ether2_public - угадайте, какой из них LAN, а какой WAN   Так что просто используйте существующий бридж. Всего записей: 3740 | Зарегистр. 05-05-2006 | Отправлено: 16:29 26-10-2018

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Alkey Адрес надо указывать удалённого микротика а не 0.0.0.0/0   Код: /ip ipsec peers add address=Y.Y.Y.Y local-address=:: passive=no port=500 auth-method=pre-shared-key        secret="Pa$$word" generate-policy=no policy-template-group=default exchange-mode=main        send-initial-contact=yes nat-traversal=no hash-algorithm=sha1 enc-algorithm=aes-128        dh-group=modp1024 lifetime=1d dpd-interval=2m dpd-maximum-failures=5   Где Y.Y.Y.Y реальный статический адрес микротика к которому устанавливается тунель. Незабываем перезагрузить микротики, чаще всего полноценная работа будет после перезагрузки. Всего записей: 1421 | Зарегистр. 29-08-2005 | Отправлено: 18:06 26-10-2018 | Исправлено: alexnov66, 18:58 26-10-2018

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 4)

articlebot (11-03-2019 21:34): продолжение в MikroTik RouterOS (часть 5)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование