Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (15-09-2009 14:27): лимит страниц. продолжаем в MikroTik RouterOS (часть 2)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

   

cyb_x



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
 
Официальный сайт : http://www.mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике

 
 
 
Официальная документация:
  • http://wiki.mikrotik.com/wiki/Category:Manual
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • для версии 2.8 http://www.mikrotik.com/docs/ros/2.8/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
     
    Обмен опытом пользователей MikroTik RouterOS: http://wiki.mikrotik.com/wiki/Main_Page
     
     
    Обсуждение ROS:
    Раздел форума PCRouter, посвященный MikroTik RouterOS
    Раздел форума DriverMania. Много полезного.
     
    Статьи:
    Краткий FAQ по настройке (первоисточник).
    Объединяем офисы с помощью Mikrotik
    Делим Интернет или QoS на Mikrotik (первоисточник).
    Установка и настройка ABillS + Mikrotik на Gentoo Linux.

  • Всего записей: 81 | Зарегистр. 18-10-2004 | Отправлено: 19:58 14-01-2006 | Исправлено: ShriEkeR, 15:58 02-09-2009
    vanjalupak

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Если Вы розбираетесь в етом пожалуйста что именно надо менять? Поясните пожалуйта для новичка как открыть порт

    Всего записей: 15 | Зарегистр. 20-11-2007 | Отправлено: 12:56 06-12-2007
    Fader



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    А у Микротика точно real IP адресс? Он сам случайно не за НАТом?
     
    Почитай здесь для начала.

    ----------
    Ваш персональный приватный VPN

    Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 13:03 06-12-2007 | Исправлено: Fader, 13:07 06-12-2007
    vanjalupak

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Спасибо большое за помощь, всьо пошло, качает.

    Всего записей: 15 | Зарегистр. 20-11-2007 | Отправлено: 14:15 06-12-2007
    Fader



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Думаю, многие извлекут полезные для себя решения, покопавшись в настройках, предлагаемых в целях демонстрации, микротиков v.2.9/3.0:
     
    Try the RouterOS software router online!  
     
    For GUI:
    1) Download winbox.exe from the router;
    http://demo.mt.lv
     
    2) Run winbox.exe, enter:
    Connect to:  
    demo.mt.lv or demo2.mt.lv
     
    Login: 'demo' Password: none  
     
    For SSH:
    Run ssh client and connect to demo.mt.lv or demo2.mt.lv  
     
    For TELNET:
    Run telnet client
    Try demo of v2.9 or demo of v3 beta.


    ----------
    Ваш персональный приватный VPN

    Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 16:18 06-12-2007 | Исправлено: Fader, 16:38 06-12-2007
    MazzyBob



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    У меня два ДСЛ (в режиме роутера) соединения (до одного провайдера, но с разными IP адресами).
    IP_DSL1 192.168.1.1\30 DSL модем 1
    IP_DSL2 192.168.1.5\30 DSL модем 2
     
    IP_I_MIC 192.168.1.2\30 Интерфейс MicriTIK`а на DSL модем 1
    IP_I_MIC 192.168.1.6\30 интерфейс MicriTIK`а на DSL модем 2
     
    IP_MIC 192.168.3.67\24 интерфейс MicriTIK`а в локалку
     
    >>ip route print
    #  DST-ADRESS            PREF-SRC           G  GATEWAY          DISTANCE INTERFACE
    0 A S 0.0.0.0/0                                        r 192.168.1.1               1             ether2
                                                                  r 192.168.1.5                              ether3
    1 ADS 192.168.1.0/30   192.168.1.2                                             0            ether2
    2 ADS 192.168.1.6/30   192.168.1.6                                             0            ether3
    3 ADS 192.168.3.0/24   192.168.3.67                                           0            ether1
     
    На модемах следующее (получается динамически от провайдера)
    DSL1
    IP Address:82.200.175.114
    IP Subnet Mask:255.255.255.255
    Default Gateway:N/A
     
    DSL2
    IP Address:89.218.178.139
    IP Subnet Mask:255.255.255.255
    Default Gateway:N/A
     
    Пробую пинговать пропадает 7-15% пакетов.
    В чем проблема?
    На модемы через web входит вроде нормально, но не тестировалось.

    Всего записей: 1 | Зарегистр. 06-08-2007 | Отправлено: 14:08 07-12-2007
    Fader



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Скалкивался кто-нить с задачей на МТ: разрешить ICQ, но запретить передавать ею файлы? Существует решение этой задачи на МТ?

    Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 01:59 08-12-2007
    andrejvb

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Fader
    Нереально. Допустим, у тебя QIP, который для передачи использует порты:32727, 20112, 13974. НО, там ещё 4 можно назначить, причем произвольных. Единственное решение - открыть только минимум, но возникнет проблема с FTP passive mode.

    Всего записей: 1838 | Зарегистр. 16-12-2005 | Отправлено: 15:19 08-12-2007
    serrus

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Можно ли в Микротике объеденить 2 PPPoE сессии в один канал? у меня 2 подключения по 512 через один ADSL модем, можно ли их объеденить в один мегабитный канал? и как это сделать?)
    Поставил Микротика на vmware, в линухах нибельмес, чего куда? подскажите

    Всего записей: 34 | Зарегистр. 01-02-2004 | Отправлено: 22:04 09-12-2007
    cyb_x



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Схема такова:
     
    первый канал: Interfaces--> PPPoE Client "PPPOE_1" (прописываешь настройки для первого канала)
    второй канал: Interfaces--> PPPoE Client "PPPOE_2"  (прописываешь настройки для второго канала)
     
    Итого имеем 2 интерефеса в МИР, далее как фантазия и знания подскажут.

    Всего записей: 81 | Зарегистр. 18-10-2004 | Отправлено: 21:59 14-12-2007 | Исправлено: cyb_x, 04:38 15-12-2007
    nmts



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    имеется базовая станция (3 dwl210 bb + 3 cекторных антенны, на секторах по 8-9 клиентов, все в одной подсети 192.168.100.20-254) на микротике 4 интерфейса -3 на точки доступа RED;GREEN;YELLOW(192.168.100.16-17-18), 1-(192.168.100.15) на web-dns сервер 192.168.100.1, у клиентов 2 адсл 64/128 для раздачи интернета с UserGate (192.168.100.25;30). есть огромное желание выбросить D-604, и завязать всё на микротик. требования: клиентам раздача интернета max:20K, min:5k на указанные адреса адсл. балансировка нагрузки. 2 недели поисков ничего не дали. Знания английского 0, с линуксом знакомство поверхностное, мануала на русском по микротик нет в природе. Помогите. Хотябы начальные настройки. Версия M-K 2.9.27
     
    Добавлено:
    Или хотябы выложите перевод всех burst, dst, queue, Src, и.т.д. Думаю это будет полезно всем новичкам вроде меня.

    Всего записей: 14 | Зарегистр. 17-07-2006 | Отправлено: 20:39 19-12-2007
    dimats

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    nmts
    читай там http://www.x-drivers.ru/content/view/541/53/

    Всего записей: 202 | Зарегистр. 20-11-2004 | Отправлено: 23:50 19-12-2007
    lublupospat

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Кто сумел подружить любой бесплатный онлайн-сервис DDNS (а-ля dyndns.org) с Микротиком? На офф. форуме есть упоминание только о работе с changeip.com который платный...  

     
    http://www.changeip.com/freedomains.asp
     
    регестрируйся и логинься и выбирай из бесплатного списка DDNS
     
    скрипт коннекта  
    :log info "DDNS: Begin"
    :global ddns-user "логин"
    :global ddns-pass "пароль"
    :global ddns-host "ресурс"
    :global ddns-interface "интерейс в свет"
    :global ddns-ip [ /ip address get [/ip address find interface=$ddns-interface] address ]
    :log info [ /tool dns-update name=$ddns-host address=[:pick $ddns-ip 0 [:find $ddns-ip "/"] ] key-name=$ddns-user key=$ddns-pass ]
     
    все работает  
    только стартую вручную в планировщтике каждые 10 мин
     
    если ктото подскажет как при  рестарте интерфейса обновлять буду презнателен
     
    И ешо вопросик
     по ВПН
    есть две локалки 192.168.122.0/24 и 192.168.110.0/24  
    два микротика и ADSL выходом в интернет надо доступ к локальным дискам одной сети  в другой  

    Всего записей: 11 | Зарегистр. 25-08-2007 | Отправлено: 01:03 23-12-2007
    Fader



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    регестрируйся и логинься и выбирай из бесплатного списка DDNS

     
    Спасибо, решил уже вопрос виндовым сервером за НАТом микротика.
     
     
    Есть еще одна проблемка:
     
    Есть два роутера на МТ. Один (Primary) роутит две ethernet-сетки + до кучи маршрутов для внутренних ресурсов различных ADSL-провайдеров.  
    Другой (Secondary) раздает инет.
    Primary является default gateway'ем для всех юзеров обоих локалок.  
    Secondary имеет лиш один интерфейс (в одной из сетей).  
    На Primary прописан default gateway на Secondary.
     
    Требуется: грамотным образом запретить различным айпишникам юзать default gateway на Primary-роутере. Как я понимаю, нужно пометить маршрут default gateway'я и создать правило в Route list - Rules где запретить (drop) прохождение пакетов от определенных IP по указанному маршруту.  
    Делал так - ожидемый результат не был получен.

    Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 13:37 23-12-2007
    serrus

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    а как на виртуалке настроить (vmware)? что-то у меня никак не хочет работать.
    ставил и 1 и 2 сетевые в настройках, не пашет никак. физически одно подключение по сетевой к АДСЛ модему, добавлял PPPoE подключение, не соединяется...

    Всего записей: 34 | Зарегистр. 01-02-2004 | Отправлено: 19:55 23-12-2007
    lublupospat

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Привет всем вопрос такого плана  
    Есть два ДСЛ соединения к одному провайдеру
    соединения подымает микротик  
    шлюзы и динамический ip получаются автоматически
     
    тут то и начинаются грабли
    вопервых изначально шлюзов не знаю (пока видел 195.5.5.183 ...184 ...185)
    во вторых активным получается тот который первый поднялся  
    иногда на обоих соединениях один и тотже шлюз
     
    и во вторых соединетия не равноценны одно с тариффикацией по трафику
    а другое безлимит но помедленней
    И надо пустить первое на 2 компа в локалке  а второе ещо на 10-к машин
     
    локалка одна 192.168.122.0/24
    все что пока настроено маскарада по интерфейсам
    один между всей подсетью 192.168.122.0/24 и интерфейсом с безлимитом
    второй и третий между двумя адресами и трафиком
     
     
    когда подымаю безлимит сидят все кроме двух
    когда подымаю трафик сидят двое
    когда подымаю оба сидят все кто относится к первому поднятому соединению
     

    Всего записей: 11 | Зарегистр. 25-08-2007 | Отправлено: 03:26 24-12-2007
    Fader



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    lublupospat
    МТ в твоем случае пытается инициализировать 2 default gateway. А 2 default gateway не может быть.
     
    Думаю тут ты найдешь ответ на свой вопрос.

    Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 20:00 24-12-2007
    lublupospat

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    lublupospat  
    МТ в твоем случае пытается инициализировать 2 default gateway. А 2 default gateway не может быть.  
     
    Думаю тут ты найдешь ответ на свой вопрос.

     
    практически нашёл
    здесь http://wiki.mikrotik.com/wiki/Load_Balancing_over_Multiple_Gateways
     
    но только если указываеш днсы вручную два одинаковых списком перечисляя все известные
    Цитата:
    (пока видел 195.5.5.183 ...184 ...185)  
    но в разном порядке и для разных групп GroupA и GroupB  
     
    и только когда раздается разные на каждый шлюз  
     
    если зе раздаются одинаковые опять грабли

    Всего записей: 11 | Зарегистр. 25-08-2007 | Отправлено: 00:57 25-12-2007
    b1t



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Мужики, никто не пробовал MikroTik поставить на D-LINK-овских обарудованиях?  
     
    Я понимаю, что это изврашение, но все таки хочется использовать именно MikroTik место стандартного ОС_а.
    Какие увас есть мнение, предпочитание, плюсы и минусы?

    Всего записей: 299 | Зарегистр. 26-06-2007 | Отправлено: 21:00 28-12-2007
    5555555



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    MikroTik место стандартного ОС_а

    ню-ню

    Всего записей: 2593 | Зарегистр. 01-04-2004 | Отправлено: 21:30 28-12-2007
    b1t



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    5555555
    а че такое?

    Всего записей: 299 | Зарегистр. 26-06-2007 | Отправлено: 22:44 28-12-2007
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS
    ShriEkeR (15-09-2009 14:27): лимит страниц. продолжаем в MikroTik RouterOS (часть 2)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru