Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 2)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (23-08-2010 21:26): MikroTik RouterOS (часть 3)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
 
MikroTik RouterOS часть 1
Официальный сайт : http://www.mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
 
 
последняя стабильная версия: v4.11
последняя бета-версия 5.x: 5.0beta6

 
 
 
Официальная документация:
  • http://wiki.mikrotik.com/wiki/Category:Manual
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • для версии 2.8 http://www.mikrotik.com/docs/ros/2.8/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
     
    Обмен опытом пользователей MikroTik RouterOS: http://wiki.mikrotik.com/wiki/Main_Page
     
     
    Обсуждение ROS:
    Раздел форума PCRouter, посвященный MikroTik RouterOS
    Раздел форума DriverMania. Много полезного.
     
    Статьи:
    Краткий FAQ по настройке (первоисточник).
    Объединяем офисы с помощью Mikrotik
    Делим Интернет или QoS на Mikrotik (первоисточник).
    Установка и настройка ABillS + Mikrotik на Gentoo Linux.

  • Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 14:26 15-09-2009 | Исправлено: Chupaka, 16:09 16-08-2010
    ghost298



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
     
    Версия 2.9.27
     

    Всего записей: 9 | Зарегистр. 05-07-2009 | Отправлено: 12:03 26-05-2010
    vlh

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    в бридже будет работать статическая связка IP+MAC?
    если их прописывать в IP ARP...

    Всего записей: 770 | Зарегистр. 21-11-2009 | Отправлено: 14:09 26-05-2010
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    TeX
    не потянет что? в RouterOS нет встроенных механизмов сбора статистики. там даже Сквида нет =)
     
    ghost298
    самое время обновиться =)
     
    vlh
    ARP к бриджу не имеет никакого отношения

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 18:08 26-05-2010
    vlh

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
    ну хватит нервы трепать
    где посмотреть прохождение IP+MAC на интерфейсе?
    нашел только бридж-хост, но там одни МАСи...

    Всего записей: 770 | Зарегистр. 21-11-2009 | Отправлено: 22:13 26-05-2010
    Light_AS



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    продолжаем так сказать  
    MT 3.30 (VMWare),1lan,2 pppoe соединения с одним провайдером
     
    произвел первоначальную настройку/защиту роутера по статьям с PCRouter что в шапке,
    включил pptp север,
    добавил pppoe соединения к инету,
    завел пользователей,
     
    работает - юзеры подключаются по vpn (адреса 172.16.0.5/24) и получают доступ в интернет
     
    в данный момент все пользователи получают первое соединившееся инет-соединение,  
     
    подскажите как назначить юзерам что бы они использовали только определенное соединение (pppoe1 или pppoe2)??

    Всего записей: 123 | Зарегистр. 10-02-2007 | Отправлено: 22:51 26-05-2010
    vlh

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Light_AS
    это Вам поможет:
    Ссылка

    Всего записей: 770 | Зарегистр. 21-11-2009 | Отправлено: 23:01 26-05-2010
    Vigosss

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Доброго времени суток! Можно написать в стиле для домохозяйки как настроить микротик, такая задача: вход 3 ADSL -> выход локалка, в локалке у всех статические адреса. Задать ограничение по скорости машинам в локалке, ограничить torrent (не полность, частично).
     
    Настраивал с DHCP работает, но для меня это не подходит.

    Всего записей: 3 | Зарегистр. 09-02-2008 | Отправлено: 11:35 27-05-2010
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    vlh
    бриджу всё равно, какие IP через него ходят. он работает на втором уровне. IP+MAC надо смотреть на маршрутизаторе, а не на мосту
     
    Light_AS
    лучше даже http://wiki.mikrotik.com/wiki/Manual:PCC#Application_Example_-_Load_Balancing
     

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 13:02 27-05-2010
    nkbss



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    У меня модем 192.168.1.1
    Локальная сеть 192.168.88.0/24
     
    Модем подключен к роутеру RB 750 к первому порту, который называется WAN, локальнае сеть - ко второму ether2
    Чтобы сделать ИП модема доступным в локальной сети, хватит выполнения этих комманд:
     
    /ip address add address=192.168.1.1/24 interface=WAN
    /ip firewall nat add chain=srcnat dst-address=192.168.1.1 action=masquerade
     
    Где ошибки?

    Всего записей: 48 | Зарегистр. 31-07-2009 | Отправлено: 15:43 27-05-2010
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    nkbss
    если модем 192.168.1.1, и этот же адрес навесить на RouterBOARD, то максимум, что получится - конфликт адресов. надо делать так:
     
    /ip address add address=192.168.1.2/24 interface=WAN

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 16:24 27-05-2010
    nkbss



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    если модем 192.168.1.1, и этот же адрес навесить на RouterBOARD, то максимум, что получится - конфликт адресов. надо делать так:  
     
    /ip address add address=192.168.1.2/24 interface=WAN

     
    модем имеет ип адресс 192.168.1.1, а роутер 192.168.88.1

    Всего записей: 48 | Зарегистр. 31-07-2009 | Отправлено: 16:41 27-05-2010 | Исправлено: nkbss, 16:46 27-05-2010
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    nkbss
    спасибо. это избыточная информация
     
    Добавлено:

    Цитата:
    роутерборд имеет ип адресс 192.168.88.1, а роутер 192.168.88.1

    это как?..

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 16:45 27-05-2010
    nkbss



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    исправил

    Всего записей: 48 | Зарегистр. 31-07-2009 | Отправлено: 16:47 27-05-2010
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    nkbss
    ну, тогда повторюсь: это избыточная информация. всё должно работать с тем, что я отписал сразу. НЕ надо вешать адрес модема ещё и на роутер

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 16:48 27-05-2010
    nkbss



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    1. может (скорее всего), я и слабо разбираюсь, но я не понял тогда, КАК мне получить доступ к модему 192.168.1.1, когда роутер имеет ип 192.168.88.1 и находится в локальной сети 192.168.88.0/24, а модем в бридже подключен к 1 порту роутера?
     
    2. Чем отличается объединение 2-5 портов в свитч от объединения их в бридж (и как это сделать)? Нужно для отображения статистики не только по мастер-порту, а по всем отдельно.
     

    Всего записей: 48 | Зарегистр. 31-07-2009 | Отправлено: 16:54 27-05-2010
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    nkbss
    1. после приведённых настроек адрес 192.168.1.1 пингуется с роутера? с клиента? в ARP-таблице роутера запись 192.168.1.1 появляется?
     
    2. свитч - аппаратный с минимумом функционала. бридж - программный

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 17:19 27-05-2010
    nkbss



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    добавил
    /ip address add address=192.168.1.1/24 interface=WAN  
    /ip firewall nat add chain=srcnat dst-address=192.168.1.1 action=masquerade
     
    с роутера пингуется, но в браузере открывается веб-интерфейс роутера (должен быть на 192.168.88.1 и есть), а не модема!

    Всего записей: 48 | Зарегистр. 31-07-2009 | Отправлено: 17:26 27-05-2010 | Исправлено: nkbss, 17:40 27-05-2010
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    я, может, не по-русски говорю... но позволю себе процитировать себя же:
     

    Цитата:
    nkbss
    если модем 192.168.1.1, и этот же адрес навесить на RouterBOARD, то максимум, что получится - конфликт адресов. надо делать так:  
     
    /ip address add address=192.168.1.2/24 interface=WAN

     
    и
     

    Цитата:
    НЕ надо вешать адрес модема ещё и на роутер


    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 17:35 27-05-2010
    nkbss



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Уважаемый Chupaka, подскажите тогда, кАк сделать модем доступным?  

    Всего записей: 48 | Зарегистр. 31-07-2009 | Отправлено: 17:41 27-05-2010 | Исправлено: nkbss, 17:45 27-05-2010
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    nkbss
    сыграем в игру "найди 10 отличий".
     
    первая картинка:
     
    /ip address add address=192.168.1.1/24 interface=WAN
     
    вторая картинка:
     
    /ip address add address=192.168.1.2/24 interface=WAN
     
    причём вторая - правильная. и отличие только одно

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 17:50 27-05-2010
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 2)
    ShriEkeR (23-08-2010 21:26): MikroTik RouterOS (часть 3)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru