ShriEkeR Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору     MikroTik RouterOS (часть 1), MikroTik RouterOS (часть 2) Официальный сайт: http://www.mikrotik.com   Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS Тема в варезнике     последняя устаревшая версия: 4.17 последняя стабильная версия: 5.11       Официальная документация: http://wiki.mikrotik.com/wiki/Category:Manual для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/ для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/ RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)   Обмен опытом пользователей MikroTik RouterOS: http://wiki.mikrotik.com/wiki/Main_Page   Настройка подключения L2TP IPSec VPN между Windows 7 и Микротиком Дополнение к настройке L2TP IPsec   Обсуждение ROS: Раздел форума PCRouter, посвященный MikroTik RouterOS Раздел форума DriverMania. Много полезного.   Статьи: Перевод официального документа о QoS, очередях и шейпере. Краткий FAQ по настройке (первоисточник). Объединяем офисы с помощью Mikrotik Делим Интернет или QoS на Mikrotik (первоисточник). Установка и настройка ABillS + Mikrotik на Gentoo Linux.   Mikrotik-Qos Приоритезация по типу трафика и деление скорости Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 21:25 23-08-2010 | Исправлено: Chupaka, 14:25 19-12-2011

Newbie Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Demon Я бы не слишком доверял встроенной в windows информации о соединениях. Замерь время передачи какого-нибудь большого файла и потом делай выводы. speedtest.net тоже не доверенный ресурс - случалось он показывал 80 мбит на моем ноуте подключенном через wifi Всего записей: 432 | Зарегистр. 11-11-2003 | Отправлено: 17:39 28-12-2010 | Исправлено: Newbie, 17:42 28-12-2010

rosalin Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ребята !!!! ну никак мне не удается настроить подключение по L2TP дайте пожалуйста подробную инструкцию   задача , заменить OpenVPN (сервис для подключения удаленных пользователей, сетей )к локальной сети офиса   т.к Протокол L2TP похож на PPTP, однако обладает рядом важных преимуществ. В частности L2TP туннели более устойчивы к сбоям и предлагают высокий уровень защищённости передаваемых данных в сочетании с IPSec.   Обычно L2TP используется в следующих случаях:     объединение локальных сетей поверх открытых;   создание гибких схем аутентификации;   доступ в корпоративную сеть с удалённых компьютеров.   то что мне надо но хоть убей не могу поднять данную схему подключения   Помогите плиз!!!! --------------------------------------------------------------------------------------------- Вроде немного разобрался подключение происходит ,   Но пинги из офиса на удаленную машину идут , а с удаленной машины до компьютеров в сети офиса не проходят , понимаю что где то недописано , но уже всю голову сломал !!! Всего записей: 2588 | Зарегистр. 15-04-2003 | Отправлено: 00:43 29-12-2010 | Исправлено: rosalin, 04:16 29-12-2010

faust72rus Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору rosalin Дак ты покажи что там у тебя сейчас с настройками происходит. Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 06:41 29-12-2010

rosalin Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору [admin@MikroTik] > interface l2tp-server server print           enabled: yes           max-mtu: 1460           max-mru: 1460              mrru: disabled    authentication: mschap2   default-profile: default # dec/29/2010 09:33:38 by RouterOS 3.22   # /ip firewall filter add action=drop chain=input comment="Drop invalid connection packets" \     connection-state=invalid disabled=no add action=accept chain=input comment="Allow established connections" \     connection-state=established disabled=no add action=accept chain=input comment="Allow UDP" disabled=no protocol=udp add action=accept chain=input comment="Allow ICMP Ping" disabled=no protocol=\     icmp add action=accept chain=input comment="Web proxy" disabled=no dst-port=8080 \     in-interface=LAN protocol=tcp src-address=192.168.0.0/24 add action=accept chain=input comment="Access to router only for admin" \     disabled=no src-address=192.168.0.6 add action=accept chain=input comment=VPN disabled=no dst-port=1723 protocol=\     tcp add action=accept chain=input comment="" disabled=no protocol=gre add action=drop chain=input comment="" disabled=no dst-port=8080 \     in-interface=WAN protocol=tcp add action=drop chain=input comment="All other inputs drop" disabled=no add action=drop chain=forward comment="fake 10.0.0.0/8" disabled=yes \     in-interface=!LAN src-address=10.0.0.0/8 add action=drop chain=forward comment="fake 172.16.0.0/12" disabled=yes \     in-interface=!LAN src-address=172.16.0.0/12 add action=drop chain=forward comment="fake 192.168.0.0/16" disabled=yes \     in-interface=!LAN src-address=192.168.0.0/16 add action=drop chain=forward comment="Drop invalid connection packets" \     connection-state=invalid disabled=no add action=accept chain=forward comment="Allow established connections" \     connection-state=established disabled=no add action=accept chain=forward comment="Allow related connections" \     connection-state=related disabled=no add action=accept chain=forward comment="Allow UDP" disabled=no protocol=udp add action=accept chain=forward comment=RDP disabled=no dst-port=3389 \     protocol=tcp add action=accept chain=forward comment=Voyadger disabled=no dst-port=3053 \     protocol=tcp add action=accept chain=forward comment="" disabled=no dst-port=3055 \     protocol=tcp add action=accept chain=forward comment="Allow ICMP Ping" disabled=no \     protocol=icmp add action=accept chain=forward comment="Access to internet from admin" \     disabled=no src-address=192.168.0.6 add action=accept chain=forward comment="Access to internet from all" \     disabled=no src-address=192.168.0.0/24 add action=accept chain=forward comment="\B5Torrent" disabled=no dst-address=\     192.168.0.6 dst-port=36445 in-interface=!LAN protocol=tcp add action=drop chain=forward comment="All other forwards drop" disabled=no       # /ip firewall nat add action=redirect chain=dstnat comment="Web proxy" disabled=no dst-port=80 \     protocol=tcp to-ports=8080 add action=dst-nat chain=dstnat comment=OpenVPN disabled=no dst-port=5000 \     in-interface=WAN protocol=udp to-addresses=192.168.0.6 to-ports=5000 add action=dst-nat chain=dstnat comment=Voyadger disabled=no dst-port=3053 \     in-interface=WAN protocol=tcp to-addresses=192.168.0.6 to-ports=3053 add action=dst-nat chain=dstnat comment="" disabled=no dst-port=3055 \     in-interface=WAN protocol=tcp to-addresses=192.168.0.6 to-ports=3055 add action=dst-nat chain=dstnat comment="\B5Torrent" disabled=no dst-port=\     36445 protocol=tcp to-addresses=192.168.0.6 add action=masquerade chain=srcnat comment=masquerade disabled=no \     out-interface=WAN src-address-list=!NoInternet Всего записей: 2588 | Зарегистр. 15-04-2003 | Отправлено: 09:44 29-12-2010

LevT Запрет на пост Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подскажите беспроводную USB карточку, хорошую и годную для проброса внутри вмваре воркстанции.   Добавлено: Вот здесь http://wiki.mikrotik.com/wiki/Supported_Hardware упомянут единственный чипсет   AR9271   Что, реально остальное ничто не работает?   Добавлено: http://forum.ru-board.com/topic.cgi?forum=8&topic=38493&start=800#2         Добавлено:   Настаиваю на том, что ответ на мой вопрос важен. Причём не только для меня: он заслуживает размещения в шапке. Всего записей: 17171 | Зарегистр. 14-10-2001 | Отправлено: 10:02 29-12-2010

faust72rus Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору LevT Ты какого ответа то ждёшь? Хочешь что бы все у кого есть беспроводные usb карточки проверили её на совместимость, через вмваре в микротик? Бери ноут или ПК и ставь физически subj. Список поддерживаемых беспроводных карточек резко увеличивается.     rosalin Я запутался. Жди чупаку =) Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 10:08 29-12-2010 | Исправлено: faust72rus, 10:10 29-12-2010

LevT Запрет на пост Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору faust72rus За совместимость через вмваре в моих экспериментах отвечаю я сам.   Меня интересует именно хорошесть и годность с точки зрения микротика.   Существует ли HCL официальный или неофициальный? Всего записей: 17171 | Зарегистр. 14-10-2001 | Отправлено: 10:18 29-12-2010

faust72rus Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору LevT Т.е. тебя твоя же ссылка на их wiki не устраивает? там же всё написано.     Цитата: Вот здесь http://wiki.mikrotik.com/wiki/Supported_Hardware Цитата: D-Link DWL-G510    PCI    x86    only 2.9.x tested    Perfect. Tested Rev A1   Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 10:20 29-12-2010 | Исправлено: faust72rus, 10:24 29-12-2010

LevT Запрет на пост Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Я здесь трижды просил указать годную USB Wi-Fi КАРТОЧКУ, а не чипсет.   И не PCI карточку.     Всего записей: 17171 | Зарегистр. 14-10-2001 | Отправлено: 10:25 29-12-2010 | Исправлено: LevT, 10:26 29-12-2010

faust72rus Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Ты спросил про карточку? Я спросил ты хочешь, что бы все у кого она есть её протестировали? Ты сказал нет, нужен железосовместимый список. Я тебе его показал. Это вероятно самый полный железосовместимый официальный список. Но тебя это не устраивает. Потому что видимо ты всё же хочешь что бы тебе показали другую USB карточку.     Возьми обычный старый комп и поставь на него subj туда воткни дэлинковский вайфай и тестируй! Если этот вариант не устраивает (для тестов) купи их железо, оно тебе выйдет в районе 6 т.р. (с карточкой!).     У тебя цель то какая? По тестировать или карточку выбрать? Если первое, чем не нравится установка\покупка. Если второе, нахера USB? Не самый надёжный вариант, не так ли?     Видимо раз трижды никто не ответил (Даже Чупака! Это Имхо показательно) значит либо не так спрашиваешь, либо не то спрашиваешь, либо никто не знает что тебе ответить. Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 10:30 29-12-2010 | Исправлено: faust72rus, 10:35 29-12-2010

LevT Запрет на пост Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Не надо мне говорить, что мне делать, чтобы трахаться с триалом. Мне нужен ответ на мой вопрос.  Как минимум - какие именно USB вайфай карточки сделаны на этом чипсете. Желательно уже опробованные, возможно не в вмваре, а на реальном железе.     Добавлено:   Уверен, что ответ на этот вопрос нужен далеко не мне одному - и заслуживает размещения в шапке этой темы. Всего записей: 17171 | Зарегистр. 14-10-2001 | Отправлено: 10:38 29-12-2010

faust72rus Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору LevT Вот то что тебе нужно: Atheros AR9271 (Tp-link wn722n) USB adapter     Твой вопрос никак не относится к теме ветки. Задавай его в ветке по железу. И прекрати флудить. Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 11:36 29-12-2010

rosalin Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору faust72rus Ребята без вас не разберусь !!!! Всего записей: 2588 | Зарегистр. 15-04-2003 | Отправлено: 11:52 29-12-2010

Newbie Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору rosalin Цитата: Вроде немного разобрался подключение происходит ,   Но пинги из офиса на удаленную машину идут , а с удаленной машины до компьютеров в сети офиса не проходят , понимаю что где то недописано , но уже всю голову сломал !!!   Ну если соединение устанавливается то просвети нас маршрутами на микротике и клиенте. И настройками vpn соединения на клиенте. Всего записей: 432 | Зарегистр. 11-11-2003 | Отправлено: 13:17 29-12-2010 | Исправлено: Newbie, 13:19 29-12-2010

faust72rus Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Newbie rosalin Или же всё таки дело в файрволе =) Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 13:18 29-12-2010

rosalin Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору faust72rus мне кажеться дело в фаерволе !!!!   маршруты сложно показать настройки делал по faq Connecting a Remote Client via L2TP Tunnel   с разным адресным пространством ....   но затык именно с доступом из вне в сеть     Добавлено: вот у клиента =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрик           0.0.0.0          0.0.0.0     10.49.13.126     10.49.13.100   4245           0.0.0.0          0.0.0.0         On-link       192.168.0.7     21          10.0.0.0        255.0.0.0     10.49.13.126     10.49.13.100   4246          10.8.0.0    255.255.255.0         10.8.0.5         10.8.0.6   4255          10.8.0.4  255.255.255.252         On-link          10.8.0.6   4511          10.8.0.6  255.255.255.255         On-link          10.8.0.6   4511          10.8.0.7  255.255.255.255         On-link          10.8.0.6   4511       10.49.13.64  255.255.255.192         On-link      10.49.13.100   4501      10.49.13.100  255.255.255.255         On-link      10.49.13.100   4501      10.49.13.127  255.255.255.255         On-link      10.49.13.100   4501       72.255.64.0    255.255.252.0     10.49.13.126     10.49.13.100   4246     72.255.67.245  255.255.255.255     10.49.13.126     10.49.13.100   4246         127.0.0.0        255.0.0.0         On-link         127.0.0.1   4531         127.0.0.1  255.255.255.255         On-link         127.0.0.1   4531   127.255.255.255  255.255.255.255         On-link         127.0.0.1   4531        172.16.0.0      255.240.0.0     10.49.13.126     10.49.13.100   4246       192.168.0.0      255.255.0.0     10.49.13.126     10.49.13.100   4246       192.168.0.0    255.255.254.0         10.8.0.5         10.8.0.6   4255       192.168.0.7  255.255.255.255         On-link       192.168.0.7    276       195.2.232.0    255.255.254.0     10.49.13.126     10.49.13.100   4246         224.0.0.0        240.0.0.0         On-link         127.0.0.1   4531         224.0.0.0        240.0.0.0         On-link      10.49.13.100   4502         224.0.0.0        240.0.0.0         On-link          10.8.0.6   4512         224.0.0.0        240.0.0.0         On-link       192.168.0.7     21   255.255.255.255  255.255.255.255         On-link         127.0.0.1   4531   255.255.255.255  255.255.255.255         On-link      10.49.13.100   4501   255.255.255.255  255.255.255.255         On-link          10.8.0.6   4511   255.255.255.255  255.255.255.255         On-link       192.168.0.7    276 ===========================================================================   Добавлено: без соединения VPN   =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0          0.0.0.0     10.49.13.126     10.49.13.100     20          10.0.0.0        255.0.0.0     10.49.13.126     10.49.13.100     21          10.8.0.0    255.255.255.0         10.8.0.5         10.8.0.6     30          10.8.0.4  255.255.255.252         On-link          10.8.0.6    286          10.8.0.6  255.255.255.255         On-link          10.8.0.6    286          10.8.0.7  255.255.255.255         On-link          10.8.0.6    286       10.49.13.64  255.255.255.192         On-link      10.49.13.100    276      10.49.13.100  255.255.255.255         On-link      10.49.13.100    276      10.49.13.127  255.255.255.255         On-link      10.49.13.100    276       72.255.64.0    255.255.252.0     10.49.13.126     10.49.13.100     21         127.0.0.0        255.0.0.0         On-link         127.0.0.1    306         127.0.0.1  255.255.255.255         On-link         127.0.0.1    306   127.255.255.255  255.255.255.255         On-link         127.0.0.1    306        172.16.0.0      255.240.0.0     10.49.13.126     10.49.13.100     21       192.168.0.0      255.255.0.0     10.49.13.126     10.49.13.100     21       192.168.0.0    255.255.254.0         10.8.0.5         10.8.0.6     30       195.2.232.0    255.255.254.0     10.49.13.126     10.49.13.100     21         224.0.0.0        240.0.0.0         On-link         127.0.0.1    306         224.0.0.0        240.0.0.0         On-link      10.49.13.100    276         224.0.0.0        240.0.0.0         On-link          10.8.0.6    286   255.255.255.255  255.255.255.255         On-link         127.0.0.1    306   255.255.255.255  255.255.255.255         On-link      10.49.13.100    276   255.255.255.255  255.255.255.255         On-link          10.8.0.6    286 ===========================================================================   Добавлено: [admin@MikroTik] /ppp secret> print Flags: X - disabled    #   NAME           SERVICE CALLER-ID           PASSWORD           PROFILE           REMOTE-ADDRESS    0   user1                          l2tp                        xxx              default-encryp... 192.168.0.7         Добавлено: без OpenVPN маршрутизации только L2TP   IPv4 таблица маршрута =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0          0.0.0.0     10.49.13.126     10.49.13.100   4245           0.0.0.0          0.0.0.0         On-link       192.168.0.7     21          10.0.0.0        255.0.0.0     10.49.13.126     10.49.13.100   4246       10.49.13.64  255.255.255.192         On-link      10.49.13.100   4501      10.49.13.100  255.255.255.255         On-link      10.49.13.100   4501      10.49.13.127  255.255.255.255         On-link      10.49.13.100   4501       72.255.64.0    255.255.252.0     10.49.13.126     10.49.13.100   4246     72.255.67.245  255.255.255.255     10.49.13.126     10.49.13.100   4246         127.0.0.0        255.0.0.0         On-link         127.0.0.1   4531         127.0.0.1  255.255.255.255         On-link         127.0.0.1   4531   127.255.255.255  255.255.255.255         On-link         127.0.0.1   4531        172.16.0.0      255.240.0.0     10.49.13.126     10.49.13.100   4246       192.168.0.0      255.255.0.0     10.49.13.126     10.49.13.100   4246       192.168.0.7  255.255.255.255         On-link       192.168.0.7    276       195.2.232.0    255.255.254.0     10.49.13.126     10.49.13.100   4246         224.0.0.0        240.0.0.0         On-link         127.0.0.1   4531         224.0.0.0        240.0.0.0         On-link      10.49.13.100   4502         224.0.0.0        240.0.0.0         On-link       192.168.0.7     21   255.255.255.255  255.255.255.255         On-link         127.0.0.1   4531   255.255.255.255  255.255.255.255         On-link      10.49.13.100   4501   255.255.255.255  255.255.255.255         On-link       192.168.0.7    276 ===========================================================================   Добавлено: Да что то в маршрутах путаница ....   сетевой адрес 192.168.0.7 , который присваиваю удаленной машине не попадает в сетевое пространство 192.168.0.0/24 ,   ну как мне кажеться,  но я в этом пока плохо разбираюсь   Всего записей: 2588 | Зарегистр. 15-04-2003 | Отправлено: 13:25 29-12-2010

Newbie Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору rosalin и маршруты мне как-то не очень нравятся... и это правило Цитата: add action=drop chain=forward comment="fake 192.168.0.0/16" disabled=yes \       in-interface=!LAN src-address=192.168.0.0/16   Всего записей: 432 | Зарегистр. 11-11-2003 | Отправлено: 14:11 29-12-2010 | Исправлено: Newbie, 14:12 29-12-2010

rosalin Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: add action=drop chain=forward comment="fake 192.168.0.0/16" disabled=yes \       in-interface=!LAN src-address=192.168.0.0/16   да это правило выключал !!! Всего записей: 2588 | Зарегистр. 15-04-2003 | Отправлено: 14:19 29-12-2010

Newbie Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору rosalin Это точно не фаервол - ты же подключился )     грешу на петлю маршрутизации. 192.168.0.0      255.255.0.0     10.49.13.126     10.49.13.100   4246   Всего записей: 432 | Зарегистр. 11-11-2003 | Отправлено: 14:25 29-12-2010 | Исправлено: Newbie, 14:30 29-12-2010

rosalin Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору [admin@MikroTik] > ip route print Flags: X - disabled, A - active, D - dynamic,   C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,   B - blackhole, U - unreachable, P - prohibit    #      DST-ADDRESS        PREF-SRC        GATEWAY-STATE GATEWAY              DISTANCE INTERFACE      0 A S  ;;; added by setup         0.0.0.0/0                          reachable     72.255.67.246        1        WAN            1 A S  10.8.0.0/24                        reachable     192.168.0.6          1        LAN            2 ADC  72.255.67.244/30   72.255.67.245                                      0        WAN            3 ADC  192.168.0.0/24     192.168.0.4                                        0        LAN            4 ADC  192.168.0.7/32     192.168.0.4                                        0        <l2tp-user1> Всего записей: 2588 | Зарегистр. 15-04-2003 | Отправлено: 14:27 29-12-2010

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 3)

ShriEkeR (05-01-2012 00:59):

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование