Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (11-03-2019 21:34): продолжение в MikroTik RouterOS (часть 5)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200

   

evgeniy7676



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
MikroTik RouterOS (часть 1), MikroTik RouterOS (часть 2), MikroTik RouterOS (часть 3), MikroTik RouterOS (часть 4)
Официальный сайт: http://www.mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
 
актуальные версии RouterOS:
Stable: 6.44 Long-term: 6.42.11

актуальная версия SwitchOS: 2.9
актуальная версия WinBox: 3.18

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные блоги интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 124 | Зарегистр. 19-03-2009 | Отправлено: 16:55 30-03-2016 | Исправлено: anton04, 15:34 28-02-2019
    karavan



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    cruppy

    Цитата:
    какие логи сюда сбросить?  

    Начать с показа экспорта

    Код:
    /export

    Всего записей: 1962 | Зарегистр. 02-12-2011 | Отправлено: 18:33 28-03-2017
    DrDEVIL666

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    все было отлично и после того как настроил второй микротик отключил и снял

    а ты случаем не повесил DHCP сервер на EoIP тунель ? Естественно когда ты его выключил, то лизы, которые уже получили IP сидели с ним, а как только ты отключал сетевую, они переспрашивали IP уже у фуфлинка  
     
    ну и да, экспорт, как сказал karavan

    Всего записей: 273 | Зарегистр. 02-08-2010 | Отправлено: 10:13 29-03-2017
    SibD



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    С утра понедельника началось самое интересное, по очереди начали отваливаться разные компьютеры от сети никаких оповещение не было, просто перестали работать локальные ресурсы и интернет. После отключения/включения сетевого адаптера все работало хорошо какое то время.  
    Сначала думал что где то петля, перепроверил все неуправляемые свичи которые стоят у пользователей, все хорошо, потом начал грешить что в сети появился какой то левый dhcp сервер(настроил на микротике поиск левых dhcp но результата не принесло). В коммутационном шкафу так же изменений никаких не производилось.  

    Было и есть такое на 2-х микротиках. Некоторые компьютеры в разных частях сети отваливаются после истечения аренды адреса и не могут получить снова. Если смотреть получение адресов на встроенных DHCP, то видно, что клиенты не получают адреса, повторяют запрос и так по кругу.
    Если в свойствах моста (на котором висят компьютеры) на микротике переключить Protocol Mode на none или rstp (в зависимости от того, что было до этого), то все начинают получать адреса но только до перезагрузки микротика или до какого-то времени.
    Это началось у меня на прошивках 6,38. Откатил на 6,37 - проблема пропала.

    ----------
    Если человек пошёл налево, то надо его поправить.
    Мтсео вчестри желиетй Тиратаи

    Всего записей: 3679 | Зарегистр. 01-06-2002 | Отправлено: 12:01 29-03-2017
    Victor_VM

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте.
    Есть 2 микротика RB750r2. Один из них настроен на раздачу интернета. второй, нужно сделать обычным хабом, чтобы кабель из перовго микротика, по которому идет уже защищенный интернет, приходил во второй микротик. а уже в второй будут подключены несколько ПК.  
    Как второй микротик настроить. чтобы он работал как обычный хаб (покупать ничего нельзя, нужно чтобы было 2 микротика)?
    Спасибо.
     

    Всего записей: 19 | Зарегистр. 28-04-2014 | Отправлено: 12:49 30-03-2017
    SibD



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Victor_VM
    Все порты сделать зависимыми от одного и объединить в мост

    ----------
    Если человек пошёл налево, то надо его поправить.
    Мтсео вчестри желиетй Тиратаи

    Всего записей: 3679 | Зарегистр. 01-06-2002 | Отправлено: 12:56 30-03-2017
    Victor_VM

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    SibD
    Цитата:
    Все порты сделать зависимыми от одного и объединить в мост

    А как это сделать с нуля? ибо я первый микротик. я честно 1 в 1 настроил по мануалу из гугла.
    А вот про то. как сделать из микротика хаб, мануалов не нашел.

    Всего записей: 19 | Зарегистр. 28-04-2014 | Отправлено: 13:08 30-03-2017
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    SibD

    Цитата:
    Все порты сделать зависимыми от одного и объединить в мост

    только не "и", а "или" =)
     
    Victor_VM

    Цитата:
    А как это сделать с нуля?

    у всех ether2..etherN выставить Master Port в ether1 - и вуаля, все порты объединены в рамках одного аппаратного свитча
     
    или
     
    у всех снять Master Port (если установлен), создать Bridge, добавить все порты в этот бридж - и вжух, все порты объединены в рамках программного свитча (трафик идёт через ЦПУ коммутатора, но больше возможностей по его обработке/фильтрации)

    ----------
    Заходите в гости: Форум о MikroTik в Беларуси и не только! =)

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 14:06 30-03-2017
    Victor_VM

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka,
    Цитата:
    у всех ether2..etherN выставить Master Port в ether1 - и вуаля, все порты объединены в рамках одного аппаратного свитча  
     
    или  
     
    у всех снять Master Port (если установлен), создать Bridge, добавить все порты в этот бридж - и вжух, все порты объединены в рамках программного свитча (трафик идёт через ЦПУ коммутатора, но больше возможностей по его обработке/фильтрации)
     

     
    Спасибо. Сделал до Вашего ответа через мастер. Сейчас попробую через бридж. для общего развития. Только Вы забыли написать. что не нужно прописывать дхцп_серв.
    И ещё один нюанс: У меня на пограничном микротике прописан мак-адрес компьютера. что только с этим мак адресом можно выходить в инет. другие порты отключены. (признаюсь. все слепо списал с интернета)
    А как при такой схеме будет это работать? ведь в этот порт будет подключен кабель из второго микротика, его пограничный просто пробросит или надо менять настройки? и прописывать уже на микротике-хабе, это правило?

    Всего записей: 19 | Зарегистр. 28-04-2014 | Отправлено: 14:33 30-03-2017
    LevT



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
     
    А в плане бриджевания с wifi есть разница?
    (транки пока по воздуху не планирую)

    Всего записей: 17108 | Зарегистр. 14-10-2001 | Отправлено: 14:39 30-03-2017
    SibD



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Chupaka

    Цитата:
    только не "и", а "или" =)  

    именно!
    Victor_VM
    В рамках одной сети (на хабах/свичах) мак отправителя не меняется. Т.е. не важно, через сколько устройств прошёл пакет - в "отправителе" на первом роутере/шлюзе будет фигурировать мак настоящего отправителя.

    ----------
    Если человек пошёл налево, то надо его поправить.
    Мтсео вчестри желиетй Тиратаи

    Всего записей: 3679 | Зарегистр. 01-06-2002 | Отправлено: 16:05 30-03-2017
    karavan



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Victor_VM

    Цитата:
    Только Вы забыли написать. что не нужно

    Тут не детский сад, чтобы предостерегать от всех возможных лишних телодвижений.
    Ваш упрек не к месту.
     
    LevT

    Цитата:
    А в плане бриджевания с wifi есть разница?

    Никакой.

    Всего записей: 1962 | Зарегистр. 02-12-2011 | Отправлено: 16:53 30-03-2017
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Victor_VM

    Цитата:
    Только Вы забыли написать. что не нужно прописывать дхцп_серв

    я вам могу ещё кучу настроек привести, которые НЕ нужно прописывать
     

    Цитата:
    У меня на пограничном микротике прописан мак-адрес компьютера. что только с этим мак адресом можно выходить в инет. другие порты отключены. (признаюсь. все слепо списал с интернета)  
    А как при такой схеме будет это работать? ведь в этот порт будет подключен кабель из второго микротика, его пограничный просто пробросит или надо менять настройки? и прописывать уже на микротике-хабе, это правило?

    вы так и не привели само правило, а гадать в таких случаях - неблагодарное дело
    благо, в RouterOS можно далеко не одним способом "прописать мак-адрес"
     
    LevT

    Цитата:
    А в плане бриджевания с wifi есть разница?

    аппаратного бриджа с wifi не получится, программный - всегда пожалуйста. главное, чтобы вайфай был ap-bridge (если со стороны AP) или station-pseudobridge (если со стороны CPE)
     


    ----------
    Заходите в гости: Форум о MikroTik в Беларуси и не только! =)

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 18:23 30-03-2017
    Victor_VM

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    karavan
    Цитата:
    Тут не детский сад, чтобы предостерегать от всех возможных лишних телодвижений.  
    Ваш упрек не к месту.  

     
    Это не упрек, а для других пользователей, у которых, может возникнуть такой вопрос.
    А вот дальше будет упрек.
    Это форум и на нём участники ищут и делятся знаниями и на этом форуме при регистрации не нужно указывать сертификаты, квалификацию и другие ИТ-регалии. Поэтому Ваша реплика о детском саде, здесь не уместна. Человек пришел за знаниями и не важно из какого он учебного заведения, детский сад это или ООО.
     
    Я первый раз настраиваю маршрутизатор от Микротик и не считаю постыдным спросить об этом уже опытных пользователей и подобные высказывания КЭПа, указывающие на недостаток знаний участников форума, не делают Вам чести.
     

    Всего записей: 19 | Зарегистр. 28-04-2014 | Отправлено: 06:48 31-03-2017
    Vofka



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    rb2011uias-RM, фирмварь 3.33, вер 6.38.5 (stable)
     
    Connections в районе 2К, загрузка 100%
    бэкап, восстановление
    Connections в районе 3К загрузка не более 80%
     
    что это было?
    каким образом бэкап/восстановление решает проблему загрузки?
     
     
    З.Ы. сеня международный день бэкапа, С Праздником Всех!

    Всего записей: 210 | Зарегистр. 22-10-2002 | Отправлено: 08:36 31-03-2017 | Исправлено: Vofka, 08:39 31-03-2017
    d0r0fey



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Victor_VM
    подпишитесь на тему, читайте, будет проще потом в настройке.

    Всего записей: 1364 | Зарегистр. 13-03-2009 | Отправлено: 09:56 31-03-2017
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Vofka
    А трафик, трафик-то какой?

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 12:00 31-03-2017
    Vofka



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Chupaka,
    "Weekly"
    Max In: 38.31Mb; Average In: 5.30Mb; Current In: 6.89Mb;
    Max Out: 19.07Mb; Average Out: 3.10Mb; Current Out: 1.49Mb;

    Всего записей: 210 | Зарегистр. 22-10-2002 | Отправлено: 16:20 31-03-2017
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Vofka
    Я имел в виду, одинаков ли он при разной загрузке процессора. Ну и Tools -> Profile в помощь

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 16:24 31-03-2017
    Vofka



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Chupaka
    вот скрин до бэкапа
       
    порты в мосту, полез сломать мост, но до начала работы не успел, потому накатил бэкап.
    нагрузка исчезла

    Всего записей: 210 | Зарегистр. 22-10-2002 | Отправлено: 17:39 31-03-2017
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Vofka
    Попробуйте закрыть или ограничить подключения на 53 порт на внешнем интерфейсе.
    А лучше создать разрешающие правила на порты 53,123 только тем адресам которые прописаны как dns сервера и часовые остальным запретить.

    Всего записей: 1171 | Зарегистр. 29-08-2005 | Отправлено: 18:42 31-03-2017 | Исправлено: alexnov66, 18:46 31-03-2017
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 4)
    articlebot (11-03-2019 21:34): продолжение в MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru