Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (11-03-2019 21:34): продолжение в MikroTik RouterOS (часть 5)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200

   

evgeniy7676



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
MikroTik RouterOS (часть 1), MikroTik RouterOS (часть 2), MikroTik RouterOS (часть 3), MikroTik RouterOS (часть 4)
Официальный сайт: http://www.mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
 
актуальные версии RouterOS:
Stable: 6.44 Long-term: 6.42.11

актуальная версия SwitchOS: 2.9
актуальная версия WinBox: 3.18

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные блоги интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 124 | Зарегистр. 19-03-2009 | Отправлено: 16:55 30-03-2016 | Исправлено: anton04, 15:34 28-02-2019
    Qvazi



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66

    Цитата:
    У вас на реальном интерфейсе и vlan с какой маской прописан ip адрес, если с общей то думаю такие глюки и будут, диапазон адресов на реальном и vlan сделайте разные, а вернее маску диапазона, к примеру 24 а не 16  

     
    Спасибо, была общая маска, попробую разную.
     

    Цитата:
    А сетевые карты на компьютерах поддерживают vlan ?  
    прописать на них номер влана.  

     
    Поддерживают только некоторые.
     

    Цитата:
    лучше бы их подключить в отдельный интерфейс и отделить от остальной сети.
     

     
    В отдельный физический интерфейс, такой возможности нет.

    Всего записей: 8 | Зарегистр. 29-05-2016 | Отправлено: 12:21 22-02-2018
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    contrafack

    Цитата:
    То есть поверх этих настроек выполнить эти скрипты?  

    Перед этим удалив wlan'ы из бриджей
     

    Цитата:
    У меня на одном IP: 192.168.1.20 , на другом 192.168.1.21

    На wlan? Не на бриджах? Я бы для интерконнекта выделил отдельную изолированную подсеть (как в моём примере)
     

    Цитата:
    Кстати, и можете сказать этот EOIP протокол что даст ? чем он лучше от того, что у меня сейчас есть ?

    Лучше тем, что он нормально работает, например. Этого недостаточно?

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 13:03 22-02-2018
    Iacoyn



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    а может в шапку тему в телеграме добавить по микротикам?

    Всего записей: 2379 | Зарегистр. 07-05-2002 | Отправлено: 16:52 22-02-2018
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
     

    Цитата:
     Перед этим удалив wlan'ы из бриджей  
    На wlan? Не на бриджах?  

    Может вам показать конфиг антенн? честно говоря я не очень хорошо разбираюсь в сетях, но хотелось бы..  
     

    Цитата:
    Я бы для интерконнекта выделил отдельную изолированную подсеть (как в моём примере)

    А потом надо будет прописать маршруты ?  
    У нас локалка на подсети 192.168.1.0/24
    от 300 м от нас есть помещение , там видеорегистратор. хочется чтоб из нашей локалки просмотрели регистратор. Я поставил IP адреса антенн 192.168.1.20 и 192.168.1.21 соответственно. А удаленному регистратору планировал прописать 192.168.1.22 и чтоб из локальной сети напрямую можно было смотреть.  
    А также, чтоб из локальной сети можно было без проблем администрировать локальный и удаленный бриж.  
    Конечно, хотелось бы еще VLAN_ами все раскидать, однако негде обучатся к этому, а на своих системах что то "очкую" поэкспериментировать ))

    Всего записей: 3288 | Зарегистр. 21-04-2008 | Отправлено: 21:06 22-02-2018
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    contrafack

    Цитата:
    Может вам показать конфиг антенн?

    /export hide-sensitive, как вариант
     

    Цитата:
    А потом надо будет прописать маршруты ?

    Нет, на то он и интерконнект, чтобы использоваться локально. В данном случае - для поднятия EoIP-тоннеля. В сети про эти адреса не надо знать.
     

    Цитата:
    Конечно, хотелось бы еще VLAN_ами все раскидать

    Непонятная хотелка какая-то =) Слова есть, а что за ними кроется...

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 08:22 23-02-2018
    snow1eopard

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет, промаркировал весь трафик в оба конца, но при запрещении трафика на forward, т.е. что бы отсекался весь не связанный трафик происходит блокировка всего трафика. При этом в блокнутом трафике в основном tcp ack, tcp ack psh
    В чем может быть причина? Разрешил все новые подключения с локальных IP во вне и все равно не хочет
     
    Трафик который блокируется по forward:
       
     
    Мои настройки:
       
     
       
     
       
     
       
     
     

    Всего записей: 129 | Зарегистр. 26-01-2006 | Отправлено: 11:59 24-02-2018 | Исправлено: snow1eopard, 19:39 24-02-2018
    xornz

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    от 300 м от нас есть помещение , там видеорегистратор. хочется чтоб из нашей локалки просмотрели регистратор. Я поставил IP адреса антенн 192.168.1.20 и 192.168.1.21 соответственно.  

     
    contrafack
     
    Если не секрет: в какую сумму вылилась эта затея ???
    Как стабильность/надёжность ???
    У меня была подобная нужда. Но остановился на соединении помещений оптоволокном.

    Всего записей: 38 | Зарегистр. 07-07-2016 | Отправлено: 16:23 24-02-2018
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    snow1eopard
    Выкладывать надо не картинки которые разлезлись на два экрана монитора, а конфиг.
    У вас в фаере разрешающее правило ниже всех запрещающих.
    Похоже dns запросы заблокированы или dns тупые.
    В кеше dns есть какие нибудь записи при хождении по инету.
    Пинги проходят к ресурсам.

    Всего записей: 1166 | Зарегистр. 29-08-2005 | Отправлено: 22:34 24-02-2018 | Исправлено: alexnov66, 22:47 24-02-2018
    snow1eopard

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Выкладывать надо не картинки которые разлезлись на два экрана монитора, а конфиг.  
    У вас в фаере разрешающее правило ниже всех запрещающих.  
    Похоже dns запросы заблокированы или dns тупые.  
    В кеше dns есть какие нибудь записи при хождении по инету.

    Т.к. блокируется в самом конце, то это значит что в начале просто не разрешено что либо из трафика и начальные блокировки тут не при чем, я вам выложил лог того что проходит через блок forward'a следовательно это то что не проходит через разрешенные правила и блокировки тут вообще не при чем.
     
     

    Всего записей: 129 | Зарегистр. 26-01-2006 | Отправлено: 01:29 25-02-2018 | Исправлено: snow1eopard, 01:32 25-02-2018
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    snow1eopard
    Так вы всё заблокировали и хотите что бы трафик ходил.
    В мангле первыми правилами блокируется всё.

    Всего записей: 1166 | Зарегистр. 29-08-2005 | Отправлено: 09:11 25-02-2018
    snow1eopard

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    /del

    Всего записей: 129 | Зарегистр. 26-01-2006 | Отправлено: 15:14 25-02-2018 | Исправлено: snow1eopard, 15:26 25-02-2018
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
     

    Цитата:
     /export hide-sensitive, как вариант  

     
    Вот текст команды:

    Код:
    [admin@Br2] > /export hide-sensitive
    # feb/26/2018 15:04:04 by RouterOS 6.41.2
    # software id = 85E5-VTTX
    #
    # model = SXT 5nD r2
    # serial number = 5E9A0728844Е
    /interface bridge
    add fast-forward=no name=bridge1
    /interface wireless
    set [ find default-name=wlan1 ] band=5ghz-a/n channel-width=20/40mhz-Ce \
        country=russia disabled=no frequency=5200 mode=bridge nv2-security=enabled \
        ssid=BAZA wireless-protocol=nv2-nstreme
    /interface wireless nstreme
    set wlan1 enable-nstreme=yes
    /interface list
    add exclude=dynamic name=discover
    add name=mactel
    add name=mac-winbox
    add name=LAN
    /interface wireless security-profiles
    set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" \
        mode=dynamic-keys supplicant-identity=MikroTik
    /ip pool
    add name=default-dhcp ranges=192.168.88.10-192.168.88.254
    /ip dhcp-server
    # DHCP server can not run on slave interface!
    add address-pool=default-dhcp authoritative=after-2sec-delay disabled=no \
        interface=ether1 name=defconf
    /interface bridge port
    add bridge=bridge1 interface=ether1
    add bridge=bridge1 interface=wlan1
    /ip neighbor discovery-settings
    set discover-interface-list=discover
    /interface list member
    add interface=ether1 list=discover
    add interface=ether1 list=mactel
    add interface=ether1 list=mac-winbox
    add interface=wlan1
    add interface=wlan1 list=LAN
    /interface wireless access-list
    add interface=wlan1 mac-address=64:D1:51:77:78:42 vlan-mode=no-tag
    /ip address
    add address=192.168.1.14/24 comment=defconf interface=ether1 network=\
        192.168.1.0
    /ip dhcp-client
    add comment=defconf dhcp-options=hostname,clientid disabled=no interface=wlan1
    /ip dhcp-server network
    add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
    /ip dns
    set allow-remote-requests=yes servers=192.168.1.1
    /ip dns static
    add address=192.168.88.1 name=router
    /ip firewall filter
    add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
        connection-state=established,related
    add action=accept chain=forward comment="defconf: accept established,related" \
        connection-state=established,related
    add action=drop chain=forward comment="defconf: drop invalid" connection-state=\
        invalid
    # in/out-interface matcher not possible when interface (wlan1) is slave - use mast
     r instead (bridge1)
    add action=drop chain=forward comment=\
        "defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
        connection-state=new in-interface=wlan1
    add action=accept chain=input protocol=icmp
    add action=accept chain=input connection-state=established
    add action=accept chain=input connection-state=related
    add action=drop chain=input in-interface-list=!LAN
    /ip firewall nat
    # in/out-interface matcher not possible when interface (wlan1) is slave - use mast
     r instead (bridge1)
    add action=masquerade chain=srcnat comment="defconf: masquerade" out-interface=\
        wlan1
    /ip route
    add distance=1 gateway=192.168.1.1
    /system clock
    set time-zone-name=Europe/Moscow
    /system clock manual
    set time-zone=+03:00
    /system identity
    set name=Br2
    /tool mac-server
    set allowed-interface-list=mactel
    /tool mac-server mac-winbox
    set allowed-interface-list=mac-winbox
    [admin@Br2] >  
     

    192.168.88.1 - это не знаю что за адрес. сам не назначал.  
     
     
     
    xornz

    Цитата:
    Если не секрет: в какую сумму вылилась эта затея ???
    Как стабильность/надёжность ???  

    антенны стоят по 4000 рублей. (8000 рублей за 2)
    О стабильности и надежности рано пока говорить. настроил пока на тестовом режиме, внутри кабинета. Надо разобраться полностью, потом уже ставить на крышу.  

    Всего записей: 3288 | Зарегистр. 21-04-2008 | Отправлено: 15:16 26-02-2018
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    contrafack
    Да, сначала

    Код:
    /interface bridge port remove [find interface=wlan1]

    А потом уже то, что я выше писал

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 15:32 26-02-2018
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
     
    Ок, при выполнении  

    Код:
     /interface eoip add keepalive=10s,3 name=eoip-tunnel1 remote-address=10.0.0.2  

    требует tunnel ID:
     
    что там написать? и после этого как проверить все ли верно ?  

    Всего записей: 3288 | Зарегистр. 21-04-2008 | Отправлено: 16:26 26-02-2018
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    требует tunnel ID:  
    что там написать?

    Что-нибудь одинаковое с двух сторон. Например, 1
     

    Цитата:
    после этого как проверить все ли верно ?

    /interface print будет показывать у eoip флаг R - Running

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 16:31 26-02-2018
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
     
    что то пошло не так  

    Код:
    [admin@Br2] > /interface eoip add keepalive=10s,3 name=eoip-tunnel1 remote-
    =10.0.0.1  
    tunnel-id: t1
    Script Error: action cancelled
    [admin@Br2] >  

    Всего записей: 3288 | Зарегистр. 21-04-2008 | Отправлено: 16:39 26-02-2018
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    contrafack
    Там число должно быть Если набрать "?" - будет подсказка

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 16:42 26-02-2018 | Исправлено: Chupaka, 16:43 26-02-2018
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
     
    Спасибо )) поставил просто 1 и пошло вроде. теперь имеем такое:  
     

    Код:
    [admin@Br2] > /interface print
    Flags: D - dynamic, X - disabled, R - running, S - slave  
     #     NAME                                TYPE       ACTUAL-MTU L2MTU  MAX-L2MTU
     0  RS ether1                              ether            1500  1598       2028
     1  R  wlan1                               wlan             1600  1600       2290
     2  R  bridge1                             bridge           1500  1598
     3   S eoip-tunnel1                        eoip             1558 65535
    [admin@Br2] >  
     

    Это пока на одном сделал. Может по этому пока режим S показывает?  

    Всего записей: 3288 | Зарегистр. 21-04-2008 | Отправлено: 16:55 26-02-2018
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    contrafack

    Цитата:
    Это пока на одном сделал. Может по этому пока режим S показывает?  

    Именно так. При keep-alive будет R, только если оба конца тоннеля нормально работают.

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 17:46 26-02-2018
    arm1986

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Доброго времени суток ! Реквестирую помощь в настройке тика Пытаюсь правильно настроить капсман на тике, но получается только криво косо В чем собсно вопрос - как обычно бывает нжно настроить две вифи сети, гест и внутренняя. Нужно их пустить по разным виланам. В данный момент оно работает, настройки на скриншоте

    Виланы повешены непосредственно на кап интерфейс. Но после перезагрузки оборудования кап интерфейсы пропадают, виланы с них слетают на undefined интерфейс и схема перестает работать. Я понимаю, что виланы должны быть повешены на какой-то другой интерфейс, но все эксперименты ни к чему не привели (виланы вешались и на порт, и на бридж, и с локал форвардингом, и без). Подскажите как правильно настроить капсман с виланами  
    PS Роль точек доступа выполняют 951 тики которые подключены через цисковский свич к центральному тику. Все порты от циски к тикам транковые

    Всего записей: 14 | Зарегистр. 05-02-2012 | Отправлено: 22:10 26-02-2018 | Исправлено: arm1986, 22:11 26-02-2018
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 4)
    articlebot (11-03-2019 21:34): продолжение в MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru