Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.14.2 Подробнее... Testing: 7.15b8
Stable: 6.49.13 Long-term: 6.49.10

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.40 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4418 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: anton04, 12:30 28-03-2024
    EAKislov

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Перестрой wifi  

    собственно к сети wifi подключение работало и так, но клиенты не получали ip, и wds-mode=dynamic-mesh не работало, я переделал как вы посоветовали? пока удаленно так как рабочий день закончился, на всякий случай поменял пароль и название сети SSID, чтобы на завтра клиенты не использовали старые настройки а попробовали подключиться по новой, но могу сразу сказать WDS не работает. когда 2 точки доступа первоначально настраивал, точки доступа были рядом, то-есть друг друга видели, в офисе я их разнест так что друг друга не видят, но я думал что так как она по ethernet к общей сети подключены, должны все равно этот самый mesh создавать, но в интерфейсах этого не видно.
    я понимаю что я в этом мало информированный профан, но собственно по этому и пишу, чтоб подсказали в какую сторону читать копать.
    может мне нафиг WDS не нужен, главная задача чтобы клиент теряя связь с одной точной сразу переключался на другую, без промежутка во времени, я думал wds-mode=dynamic-mesh как раз дл этого и нужен.
    Когда дома настраивал обе точки рядом, то в интерфейсах wifi появлялся интерфейс wds1, сейчас такого интерфейса нет! может точки надо ближе друг к другу расположить?

    Всего записей: 70 | Зарегистр. 31-08-2007 | Отправлено: 13:06 25-03-2021
    evgeniy7676



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    EAKislov Если клиенты не получают адреса,то тогда нужно смотреть настройки роутера через который ходите в интернет,и если к нему по кабелю подключены две точки доступа то тогда зачем wds настраивать. И в микротиках нет безшовного роуминга.Микротики отличные маршрутизаторы но для wifi я бы выбирал другое оборудование https://help.keenetic.com/hc/ru/articles/360016059839-%D0%9F%D1%80%D0%B8%D0%BC%D0%B5%D1%80-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D1%8F-Wi-Fi-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B-%D0%BD%D0%B0-%D0%B1%D0%B0%D0%B7%D0%B5-%D0%B4%D0%B2%D1%83%D1%85-%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D1%86%D0%B5%D0%BD%D1%82%D1%80%D0%BE%D0%B2-Keenetic
     
     
    Добавлено:
    EAKislov
    Я бы на вашем месте разделил подсети 1 подсеть домен,2 подсеть впн, 3 подсеть wifi

    Всего записей: 124 | Зарегистр. 19-03-2009 | Отправлено: 11:12 26-03-2021 | Исправлено: evgeniy7676, 11:19 26-03-2021
    Coul



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет из колхоза. У нас тут нет статических IP, и хз когда они появятся. Существует ли такой  сервис, который предоставляет в аренду белый IP И порты или VPN, незнаю как это хозяйство назвать вообщем. Чтобы 2-3 микротика с самыми серыми IP в мире соединить между собой и расшарить устройства.  
    P.S Пусть даже платный. Трафик будет маленький.  

    Всего записей: 111 | Зарегистр. 07-06-2007 | Отправлено: 08:00 27-03-2021
    StanislawK

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Существует ли такой  сервис, который предоставляет в аренду белый IP

     
    Некоторые хостеры дают в аренду не только сервера (виртуальные/железные) но и маршрутизаторы.  
     
    А именно в аренду хочется, сетки IPv6 от тонельных брокеров за бесплатно не годятся?  
     
     
    .

    Всего записей: 266 | Зарегистр. 23-11-2009 | Отправлено: 08:12 27-03-2021
    Demon

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Coul
     
    Если трафик маленький, то как вариант, купить 3G модемы и связать все через мобильного оператора. С ними можно договориться и за статические адреса и за белые, если, конечно, есть нормальная мобильная связь.

    Всего записей: 583 | Зарегистр. 03-10-2001 | Отправлено: 08:22 27-03-2021
    Coul



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    IPv6 от тонельных брокеров интерессно, опыт есть ? кого порекомендуете ?
     
    Добавлено:
    Чет почитал, по крайней мере первые которые мне попались ВСЕ требуют статику белую.
     
    Добавлено:
    Мобильная связь у нас  так себе работает и нет статики у операторов для физ лиц, да и у вас впринципе тоже. Поэтому не вариант.  

    Всего записей: 111 | Зарегистр. 07-06-2007 | Отправлено: 08:37 27-03-2021
    StanislawK

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    IPv6 от тонельных брокеров интерессно, опыт есть ? кого порекомендуете ?

     
    https://tunnelbroker.net/
     

    Цитата:
    по крайней мере первые которые мне попались ВСЕ требуют статику белую.  

    статику не требуют, на динамике все работает нормально.  
     
    ADSL рвет сессию раз в сутки. IP может измениться а может не измениться.  
    но я попутно пользуюсь давно уже их  DynDNS https://dns.he.net/  
     

    Цитата:
    Мобильная связь у нас  так себе работает и нет статики у операторов для физ лиц, да и у вас впринципе тоже.

    это только вопрос цены.  
    услуга массовым клиентам не нужная, по этому в рекламе её нет и не будет.  
    нужно перелопатить описание доп.услуг  или узнавать по электронной почте в техподдержке.

    Всего записей: 266 | Зарегистр. 23-11-2009 | Отправлено: 09:14 27-03-2021
    Coul



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    динамического адреса у нас тоже нет, у нас самые серые Ip в мире, поэтому и dyndns тоже в пролете. Мобильным операторам звонил всем, нету.

    Всего записей: 111 | Зарегистр. 07-06-2007 | Отправлено: 09:29 27-03-2021
    Demon

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вот решение: нттрс://hidemy.name/ru/promo/static/
    Может и это: нттрс://openvpn.net/
    и вот: нттрс://www.cyberghostvpn.com/ru_RU/dedicated-ip-vpn

    Всего записей: 583 | Зарегистр. 03-10-2001 | Отправлено: 09:49 27-03-2021
    Coul



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    У знакомых в райцентре есть статика, там тоже микротик. А если там поднять впн сервер и коннектится к нему. Там стоит старичек 951g-2hnd. Он справится с 3 клиентами ?  
     
    Добавлено:
    нттрс://hidemy.name/ru/promo/static/ вот это похоже оно спасибо.

    Всего записей: 111 | Зарегистр. 07-06-2007 | Отправлено: 09:49 27-03-2021
    fakintosh



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    старичек 951g-2hnd

    Без VPN - отличный роутер, с ним - уже будет хуже. Так как нет аппаратной поддержки шифрования.
    Если обновят его до https://mikrotik.com/product/hap_ac2 - тогда можно будет гонять VPN сервер, и рисовать маршруты до серых ip.

    ----------
    Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама!

    Всего записей: 2156 | Зарегистр. 02-01-2009 | Отправлено: 12:07 27-03-2021
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Там стоит старичек 951g-2hnd.

    Ничёсе старичёк !!! У меня на нём все сети построены. VPN L2TP без шифрования, под 90 тянет. Но проц проседает под сотню. Почти 11 гигов бекапит по тонелю за 50-55 минут.  
    Так же есть HAP AC2. Так у него памяти, как у аквариумной рыбки. Свободно 1500 KiB, но стоит только захотеть DoH, так усё, вилы. Сертификаты загрузит и остаётся всего 300 килобайт. Он, сцуко, даже обновиться не может с таким остатком памяти.

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 14:52 27-03-2021 | Исправлено: HERSOFT, 14:56 27-03-2021
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всегда пользовался для проброса портов командой типа
    Код:
    /ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.32.15 to-ports=8443 protocol=tcp dst-address=X.X.X.X dst-port=8443
    и работало. Тут встретил на одном "предустановленном" устройстве пример
    Код:
    /ip firewall nat add chain=dstnat action=netmap to-addresses=192.168.32.15 to-ports=8443 protocol=tcp in-interface=wan dst-port=8443
    и тоже работает
    Дело в общем-то не в том, что вместо IP идёт интерфейс, а в action=netmap
    Как всё же "правильней"?


    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 20:38 30-03-2021
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Как всё же "правильней"?

    https://spw.ru/forum/threads/chem-otlichaetsja-netmap-ot-dst-nat.58/

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 20:51 30-03-2021
    karavan



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Paromshick (пост)
    Цитата:
    Как всё же "правильней"?
     
    Православно использовать dstnat, а netmap, хотя и способен решать задачу трансляции адресов, но предназначен совсем для других целей.
    Условие, при котором возникает необходимость в netmap, когда к одному устройству подключены два независимых сегмента, но с пересекающейся адресацией и при этом узлам из одного сегмента нужен доступ в другой сегмент.

    Всего записей: 1962 | Зарегистр. 02-12-2011 | Отправлено: 20:56 30-03-2021
    Paromshick



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    karavan
    То есть, если неразбериха в сети, то netmap будет кошернее и будет работать всегда, в отличие от dst-nat
    Так почему бы таки его не использовать? Нагрузка на процессор и всё такое?

    ----------
    Скучно

    Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 21:58 30-03-2021
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Paromshick

    Цитата:
    То есть, если неразбериха в сети, то netmap будет кошернее и будет работать всегда, в отличие от dst-nat

    Речь вообще не об этом. Надо понимать просто, что action=dst-nat to-addresses=192.168.0.0/24 будет разбрасывать подключения непредсказуемо по всей подсети, а action=netmap будет после последней точки подставлять значение из первоначального адреса. В случае, если в to-addresses указана подсеть /32 (т.е. один адрес), оба инструмента работают одинаково - именно эта "особенность" и используется людьми, предлагающими использовать netmap для port forwarding.

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 22:48 30-03-2021 | Исправлено: Chupaka, 22:49 30-03-2021
    digital422

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, как выделить один IP адрес на pppoe интерфейсе (провайдера) после поднятия IPsec в режиме тунеля. Туннельные адреса поднялись на pppoe, теперь не работает скрипт переподключения pppoe. Сейчас на этапе выделения адресов, дальше не хватает знаний.

    Код:
     
    # IP адреса на pppoe интерфейсе в переменную IPint.
    :local IPint [:foreach i in=[/ip address find interface="pppoe-out1"] do={:put [/ip address get $i address ]}]
    # IPSec адрес в переменную IPsecA
    :local IPsecA [/ip address get [/ip address find where interface="pppoe-out1" address="10.1.1.1/30"] address];
    # IPSec адрес в переменную IPsecB
    :local IPsecB [/ip address get [/ip address find where interface="pppoe-out1" address="10.1.1.9/30"] address];
     


    Всего записей: 351 | Зарегистр. 19-04-2003 | Отправлено: 14:53 01-04-2021 | Исправлено: digital422, 15:48 01-04-2021
    Kaber



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет, MIKROTIK HAP AC² - постоянно появляется/исчезают LTE раз в 2-3 секунды, прошивка 6.48.1 - никто не сталкивался?

    Всего записей: 1356 | Зарегистр. 14-03-2014 | Отправлено: 10:26 05-04-2021
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    digital422
    Во времена adsl модемов каждому pppoe подключению к провайдерам делали свой профиль в котором указывали ip адрес remote-address из адресов для внутренних сетей не пересекающимся с внутренней сетью на микротике, и уже этот адрес указывали как шлюз, и им же оперировали при переподключении на внешние pppoe подключения к провайдерам.
    К сожалению точных настроек уже не помню.
    Если найду мануал у себя то выложу.

    Всего записей: 1195 | Зарегистр. 29-08-2005 | Отправлено: 19:31 08-04-2021 | Исправлено: alexnov66, 20:21 08-04-2021
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru