Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.14.3 Подробнее... Testing: 7.15rc1
Stable: 6.49.14 Long-term: 6.49.13

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.40 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 16:26 19-04-2024
    Tahk21

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Tahk21
     
    Цитата:
    ether3 - wi-fi lan
     
     

    Цитата:
    У вас петля на третьем порту.Зайдите в Bridge>Hosts и посмотрите, кто на нём ещё висит.

    Вот что у меня там..
    https://imageban.ru/show/2021/10/21/2bb999b710680344dcbfca56d306ed3a/jpg
     
    Показываю как у меня. Синим - это мак самого порта, а красным, например, клиента.
     
     
    Добавлено:
     

    Цитата:
    Это значит, что клиент DHCP упирается и не хочет принимать от сервера тот IP который он ему предлагает, или он уже занят в ARP таблице.
    Попробуйте в DHCP сервере выставить " after 10s delay".

    Поставил.. поглядим
     
     
    Добавлено:
    И что-то мне подсказывает что не должно так быть  
    https://imageban.ru/show/2021/10/21/4a5efd2c28b95514e992aa6dec7808f7/jpg
     
    Добавлено:
    после ребута компы инет не видят.. включаю выключаю соединение.. печаль тоска.. как победить не знаю

    Всего записей: 9 | Зарегистр. 08-02-2006 | Отправлено: 13:35 21-10-2021
    older

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    пытался подключить doh на своем rb760igs и сразу получил затык: не могу импортировать скаченные сертификаты.
    ну и, соответственно, дальше тоже ничего не выходит, потому что пишет про ошибку дох-а
    я смотрю в тех инструкциях, что в интернете нашел, сертификатов у них не много, а у меня их больше сотни...
    может есть какие-то ограничения на их количество? или объем?

    Всего записей: 332 | Зарегистр. 15-02-2003 | Отправлено: 18:15 22-10-2021
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    older

    Цитата:
    не могу импортировать скаченные сертификаты

    Может, у вас телепат есть, который подробностей допишет?..

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 19:22 22-10-2021
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Tahk21

    Цитата:
    в D-link дофига воткнуто.. не управляемый

    А микротик к длинку сколько кабелей подключено, возможно где то одна железка к другой подключена двумя кабелями. маки разные, вот и смотрите к какой железке принадлежат мак адреса и с чем они связаны. Не прописано же на одном порту два мака. Возможно какой то апарат подключается по кабелю и вайфай одновременно. Можно да наверное и нужно на бридже прописать админ мак, что бы бридж не принимал мак адрес одного из портов а имел свой мак, какой нибудь придумайте или срисуйте с старой сетевухи. В логе смотрите должно выдать какой интерфейс с каким конфликтует.
     
    Мак 08:55:31 микротиковский, гдето микротик не правильно настроен или подключен двумя портами, двумя кабелями.
    К какому микротику принадлежат мак адреса тот и подключен не правильно.
     
    Судя по скрину CRS328-24P-4S+RM включен двумя портами, раз два мака с него определяются.

    Всего записей: 1233 | Зарегистр. 29-08-2005 | Отправлено: 19:40 22-10-2021 | Исправлено: alexnov66, 20:35 22-10-2021
    Tahk21

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66

    Цитата:
    Мак 08:55:31 микротиковский, гдето микротик не правильно настроен или подключен двумя портами, двумя кабелями.
    К какому микротику принадлежат мак адреса тот и подключен не правильно.
     
    Судя по скрину CRS328-24P-4S+RM включен двумя портами, раз два мака с него определяются.

     
    Первый мак на BridgeLocal, второй на ether3
    в Ports создано 24 bridge local на каждый ether, так должно быть?
     
    не может двумя кабелями быть подключен..  так как разные здания..  и связь через тарелки Beam..  wifi короче )
     
    а можно bridge в interfaces удалить? )) или отключить хотябы ))    в этот микрот кроме 23 компов и wifi тарелки ничего не воткнуто

    Всего записей: 9 | Зарегистр. 08-02-2006 | Отправлено: 16:59 23-10-2021 | Исправлено: Tahk21, 17:00 23-10-2021
    older

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Может, у вас телепат есть, который подробностей допишет?..

     
    настраивал по этим материалам:
    _https://interface31.ru/tech_it/2021/01/nastraivaem-ispolzovanie-dns-over-https-doh-na-routerah-mikrotik.html
    _https://jcutrer.com/howto/networking/mikrotik/mikrotik-dns-over-https
    _https://blog.simplix.info/mikrotik-doh/
     
    что сделал:
    1. версия, установленная на микротике: 6.48.5 (long-term)
    2. в настройках pppoe на вкладке диал-аут галка в чек-боксе юз пиир днс снята
    3. загрузил сертификаты и закинул их в винбокс (они стали видны в файл-листе)
    4. при импорте сертификатов через system\certificates\import ничего не происходит, при этом количество сертификатов в списке не увеличивается
    при попытке импортировать через терминал выдается сообщение:

    Код:
         certificates-imported: 0
         private-keys-imported: 0
                files-imported: 0
           decryption-failures: 0
      keys-with-no-certificate: 0

    список установленных сертификатов так же не меняется
    5. при окончательной настройке doh в логе получаю сообщения об ошибке
    вот собственно и все, и мне не понятно, почему сертификаты не импортируются, что не так?
     
    пс: правила в файрволе до первого accept отключал на всякий случай
     
     

    Всего записей: 332 | Зарегистр. 15-02-2003 | Отправлено: 17:29 23-10-2021
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    older

    Цитата:
    при окончательной настройке doh в логе получаю сообщения об ошибке
    вот собственно и все, и мне не понятно, почему сертификаты не импортируются, что не так?

    Я облегчу вашу задачу.

    Всего записей: 297 | Зарегистр. 12-07-2008 | Отправлено: 01:12 24-10-2021
    older

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Я облегчу вашу задачу.

    результат тот же, ошибка "DoH server connection error"
    да и что может измениться, сертификаты не подхватываются, вот верификация и не проходит

    Всего записей: 332 | Зарегистр. 15-02-2003 | Отправлено: 10:39 24-10-2021
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    older

    Цитата:
    результат тот же, ошибка "DoH server connection error"

    Повторил с сайта - всё работает.
    Давайте ещё больше упростим. Создайте скрипт и вставьте туда # (под ковриком, так как движок форума исправляет  английскую букву :dна смайлик)
     
    /tool fetch url=https://cacerts.digicert.com/DigiCertGlobalRootCA.crt.pem
    elay 5s;
    /certificate import file-name=DigiCertGlobalRootCA.crt.pem passphrase=""
    elay 5s;
    /ip dns set allow-remote-requests=yes cache-max-ttl=1d servers=94.140.14.14,94.140.15.15 use-doh-server=https://dns.adguard.com/dns-query
    elay 5s;
    /ip dns set verify-doh-cert=yes
     
     
     
    и запустите на выполнение. Потом можете удалить скрипт.
    У меня всё отработало как надо.

    Всего записей: 297 | Зарегистр. 12-07-2008 | Отправлено: 12:41 24-10-2021 | Исправлено: HERSOFT, 12:47 24-10-2021
    vcrank

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ну что же. Приехал мне ac3. Внушительный девайс.
    Настройки перенести не удалось (через скрипт).
    Переносил всё ручками. Несколько часов страданий и вроде бы всё заработало.
    WiFi значительно лучше, чем у 951G
     
    Вопрос про сети 5G
    Как правильно настроить? Обе сети назвать одинаково и с одним паролем? Или как это правильно сделать?
    Понятно, что качество сигнала в соседней комнате на 5G будет сильно хуже. Подключить только лампы и телевизор, который в одной комнате с роутером находится?

    Всего записей: 1067 | Зарегистр. 24-10-2005 | Отправлено: 18:08 24-10-2021
    older

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HERSOFT
     
    х....
    я уже писал, что на строке
    Цитата:
     
    /certificate import file-name=DigiCertGlobalRootCA.crt.pem passphrase=""

    терминал выдает:

    Цитата:
         certificates-imported: 0
         private-keys-imported: 0
                files-imported: 0
           decryption-failures: 0
      keys-with-no-certificate: 0
     

    т.е. команда выполнена, но сертификат не импортирован, а дальнейшие танцы с бубнами - всего лишь танцы...
    я вот думаю, может эта версия прошивки (6.48.5 (long-term)) глючная, может даунгрейт сделать?
     

    Всего записей: 332 | Зарегистр. 15-02-2003 | Отправлено: 19:37 24-10-2021
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    older

    Цитата:
    х....
    я уже писал, что на строке

    Чтобы что-то импортировать, нужно что-то скачать. Сам сертификат в файлах появляется ?

    Всего записей: 297 | Зарегистр. 12-07-2008 | Отправлено: 19:40 24-10-2021
    older

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    что его сто раз перекачивать?
    я эту операцию проделываю фиг знает уже сколько раз
    так что я его давно на компьютер скачал и теперь просто закидываю через винбокс
    и да, они видны в файл-листе
    я уже писал:

    Цитата:
    3. загрузил сертификаты и закинул их в винбокс (они стали видны в файл-листе)

    Всего записей: 332 | Зарегистр. 15-02-2003 | Отправлено: 20:34 24-10-2021
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    older

    Цитата:
    так что я его давно на компьютер скачал и теперь просто закидываю через винбокс

     
    Вы делали, как я предлагал, или отсебятину несёте ? Может стоит иногда прислушиваться если уж спрашиваете ? Делайте строго "по рецепту". На видео, специально для Вас, проделал это. Видно, как скрипт отрабатывает в окнах. Сначала закачивает, потом импортирует, потом меняет DNS и так далее.

    Всего записей: 297 | Зарегистр. 12-07-2008 | Отправлено: 21:09 24-10-2021 | Исправлено: HERSOFT, 21:32 24-10-2021
    StanislawK

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HERSOFT

    Цитата:
    StanislawK
    скрипт "MikroTik StopAD"


    Цитата:
    Толку от этого скрипта уже нету. У самого он крутиться до сих пор с эжедневным обновлением. Ставил только для блокировки рекламы в Ютубе. Сейчас он не отрабатывает своё, хотя стоит скрипт и ещё днс запросы идут через Адгуард, который тоже бил себя в грудь, что блокирует рекламу. Получается двойная защита от рекламы, а по факту её нету.

    Толк есть,
    и большой.
     
    Скрипт на микротике тоже режет много рекламы  
     
    Без скрипта адблок на компе таки пропускает немножечко рекламы в браузер.
    Со скриптом, без адблока, браузер на компе таки показывает немножечко рекламы.
    А вместе они хорошо справляются и дополняют друг друга.
     
    Добавить сюда адгвард - не повредит.
     
    И не нужно ставить адблок на всех/каждое устройствах (а для некоторых устройств адблока нет в принципе).

    Всего записей: 267 | Зарегистр. 23-11-2009 | Отправлено: 22:09 24-10-2021
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    StanislawK

    Цитата:
    Толк есть,
    и большой.

    Его я поставил только из-за рекламы в Ютубе, которую он перестал резать.

    Цитата:
    Добавить сюда адгвард - не повредит.
     

    Так что мешает ? Поставил ДНС адреса Адгварда, впереди свой обязательно, чтобы отрабатывались статичные записи ДНС со скрипта, предварительно выключив на интерфейсе WAN "Use peer DNS". У меня так замучено давно. Уж и не вспомню сколько лет.

    Всего записей: 297 | Зарегистр. 12-07-2008 | Отправлено: 22:22 24-10-2021 | Исправлено: HERSOFT, 22:23 24-10-2021
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Tahk21
    Если интерфейс добавлен в бридж то на бридже будет мак адрес интерфейса, у вас же определяется два мак адреса.

    Всего записей: 1233 | Зарегистр. 29-08-2005 | Отправлено: 13:37 25-10-2021
    older

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Вы делали, как я предлагал, или отсебятину несёте ?

    напрасно вы так.
    попробуйте сами дать команду
    Цитата:
    /certificate import file-name=DigiCertGlobalRootCA.crt.pem passphrase=""
    без наличия самого файла
    и вы получите сообщение о том, что такого файла нет, т.е. нечего импортировать и все
    а вот при наличии файла как раз и появится тот самый отчет, что я привел

    Всего записей: 332 | Зарегистр. 15-02-2003 | Отправлено: 14:24 25-10-2021
    Tahk21

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Tahk21
    Если интерфейс добавлен в бридж то на бридже будет мак адрес интерфейса, у вас же определяется два мак адреса.

     
    как исправить?

    Всего записей: 9 | Зарегистр. 08-02-2006 | Отправлено: 17:39 25-10-2021
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    older

    Цитата:
    напрасно вы так.
    попробуйте сами дать команду

    Блин, уже и скрипт сваял и видео сделал, один чёрт пытаются судьбу нае*ать. Осталось попросить доступ к микротику и самому всё сделать. Так ежели через терминал не импортирует, можно ведь ручками через кнопку "IMPORT".
     
    PS: Воспроизвел я эту ошибку у себя. Но только после того, как закачал сертификат на комп, добавил один символ(отредактировал его) и обратно закачал в микрот.
    Вывод: Или сертификат кривой, или "одно из двух"...делайте через скрипт, который приложил выше, а не вырывать из него куски кода и вставлять в терминал (это и были мои слова про отсебятину). И посмотрите, хватает ли памяти на девайсе ? Может ему попросту некуда его закачивать и импортировать ? Сейчас попробую скачать браузером и скопировать в микротик и командой импортировать. Посмотрю как отработает. Отпишусь.
     
    Докладываю. Произошла ошибка при импорте, но...потому, что сертификат такой уже был. Удалил сертификат из сертификатов и врукопашную всё отработало как надо.

    Всего записей: 297 | Зарегистр. 12-07-2008 | Отправлено: 17:48 25-10-2021 | Исправлено: HERSOFT, 17:52 25-10-2021
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru