Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.14.3 Подробнее... Testing: 7.15rc2
Stable: 6.49.14 Long-term: 6.49.13

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.40 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 10:50 25-04-2024
    Maxlinus



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    всем привет может кому пригодится
    Утилита создания сервера OpenVPN на роутере Mikrotik и пользователей
    Работает через SSH
     
     Для каждого пользователя свой сертификат.  
     
    Генерирует пароли, создает сертификат, и все нужные файлы создает в отдельной папке с именем пользователя.
    Как пользователь будет создан, в появившемся окне  
    Нажать ОК, обновятся пароли в полях что дает возможность сразу же создавать следующего юзера
    видео работы тут https://youtu.be/DREwtVmfPJo
     
     
    UPD
    были ошибки , исправил
     
    скачать #  

    Всего записей: 252 | Зарегистр. 06-12-2011 | Отправлено: 12:12 25-12-2022 | Исправлено: Maxlinus, 16:55 16-01-2023
    zBear



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    del

    Всего записей: 1635 | Зарегистр. 20-02-2007 | Отправлено: 17:18 25-12-2022 | Исправлено: zBear, 20:44 25-12-2022
    uncleShi



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    milan256 (пост)
    Цитата:
    Может кто подсказать, где можно взять готовые правила для фаервола ?
    смотря для чего, если типовые, тот тут например: https://interface31.ru/tech_it/2022/12/bazovaya-nastroyka-brandmauera-v-mikrotik.html ©
    Или ресет с воостановлением конфига.

    Всего записей: 3023 | Зарегистр. 29-05-2003 | Отправлено: 20:44 25-12-2022
    milan256

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    смотря для чего, если типовые, тот тут например: https://interface31.ru/tech_it/2022/12/bazovaya-nastroyka-brandmauera-v-mikrotik.html ©
    Или ресет с воостановлением конфига

    Спасибо почитаю

    Всего записей: 4 | Зарегистр. 20-08-2013 | Отправлено: 21:26 25-12-2022 | Исправлено: milan256, 21:27 25-12-2022
    leshiy_odessa



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    milan256

    Цитата:
    Может кто подсказать, где можно взять готовые правила для фаервола ?

     
    /system default-configuration print

    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 21:28 25-12-2022
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Maxlinus (пост)
    Цитата:
    может кому пригодится  
    Утилита создания сервера OpenVPN на роутере Mikrotik и пользователей  
    Работает через SSH

     
    Приветствую.
     
    Совместима с версией 6.х и 7.х ? Или только с шестой?

    Всего записей: 2804 | Зарегистр. 14-06-2006 | Отправлено: 09:35 26-12-2022 | Исправлено: anton04, 09:36 26-12-2022
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    milan256
    Готовый полный набор правил не найдёте, делается под свои задачи, я так удаляю дефолтные и делаю свои.
     
    Добавлено:
    Maxlinus
    файлообменник дерьмовый, 10 минут прождал, нажал скачать, по новой 10 минут время пошло, и опять третий раз время 10 минут, выключил.

    Всего записей: 1233 | Зарегистр. 29-08-2005 | Отправлено: 09:45 26-12-2022 | Исправлено: alexnov66, 10:15 26-12-2022
    Maxlinus



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04
    да проблем быть не должно , команды одни и те же используются
     
    Добавлено:
    milan256
     
    вы про эти?
     

    Код:
    /ip firewall filter
    add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
    add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
    add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
    add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
    add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
    add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
    add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
    add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
    add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
    add action=drop chain=forward comment="defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
    /ip firewall nat
    add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN

    Всего записей: 252 | Зарегистр. 06-12-2011 | Отправлено: 11:19 26-12-2022
    Demon

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
     
     

    Цитата:
    Цитата:
    Я не сильно понимаю, что я там должен увидеть
     
    А что там должно быть? Что вы соединяете? В 100-м вилане ничего нет в ваших результатах, только два МАК-адреса интерфейсов самого роутера. Там есть, что попинговать с роутера с обеих сторон? Вы можете создать интерфейс VLAN для этого на самом роутере (на этом бридже) и добавить порт CPU в этот VLAN. После навесьте адрес на интерфейс VLAN и попингуйте...

     
    За ehter8 в vlan 100 находится dhcp сервер с ip 172.31.0.1. Интерфейсу vlan100 присвоил адрес 172.31.0.254, убрав этот адрес из пула. Обв адреса друг друга пингуют. При этом в hosts по ether8 id 100 ничего не добавилось. Появилась и исчезла строка 71   D   E8:94:F6:86:C2:33  100 ether7          bridge. Это роутер на ehter7, которій ждет адрес по dhcp.  
     
     
     
    Flags: X - disabled, I - invalid, D - dynamic, L - local, E - external  
     #       MAC-ADDRESS        VID ON-INTERFACE    BRIDGE    AGE                  
     0   DL  C4:AD:34:06:CC:CA      bridge          bridge    
     1   DL  C4:AD:34:06:CC:CB      ether2          bridge    
     2   DL  C4:AD:34:06:CC:CC      ether3          bridge    
     3   DL  C4:AD:34:06:CC:CD      ether4          bridge    
     4   DL  C4:AD:34:06:CC:CE      ether5          bridge    
     5   DL  C4:AD:34:06:CC:CF      ether6          bridge    
     6   DL  C4:AD:34:06:CC:D0      ether7          bridge    
     7   DL  C4:AD:34:06:CC:D1      ether8          bridge    
     8   DL  C4:AD:34:06:CC:D2      sfp9            bridge    
     9   DL  C4:AD:34:06:CC:D3      sfp10           bridge    
    10   D   00:12:CF:8B:10:61    1 ether8          bridge    24s                  
    11   D   00:1B:9C:0B:3E:66    1 ether5          bridge    25s                  
    12   D   00:9E:1E:1C:2C:74    1 ether5          bridge    1s                  
    13   D   10:F9:20:13:49:6B    1 ether8          bridge    1s                  
    14   D   28:57:BE:31:CC:28    1 ether2          bridge    1s                  
    15   D   28:57:BE:31:CC:2B    1 ether6          bridge    1s                  
    16   D   28:57:BE:31:CC:71    1 ether2          bridge    2s                  
    17   D   28:57:BE:31:CF:20    1 ether2          bridge    1s                  
    18   D   28:57:BE:72:88:6A    1 ether2          bridge    1s                  
    19   D   28:57:BE:72:88:82    1 ether4          bridge    1s                  
    20   D   28:57:BE:72:88:8A    1 ether2          bridge    1s                  
    21   D   38:AF:29:F2:48:5C    1 sfp10           bridge    1s                  
    22   D   38:AF:29:FE:46:B6    1 sfp10           bridge    1s                  
    23   D   3C:EF:8C:1F:90:71    1 ether5          bridge    3s                  
    24   D   44:19:B6:4E:7E:7D    1 sfp10           bridge    1s                  
    25   D   6C:1C:71:42:41:BD    1 ether5          bridge    1s                  
    26   D   6C:F1:7E:50:0E:5C    1 ether2          bridge    1s                  
    27   D   6C:F1:7E:50:0E:5F    1 ether2          bridge    9s                  
    28   D   6C:F1:7E:50:0E:70    1 ether1          bridge    9s                  
    29   D   6C:F1:7E:50:0E:74    1 ether2          bridge    9s                  
    30   D   6C:F1:7E:50:0E:75    1 ether2          bridge    9s                  
    31   D   6C:F1:7E:50:0E:78    1 ether2          bridge    10s                  
    32   D   6C:F1:7E:50:0E:9F    1 ether2          bridge    10s                  
    33   D   6C:F1:7E:50:0F:0D    1 ether2          bridge    10s                  
    34   D   A0:BD:1D:0C:F4:F1    1 sfp9            bridge    10s                  
    35   D   A0:BD:1D:58:A0:F4    1 sfp10           bridge    10s                  
    36   D   A0:BD:1D:58:A0:F7    1 sfp10           bridge    11s                  
    37   D   A0:BD:1D:58:A0:FD    1 sfp10           bridge    23s                  
    38   D   A0:BD:1D:58:A1:00    1 sfp9            bridge    11s                  
    39   D   A0:BD:1D:58:A1:05    1 sfp10           bridge    11s                  
    40   D   A0:BD:1D:58:A1:BB    1 sfp10           bridge    11s                  
    41   D   A0:BD:1D:58:A1:C5    1 sfp9            bridge    11s                  
    42   D   A0:BD:1D:58:A1:CC    1 sfp10           bridge    12s                  
    43   D   A0:BD:1D:58:A2:C2    1 ether2          bridge    12s                  
    44   D   A0:BD:1D:58:A2:C8    1 sfp9            bridge    12s                  
    45   D   A0:BD:1D:58:A2:C9    1 sfp9            bridge    12s                  
    46   D   A0:BD:1D:58:A3:D7    1 ether3          bridge    12s                  
    47   D   A0:BD:1D:58:A3:DB    1 ether3          bridge    12s                  
    48   D   A0:BD:1D:58:A3:EB    1 ether3          bridge    12s                  
    49   D   A0:BD:1D:58:A4:05    1 sfp9            bridge    12s                  
    50   D   AC:B9:2F:BD:63:69    1 ether2          bridge    12s                  
    51   D   AC:B9:2F:BD:64:72    1 ether3          bridge    12s                  
    52   D   B4:4C:3B:30:BF:A3    1 ether5          bridge    30s                  
    53   D   B4:4C:3B:30:BF:D8    1 ether5          bridge    20s                  
    54   D   B4:4C:3B:99:A4:28    1 ether5          bridge    50s                  
    55   D   B4:4C:3B:BC:28:E0    1 ether5          bridge    12s                  
    56   DL  C4:AD:34:06:CC:CA    1 bridge          bridge    
    57   DL  C4:AD:34:06:CC:CB    1 ether2          bridge    
    58   DL  C4:AD:34:06:CC:CC    1 ether3          bridge    
    59   DL  C4:AD:34:06:CC:CD    1 ether4          bridge    
    60   DL  C4:AD:34:06:CC:CE    1 ether5          bridge    
    61   DL  C4:AD:34:06:CC:CF    1 ether6          bridge    
    62   DL  C4:AD:34:06:CC:D1    1 ether8          bridge    
    63   DL  C4:AD:34:06:CC:D2    1 sfp9            bridge    
    64   DL  C4:AD:34:06:CC:D3    1 sfp10           bridge    
    65   D   C8:5B:76:D1:85:1E    1 ether8          bridge    12s                  
    66   D   E8:EB:1B:E0:CE:AC    1 ether2          bridge    13s                  
    67   D   E8:EB:1B:E0:CE:D3    1 ether5          bridge    15s                  
    68   D   E8:EB:1B:E0:CF:1D    1 ether5          bridge    17s                  
    69   DL  C4:AD:34:06:CC:D0  100 ether7          bridge    
    70   DL  C4:AD:34:06:CC:D1  100 ether8          bridge    
    71   D   E8:94:F6:86:C2:33  100 ether7          bridge    1m20s                
     
    Хуже то, что при включении на бридже vlan фильтрации катастрофически выросла загрузка процессора, что пришлось ее отключить.
     
    Как настроить vlan без vlan filtering?

    Всего записей: 583 | Зарегистр. 03-10-2001 | Отправлено: 15:45 26-12-2022
    milan256

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Какие правила должны быть в Firewall и Nat для sip телефонии ? регистрация транка не проходит.

    Всего записей: 4 | Зарегистр. 20-08-2013 | Отправлено: 08:17 27-12-2022
    Demon

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    milan256

    Цитата:
    Какие правила должны быть в Firewall и Nat для sip телефонии ? регистрация транка не проходит.

     
    Для регистрации достаточно порта 5060, это если стандартно, а вот для прохождения голоса к Вам....проще открыть все к и от ip адреса sip сервера.

    Всего записей: 583 | Зарегистр. 03-10-2001 | Отправлено: 08:52 27-12-2022
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Maxlinus (пост)
    Цитата:
    Утилита создания сервера OpenVPN на роутере Mikrotik и пользователей
    Работает через SSH

     
    Не планируете, что-то типа этого, но для WireGuard  VPN под RouterOS 7.х ?

    Всего записей: 2804 | Зарегистр. 14-06-2006 | Отправлено: 12:46 27-12-2022 | Исправлено: anton04, 12:46 27-12-2022
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    Как настроить vlan без vlan filtering?

    Вынимайте ether7 из бриджа, создавайте на ethet8 интерфейс VLAN с ID=100, добавляйте этот VLAN и ether7 парой в новый бридж.

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 16:34 28-12-2022
    Maxlinus



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04
    можно сделать

    Всего записей: 252 | Зарегистр. 06-12-2011 | Отправлено: 06:30 31-12-2022
    Maxlinus



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04
    Почти готово)  
    https://radikal.host/i/Jgf6PD

    Всего записей: 252 | Зарегистр. 06-12-2011 | Отправлено: 18:56 06-01-2023 | Исправлено: Maxlinus, 18:57 06-01-2023
    Maxlinus



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    подскажите как передать строку по ssh на микротик
     

    Код:
    /interface/wireguard/peers add allowed-address=10.10.11.2/32,192.168.108.0/24 interface=wireguard1 public-key="ii7zOU1PpBQksrD1OFz8zeax4qOlQAX0h2pSOc+Rih0a" persistent-keepalive=10  

     
    ругается на ключ что он заканчивается на "="

    Всего записей: 252 | Зарегистр. 06-12-2011 | Отправлено: 15:24 08-01-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Maxlinus

    Код:
    ssh admin@192.168.88.1 -l admin -p 1234567890 "/system reboot"

     

    Код:
    C:\Program Files (x86)\PuTTY\putty.exe -ssh -l admin -p 1234567890 "/system reboot"

     
    Команду в кавычки попробуйте.
    Вообще смотря  с чего передавать, с тика на тик, с винды на тик, с линукса на тик, в любом случае нужно подключение к микротику и потом команда.

    Всего записей: 1233 | Зарегистр. 29-08-2005 | Отправлено: 17:18 08-01-2023 | Исправлено: alexnov66, 20:07 08-01-2023
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Maxlinus

    Цитата:
    ругается на ключ что он заканчивается на "="

    Не могли бы вы не пересказывать ошибку своими словами, а скопировать из терминала всё?

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 23:40 08-01-2023
    Maxlinus



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
     
    klink.exe -auto-store-sshkey -ssh 192.168.88.1 -P 22 -l Admin1 -pw Aaaaafz40faa /interface/wireguard/peers add allowed-address=10.10.11.2/32 interface=wireguard1 public-key="FD0c5GcScN2dRwcfr/gCjvSRY6Omq6lgDMPN/Gdf8Wk=" persistent-keepalive=10 comment=14
     
    выдает ошибку:
    expected end of command (line 1 column 137)
     
     
    alexnov66
    с windows на mikrotik , использую klink.exe (kitty)

    Всего записей: 252 | Зарегистр. 06-12-2011 | Отправлено: 05:35 09-01-2023 | Исправлено: Maxlinus, 05:38 09-01-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Maxlinus
    ошибка указывает на строка 1, столбец 137
    похоже на адрес 10.10.11.2/32 ругается, попробуйте без маски 10.10.11.2 или в кавычки взять, может такой адрес уже есть и не даёт выполнить команду.

    Всего записей: 1233 | Зарегистр. 29-08-2005 | Отправлено: 05:45 09-01-2023 | Исправлено: alexnov66, 05:54 09-01-2023
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru