Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.14.2 Подробнее... Testing: 7.15b9
Stable: 6.49.14 Long-term: 6.49.13

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.40 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: anton04, 10:54 08-04-2024
    t1murka

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    В чем баг?
    захожу с одного устройства по мак - пускает
     с др - тут же выкидывает и пускает по IP
     
     
     
    Добавлено:
    Подключил SD флешку к роутеру, отформатировал ее
    что такое parent ?
     

     
    в гайдах либо USB юзают - либо все выглядит иначе
    да черт подери, что за люди его изготовили !

    Всего записей: 69 | Зарегистр. 15-01-2020 | Отправлено: 19:45 25-05-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    t1murka

    Цитата:
    Обычная usb флешка подойдет для логов? какой формат?

    если на микротике есть usb порт то можно и обычную флешку, не на всех микротиках есть USB порт, формат ext4 как более надёжный.
    производители не советуют большие обьёмы, в полне вам достаточно на пару гиг, я использую 64 гиговые.
     

    Цитата:
    бэкап через files разве на сохраняет конфиги? зачем он тогда нужен? это же идиотизм

    идиотизм у вас в голове, через филес сохраняется на флеш диск самого микротика, в вашем случае на микротике 16 мб всего, что катострофически мало, о чём я писал выше, вы читаете посты или нет.
    и не советую писать на флеш самого микротика так как и простые флэшки так и флэш диск самого микротика в итоге с временем сдохнет. не надо думать что на него можно писать вечно.
     

    Цитата:
    в dhcp клиент НИЧЕГО ?

    dhcp сервер а не клиент выдаёт адреса только подключенным по кабелю и файфаю.
    виртуальным подключениям задаются адреса в профиле подключения, можно индивидуально каждому подключению в его свойствах. в активных подключениях смотрите подключенных и с каким адресом.
     

    Цитата:
    как они взаимосвязаны?

    ни как не взаимо связаны, разные подсети, прописывать маршруты, в том числе и на компьютере с какого подключаетесь если снимаете галку использовать шлюз в удалённой сети.
    компьютеру с какого подключаетесь выдаёте адрес из диапазона внутренней сети и будет доступна вся сеть.
     

    Цитата:
    чудеса да и только

    ни каких чудес, так и должно быть, в настройках в первую очередь вы же заполняете общий ключ а уже потом пользовательский логин и пароль.
     

    Цитата:
    что такое parent ?

    такое впечатление что вы из лесу вышли и ни когда не разбивали диск на компьютере, ни чего не делите и форматируйте одним диском, галочку снять.
    Директории можно создать на компьютере и перенести мышкой с проводника в винбоксе на sd1 или через smb раздел создать командой а потом удалить его из smb и останется только на флешке.
    создать

    Код:
    /ip smb shares add directory=("sd1/dir1") max-sessions=100 name=("dir1");

    удалить

    Код:
    /ip smb shares remove ([find name=("dir1")]);

     

    Цитата:
    в гайдах либо USB юзают - либо все выглядит иначе

    некоторые инструкции в интернете пишут такие же пользователи как и вы.

    Всего записей: 1232 | Зарегистр. 29-08-2005 | Отправлено: 08:35 26-05-2023 | Исправлено: alexnov66, 08:58 26-05-2023
    t1murka

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    если на микротике есть usb порт то можно и обычную флешку, не на всех микротиках есть USB порт, формат ext4 как более надёжный.
    производители не советуют большие обьёмы, в полне вам достаточно на пару гиг, я использую 64 гиговые.

    я воткнул 4гб microSD
     

    Цитата:
    ни каких чудес, так и должно быть, в настройках в первую очередь вы же заполняете общий ключ а уже потом пользовательский логин и пароль

    в соединении можно заранее оба ключа забить и эта схема не работает

    Цитата:
    такое впечатление что вы из лесу вышли и ни когда не разбивали диск на компьютере, ни чего не делите и форматируйте одним диском, галочку снять.
    Директории можно создать на компьютере и перенести мышкой с проводника в винбоксе на sd1 или через smb раздел создать командой а потом удалить его из smb и останется только на флешке.
    создать  

    parent - это корень, как я понял
    зачем вообще это слово добавлять?
    отформатировал в MBR на пк - микрот потребовал ее заново разбить
    да пусть пишет в корень - мне до лампочки
     

    Цитата:
    некоторые инструкции в интернете пишут такие же пользователи как и вы.  

    ни разу - не близко
    очень много упущенных моментов

    Всего записей: 69 | Зарегистр. 15-01-2020 | Отправлено: 14:31 26-05-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    t1murka

    Цитата:
    очень много упущенных моментов

    согласен, и в основном инструкции на 5 или 6 версию, вариантов настроек множество, каждый настраивает под свои задачи.

    Всего записей: 1232 | Зарегистр. 29-08-2005 | Отправлено: 16:09 28-05-2023
    t1murka

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, как сделать, чтоб после подключения по l2tp трафик мой ходил через мой ip, а не внешний адрес микрота?

    Всего записей: 69 | Зарегистр. 15-01-2020 | Отправлено: 11:24 29-05-2023
    Demon

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    t1murka
     
    На компе в настройках l2tp убрать галку использовать шлюз.

    Всего записей: 583 | Зарегистр. 03-10-2001 | Отправлено: 13:10 29-05-2023
    t1murka

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    На компе в настройках l2tp убрать галку использовать шлюз.  

    тогда по рдп не заходит

    Всего записей: 69 | Зарегистр. 15-01-2020 | Отправлено: 15:31 29-05-2023
    Demon

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Значит нужно добавить статическую запись в роутинг на компьютере.  
    Какой адрес получает комп по ppp, какой при этом адрес на l2tp микротике, какой адрес rdp?

    Всего записей: 583 | Зарегистр. 03-10-2001 | Отправлено: 16:21 29-05-2023
    t1murka

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Какой адрес получает комп по ppp, какой при этом адрес на l2tp микротике, какой адрес rdp?

    после подключения по l2tp вижу адрес той сети (внешний адрес) через 2ip.ru
    надо как-то маршрут нарисовать в микроте, чтоб я через свой роутер ходил

    Всего записей: 69 | Зарегистр. 15-01-2020 | Отправлено: 23:06 29-05-2023
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    t1murka
    Вы про внутренние расскажите, а не про внешние. И маршрут надо не на роутере рисовать (поздно уже, пакет ушёл в VPN, а не напрямую к провайдеру), а на клиенте.
     
    Вот тут немного потенциально полезной инфы: https://forum.mikrotik.by/viewtopic.php?f=2&t=2639

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 10:10 30-05-2023
    t1murka

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Вы про внутренние расскажите, а не про внешние.

    да почти всюду после подключения впн - сеть остается с твоего провайдера (by default)

    Всего записей: 69 | Зарегистр. 15-01-2020 | Отправлено: 13:55 30-05-2023
    Demon

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    t1murka
     
    Вы хотите получить конкретные советы без предоставления конкретной информации. Если у Вас все работало когда был шлюз через ppp, а без этого не работает, то проблема не в микротике, а в компе. Покажите все адреса и трассу с компа на RDP.

    Всего записей: 583 | Зарегистр. 03-10-2001 | Отправлено: 14:07 30-05-2023
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    t1murka

    Цитата:
    почти всюду после подключения впн - сеть остается с твоего провайдера

    Зачем такой VPN, если через него ничего не идёт?

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 14:12 30-05-2023
    Demon

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka

    Цитата:
    Зачем такой VPN, если через него ничего не идёт?  

     
    Такое бывает. Доступ только в локальную, корпоративную сеть.

    Всего записей: 583 | Зарегистр. 03-10-2001 | Отправлено: 14:56 30-05-2023
    t1murka

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    . Доступ только в локальную, корпоративную сеть.

    это мне и нужно
    там свои интернеты, у меня свои
     

    Цитата:
    Если у Вас все работало когда был шлюз через ppp, а без этого не работает, то проблема не в микротике, а в компе. Покажите все адреса и трассу с компа на RDP.

    интернет у меня работает, я к рдп подключиться не могу, если снять галку "использовать основной шлюз в удаленной сети"
     
    временным решением прописал route add -p xxxx 255.255.255.0 xxxxx, чтоб он увидел ту сетку внутреннюю
    но хотелось бы на уровне микрота это реализовать, так понимаю в secret у юзеров это делается

    Всего записей: 69 | Зарегистр. 15-01-2020 | Отправлено: 20:00 30-05-2023 | Исправлено: t1murka, 20:51 30-05-2023
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    t1murka

    Цитата:
    хотелось бы на уровне микрота это реализовать, так понимаю в secret у юзеров это делается

    Это делается в IP>Routes. А попросту, маршрутизация. Многие начинающие об неё "спотыкаются".
    Тут.

    Всего записей: 296 | Зарегистр. 12-07-2008 | Отправлено: 21:19 30-05-2023 | Исправлено: HERSOFT, 21:21 30-05-2023
    Maxlinus



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    t1murka
    утилита CMAK
    https://youtu.be/u5nkKSuhcmM?t=234
     
    Скачать отдельно https://disk.yandex.ru/d/49KokWzIuxn0Ww
     
    если openvpn будет то маршрут прописывается прям в его файле конфигурации

    Всего записей: 252 | Зарегистр. 06-12-2011 | Отправлено: 13:34 05-06-2023 | Исправлено: Maxlinus, 13:40 05-06-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    t1murka

    Цитата:
    временным решением прописал route add -p xxxx 255.255.255.0 xxxxx, чтоб он увидел ту сетку внутреннюю
    но хотелось бы на уровне микрота это реализовать, так понимаю в secret у юзеров это делается

    Вам же сказали это делается на компьютере если вы снимаете галку использовать шлюз в удалённой сети, это постоянное решение а не временное, иначе все запросы с компьютера к удалённой сети пойдут на провайдера, на микротике нужно лиш не разрешать трафик в интернет для подключающихся клиентов.

    Всего записей: 1232 | Зарегистр. 29-08-2005 | Отправлено: 08:22 06-06-2023 | Исправлено: alexnov66, 08:26 06-06-2023
    Demon

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    t1murka
     
    Передать маршрут можно с микротика. Вам нужно в профиле PPP настроить получение удаленного адреса через dhcp. Настроить, соответственно, dhcp. В опциях dhcp можно передать маршрут. Не помню точно какой номер опции, возможно 82.

    Всего записей: 583 | Зарегистр. 03-10-2001 | Отправлено: 10:46 06-06-2023
    vertex4

    Moderator
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
     Не помню точно какой номер опции, возможно 82.  

    121

    ----------
    В любой инструкции пропущено самое важное - что делать, если это устройство или программа не работают

    Всего записей: 10393 | Зарегистр. 29-01-2006 | Отправлено: 12:01 06-06-2023
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru