Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.14.2 Подробнее... Testing: 7.15b8
Stable: 6.49.13 Long-term: 6.49.10

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.40 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4418 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: anton04, 12:30 28-03-2024
    jfx



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите по железу.
     
    Нужно поставить БС на мачту, питать по PoE от коммутатора. Беглый гуглинг говорит, что PoE на Mikrotik не фонтан...  
    На текущий момент видится вот такая связка:
    1. Mikrotik CRS112-8P-4S-IN с БП на 48В 2А
    2. Трасса порядка 120 метров
    3. На мачте Mikrotik 48 to 24V Gigabit PoE Converter
    4. И собственно БС MikroTik mANTBox 2 12s 2.4GHz 12dBi
     
    На сколько реально это будет работать? Или отговорите и посоветуйте чем можно реализовать подобную схему?

    Всего записей: 3075 | Зарегистр. 06-02-2003 | Отправлено: 11:53 02-09-2020
    Molt



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    что PoE на Mikrotik не фонтан...  

    Не то что бы не фонтан, просто достаточно тупая реализация.
    Просто вместо

    Цитата:
    2. Трасса порядка 120 метров  

    поставить посередине (60-80 метров) какой нибудь POE свитч, хоть тот же 260GSP


    ----------
    "Give me the place to stand, and I shall move the earth" — Archimedes

    Всего записей: 1337 | Зарегистр. 07-11-2004 | Отправлено: 16:26 02-09-2020
    jfx



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Molt

    Цитата:
    поставить посередине

    Нет такой возможности, поэтому и 48 вольт в начале ставлю с последующей конвертацией в 24, что бы уменьшить потери в трассе. Хотя какие потери при конвертации будут хз...

    Всего записей: 3075 | Зарегистр. 06-02-2003 | Отправлено: 08:36 03-09-2020
    Molt



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Нет такой возможности

    Тогда там есть проблемы похлеще питания - длина одного сегмента ethernet.  
     
    Ставить два медика, тянуть волокно, питание отдельным кабелем для наружной проводки, на том конце dc-dc понижайка (точнее две, одна под микротик, 24V; вторая под медик, обычно они на 5V). Ну и запитать все это отдельным бп, про POE здесь забыть.

    ----------
    "Give me the place to stand, and I shall move the earth" — Archimedes

    Всего записей: 1337 | Зарегистр. 07-11-2004 | Отправлено: 09:28 03-09-2020
    ipmanyak



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    jfx  Что такое БС? Если речь об эзернет, то можно просто бросить кабель типа П-296 или его аналоги,  например П270.    
    Вот немного результатов, которые реально достигнуты с использованием этого кабеля. 500 метров 10baseT, 200 метров 100baseT, 180 метров сдвоенного кабеля - 1000baseT.
     
    https://nag.ru/projects/archive/28022/
    у П270 жилы толще. Потерь будет меньше, если хочешь POE бросить.
    https://forum.nag.ru/index.php?/topic/15346-p296-i-ego-analogi/
     
     
    Добавлено:
    понял, что такое БС

    ----------
    В сортире лучше быть юзером, чем админом...

    Всего записей: 11724 | Зарегистр. 10-12-2003 | Отправлено: 10:01 03-09-2020 | Исправлено: ipmanyak, 10:12 03-09-2020
    jfx



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Molt
    ipmanyak
    Спасибо, буду "курить".

    Всего записей: 3075 | Зарегистр. 06-02-2003 | Отправлено: 11:46 03-09-2020
    leshiy_odessa



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    jfx
     

    Цитата:
     поставить посередине (60-80 метров) какой нибудь POE свитч, хоть тот же 260GSP  

     
    Тогда уже — Gigabit Passive Ethernet Repeater (GPeR) Mikrotik.

    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 14:01 03-09-2020 | Исправлено: leshiy_odessa, 14:02 03-09-2020
    jfx



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    leshiy_odessa
    Спасибо, выглядит перспективно. Не видел такого гаджета.

    Всего записей: 3075 | Зарегистр. 06-02-2003 | Отправлено: 15:30 03-09-2020
    vklp

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Скрипт для проверки работоспособности интерфейса:
    https://github.com/vikilpet/mikrotik-interface-check
     
    Преимущества:
    - Можно использовать для одного или нескольких интерфейсов.
    - Вид интерфейса не важен.
    - Пингуем несколько адресов (полагаться на один слишком ненадёжно).
    - Можно запускать так часто, как хочется - быстрое реагирование на сбой.
    - Простая установка - нужно лишь подправить несколько переменных.

    Всего записей: 132 | Зарегистр. 21-02-2019 | Отправлено: 22:21 03-09-2020
    Eric Lazzy



    Главный мент
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    камрады, помогите пожалуйста
    имеется микротик RB2011UAS-2HnD (настроенный, много всякий перенаправлений, прозрачный прокси, пропуск в интернет по арп-таблице). на второй интерфейс приходит интернет, пятый раздаёт его в локаль (адресс 192.168.188.1). на одной из машин в локалке (192.168.188.23) висит сервак обновлений антивируса. но при прописывании на локальных машинах этого адреса они лезут искать его в интернете, в локалку даже не смотрят
    как настроить микротик, чтоб он локальные адреса отправлял искать соответственно в локальную сеть, а не пускал их в инет?
     
    зы
    я с микториком далеко на Вы, объясните мне как милиционеру, пожалуйста

    ----------
    лень - двигатель прогресса ©

    Всего записей: 7920 | Зарегистр. 01-11-2003 | Отправлено: 13:54 07-09-2020
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    я с микториком далеко на Вы, объясните мне как милиционеру, пожалуйста

    Что за сервер обновления ? Не проще папку на "сервере" расшарить и клиентам явно указать куда лезть ? А может сервер Касперского у Вас стоит выше всех в клиентских антивирусах ? Можно попросту отключить источник обновления с сервера Касперского.

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 14:12 07-09-2020 | Исправлено: HERSOFT, 14:17 07-09-2020
    Eric Lazzy



    Главный мент
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HERSOFT

    Цитата:
    Не проще папку на "сервере" расшарить

    неа, eset так не работает

    Всего записей: 7920 | Зарегистр. 01-11-2003 | Отправлено: 14:58 07-09-2020
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Eric Lazzy
    А у вас маска подсети какая в локалке? Просто если /24 (она же 255.255.255.0), то машины с адресами 192.168.188.ХХ/24 должны искать 192.168.188.23 именно в локалке, вообще не обращаясь к роутеру...

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 16:18 07-09-2020
    Eric Lazzy



    Главный мент
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka

    Цитата:
    А у вас маска подсети какая в локалке?

    /22, т.е. 255.255.252.0
     
    Добавлено:
    192.168.188.* персонал первого блока
    192.168.189.* учебные классы
    192.168.190.* персонал второго блока
    192.168.191.* камеры и рутеры

    Всего записей: 7920 | Зарегистр. 01-11-2003 | Отправлено: 16:48 07-09-2020
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Eric Lazzy

    Цитата:
    /22

    Тем более... Покажете трассировку из локалки к 192.168.188.23? И напишите, с какого адреса трассируете.

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 17:33 07-09-2020
    Manevrik



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Если на mikrotik запушен сервис UPnP, устройства стоящие во внутренней сети в таблицу NAT маршрутизатора добавляют свои правила.  Данные правила видны при запуске Winbox (ip/firewall/nat)
    Команды  
    ip firewall nat export file=nat.rsc
    /ip upnp export
     /export hide-sensitive
    данные UPNP правила не выгружают.
     
    Есть ли возможность выгрузить эти UPNP правила в файл ?
     
    Есть порядка 60 правил которые настроили видеорегистраторы, хочу эти правила выгрузить , отключить Upnp, внести правки в файл  правил , прописать в них Scr.Adress List. загрузить обратно в NAT.
     
    PS: UPnP зло - дает хакерам прорываться в сеть через незащищеные устройста, особенно те устройста, которые любят для себя открывать стандартные порты.

    Всего записей: 152 | Зарегистр. 19-06-2002 | Отправлено: 21:24 07-09-2020 | Исправлено: Manevrik, 21:43 07-09-2020
    vklp

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Manevrik
    Попробуйте /ip fire nat print file=nat.txt

    Всего записей: 132 | Зарегистр. 21-02-2019 | Отправлено: 22:00 07-09-2020
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Manevrik

    Цитата:
    Есть ли возможность выгрузить эти UPNP правила в файл ?
     
    Есть порядка 60 правил которые настроили видеорегистраторы, хочу эти правила выгрузить , отключить Upnp, внести правки в файл  правил , прописать в них Scr.Adress List. загрузить обратно в NAT.

    С выключенным UPnP порты, разве, останутся прежними?
     
    Вы, кажется, не с той стороны подходите к проблеме. NAT не должен фильтровать трафик, фильтрация должна осуществляться в IP -> Firewall -> Filter, именно там вам надо разрешить, например, для in-interface=WAN и dst-address=камеры (по подсети, address list'у, заполняемому из DHCP, или ещё как вам удобнее) доступ только с заданного src-address-list.

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 23:52 07-09-2020
    Eric Lazzy



    Главный мент
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka

    Цитата:
    Покажете трассировку из локалки к 192.168.188.23? И напишите, с какого адреса трассируете

    трасерт в одну строчку https://skr.sh/s433JY1llDW как собственно и должно быть. трасировка с 192.168.188.26
    обновление ищется на http://192.168.188.23:2221
     
    Добавлено:
    и сидя на 192.168.188.23 я не могу браузером открыть http://192.168.188.23:2221

    Всего записей: 7920 | Зарегистр. 01-11-2003 | Отправлено: 11:25 08-09-2020
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Eric Lazzy

    Цитата:
    и сидя на 192.168.188.23 я не могу браузером открыть http://192.168.188.23:2221

    Вам не кажется, что это и есть проблема? Тут уж точно никакие роутеры ни при чём
    А какая ошибка в браузере?

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 14:23 08-09-2020
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru