Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.14.2 Подробнее... Testing: 7.15b8
Stable: 6.49.13 Long-term: 6.49.10

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.40 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4418 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: anton04, 12:30 28-03-2024
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka

    Цитата:
    И если вы хотите развить тему - расскажите, что вы понимаете под "новыми хостами"

    Согласен, иногда не совсем понятен ход мыслей ТС. Хотя, вангую, что хочет вылавливать "левые" DHCP хосты. Типа.

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 23:37 19-10-2020
    Maks4er

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    расскажите, что вы понимаете под "новыми хостами"  

    Юзер притащил свой ноут и воткнул его в локалку компании потому, что "мне так удобнее".
    Возможно ли отследить данное подключение средствами ROS?

    Всего записей: 30 | Зарегистр. 18-01-2011 | Отправлено: 01:16 20-10-2020
    leshiy_odessa



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Maks4er

    Цитата:
    Юзер притащил свой ноут

     
    Так вы будете определять на глаз чей MAC адрес? Я к тому что если у вас есть всё MAC адреса компании и есть основа для определения «свой-чужой», то тогда вам лучше через ARP запретить всё посторонние MAC адреса.
     
     

    Цитата:
     
     
    ДОСТУП ТОЛЬКО ПО MAC
    Можно выставить на IP-интерфейсе (etherX, wlan или bridge - где у вас там LAN) arp=reply-only, а в DHCP-сервере сделать add-arp-for-leases=yes и убрать пул адресов. В leases добавить нужные маки. Тогда остальные адрес не получат, а прописанный вручную адрес работать не будет.  

     
     

    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 12:33 20-10-2020
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    HERSOFT
    У вас ссылка на статью про левые серверы, это когда юзер со своим роутером приходит
     
    Maks4er

    Цитата:
    Юзер притащил свой ноут  

    Если у вас в Leases уже забиты все корпоративные устройства - тогда вы можете не выдавать адреса неизвестным или выдавать им адреса из другого пула, которому можно, например, запретить доступ к сети.
     
    Ну и arp=reply-only от leshiy_odessa

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 14:22 20-10-2020
    Maks4er

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka, leshiy_odessa, спасибо за инструкции, буду реализовывать.

    Всего записей: 30 | Зарегистр. 18-01-2011 | Отправлено: 17:15 20-10-2020
    sboev

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Заблудился в широких возможностях. VLAN
    RB951
    1) ether1- wan
    2) bridge1-ether5--SWITCH L2
    Надо пакеты приходящие на 1) тегировать и выдать на порт 2) не нарушив текущую работу 2)

    Всего записей: 143 | Зарегистр. 12-05-2004 | Отправлено: 16:12 27-10-2020
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    sboev
    Чтобы понять текущую работу 2), надо знать текущие настройки 2)
     
    З.Ы. Надеюсь, под "текущая работа 2)" не подразумевается "текущая работа 2) с Интернетом от ether1- wan"...

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 17:51 27-10-2020
    Plaague

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Джентльмены,  
    Помогите пожалуйста!
     
    Ситуация следующая есть 3 IP адреса в одной подсети
    Соответственно DGW у них тоже один
    Мне нужно разный трафик отправлять с разных адресов
     
    Я трафик промаркировал  
    Сделал 3 роута для каждой из маркировок
    В каждом из роутов указал в Pref-source нужный мне внешний IP
     
    но исходящий IP у всех 3х маршрутов оказался один и тот же
     
    Можно ли как то победить проблему?
     
    Заранее благодарю

    Всего записей: 100 | Зарегистр. 26-11-2008 | Отправлено: 22:10 28-10-2020 | Исправлено: Plaague, 22:11 28-10-2020
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Plaague
    Эти три адреса на одном интерфейсе или на разных?
    В целом, вам ведь надо правилами NAT выбирать, в какой адрес натируется то или иное соединение, а вы ни слова про них не сказали.
    Pref. Source - это про локально инициируемые соединения:

    Цитата:
    pref-src - Which of the local IP addresses to use for locally originated packets that are sent via this route. Value of this property has no effect on forwarded packets.


    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 23:16 28-10-2020
    rosalin



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ребята подскажите, пожалуйста как разрешить , настройку microtik из вне , по внешнему IP?

    Всего записей: 2584 | Зарегистр. 15-04-2003 | Отправлено: 23:25 28-10-2020
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    rosalin
    /ip firewall filter add chain=input protocol=tcp dst-port=НУЖНЫЙ_ПОРТ
     
    И перетянуть его выше запрещающего правила.
     
    НУЖНЫЙ_ПОРТ - это, например, 80 для Web или 8291 для WinBox

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 23:39 28-10-2020
    Plaague

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka >> Спасибо большое
     
    В том то и проблема что они на одном интерфейсе, поэтому SrcNAT'ами тоже разрулить не выходит
     
    SrcNAT у меня 1: все через единственный интерфейс гнать наружу
     
     
    rosalin>> открой input на 8291 TCP порту как здесь https://prnt.sc/v8xvnc

    Всего записей: 100 | Зарегистр. 26-11-2008 | Отправлено: 23:39 28-10-2020
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Plaague

    Цитата:
    поэтому SrcNAT'ами тоже разрулить не выходит
     
    SrcNAT у меня 1: все через единственный интерфейс гнать наружу

    Т.е. Masquerade? Ну так надо ж action=src-nat to-addresses=нужный адрес

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 23:43 28-10-2020
    Plaague

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka>> СПАСИБО ЗАВЕЛОСЬ!!!!

    Всего записей: 100 | Зарегистр. 26-11-2008 | Отправлено: 23:54 28-10-2020
    rosalin



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    rosalin>> открой input на 8291 TCP порту как здесь https://prnt.sc/v8xvnc


    Цитата:
    /ip firewall filter add chain=input protocol=tcp dst-port=НУЖНЫЙ_ПОРТ

    Chupaka
    Plaague
    Да так и делаю, из локальной сетки доступ есть из вне нет , счетчик даже байты не считает  

    Всего записей: 2584 | Зарегистр. 15-04-2003 | Отправлено: 00:02 29-10-2020
    Plaague

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    rosalin>> ИМХО проблема в чем то другом
    Пинги снаружи на него есть?
    попробуй руль на самый верх поднять
     
    если не поможет дай больше инфы,  
     
    там ни каких ограничений нет откуда открываться

    Всего записей: 100 | Зарегистр. 26-11-2008 | Отправлено: 00:11 29-10-2020
    rosalin



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Plaague
    Через VPN тоже подключается, пошли байты на правиле , на внешний ip не хочет (?

    Всего записей: 2584 | Зарегистр. 15-04-2003 | Отправлено: 00:20 29-10-2020
    vklp

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    rosalin
    Либо ваш IP не белый, либо заботливо заблокировано провайдером.
    Вам ещё надо бы обновить routeros и поставить пароль посложнее, т.к. в случае удачного открытия порта к вам придут гости.

    Всего записей: 132 | Зарегистр. 21-02-2019 | Отправлено: 00:28 29-10-2020
    rosalin



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Plaague
    vklp
    Нашел решение , NAT Rule, добавил с внешнего IP на роутер , заработало)

    Всего записей: 2584 | Зарегистр. 15-04-2003 | Отправлено: 00:33 29-10-2020
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    rosalin
    Такое чувство, что у вас какой-то другой DST-NAT заворачивал всё на себя %)

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 00:53 29-10-2020
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru