Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.16 Подробнее... Testing: 7.16rc5
Stable: 6.49.17 Long-term: 6.49.13

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.41 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4436 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 12:06 24-09-2024
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VecH

    Цитата:
    Для сканера портов нужен IP адрес

    Не нужен сканеру конкретный IP. Он сканирует диапазон IP и порты.

    Цитата:
    все, микротики отжили свое и пора менять?

    Нагрузка на процессор большая. Намудрили с чем-то. Скорее всего с фаером. Фасттрек включен? На какой скорости сами порты поднялись?

    Всего записей: 324 | Зарегистр. 12-07-2008 | Отправлено: 19:21 21-07-2024 | Исправлено: HERSOFT, 19:25 21-07-2024
    zBear



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    набрёл на официальном форуме на тему с обсуждением DOH
     
    там в теме есть такое утверждение: существует вероятность, что DOH перестанет отвечать или просрочится сертификат, поэтому для бэкапа нужно прописывать обычный DNS тоже '/ip/dns/set servers=1.1.1.1'
     
    в документации я не видел такой вариант "бэкапа" DOH, там только написано, что DOH имеет приоритет перед обычным DNS
     
    подскажите пожалуйста, совет по "бэкапу" DOH обычным DNS имеет под собой хоть какое-то основание?

    Всего записей: 1650 | Зарегистр. 20-02-2007 | Отправлено: 19:40 21-07-2024 | Исправлено: zBear, 20:35 21-07-2024
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zBear

    Цитата:
    подскажите пожалуйста, совет по "бэкапу" DOH обычным DNS имеет под собой хоть какое-то основание?
     

    Имеет.

    Всего записей: 324 | Зарегистр. 12-07-2008 | Отправлено: 21:02 21-07-2024
    zBear



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HERSOFT
    хм ... спасибо

    Всего записей: 1650 | Зарегистр. 20-02-2007 | Отправлено: 21:11 21-07-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zBear

    Цитата:
    поэтому для бэкапа нужно прописывать обычный DNS тоже

    если в DOH настройках вы прописываете имя то естественно надо прописывать еще адрес днс сервера, ведь это имя надо откуда то брать, или надо прописывать статику в днс имени и адреса.
    1.1.1.1 не использую так как глючит часто и в логах сыпятся ошибки о недоступности.
    использую последние два месяца dns.nextdns.io с прописанными в статике адресами, вообще пока ошибок в логе небыло.
    NextDNS Primary
    45.90.28.0
    NextDNS Secondary
    45.90.30.0
     
    VecH
    запустить винбокс и он должен определить микротик с мак адресом, если конечно на микротике не отключено определение в внутренней сети.

    Всего записей: 1320 | Зарегистр. 29-08-2005 | Отправлено: 08:10 22-07-2024 | Исправлено: alexnov66, 08:23 22-07-2024
    VecH



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    Не нужен сканеру конкретный IP. Он сканирует диапазон IP и порты.  

    Еще раз повторюсь
    Если у сканируемой железяки нет IP адреса и отключен DHCP Client
    сканировать нечего
     
    Добавлено:

    Цитата:
    запустить винбокс и он должен определить микротик с мак адресом, если конечно на микротике не отключено определение в внутренней сети.  

    для этогоо надо пробиться внутрь удаленной локалки где стоит этот обезличенный микротик по ethernet по уровню L2 что бы WinBox смог его найти
     
    о чем я и пишу

    Всего записей: 2504 | Зарегистр. 18-02-2003 | Отправлено: 08:31 22-07-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VecH
    подключиться прогой для удалёнки к какому нибудь компьютеру в удалённой сети и с него уже пробовать по мак адресу.

    Всего записей: 1320 | Зарегистр. 29-08-2005 | Отправлено: 08:42 22-07-2024
    zBear



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66
    cloudflare взял для примера, т.к. он в документах указан
     

    Цитата:
    использую последние два месяца dns.nextdns.io ... вообще пока ошибок в логе не было

    тоже его использую, но ошибки есть, поэтому и начал думать, как бы сделать бэкап, чтобы запрос шёл туда в случае ошибок
     

    Цитата:
    ...в статике ...
    NextDNS Primary
    45.90.28.0
    NextDNS Secondary
    45.90.30.0

    я правильно понимаю, что при этом в обычном /ip/dns ничего не указано?
     
    из-за ошибок я начал искать решение и пару раз встретил рекомендацию удалить статику рекомендованную nextdns, и прописать парочку стандартных публичных серверов в /ip/dns
    утверждалось, что из-за приоритета DOH, обычные сервера использоваться не будут, а в случае отказа DOH или проблем с сертификатом, они будут использованы как "бэкап"

    Всего записей: 1650 | Зарегистр. 20-02-2007 | Отправлено: 12:52 22-07-2024 | Исправлено: zBear, 19:22 22-07-2024
    VecH



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    подключиться прогой для удалёнки к какому нибудь компьютеру в удалённой сети и с него уже пробовать по мак адресу.

    нету на стоянке/ферме в степи никаких ПК
    я там Интернет сделал через сотовую связь и повесил на раздаче Mikrotik Bullet (что бы через Megafon VoWiFi звонить могли), у которого косякнул с настройками (и потом однако добил QuickSet-ом)
    теперь он не определяется по IP адресам

    Всего записей: 2504 | Зарегистр. 18-02-2003 | Отправлено: 13:24 22-07-2024
    StanislawK

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    VecH

    Цитата:
    Mikrtoik Bullet - Keenetik Runner 4G (НАТ) - Интернет - (Белый IP) Mikrotik RB2011 - моя локалка  


    Цитата:
    RB2011 я перенастроить я могу но не хочу, слишком много на нем завязано


    Цитата:
    Вот цель из локалки достучаться до Bullet из моей локалки

     
     
    на Keenetic поднять L2TP клиента?
     

    Всего записей: 279 | Зарегистр. 23-11-2009 | Отправлено: 14:31 22-07-2024
    VecH



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    на Keenetic поднять L2TP клиента?  

    Вот это как раз думаю сделать
    ради этого поставил Keenetic Ultra на свой стороне в качестве пограничного, с другой стороны Runner 4G
    Но это уже выходит за пределы темы

    Всего записей: 2504 | Зарегистр. 18-02-2003 | Отправлено: 15:33 22-07-2024
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zBear

    Цитата:
    а в случае отказа DOH или проблем с сертификатом, они будут использованы как "бэкап"

    Они используются для поиска того же DoH. Если DoH не доступен, срабатывают как "бэкап", хотя такого не встречал. Использую ADGuard, для блокировки мусора. У меня их по работам стоит куча и нет никаких сбоев уже лет пять.

    Всего записей: 324 | Зарегистр. 12-07-2008 | Отправлено: 19:35 22-07-2024 | Исправлено: HERSOFT, 19:37 22-07-2024
    zBear



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HERSOFT

    Цитата:
    Они используются для поиска того же DoH

    ага, так и читал, говорят в статике смысла нет, этот вариант лучше работает
     

    Цитата:
    У меня их по работам стоит куча

    а зачем столько?
    как я помню, к ним обращения идут по очереди, т.е. этот список будет использоваться не с первой записи

    Всего записей: 1650 | Зарегистр. 20-02-2007 | Отправлено: 19:57 22-07-2024
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zBear

    Цитата:
    т.е. этот список будет использоваться не с первой записи

    Уже решали этот вопрос в этой ветке. Используются все одновременно по принципу "кто первый, тот и молодец".

     
    Добавлено:
    zBear

    Цитата:
    ага, так и читал, говорят в статике смысла нет, этот вариант лучше работает

    Однозначно.
     
    Добавлено:

    Цитата:
    а зачем столько?

     
    Не люблю делать "дурную работу". Настроил и забыл. Запас в #опу не давит. Да и один быстрее сегодня отвечает, другой завтра.

    Всего записей: 324 | Зарегистр. 12-07-2008 | Отправлено: 20:07 22-07-2024
    zBear



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HERSOFT
    понял, спасибо

    Всего записей: 1650 | Зарегистр. 20-02-2007 | Отправлено: 20:16 22-07-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zBear

    Цитата:
    я правильно понимаю, что при этом в обычном /ip/dns ничего не указано?

    сервера не указаны так как в статике прописано соответствие имени ip адресу.

    Всего записей: 1320 | Зарегистр. 29-08-2005 | Отправлено: 20:20 22-07-2024
    zBear



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66
    спасибо за отзыв
    пока что попробую вариант от HERSOFT, т.к. вариант настройки через статику у меня давал ошибки

    Всего записей: 1650 | Зарегистр. 20-02-2007 | Отправлено: 11:17 23-07-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Появилась новая версия винбокса, не забываем обновлять.

    Всего записей: 1320 | Зарегистр. 29-08-2005 | Отправлено: 21:28 24-07-2024
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    alexnov66
    Пока не особо актуально, там только какой-то задел на будущее. Но в этом будущем будет минимальное требование к WinBox - не ниже этой версии %)

    Всего записей: 3731 | Зарегистр. 05-05-2006 | Отправлено: 23:46 24-07-2024
    VecH



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:

    Цитата:
    Подскажите настройки для WiFi 2.4 универсальные?
    а то настроил все по дефолту, то айфоны не подключаются, то всякие Xiaomi и т.д.
    или подключаются, авторизацию проходят, но почему то до получения IP адреса не доходит (адреса выдает другой роутер в сети)

    Вы настройки не показали, поэтому сложно обсуждать, почему так может быть.


    Код:
    # jul/30/2024 22:15:29 by RouterOS 6.49.13
    # software id = 1HPN-ZEW4
    #
    # model = RBMetalG-52SHPacn
    # serial number = A80C0A7F13E8
    /interface bridge
    add name=bridge1
    /interface wireless
    set [ find default-name=wlan1 ] adaptive-noise-immunity=ap-and-client-mode band=2ghz-onlyn disabled=no frequency=auto guard-interval=long hw-protection-mode=rts-cts installation=indoor mode=ap-bridge ssid=WiFi_26 station-roaming=enabled \
        wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled
    /interface ethernet
    set [ find default-name=ether1 ] speed=100Mbps
    /interface wireless security-profiles
    set [ find default=yes ] authentication-types=wpa2-psk group-key-update=40m mode=dynamic-keys supplicant-identity=MikroTik
    /user group
    set full policy=local,telnet,ssh,ftp,reboot,read,write,policy,test,winbox,password,web,sniff,sensitive,api,romon,dude,tikapp
    /interface bridge port
    add bridge=bridge1 interface=wlan1
    add bridge=bridge1 interface=ether1
    /ip neighbor discovery-settings
    set discover-interface-list=!dynamic
    /ip cloud
    set ddns-enabled=yes
    /ip dhcp-client
    add disabled=no interface=bridge1
    /ip ssh
    set allow-none-crypto=yes forwarding-enabled=remote
    /system clock
    set time-zone-name=Asia/Chita
    /system identity
    set name=Tas-WiFi_26_Mik
    /system logging
    add topics=wireless
    /system package update
    set channel=long-term
     

    Всего записей: 2504 | Зарегистр. 18-02-2003 | Отправлено: 16:16 30-07-2024
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru