Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.16.1 Подробнее... Testing: 7.17b5
Stable: 6.49.17 Long-term: 6.49.13

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.41 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4445 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 19:59 14-11-2024
    Vladislav_A



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VecH
    Немного по занудствую:

    Цитата:
    frequency=auto

    Не лучше ли указать конкретно?
    frequency-mode =?
    Если regulatory-domain, то какая country?
    Что на счёт ARP на бридже и интерфейсах?
    Где dhcp-relay на bridge1?

    Всего записей: 2442 | Зарегистр. 23-07-2001 | Отправлено: 19:47 06-08-2024
    utp_ss



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Помогите пожалуйста с создание правила nat. В локальной сети есть комп с вебсервером. На него захожу из мира по внешнему ip, нужно заходить из локалки по этому же внешнему IP.
    Создал правило для этого, вероятно неправильно, если не работает:
     
     
    add action=dst-nat chain=dstnat dst-address=136.136.136.136 dst-port=8222 \
        protocol=tcp to-addresses=192.168.10.10 to-ports=8222

    Всего записей: 307 | Зарегистр. 02-03-2007 | Отправлено: 14:05 08-08-2024
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    utp_ss
    Ключевое слово - "Hairpin NAT": https://help.mikrotik.com/docs/display/ROS/NAT#NAT-HairpinNAT

    Всего записей: 3735 | Зарегистр. 05-05-2006 | Отправлено: 14:28 08-08-2024
    zBear



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    utp_ss
     

    Код:
     
    add action=dst-nat chain=dstnat dst-address=136.136.136.136 dst-port=8222 in-interface=ether01 protocol=tcp to-addresses=192.168.10.10 to-ports=8222  
    add action=dst-nat chain=dstnat dst-address=136.136.136.136 dst-port=8222 in-interface=bridge-local protocol=tcp src-address=192.168.10.0/24 to-addresses=192.168.10.10 to-ports=8222
    add action=src-nat chain=srcnat dst-address=192.168.10.10 dst-port=8222 out-interface=bridge-local protocol=tcp src-address=192.168.10.0/24 to-addresses=192.168.10.1
     

     
    несколько лет назад, когда я задался таким же вопросом, кто-то предложил этот способ
    у меня работает до сих пор без проблем

    Всего записей: 1650 | Зарегистр. 20-02-2007 | Отправлено: 17:55 08-08-2024
    VecH



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    Не лучше ли указать конкретно?
    frequency-mode =?  


    Код:
    frequency=2462

    Указал 11 канал, он свободный, рядом только на 4-ом канале какой то магистральный WiFi висит (сеть для местных егерей в заповеднике)
     

    Цитата:
    Если regulatory-domain, то какая country?  


    Код:
    frequency-mode=regulatory-domain
    country=russia3

    Эти параметры я не могу изменять
    вернее могу, но там других вариантов нет
     

    Цитата:
    Что на счёт ARP на бридже и интерфейсах?
    Где dhcp-relay на bridge1?


    Код:
    > /interface bridge export  
    /interface bridge
    add admin-mac=74:4D:28:CF:D4:8A auto-mac=no name=bridge1 protocol-mode=none
    /interface bridge port
    add bridge=bridge1 interface=wlan1
    add bridge=bridge1 interface=ether1

     

    Код:
    > /interface bridge export verbose  
    /interface bridge
    add admin-mac=74:4D:28:CF:D4:8A ageing-time=5m arp=enabled arp-timeout=auto auto-mac=no dhcp-snooping=no disabled=no fast-forward=yes igmp-snooping=no mtu=auto name=bridge1 \
        protocol-mode=none vlan-filtering=no
    /interface bridge port
    add auto-isolate=no bpdu-guard=no bridge=bridge1 broadcast-flood=yes disabled=no edge=auto fast-leave=no frame-types=admit-all horizon=none ingress-filtering=no interface=wlan1 \
        internal-path-cost=10 learn=auto multicast-router=temporary-query path-cost=10 point-to-point=auto priority=0x80 pvid=1 restricted-role=no restricted-tcn=no tag-stacking=no \
        trusted=no unknown-multicast-flood=yes unknown-unicast-flood=yes
    add auto-isolate=no bpdu-guard=no bridge=bridge1 broadcast-flood=yes disabled=no edge=auto fast-leave=no frame-types=admit-all horizon=none hw=yes ingress-filtering=no interface=\
        ether1 internal-path-cost=10 learn=auto multicast-router=temporary-query path-cost=10 point-to-point=auto priority=0x80 pvid=1 restricted-role=no restricted-tcn=no \
        tag-stacking=no trusted=no unknown-multicast-flood=yes unknown-unicast-flood=yes
    /interface bridge port-controller
    # disabled
    set bridge=none cascade-ports="" switch=none
    /interface bridge port-extender
    # disabled
    set control-ports="" excluded-ports="" switch=none
    /interface bridge settings
    set allow-fast-path=yes use-ip-firewall=no use-ip-firewall-for-pppoe=no use-ip-firewall-for-vlan=no

     
    На счет dhcp-relay не понял зачем? в этом бридже сидит другой роутер (кинетик) в качестве DHCP сервера

    Всего записей: 2508 | Зарегистр. 18-02-2003 | Отправлено: 07:05 09-08-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VecH
    ни когда не пробовал настраивать микротик как свич, поищите в интернете настройки, что то не правильно настроено.
    у вас по идее адрес на бридже тоже должен быть прописан статикой из подсети кинетика, ведь самому микротику тоже нужно получать как обновления так и синхронизацию времени, а отправлять данные некому будет вышестоящему оборудованию если на тике не будет прописан адрес и подсеть. да и заходить на микротик надо будет по какому то адресу а не по маку.

    Всего записей: 1405 | Зарегистр. 29-08-2005 | Отправлено: 07:31 09-08-2024 | Исправлено: alexnov66, 07:50 09-08-2024
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VecH

    Цитата:
    frequency=2462
     

    По мне, так зря. Выставил страну и этого достаточно, чтобы канал автоматически выбирался с учётом занятости и загруженности.
    У меня отлично работает и на "авто", что на Mikrotik, что на Keenetik в динамичном режиме.

    Всего записей: 327 | Зарегистр. 12-07-2008 | Отправлено: 12:20 09-08-2024
    VecH



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    ни когда не пробовал настраивать микротик как свич, поищите в интернете настройки, что то не правильно настроено.
    у вас по идее адрес на бридже тоже должен быть прописан статикой из подсети кинетика

    Не нужна мне там статика, там DHCP client стоит

    Код:
    /ip dhcp-client
    add disabled=no interface=bridge1

    Который на бридж получает адрес и все остальное (шлюз, ntp и тд.)

    Цитата:
    да и заходить на микротик надо будет по какому то адресу а не по маку.

    Теперь все в порядке, хотя и по MAC-у я до него достучался (поднял WireGuard между кинетиками и внутри них пустил EoIP, дальше у себя со свой стороны поднял отдельный WiFi и засунул EoIP туннель в этот сегмент
    начал получать IP адреса от удаленного кинетика и там же нашел микротик и сбросил настройки
    геморройно, но получилось
     

    Цитата:
    По мне, так зря. Выставил страну и этого достаточно, чтобы канал автоматически выбирался с учётом занятости и загруженности.

    там ничего не загружено, это степь где ближаший населенный пункт в 25 километрах, там что максимум что там будет мешать, это магистральный WiFi, от которого я и ушел на 11-ый канал (на 1-ом сидит кинетик, а магистраль егерей на 6-ом)
     
    но проблема так и осталась, смартфон Redmi-13C-5G и какой то iPhone не подключаются, висят на получении IP адреса, все остальные устройства работают без проблем

    Всего записей: 2508 | Зарегистр. 18-02-2003 | Отправлено: 12:26 09-08-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VecH

    Цитата:
    но проблема так и осталась, смартфон Redmi-13C-5G и какой то iPhone не подключаются

    возможно надо на телефонах прошивку обновить.
    можно попробовать перейти на 1 канал, на более низкие частоты, могут телефоны не поддерживать более высокие.
    так же выставить band=2ghz-b/g/n
    телефон не подключаться может банально находиться за 5 стенами.

    Всего записей: 1405 | Зарегистр. 29-08-2005 | Отправлено: 15:11 09-08-2024 | Исправлено: alexnov66, 15:22 09-08-2024
    VecH



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    могут телефоны не поддерживать более высокие.  

    Ну это уже вообще маразм
    я бы понял если бы частоты были какие то экзотические которые в РФ запрещены (выше 14 канала и т.д.)
    но тут вполне допустимые, то есть разрешенные
    смартфоны оба завезены тоже официально, на этих же самых каналах подключаются к другим роутерам (в данном случае к кинетику который переключал на 11 канал
     

    Цитата:
    так же выставить band=2ghz-b/g/n  

    А вот с этим действительно непонятки, я вообще стараюсь вырубить старые стандарты (b/g), но неужели смартфоны которые выпущены уже намного после этих стандартов начала 2000-х годов
     
    на кинетике тоже b/g выключены, но в ним подключается без проблем
     
    в общем с этими микротиками какая то экзотика, что раньше на работе с этими HAp Lite/AC Lite и еще какими то, тоже приходилось играть в лотерею с настройками, пока у высокого начальства не начинали наконец айфоны работать, но какой то единой и универсальной настройки выявить не удавалось

    Всего записей: 2508 | Зарегистр. 18-02-2003 | Отправлено: 16:01 09-08-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    VecH

    Цитата:
    но тут вполне допустимые, то есть разрешенные

    к сожалению практика говорит об обратном, и дело не в разрешенных а в самих телефонах и поддержке частоты.

    Всего записей: 1405 | Зарегистр. 29-08-2005 | Отправлено: 16:19 09-08-2024
    VecH



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    alexnov66
    да все там поддерживается, тормоза на стадии получения IP адреса
    железку я вижу в списке зарегистрированных Wifi
    а вот у клиента IP адрес не назначается
     
    со стороны кинетика вижу что IP адрес назначен и пакет в сторону микротика улетает

    Всего записей: 2508 | Зарегистр. 18-02-2003 | Отправлено: 17:03 09-08-2024
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    подскажите, как подружить правильно микротик с забиксом?  
    настроили, без прописания IP адреса SNMP , все работает. Но решили все делать правильно и в настройках mikrotik прописал IP адрес заббикс сервера, приниамется с системой, но не идет информация. Я посмотрел мануал, там говорится, что надо написать IP адрес и маску. Я пишу так, но система не принимает:
       
     
    подскажите пожалуйста, как правильно?  
     
    То есть без IP - работает
    только IP без маски - не работает
    IP с маской - не дает ввести  
     
    P.S. Дополнение:
    поставил маску /30, пропустил, но все равно не работает.

    Всего записей: 3393 | Зарегистр. 21-04-2008 | Отправлено: 15:47 16-08-2024 | Исправлено: contrafack, 15:56 16-08-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    contrafack
    адрес единственный обозначается маской 32 а не 30
     
    у меня вводится нормально подсеть, попробуйте перезагрузить микротик и попробовать еще раз.
    указывать надо подсеть 192.168.0.0/24 а не с адресом, единственный адрес указывается с маской 32

    Всего записей: 1405 | Зарегистр. 29-08-2005 | Отправлено: 17:18 16-08-2024 | Исправлено: alexnov66, 18:10 16-08-2024
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66
     

    Цитата:
    адрес единственный обозначается маской 32 а не 30

     
    я знаю. Если написать 32, то при нажатии Apply или ОК, срезается сразу маска. Ну как бы логично, только IP адрес один.  
     

    Цитата:
    указывать надо подсеть 192.168.0.0/24 а не с адресом

    подсеть надо ввести? А я думаю конкретно адрес заббикса указать, чтоб по всем адресам не пролетали SNMP флуд, а конкретно на адрес забикс сервера.  
     

    Всего записей: 3393 | Зарегистр. 21-04-2008 | Отправлено: 23:54 16-08-2024
    kisssumy

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите что это как поправить.Микротик настроен на два провайдера,с балансировкой каналов.Оба провайдера были подключены витой парой у одного провайдера ip динамика у другого статика ( но статику получал по dhcp) теперь провайдера 1 Триолан переключил на оптику,и прописал статику и вот такое теперь началось в логах ?  
    https://ibb.co/HG35tqV
    Решение найдено
    Оказываеться нужно было в ip-dhcp client отключить Port1_WAN1 и всё работает.

    Всего записей: 28 | Зарегистр. 20-03-2022 | Отправлено: 11:29 17-08-2024 | Исправлено: kisssumy, 14:47 18-08-2024
    zBear



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kisssumy
    говорят нужен default route
    https://forum.mikrotik.com/viewtopic.php?t=200564

    Всего записей: 1650 | Зарегистр. 20-02-2007 | Отправлено: 15:47 17-08-2024
    StanislawK

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
     А я думаю конкретно адрес заббикса указать, чтоб по всем адресам не пролетали SNMP флуд, а конкретно на адрес забикс сервера.  

     
    Флуд никуда не полетит. в норме микротик сам никуда ничего не шлет, только отвечает на адрес откуда приходят запросы.  
     
    в этой настройке можно указать адрес (или список из нескольких адресов, по одному в строке) , на запросы с которых микротик будет отвечать.  
    можно указать локальную сеть.
     
     
    такое, дополнительно к firewall, легаси костыль безопасности, потому что в snnmp v1 и v2 нет авторизации и данные передаются plain text.
       
    авторизация и шифрование добавлены в snmp v3.  
    но в обычной изолированной локалке использовать v3 нет смысла, получишь только большую нагрузку процессора (и нагрев).  
     
    v3 это для мониторинга устройств через чужие сети, через интернет , контролировать свои устройства без vpn.

    Всего записей: 279 | Зарегистр. 23-11-2009 | Отправлено: 16:58 17-08-2024
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    StanislawK
     
    спасибо за разъяснение, я думал микротик шлет данные по сети ))  
    Ну тем не менее, почему то когда оказываю адрес или подсеть - то данные в заббиксе не появляется, а если псоатвить 0 просто, то все нормально ходит.  
     

    Всего записей: 3393 | Зарегистр. 21-04-2008 | Отправлено: 21:21 17-08-2024
    kisssumy

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    [/q]
    [q]говорят нужен default route
    https://forum.mikrotik.com/viewtopic.php?t=200564
     

    Нашол решение,оказываеться нужно было в ip-dhcp client отключить Port1_WAN1 и всё работает.

    Всего записей: 28 | Зарегистр. 20-03-2022 | Отправлено: 14:46 18-08-2024
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru