Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.16 Подробнее... Testing: 7.16rc5
Stable: 6.49.17 Long-term: 6.49.13

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.41 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4436 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 12:06 24-09-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    rosalin
    проверяйте настройки, может экспорт сертификата не правильно, не зря некоторые в интернете пишут что пароль при экспорте должен быть не менее 8 символов.
    может импорт не правильно на windows, надо импортировать на локальный компьютер а не в тикущего пользователя.
    старые импортированные надо сначала удалить прежде чем устанавливать новый, если он импортировался несколько раз.
    на самом микротике у корневого сертификата и северного должен быть флаг Т, то есть доверенный.
    /certificate
    set myCa trusted=yes
    set server trusted=yes

    Всего записей: 1320 | Зарегистр. 29-08-2005 | Отправлено: 21:20 18-09-2024 | Исправлено: alexnov66, 21:44 18-09-2024
    rosalin



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66
    Спасибо, так и делаю, была надежда что IKEv2 по логину прояснит ситуацию, но не сложилось , скорее всего дело в самом IKEv2 на некоторых ПК, L2TP на них же работает, в свою очередь, теже сертификаты работают по IKEv2 где он поднялся , притом без особых проблем.

    Всего записей: 2621 | Зарегистр. 15-04-2003 | Отправлено: 21:43 18-09-2024
    rosalin



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66

    Цитата:
    должен быть флаг Т, то есть доверенный.
    /certificate
    set myCa trusted=yes
    set server trusted=yes

    все так

    Всего записей: 2621 | Зарегистр. 15-04-2003 | Отправлено: 09:27 19-09-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    rosalin
    вы в каком формате экспортируете сертификат ?
    есть еще один нюанс или глюк.
     
    При экспорте в формате pkcs12 и импорте потом на винду, в системе только один корневой сертификат а пользовательского нет, и подключается без проблем.
     
    при экспорте сертификата в формате pem и импорте на компьютер, во первых пароль не запрашивает, сертификат устанавливается только пользовательский, корневого нету, и к тику не подключается.
     
    если дополнительно установить корневой сертификат, по умолчанию он устанавливается в промежуточные, и не подключается, если его выбрать и установить в корневые то подключается.
     
    по сути подключается только когда корневой установлен, у меня так.
     
    по идее в формате pkcs12 тик должен экспортировать два сертификата в одном файле и должны установиться на винде.
    экспортируеш пользовательский а в файле только корневой.
     
    надо пробовать делать сертификаты на винде а потом их импортировать на микротик но пока времени нет заниматься экспериментами.

    Всего записей: 1320 | Зарегистр. 29-08-2005 | Отправлено: 11:11 19-09-2024 | Исправлено: alexnov66, 16:42 19-09-2024
    rosalin



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66

    Цитата:
    есть еще один нюанс или глюк

    я в формате pkcs12, отличная новость , все таки дело было в самой винде , взял другую сборку и все пошло, спасибо за помощь и дельные советы.

    Всего записей: 2621 | Зарегистр. 15-04-2003 | Отправлено: 21:46 19-09-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    rosalin
    винду надо ставить с оригинальных образов.
    всё таки глюки есть на подключении винды и микротика.
    андроид подключается без проблем

    Всего записей: 1320 | Зарегистр. 29-08-2005 | Отправлено: 22:40 19-09-2024
    STIV 2006

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет. Предстоит ввод в строй нового RB1100AHx4 на замену RB3011UiAS-RM в качестве роутера на центральном офисе. Задачи: обеспечение работы локальной сети, VPN сервер трех удаленных  филиалов, работа с двумя провайдерами с целью резервирования канала для центр офиса, CAPsMAN для точек CAPac XL. Какие впечатления от последней 7.15.3, стоит ли ee исползовать в продакшн для описанных задач на RB1100AHx4 или пока рановато?

    Всего записей: 258 | Зарегистр. 29-04-2006 | Отправлено: 20:51 22-09-2024
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    STIV 2006

    Цитата:
    или пока рановато?

    Проблем не наблюдаю. Да и переходить, рано или поздно, один чёрт придётся на новые версии.
    8 филиалов VPN, 3 провайдера (гостиница), CAPsMANа, правда, у меня нету.

    Всего записей: 324 | Зарегистр. 12-07-2008 | Отправлено: 22:28 22-09-2024
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    STIV 2006
     

    Цитата:
    Какие впечатления от последней 7.15.3

     
    Использовать стоит версию не выше RouterOS 7.14.3, причина проста, обрывы связи wi-fi, подробности тут https://forum.mikrotik.com/viewtopic.php?t=208199
     
    P.S. У себя тоже такое наблюдал и на AC и на AX точках доступа, пришлось откатиться (не изменяя настроек) на 7.14.3.

    Всего записей: 2817 | Зарегистр. 14-06-2006 | Отправлено: 11:03 23-09-2024
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04

    Цитата:
    P.S. У себя тоже такое наблюдал и на AC и на AX точках доступа, пришлось откатиться (не изменяя настроек) на 7.14.3.
     

    Странно...
    Дома C52iG-5HaxD2HaxD 7.15.3 такого не наблюдаю.
    Работа RBD53iG-5HacD2HnD 7.15.3 тоже такого нет.
    И ещё парочка штук у знакомых телеки на WiFi, не жалуются и тормозов не замечают.

    Всего записей: 324 | Зарегистр. 12-07-2008 | Отправлено: 13:17 23-09-2024 | Исправлено: HERSOFT, 14:28 23-09-2024
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HERSOFT
     

    Цитата:
     тормозов не замечают.

     
    А там тормозов нет, есть дисконнект и коннект, а периодичность этого чрезвычайно плавающая. Притом это может быть именно связка определённых адаптеров (клиентов или драйвера) и самого микрота, хотя я проверял на двух разных адаптерах клиентов с  Intel и MediaTek.

    Всего записей: 2817 | Зарегистр. 14-06-2006 | Отправлено: 14:33 23-09-2024 | Исправлено: anton04, 14:40 23-09-2024
    STIV 2006

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    CAPsMAN на 7.15.3 кто-то юзал? Какие впечатления? Будет дружить с точками cAPac XL на 6.49.13 или их тоже нужно будет шить?

    Всего записей: 258 | Зарегистр. 29-04-2006 | Отправлено: 16:04 23-09-2024
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04

    Цитата:
    А там тормозов нет, есть дисконнект и коннект, а периодичность этого чрезвычайно плавающая.

    Может стоит логи более детально изучить? Там много чего интересного и полезного бывает.

    Всего записей: 324 | Зарегистр. 12-07-2008 | Отправлено: 18:29 23-09-2024
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    STIV 2006
     

    Цитата:
    CAPsMAN на 7.15.3 кто-то юзал? Какие впечатления?

     
    См. три постав выше и семинар
     

    Цитата:
    Будет дружить с точками cAPac XL на 6.49.13 или их тоже нужно будет шить?

     
    Будет, если будет соответствующий пакет (wireless).
     
    Добавлено:
    HERSOFT
     

    Цитата:
    Может стоит логи более детально изучить? Там много чего интересного и полезного бывает.

     
    Изучал и даже просил помощь разобраться у коллег, но пришли к коллективному выводу, что виноваты новые дрова, которые на прошивке выше 7.14.3 обновили и что-то не учли. Можешь почитать тему ссылку на который я давал выше, там даже есть сообщение, что на новой beta/rc  версии таких обрывов не наблюдается уже, значит пилят OS.
     
    И ещё это всё происходит на новых пакетах wifi-qcom-ac, т.к. это же оборудование с пакетом wireless и теми же настройками себя ведёт стабильно. Отдельно пакет wifi-qcom версии более 7.14.3 обрывы есть, а на версии 7.14.3 обрывов нет.

    Всего записей: 2817 | Зарегистр. 14-06-2006 | Отправлено: 18:49 23-09-2024 | Исправлено: anton04, 19:04 23-09-2024
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04

    Цитата:
    И ещё это всё происходит на новых пакетах wifi-qcom-ac, т.к. это же оборудование с пакетом wireless и теми же настройками себя ведёт стабильно. Отдельно пакет wifi-qcom версии более 7.14.3 обрывы есть, а на версии 7.14.3 обрывов нет.
     

    Пять часов без обрывов.

    Всего записей: 324 | Зарегистр. 12-07-2008 | Отправлено: 13:14 24-09-2024 | Исправлено: HERSOFT, 13:16 24-09-2024
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04
    у вас что то с настройками возможно не то, можете попробовать 7.16, в ней много исправлений.

    Всего записей: 1320 | Зарегистр. 29-08-2005 | Отправлено: 15:39 24-09-2024
    Dacor

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66

    Цитата:
    надо пробовать делать сертификаты на винде а потом их импортировать на микротик но пока времени нет заниматься экспериментами.
     

    отзыв сертов не будет работать

    Всего записей: 1528 | Зарегистр. 02-08-2007 | Отправлено: 16:14 24-09-2024
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HERSOFT
     

    Цитата:
    Пять часов без обрывов.

     
    Это не тест, у меня точно так же все работает со смартфонами, а вот с ноутами когда именно на них идёт постоянная работа (а не просто стоят включёнными) вот тогда это проявляется.
     
    Добавлено:
    alexnov66
     

    Цитата:
    у вас что то с настройками возможно не то, можете попробовать 7.16, в ней много исправлений.

     
    Не знаю, что не то, но коллеги в профильном телеге канале, не обнаружили никаких нестыковок, но зато подсказали обходной путь на снижение прошивки.
     
    Знаю что в 7.16 многое поправили, возможно и этот глюк исправили, буду тестить осторожно.

    Всего записей: 2817 | Зарегистр. 14-06-2006 | Отправлено: 13:09 25-09-2024
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04

    Цитата:
    Это не тест, у меня точно так же все работает со смартфонами, а вот с ноутами когда именно на них идёт постоянная работа (а не просто стоят включёнными) вот тогда это проявляется.

     
    Вот у знакомых какой-то ноут "без роду и племени" держит 8-мь дней. Они его не выключают, потому, что там крутится обходчик замедления. Говорю же, что нет проблем, нет, начинаем искать проблему "в другую сторону". Дело Ваше.

    Всего записей: 324 | Зарегистр. 12-07-2008 | Отправлено: 12:51 26-09-2024 | Исправлено: HERSOFT, 13:03 26-09-2024
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru