Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 3)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (05-01-2012 00:59):  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147

   

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
 
MikroTik RouterOS (часть 1), MikroTik RouterOS (часть 2)
Официальный сайт: http://www.mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
 
последняя устаревшая версия: 4.17
последняя стабильная версия: 5.11

 
 
 
Официальная документация:
  • http://wiki.mikrotik.com/wiki/Category:Manual
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
     
    Обмен опытом пользователей MikroTik RouterOS: http://wiki.mikrotik.com/wiki/Main_Page
     
    Настройка подключения L2TP IPSec VPN между Windows 7 и Микротиком
    Дополнение к настройке L2TP IPsec
     
    Обсуждение ROS:
    Раздел форума PCRouter, посвященный MikroTik RouterOS
    Раздел форума DriverMania. Много полезного.
     
    Статьи:
    Перевод официального документа о QoS, очередях и шейпере.
    Краткий FAQ по настройке (первоисточник).
    Объединяем офисы с помощью Mikrotik
    Делим Интернет или QoS на Mikrotik (первоисточник).
    Установка и настройка ABillS + Mikrotik на Gentoo Linux.  
    Mikrotik-Qos Приоритезация по типу трафика и деление скорости

  • Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 21:25 23-08-2010 | Исправлено: Chupaka, 14:25 19-12-2011
    slech



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    RB1200.
    ROS 5.8
    Убрал IPSec туннели.
    Настроил SSTP.
    Uptime 2d 21h.
     
    Ранее в день по нескольку раз перегружался.
    5.10 пока не пробовал.

    Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 11:46 15-12-2011
    AntoshAReal



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    slech
    Уже доступна v5.11
    но изменений там мало.
    У меня тоже роутер на версии 5.8-5.9 сам перезагружается, откатился на 4.17.

    Цитата:
     
    What's new in 5.11 (2011-Dec-12 11:05):
     
    *) hotspot - fixed https login (broken in v5.9);
    *) eoip: swap tunnel id bytes to be compatible with previous versions;
    *) eoip,gre: fix setting config
     

     
    Народ, прошу помочь, а то не могу сообразить.
    Настроил на RouterOS OpenVPN Server, есть необходимость добавить его как обычный порт для роутера (я так понял это бридж).
    Создаю бридж, в профиле OpenVPN указываю что соединения добавлять в бридж (без указания локальной сети).
    При таком раскладе у меня пропадает связь с WAN портом, т.е. трафик в интернет не уходит.
     
    Если добавить порт LAN в бридж и соединения OpenVPN, то весь трафик идёт как будто от роутера и скорость соединения в интернет падает.
     
     
    P.S.
    Разобрался с этим косяком, не знаю что повлияло, но получилось.
    1. Добавил LAN интерфейс в бридж.
    2. Назначил бриджу все IP адреса, которые были у LAN интерфейса и MAC адрес.
    3. Поменял во всех правилах, где указано было правило в LAN интерфейс на bridge.
     
     
    P.P.S.
    Косяк опять проявился

    Всего записей: 305 | Зарегистр. 31-08-2005 | Отправлено: 14:17 15-12-2011 | Исправлено: AntoshAReal, 16:25 16-12-2011
    slech



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AntoshAReal
    Используете ли вы порты 9-10 и настроен ли у вас IPSec ?
     
    Добавлено:

    Цитата:
    Уже доступна v5.11  

    Это я видел, но заметил что после перевода туннелей на SSTP у меня рутер перестал перегружаться. Пока всё времени небыло обновиться не мешая работе.

    Код:
     
    What's new in 5.11 (2011-Dec-12 11:05):
     
    *) hotspot - fixed https login (broken in v5.9);
    *) eoip: swap tunnel id bytes to be compatible with previous versions;
    *) eoip,gre: fix setting config
     
    What's new in 5.10 (2011-Dec-09 11:49):
     
    *) snmp - provide extended interface statistics when availabe;
    *) dhcpv6 client - use link-scoped multicast address;
    *) dhcp client - renew dhcp lease on ethernet link up event;
    *) ipv6 gre tunnel added (/interface gre6) supports ip and ipv6 encapsulation;
    *) ip gre tunnel supports ipv6 encapsulation;
    *) allow setting bigger trafflow cache;
    *) improved RB1200 stability when using ether9,ether10;
    *) fixed RB1200 stability issues when using crypto hardware acceleration;
     

    Тут они как раз и говорят что исправили проблемы с RB1200.
    Я ставил 5.10 pre, но с ним проблем было ещё больше.

    Всего записей: 4893 | Зарегистр. 10-11-2004 | Отправлено: 15:16 15-12-2011
    AntoshAReal



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    slech
    У меня RB450G, у меня нет столько портов
    IPSec использую.

    Всего записей: 305 | Зарегистр. 31-08-2005 | Отправлено: 16:31 15-12-2011
    sumyst



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Господа, имеются проблема с WebFig на 5.11
     
    С версии 5.8 там был создан урезанный скин для манагеров, в котором отключены многие не нужные меню.
    В 5.11 заходя под манагером эти меню остаются видны.
    Если заходишь под админом и делаешь редактировать этот скин то видно что меню отключены.
     
    Кто-нибудь сталкивался?
     
    Добавлено:
    И ещё вопрос, что-то не нашел в документации ответа на вскидку.
     
    Есть микротик, есть 2 провайдера. Дефолтов нет, есть только статик роуты до 1 адреса на другой стороне.
     
    1 A S   dst-address=109.126.хх.26/32 gateway=91.229.хх.33 gateway-status=91.229.хх.33 reachable ether3 check-gateway=ping distance=1 scope=30 target-scope=10  
     
    2   S  dst-address=109.126.хх.26/32 gateway=82.162.хх.73 gateway-status=82.162.хх.73 reachable ether2 check-gateway=ping  distance=2 scope=30 target-scope=10  
     
    Как видим статик до адреса =109.126.хх.26 первый активен второй нет.
     
    Через каждого из провов до 109.126.хх.26 построен туннель.
    Теоретически, если до адреса назначения есть более 1го маршрута, то маршруты выбирается исходя из dinstance. Следуя этой логике, туннель через прова gateway=82.162.хх.7 не должен работать.
    НО оба туннеля подняты.
    Как в этой ситуации работает микротик?
    Туннели IPIP.
     
    Спасибо.

    Всего записей: 287 | Зарегистр. 24-08-2010 | Отправлено: 04:34 16-12-2011 | Исправлено: sumyst, 07:43 16-12-2011
    Fabluchio



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Комрады, нужна ваша помощь! Первый раз имею дело с Микротиком...
     
     
    Настроил разные скоростные лимиты для локального и внешнего трафика. По статье из вики
     
    Все отлично работает, но стоить настроить прозрачный прокси:
     
    chain=dstnat action=redirect to-ports=3128 protocol=tcp src-address=192.168.100.0/24 in-interface=lan dst-port=80
     
     
    Как все ограничения скорости перестают работать.
     
     
    Подскажите в какую сторону копать.

    Всего записей: 29 | Зарегистр. 18-02-2003 | Отправлено: 10:01 16-12-2011
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    sumyst

    Цитата:
    Через каждого из провов до 109.126.хх.26 построен туннель.  
    Теоретически, если до адреса назначения есть более 1го маршрута, то маршруты выбирается исходя из dinstance. Следуя этой логике, туннель через прова gateway=82.162.хх.7 не должен работать.  
    НО оба туннеля подняты.  
    Как в этой ситуации работает микротик?  

    я так понимаю, оба тоннеля поднимаются через один аплинк - что в этом странного?
     
    Fabluchio

    Цитата:
    Все отлично работает, но стоить настроить прозрачный прокси:  
     
    chain=dstnat action=redirect to-ports=3128 protocol=tcp src-address=192.168.100.0/24 in-interface=lan dst-port=80  
       
    Как все ограничения скорости перестают работать.  

    копать в сторону пометки трафика пользователей не только в forward, но и в input/output, поскольку без прокси трафик проходит сквозь роутер, а с проксей трафик от пользователя идёт до прокси и обратно, а в Интернет прокся уже лезет самостоятельно, независимо от пользователя

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 15:17 16-12-2011
    ramzes83



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ros 5.9.
    настроил APR таблицу. IP+mac.  
    Интересуют настройки ether3:
    /ip dhcp-server
    add address-pool=dhcp_pool3 authoritative=after-2sec-delay bootp-support=\
        static disabled=no interface=ether5 lease-time=3d name=dhcp2
    add add-arp=yes address-pool=dhcp_pool5 authoritative=after-2sec-delay \
        bootp-support=static disabled=no interface=ether3 lease-time=3d name=\
        dhcp1
    /ip dhcp-server config
    set store-leases-disk=5m
    /ip dhcp-server lease
    add address=10.10.0.40 disabled=no mac-address=E0:2A:82:58:E4:04 server=dhcp1
     Я так понимаю, при включенной таблице APR, DHCP должен автоматически раздавать IP согласно списку в APR???. Динамически присваевает другой адрес, если в правилах  lease прописать статику, тогда все норм.
     Придется весь список вручную переписывать на статику? Пока их всего 30.
     
     
    [@MikroTik] /ip dhcp-server lease> print  
    Flags: X - disabled, R - radius, D - dynamic, B - blocked  
     #   ADDRESS                                      MAC-ADDRESS       HO SER.. RA
     0   10.10.0.40                                   E0:2A:82:58:E4:04    dhcp1
     1 D 10.10.0.60                                   00:13:77:BD:90:3E ra dhcp1

    Всего записей: 534 | Зарегистр. 30-01-2008 | Отправлено: 15:28 16-12-2011
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    ramzes83

    Цитата:
    DHCP должен автоматически раздавать IP согласно списку в APR???.  

    нет. максимум - DHCP может добавлять записи в статическую ARP-таблицу при выдаче адреса. DHCP-сервер ориентируется только на Leases

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 15:32 16-12-2011
    ramzes83



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
    значит я неверно понял значение параметра APR в DHCP.
    Еще пара глупых вопросов.
     Как открыть доступ к роутеру из вне (winbox/http)?
     И ни как не получается настроить DDNS. Пробовал по ссылке и еще 5 разных вариантов. Провайдер Корбина. Дома на Keenetik работает без проблем, а на микротике пока безуспешно...
    Там ведь меняется всего 3 параметра? 4 - интерфейс.  Верно?
     Еще. У меня сеть имеет вид.
    провайдер - rb450 - sxt - sxt - lan.
    Когда включал прозрачный прокси на rb450, то внутренние IP палились из вне. А если прозрачный прокси повесить на одном из SXT?? Должно все чисто заработать? и блокировка,и один адрес извне?

    Всего записей: 534 | Зарегистр. 30-01-2008 | Отправлено: 17:36 16-12-2011 | Исправлено: ramzes83, 18:00 16-12-2011
    AntoshAReal



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ramzes83
    Приведённый скрипт у меня не работает, так же как и в вики, немного переделал и получил это:
     

    Код:
     
    /system script
    add name=dyndns_update policy=\
        ftp,reboot,read,write,policy,test,winbox,sniff,sensitive source="# Set nee\
        ded variables\r\
        \n:local username \"логин\"\r\
        \n:local password \"пароль\"\r\
        \n:local hostname \"nohostset\"\r\
        \n:global systemname [/system identity get name]\r\
        \n\r\
        \n:if (\$systemname  = \"MikroTik\" ) do= {\r\
        \n:set hostname \"имя.dyndns.org,имя.homeip.net\"\r\
        \n}\r\
        \n\r\
        \n\r\
        \n:global dyndnsForce\r\
        \n:global previousIP\r\
        \n\r\
        \n# print some debug info\r\
        \n## :log info (\"UpdateDynDNS: username = \$username\")\r\
        \n## :log info (\"UpdateDynDNS: password = \$password\")\r\
        \n## :log info (\"UpdateDynDNS: hostname = \$hostname\")\r\
        \n## :log info (\"UpdateDynDNS: previousIP = \$previousIP\")\r\
        \n\r\
        \n# get the current IP address from the internet (in case of double-nat)\r\
        \n/tool fetch mode=http address=\"checkip.dyndns.org\" src-path=\"/\" dst-\
        path=\"/dyndns.checkip.html\"\r\
        \n:local result [/file get dyndns.checkip.html contents]\r\
        \n\r\
        \n# parse the current IP result\r\
        \n:local resultLen [:len \$result]\r\
        \n:local startLoc [:find \$result \": \" -1]\r\
        \n:set startLoc (\$startLoc + 2)\r\
        \n:local endLoc [:find \$result \"</body>\" -1]\r\
        \n:local currentIP [:pick \$result \$startLoc \$endLoc]\r\
        \n## :log info \"UpdateDynDNS: currentIP = \$currentIP\"\r\
        \n\r\
        \n# Remove the # on next line to force an update every single time - usefu\
        l for debugging,\r\
        \n#  but you could end up getting blacklisted by DynDNS!\r\
        \n\r\
        \n#:set dyndnsForce true\r\
        \n\r\
        \n# Determine if dyndns update is needed\r\
        \n# more dyndns updater request details available at http://www.dyndns.com\
        /developers/specs/syntax.html\r\
        \n:if ((\$currentIP != \$previousIP) || (\$dyndnsForce = true)) do={\r\
        \n    :set dyndnsForce false\r\
        \n    :set previousIP \$currentIP\r\
        \n    /tool fetch user=\$username password=\$password mode=http address=\"\
        members.dyndns.org\" src-path=\"/nic/update\?hostname=\$hostname&myip=\$cu\
        rrentIP\" dst-path=\"/dyndns.txt\"\r\
        \n    :local result [/file get dyndns.txt contents]\r\
        \n## :log info (\"UpdateDynDNS: Dyndns update needed\")\r\
        \n    :log info (\"UpdateDynDNS: Dyndns Update Result: \".\$result)\r\
        \n    :put (\"Dyndns Update Result: \".\$result)\r\
        \n} else={\r\
        \n##    :log info (\"UpdateDynDNS: No dyndns update needed\")\r\
        \n}"
     
     

     
    Измените системное имя на своё.
    Необходимо этот код выполнить в консоли и добавить в шедулер кодом:
     

    Код:
     
    /system scheduler
    add comment=dyndns disabled=no interval=10m name=dyndns_update on-event=\
        dyndns_update policy=reboot,write,policy,test,password,sniff,sensitive \
        start-date=jan/01/1970 start-time=00:00:00
     

    Всего записей: 305 | Зарегистр. 31-08-2005 | Отправлено: 18:21 16-12-2011 | Исправлено: AntoshAReal, 18:27 16-12-2011
    ramzes83



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AntoshAReal
    я конечно дико извиняюсь, но со скриптами столкнулся первый раз. #

    Всего записей: 534 | Зарегистр. 30-01-2008 | Отправлено: 20:12 16-12-2011 | Исправлено: ramzes83, 22:39 16-12-2011
    AntoshAReal



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ramzes83
    Эээ, прошу прощения, думал Вы в теме.
    Открывайте терминал и туда весь текст вставляете, ничего не удаляя.
    Он сам добавится туда, куда нужно и поставит нужные права на запуск и работу.
    После того, как он поместиться в скрипты и шедулер можно править, хотя править можно и до внесения.

    Всего записей: 305 | Зарегистр. 31-08-2005 | Отправлено: 20:15 16-12-2011 | Исправлено: AntoshAReal, 20:16 16-12-2011
    ramzes83



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AntoshAReal
    пробовал так. не катит. ошибки на слеше выдает #

    Всего записей: 534 | Зарегистр. 30-01-2008 | Отправлено: 20:24 16-12-2011 | Исправлено: ramzes83, 22:40 16-12-2011
    AntoshAReal



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ramzes83
     

    Код:
     
    # Set needed variables
    :local username "логин"
    :local password "пароль"
    :local hostname "nohostset"
    :global systemname [/system identity get name]
     
    :if ($systemname  = "MikroTik" ) do= {
    :set hostname "имя.dyndns.org,имя.homeip.net"
    }
     
     
    :global dyndnsForce
    :global previousIP
     
    # print some debug info
    ## :log info ("UpdateDynDNS: username = $username")
    ## :log info ("UpdateDynDNS: password = $password")
    ## :log info ("UpdateDynDNS: hostname = $hostname")
    ## :log info ("UpdateDynDNS: previousIP = $previousIP")
     
    # get the current IP address from the internet (in case of double-nat)
    /tool fetch mode=http address="checkip.dyndns.org" src-path="/" dst-path="/dyndns.checkip.html"
    :local result [/file get dyndns.checkip.html contents]
     
    # parse the current IP result
    :local resultLen [:len $result]
    :local startLoc [:find $result ": " -1]
    :set startLoc ($startLoc + 2)
    :local endLoc [:find $result "</body>" -1]
    :local currentIP [:pick $result $startLoc $endLoc]
    ## :log info "UpdateDynDNS: currentIP = $currentIP"
     
    # Remove the # on next line to force an update every single time - useful for debugging,
    #  but you could end up getting blacklisted by DynDNS!
     
    #:set dyndnsForce true
     
    # Determine if dyndns update is needed
    # more dyndns updater request details available at http://www.dyndns.com/developers/specs/syntax.html
    :if (($currentIP != $previousIP) || ($dyndnsForce = true)) do={
        :set dyndnsForce false
        :set previousIP $currentIP
        /tool fetch user=$username password=$password mode=http address="members.dyndns.org" src-path="/nic/update?hostname=$hostname&myip=$currentIP" dst-path="/dyndns.txt"
        :local result [/file get dyndns.txt contents]
    ## :log info ("UpdateDynDNS: Dyndns update needed")
        :log info ("UpdateDynDNS: Dyndns Update Result: ".$result)
        :put ("Dyndns Update Result: ".$result)
    } else={
    ##    :log info ("UpdateDynDNS: No dyndns update needed")
    }
     

     
    Надо было сразу нормальный код написать.
    В политиках поставить везде галки, кроме password.
     
    P.S.
    Наверное хватит гадить в форум, перейдём в личку.
     
    P.P.S.
    Обращаю внимание что включение функции :set dyndnsForce true может привести к блокировке в сервисе, т.к. происходит принудительное изменение IP адреса на сервисе, даже если он не изменился. Закомментированный параметр работет нормально, обновляет IP только если он изменился.

    Всего записей: 305 | Зарегистр. 31-08-2005 | Отправлено: 21:23 16-12-2011 | Исправлено: AntoshAReal, 19:06 19-12-2011
    RAZORblade



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    И хоть мне никто не ответил, может кому будет полезна инфа.
    НИРАБОТАЕТ ТОЛКОМ МУЛЬТИЯДЕРНОСТЬ В МИКРОТИКЕ.
    отключаю второе ядро - работает стабильно, включаю - пол дня и висяк.
    прискорбно.
    учтите
     
    и это, вы тут dyndns обсуждаете, а для no-ip такое есть?

    Всего записей: 813 | Зарегистр. 02-05-2003 | Отправлено: 12:18 17-12-2011
    sumyst



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka ну в теории они не могут в принципе подниматься через один аплинк, т.к. при поднятии IPIP туннеля указывается SRC DST.
    Тоесть по второму маршруту DST не должно быть доступно с хоста 109.126.хх.26.
     
    Хотя...
    Даже не так. Пакеты с SRC резервного провайдера не должны улетать. Т.к. имеются 2 пути до одной точки но резвервный с дистанс =2 и не активен в принципе.
    Сдается мне что Микротик как-то по своему понимает distance.

    Всего записей: 287 | Зарегистр. 24-08-2010 | Отправлено: 13:38 17-12-2011 | Исправлено: sumyst, 13:43 17-12-2011
    Bambastick

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    И хоть мне никто не ответил, может кому будет полезна инфа.  
    НИРАБОТАЕТ ТОЛКОМ МУЛЬТИЯДЕРНОСТЬ В МИКРОТИКЕ.  
    отключаю второе ядро - работает стабильно, включаю - пол дня и висяк.  
    прискорбно.  

     Использую 6ти ядерный процессор, не виснет. При отключении многоядерности не вытягивает и трети нагрузки которую держит при мультиядерности.
     
    Единственная беда то что с версии 5,9 начал грузиться больше процессор на 30%, написал в потдержку, но пока ничего внятного не ответили. Так что пока версию 5,8 использую

    Всего записей: 71 | Зарегистр. 11-05-2011 | Отправлено: 17:52 17-12-2011
    A N D R E J



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Как управлять маршрутизатором (Mikrotik RB750) удалённо через Интернет?
     
    Есть небольшая сеть, с выходом в Интернет через указанный маршрутизатор. Провайдер выдаёт динамический IP, но это не проблема - текущий IP можно узнать просто позвонив одному из пользователей с просьбой зайти на соответствующий сервис в Интернете.
     
    Как получить доступ к маршрутизатору извне по IP-адресу? Чем подключаться: Winbox или Webfig?

    Всего записей: 356 | Зарегистр. 03-05-2008 | Отправлено: 00:41 18-12-2011
    ramzes83



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    A N D R E J
    сам только вчера узнал как правильно делать.
    IP узнавать у пользователей, или лучше настроить DDNS с помощью скрипта 5 постов выше. Всегда будет прямой доступ.
    Для винбокса поставить первым правило
    /ip firewall filter
    add action=accept chain=input disabled=no dst-port=8291 protocol=tcp
    веб лучше не использовать. и не забыть про смену имени пользователя и хороший пароль.

    Всего записей: 534 | Зарегистр. 30-01-2008 | Отправлено: 00:59 18-12-2011
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 3)
    ShriEkeR (05-01-2012 00:59):


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru