Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 3)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (05-01-2012 00:59):  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147

   

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
 
MikroTik RouterOS (часть 1), MikroTik RouterOS (часть 2)
Официальный сайт: http://www.mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
 
последняя устаревшая версия: 4.17
последняя стабильная версия: 5.11

 
 
 
Официальная документация:
  • http://wiki.mikrotik.com/wiki/Category:Manual
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
     
    Обмен опытом пользователей MikroTik RouterOS: http://wiki.mikrotik.com/wiki/Main_Page
     
    Настройка подключения L2TP IPSec VPN между Windows 7 и Микротиком
    Дополнение к настройке L2TP IPsec
     
    Обсуждение ROS:
    Раздел форума PCRouter, посвященный MikroTik RouterOS
    Раздел форума DriverMania. Много полезного.
     
    Статьи:
    Перевод официального документа о QoS, очередях и шейпере.
    Краткий FAQ по настройке (первоисточник).
    Объединяем офисы с помощью Mikrotik
    Делим Интернет или QoS на Mikrotik (первоисточник).
    Установка и настройка ABillS + Mikrotik на Gentoo Linux.  
    Mikrotik-Qos Приоритезация по типу трафика и деление скорости

  • Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 21:25 23-08-2010 | Исправлено: Chupaka, 14:25 19-12-2011
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    GOGA2604

    Цитата:
    Как поставить микротик

    например, так: http://wiki.mikrotik.com/wiki/Manual:CD_Install
    или NetInstall'ом загнать файлы на CF на обычном компьютере, переставить CF в будущий роутер, загрузиться с CF

    Всего записей: 3731 | Зарегистр. 05-05-2006 | Отправлено: 21:26 22-12-2011
    RAZORblade



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите по такому вопросу, как создать правило.  
     есть 2 PPTP клиента, с адрессами 10.0.0.2 и 10.0.0.5 допустим, авторизация по логину-паролю.  
     Нужно создать правило, чтобы на эти 2 юзера был общий мегабит скорости, не каждому , а именно общий. Как задать в симпл куоритис 2 адреса подрят, какой правельный синтаксис? запятая и точка с запятой не катит? допустим адресса если бы шли подряд то 10.0.0.2-10.0.0.3 можно было указать, а тут не подряд, как их записать?  
    Спасите-помогите  

    Всего записей: 813 | Зарегистр. 02-05-2003 | Отправлено: 21:41 22-12-2011 | Исправлено: RAZORblade, 21:42 22-12-2011
    GOGA2604

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Как поставить микротик
     
    например, так: http://wiki.mikrotik.com/wiki/Manual:CD_Install
    или NetInstall'ом загнать файлы на CF на обычном компьютере, переставить CF в будущий роутер, загрузиться с CF

     
    Что такое NetInstall' ????

    Всего записей: 11 | Зарегистр. 14-01-2010 | Отправлено: 23:00 22-12-2011
    RAZORblade



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Троль какой-та.

    Всего записей: 813 | Зарегистр. 02-05-2003 | Отправлено: 23:16 22-12-2011
    GOGA2604

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    RAZORblade
    goblin )))

    Всего записей: 11 | Зарегистр. 14-01-2010 | Отправлено: 01:18 23-12-2011
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    RAZORblade

    Цитата:
    Как задать в симпл куоритис 2 адреса подрят, какой правельный синтаксис?

    если мы про терминал, то "target-addresses=1.2.3.6,1.2.3.7" - через запятую
    если в винбоксе, то надо просто справа, где стрелочки "вверх-вниз", нажать стрелку "вниз" - откроется поле для второго адреса
     
    небольшая традиционная страничка "говорим правильно": "queues" читается как "кьюз"
     

    Цитата:
    запятая и точка с запятой не катит?

    запятая - катит. точка с запятой - не катит
     
    GOGA2604

    Цитата:
    Что такое NetInstall' ????

    ставшая уже традиционной страничка "обратимся к мануалу" "тыкните лицом в мануал тех, кто ленится открыть его сам": http://wiki.mikrotik.com/wiki/Manual:Netinstall

    Всего записей: 3731 | Зарегистр. 05-05-2006 | Отправлено: 03:33 23-12-2011
    jfx



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Мой вопрос про arpwatch остался незамеченным
    Тогда расширенный вопрос:
    Есть dhcp сервер с прописанными соответствиями mac->ip. Как банить тех у кого ip не совпадает с mac?

    Всего записей: 3109 | Зарегистр. 06-02-2003 | Отправлено: 08:23 23-12-2011
    ramzes83



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    jfx еще не закончил сбор всех своих клиентов, но похоже это: всех в APR, и в интерфейсе включить APR в reply-only

    Всего записей: 534 | Зарегистр. 30-01-2008 | Отправлено: 12:25 23-12-2011
    RAZORblade



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
    все понял, большое спасибо!

    Всего записей: 813 | Зарегистр. 02-05-2003 | Отправлено: 12:29 23-12-2011
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    ramzes83
    идея правильная, но...
    ARP, ARP, ARP!.. Address Resolution Protocol

    Всего записей: 3731 | Зарегистр. 05-05-2006 | Отправлено: 13:20 23-12-2011
    vit2002

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    народ кто знает подскажите плиз.
    есть железка с микротиком.
    в наличии имею провайдера с авторизацией по 802.1х (md5 который). после авторизации получаю айпи и все прочее.
     
    Как уговорить микротик авторизоваться? версия 3.30 и 5.11.
    Заранее спасибо.

    Всего записей: 351 | Зарегистр. 13-06-2008 | Отправлено: 15:18 23-12-2011
    GOGA2604

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Цитата:
    Что такое NetInstall' ????
     
    ставшая уже традиционной страничка "обратимся к мануалу" "тыкните лицом в мануал тех, кто ленится открыть его сам": http://wiki.mikrotik.com/wiki/Manual:Netinstall
     

     
    разобрался, поставил но зависает при запуске ((( до надписи Mikrotik не доходит, при установке по сети виснет через 15 сек ((( кто нить ставил микротик на NET4511 ???

    Всего записей: 11 | Зарегистр. 14-01-2010 | Отправлено: 21:21 23-12-2011
    naker

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет.
    Подскажите пожалуйста L2TP+IpSec.
    Настроил все один в один как http://forum.ru-board.com/topic.cgi?forum=8&topic=38493&start=880
    Открыл в filter rule - input порт udp 500, ipsec-esp, ipsec-ah.
    Не хочет подключаться, в логах одно и тоже пишит: first l2tp udp packet received from

    Всего записей: 4 | Зарегистр. 02-10-2006 | Отправлено: 01:19 24-12-2011
    vit2002

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    народ кто знает подскажите плиз.  
     есть железка с микротиком.  
     в наличии имею провайдера с авторизацией по 802.1х (md5 который). после авторизации получаю айпи и все прочее.  
       
     Как уговорить микротик авторизоваться? версия 3.30 и 5.11.  
     Заранее спасибо.

     
     
     
    НЕужели ни у кого идей нет как это реализовать ? ПЛИЗ ОЧЕНЬ НАДО

    Всего записей: 351 | Зарегистр. 13-06-2008 | Отправлено: 12:48 25-12-2011 | Исправлено: vit2002, 12:48 25-12-2011
    RAZORblade



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ребят, а как в группу несолько ip адрессов добавить?

    Всего записей: 813 | Зарегистр. 02-05-2003 | Отправлено: 13:43 25-12-2011
    sumyst



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


    Цитата:
    Ребят, а как в группу несолько ip адрессов добавить?  

    Создать несколько групп с одинаковым названием но разными адресами.

    Всего записей: 287 | Зарегистр. 24-08-2010 | Отправлено: 13:52 25-12-2011
    wwwwwww7

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Люди подскажите пожалуйста почему когда подключаю гигабитную сетевую карту (Intel) микротика к порту гигабитного свича (свич неуправляемый гигабитный Ruby Tech) в микротике на этом интерфейсе показывает 100 мб и на сетевой карте горит зеленый светодиод (100 мб)? Кабель на гигабит(все пары задействованы).

    Всего записей: 104 | Зарегистр. 12-10-2009 | Отправлено: 23:12 25-12-2011
    sumyst



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka, а подскажи если знаешь, какой самый правильный способ ограничения пропускной способности IPIP туннеля?
     
     
    Добавлено:
    Chupaka и ещё очень важный вопрос по OSPF
    Что-то прочтя документацию я не понял как правильно сделать межобластное суммирование.
     
    Схема такая
     
    RouterA ---- RouterB
    У каждого своя Area через которую к каждому подключена вязанка роутеров.
     
    A c B обмениваются через 0
     
    Нужно что бы А с B обменивались суммарными маршрутами.
     
     
    На А сделал следующее
     
    [admin@1200_GW01_1] > routing ospf area range print detail  
    Flags: X - disabled  
     0 X area=backbone range=10.0.0.0/19 cost=calculated advertise=yes  
     
     1 X area=VL range=10.4.224.0/19 cost=calculated advertise=yes
     
    [admin@VL_1200_GW01_1] > routing ospf instance print detail  
    Flags: X - disabled  
     0   name="default" router-id=255.255.255.1 distribute-default=never  
         redistribute-connected=no redistribute-static=no  
         redistribute-rip=no redistribute-bgp=no  
         redistribute-other-ospf=no metric-default=1  
         metric-connected=20 metric-static=20 metric-rip=20  
         metric-bgp=auto metric-other-ospf=auto in-filter=ospf-in  
         out-filter=ospf-out
     
     1   name="VL" router-id=200.0.1.1 distribute-default=always-as-type-1  
         redistribute-connected=as-type-1 redistribute-static=as-type-1  
         redistribute-rip=no redistribute-bgp=no  
         redistribute-other-ospf=no metric-default=1 metric-connected=20  
         metric-static=20 metric-rip=20 metric-bgp=auto  
         metric-other-ospf=auto in-filter=ospf-in out-filter=ospf-out  
     
     
    На B зеркально.
     
    Маршруты друг-друга роутеры не видят.
     
     
    Как только меняю в дефолтном инстансе
    redistribute-other-ospf=no на redistribute-other-ospf=at-type-1
    Роутер B начинает видеть Все сети за A но не суммированные.
    Подскажите куда копать?
     
     
     
     

    Всего записей: 287 | Зарегистр. 24-08-2010 | Отправлено: 06:19 26-12-2011
    Demon

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    wwwwwww7
     
    Зайди в свойства нужного интерфейса и выставь speed 1Gb.

    Всего записей: 591 | Зарегистр. 03-10-2001 | Отправлено: 12:40 26-12-2011
    RAZORblade



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sumyst
    спасибо, просто как-то не логично

    Всего записей: 813 | Зарегистр. 02-05-2003 | Отправлено: 13:15 26-12-2011
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 3)
    ShriEkeR (05-01-2012 00:59):


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru