Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.17 Подробнее... Testing: 7.18b2
Stable: 6.49.17 Long-term: 6.49.13
актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.41 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd

FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти

Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти

    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


    		  

    		 

    		 
       


    		  

    		 
    		     
     
    		 
    		     
     
    		 
    		     
     
    		 
    		 


    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru
    // текущий бэкап шапки..
    • Всего записей: 4459 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 01:17 22-01-2025
    sVIVs

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    sVIVs
    /ip ipsec peer disable [find name=peer1]
    вместо peer1 вписать свое имя

    Спасибо!
    Всего записей: 196 | Зарегистр. 12-10-2009 | Отправлено: 10:31 15-01-2020
    HERSOFT



    Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Dacor

    Цитата:
    быбынц. фуфломицынц. Но все равно спасибо!  

     
    Для того, чтобы список работал, надо снять галочку Use Peer DNS и поставить IP роутера. В прротивном случае оно точно "фуфломицынц". И как бы то не было, у меня этот вариант работает, кроме рекламы, которую сунули в сам видеоряд. Если у Вас есть более изящный метод, то я с удовольствием его протестирую.
     
    Добавлено:
    Germanus

    Цитата:
    Не совсем понял принцип выбора списков. И там не описан этот момент. Не подскажете?  

    Я оставил по умолчанию, добавив только телеметрию. Просто так, на всякий случай. И задача у меня была, чтобы рекламы на смарт тв не было. Я её добился.
    Всего записей: 335 | Зарегистр. 12-07-2008 | Отправлено: 14:19 15-01-2020
    oldgray

    Newbie    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    В микротике создан бридж, в который включены порты 2-4. Доступ в интернет через 1 порт посредством NAT.
    Суть в том, что к 4 порту подключен только один хост, выполняющий роль роутера в другую подсеть (не интернет). На нем запущен DHCP сервер, раздающий настройки в локальную сеть бриджа микротика, перебивая настройки DHCP сервера самого микротика. А так как этот хост нам "по юрисдикции" недоступен (так сложилось) и выключить на нем DHCP мы не можем, то появилось решение отфильтровать весь DHCP трафик через 4 порт не обрезая ничего другого. Удалить этот хост из локальной сети бриджа тоже нельзя, он должен в ней находиться. Поэтому на каждой машине в локалке приходится настраивать сеть вручную из-за некорректных настроек DHCP, прилетающих через 4 порт.
    Пробовал дропать 67 и 68 UDP порты на четвертом порту бриджа - не помогает.
    Всего записей: 17 | Зарегистр. 05-05-2008 | Отправлено: 21:22 15-01-2020
    HERSOFT



    Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    oldgray
    Не это ?
    Всего записей: 335 | Зарегистр. 12-07-2008 | Отправлено: 21:28 15-01-2020
    vklp

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Пробовал дропать 67 и 68 UDP порты на четвертом порту бриджа - не помогает.

    Показывайте, как пробовали.
    Если он не в вашей юрисдикции, это не значит, что нельзя попробовать договориться с их эникейщиком.
    Всего записей: 133 | Зарегистр. 21-02-2019 | Отправлено: 00:10 16-01-2020
    oldgray

    Newbie    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вопрос решился с помощью DHCP snooping. Всем спасибо. Тема закрыта.
    Всего записей: 17 | Зарегистр. 05-05-2008 | Отправлено: 08:51 16-01-2020
    4seasons



    Gold Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А можно как то узнать какие IP у подключений к коммутатору Микротик?
    Например, к роутеру Микротик подключен ноут, у которого сеть настроена по DHCP, могу я узнать его IP в конфиге Микротика?
     
    PS
    Вот тут нашел какой то вариант:

    Цитата:
    Interfaces -> bridge-local(или кто он у вас там) -> Правой мышки, пункт Torch. Жмете Start, собираете статистику. Показывает активных клиентов, не показывает MAC.

    По другому наверное никак?
    Всего записей: 5953 | Зарегистр. 31-05-2009 | Отправлено: 22:22 16-01-2020 | Исправлено: 4seasons, 23:00 16-01-2020
    Sergio0912

    Newbie    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    А можно как то узнать какие IP у подключений к коммутатору Микротик?

     
    IP -> DHCP Server -> вкладка Leases.
    +
    IP -> Arp
     
    Эти IP интересуют?
    Всего записей: 13 | Зарегистр. 07-02-2016 | Отправлено: 00:40 17-01-2020 | Исправлено: Sergio0912, 00:45 17-01-2020
    rosalin



    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Приветствую, ребята может кто сталкивался на Микротик не работает mac ping , выдает timeout , обычный ping работает , mac ping server enable, но помоему это не влияет/
    winbox 3.2  
    Всего записей: 2633 | Зарегистр. 15-04-2003 | Отправлено: 12:35 17-01-2020
    Sergio0912

    Newbie    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Приветствую, ребята может кто сталкивался на Микротик не работает mac ping , выдает timeout , обычный ping работает , mac ping server enable, но помоему это не влияет/
    winbox 3.2  

     
    Tools -> MAC Server -> Mac WinBox Server  
    Какой стоит "Allowed interface List" ?
    Всего записей: 13 | Зарегистр. 07-02-2016 | Отправлено: 16:23 17-01-2020
    rosalin



    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Tools -> MAC Server -> Mac WinBox Server  
    Какой стоит "Allowed interface List" ?

    all
    Всего записей: 2633 | Зарегистр. 15-04-2003 | Отправлено: 18:21 17-01-2020
    serhio61

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Моё почтение!
    А подскажите плиз regexp в DNS Static для имён вида
    site1.site
    site2.site
    site3.site
    site4.site
    и т.д.
     
    Беда в том, что надо быстро, а везде примеры с именами доменов\поддоменов...
    С ходу вычленить нужное в слэшах\вопросиках не вышло.
    Всего записей: 116 | Зарегистр. 10-04-2008 | Отправлено: 20:53 22-01-2020
    vklp

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    serhio61
    site[0-9]+\\.site
    Всего записей: 133 | Зарегистр. 21-02-2019 | Отправлено: 22:31 22-01-2020
    serhio61

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vklp
    Чтой-то нихт арбайт...
    Открывает, зараза. flushdns на тике и компе сделаны неоднократно.
    Всего записей: 116 | Зарегистр. 10-04-2008 | Отправлено: 22:46 22-01-2020
    jfx



    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    serhio61
    А все DNS запросы из сети на себя заворачиваете?
    Всего записей: 3150 | Зарегистр. 06-02-2003 | Отправлено: 23:02 22-01-2020
    vklp

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    serhio61
    двойной слеш это если через консоль, а в GUI одинарный вроде.
    Всего записей: 133 | Зарегистр. 21-02-2019 | Отправлено: 23:04 22-01-2020
    serhio61

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vklp
    До лампочки!

    Цитата:
    А все DNS запросы из сети на себя заворачиваете?

    Ну, да. Мтик как DNS для внутр сети прописан везде.
    Просто Static работает.
    Не плодить же кучу почти одинаковых имён...
    Всего записей: 116 | Зарегистр. 10-04-2008 | Отправлено: 23:29 22-01-2020
    serhio61

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vklp
    Моё огромное!
    Утро вечера мудренее - доступа нет.
    Почему сразу не захотело хз... Сдаётся мне, что недо'flush'ил после последних изменений.
    Всего записей: 116 | Зарегистр. 10-04-2008 | Отправлено: 12:01 23-01-2020
    4seasons



    Gold Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Есть видеорегистратор подключенный, например, к 5 порту и к которому через инет подключаются клиенты.
    Как узнать MAC адрес клиента, который подключился к видеорегистратору?
    Всего записей: 5953 | Зарегистр. 31-05-2009 | Отправлено: 22:45 24-01-2020 | Исправлено: 4seasons, 22:46 24-01-2020
    vklp

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    через инет

    Никак, MAC адреса дальше локальной сети не используются.
    Всего записей: 133 | Зарегистр. 21-02-2019 | Отправлено: 22:58 24-01-2020
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru

    Рейтинг.ru