MikroTik RouterOS - [48] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
ShriEkeR (15-09-2009 14:27): лимит страниц. продолжаем в MikroTik RouterOS (часть 2)	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

cyb_x

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Официальный сайт : http://www.mikrotik.com

Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике

Официальная документация:

http://wiki.mikrotik.com/wiki/Category:Manual

для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/

для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/

для версии 2.8.х http://www.mikrotik.com/docs/ros/2.8/

RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)

Обмен опытом пользователей MikroTik RouterOS: http://wiki.mikrotik.com/wiki/Main_Page

Обсуждение ROS:
Раздел форума PCRouter, посвященный MikroTik RouterOS
Раздел форума DriverMania. Много полезного.

Статьи:
Краткий FAQ по настройке (первоисточник).
Объединяем офисы с помощью Mikrotik
Делим Интернет или QoS на Mikrotik (первоисточник).
Установка и настройка ABillS + Mikrotik на Gentoo Linux.

Всего записей: 81 | Зарегистр. 18-10-2004 | Отправлено: 19:58 14-01-2006 | Исправлено: ShriEkeR, 15:58 02-09-2009

Demon Full Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору И все таки, удалось кому-нибудь пробрасывать iptv пробрасывать с одной сети в другую?
	Всего записей: 583 \| Зарегистр. 03-10-2001 \| Отправлено: 10:56 13-01-2009

gamespb Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Demon Мне не удалось в примере что есть на вики говориться про два маршрутизатора, есть но в примере не разжевано для меня
	Всего записей: 254 \| Зарегистр. 29-03-2007 \| Отправлено: 18:02 13-01-2009

Demon

Full Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Поставим вопрос по другому. Нужно пробросить iptv от провайдера в локалку. Обхединяем на микротике две сетевухи в бридж и в фильтрах бриджа режем все, что не нужно для iptv. Плюсы и минусы такго решения?

Всего записей: 583 | Зарегистр. 03-10-2001 | Отправлено: 15:15 14-01-2009

Chupaka

Silver Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

минус: если провайдер рассчитывает на одного пользователя (Quick-Leave включен), то когда один пользователь закрывает плеер - у остальных трансляция прерывается)

Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 18:25 14-01-2009

gamespb

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Quick-Leave включен

так назначение одного параметро стало понятным.
надо ли в таблицу маршрутизации добавлять адрес с которого идет трансляция? (думаю надо, и его надо спросить с провайдера)
в RP заносить надо ли что нибуть? если надо то с какой group? заносил 224.0.0.0/4

Всего записей: 254 | Зарегистр. 29-03-2007 | Отправлено: 10:44 15-01-2009

gp7

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Народ, ответьте на вопрос на стр.47 как перенаправить выборочно трафик на тот-же интерфейс, с какого он пришел, только на другой фиксированный адрес.
Ковырялся с бриджем но знаний видимо не хватает, не получается.
В кратце: поверх Ethernet поднят PPP, на нем есть некий диапазон портов, например 50000-60000, все, что шлется на него с PPP надо перенаправить на PPP на aaa.bbb.ccc.ddd на какой-то один (1-й вариант) или на тот-же порт, на который он пришел в микротик (2-й вариан).
Как это сделать правильно?
И как при этом не дать микротику использовать этот диапазон портов для своего НАТа?

Всего записей: 387 | Зарегистр. 10-07-2007 | Отправлено: 02:54 20-01-2009 | Исправлено: gp7, 02:55 20-01-2009

Mezazyta

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Всем привет!

Народ возникла проблема:

Купил мать msi fuzzy ms9642
_http://www.msicomputer.com/product/p_spec.asp?model=Fuzzy_945GАM2

А Mikrotik не видет сетевых интерфейсоф, сетевушки PCI Express Gb Ethernet by Intel 82573L

Я и подумать не мог что с intel возникнуть проблеммы.

Плизз проясните можно ли доустановить нужные драйвера в ручную если можно тогда как это сделать

Зараннее благодарен.

Всего записей: 33 | Зарегистр. 14-09-2006 | Отправлено: 13:56 23-01-2009

malrom

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Нужна помощь!!!!! VPN в Mikrotik на PC.
Включил PPTP сервер, подключение клиента присходит без проблем.
Удаленный клиен ИП 10.10.0.2 Сам VPN сервер 10.10.0.1 LAN 192.168.1.2
Что нужно добавить чтоб клиент VPN смог подключаться к компам в LAN 192.168.1.0\24 ?

Всего записей: 6 | Зарегистр. 23-11-2007 | Отправлено: 15:52 23-01-2009

Chupaka

Silver Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:

Плизз проясните можно ли доустановить нужные драйвера в ручную если можно тогда как это сделать

нельзя. можно сделать supout и отослать разработчикам: support (at] mikrotik.com с опиванием. вдруг в следующей версии помогут

Цитата:

Что нужно добавить чтоб клиент VPN смог подключаться к компам в LAN 192.168.1.0\24 ?

если у компов Микротик не прописан шлюзом по умолчанию - то прописать у них маршрут на 10.10.0.0/24, например

Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 19:00 23-01-2009

srman

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Здравствуйте!
Кто работал на MIcrotic с wireless, а точнее с карточками, которые по мощности превосходят стандартные 100 мВт, подскажите нормально ли работает в этой ОС управление мощность карточки, а точнее в каких пределах можно ее регулировать.

Имеются Atheros 600 мВт карты, пробовалось поднять их на Linux с дровами от mad-wifi, те не позволяют выходить за предел в 100мВт.

Имеет ли Microtic такую возможность и вообще как он при работе с wireless?

Всего записей: 3 | Зарегистр. 24-01-2009 | Отправлено: 00:30 24-01-2009 | Исправлено: srman, 00:32 24-01-2009

gp7

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Что нужно добавить чтоб клиент VPN смог подключаться к компам в LAN 192.168.1.0\24 ?

1. У ВПН клиентов добавить в route 192.168.0.1/24 на ВПН-интерфейс, добавить в него-же второй-третий DNS 10.10.0.1 (незабудь указать жесткий маршрут до него, иначе до поднятия ВПН хрен знает куда полезет. Тут зависит есть ли ДНС/домен в локалке или микротик за него.
2. В микротике на ВПН-интерфейсе пробросить порты и добавить srcnat от ВПН-клиентов (в нем указать ИП миктротика). Если нужен доступ с локалки к клиентам - добавить srcnat от них. (клиенты друг друга на прямую видеть не будут за НАТ, только по ИП или имени)
Порты минимум 53,135,137-139,445 + броадкаст а дальше что будет нужно.

Всего записей: 387 | Зарегистр. 10-07-2007 | Отправлено: 09:47 24-01-2009 | Исправлено: gp7, 09:59 24-01-2009

Chupaka Silver Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору gp7 зачем так сложно? проброс портов, NAT, бродкаст... з.ы. расскажите, как бродкаст через роутинг прокинуть
	Всего записей: 3719 \| Зарегистр. 05-05-2006 \| Отправлено: 13:53 24-01-2009

SolarW

Advanced Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

srman

Цитата:

стандартные 100 мВт

Стандартные все-таки насколько я помню 40 мВт - иначе сертификацию не пройдут.
А насчет мощных - forum.nag.ru, раздел "Технические вопросы беспроводных сетей"
Там народ с чем только не пробовал.
Тока не надо сходу первым делом свой вопрос задавать - если воспользоваться поиском то можно обнаружить что уже все сто раз отвечено

Добавлено:
Mezazyta

Цитата:

сетевушки PCI Express Gb Ethernet by Intel 82573L

А какая версия микротика?
http://wiki.mikrotik.com/wiki/Supported_Hardware#Ethernet_chipsets - список поддерживаемых сетевушек

Всего записей: 889 | Зарегистр. 07-12-2001 | Отправлено: 14:50 24-01-2009

gp7

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

з.ы. расскажите, как бродкаст через роутинг прокинуть

что есть бродкаст? обычный ип и только, 255.255.255.255 через нат
тока да, нафиг он нужен если нат

Всего записей: 387 | Зарегистр. 10-07-2007 | Отправлено: 15:37 24-01-2009

Chupaka

Silver Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:

что есть бродкаст? обычный ип и только

продолжение разговора считаю бессмысленным до изучения основ сетевой грамотности

Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 15:44 24-01-2009

SolarW

Advanced Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

malrom

Цитата:

Что нужно добавить чтоб клиент VPN смог подключаться к компам в LAN 192.168.1.0\24 ?

Если надо чтобы VPN-клиенты без проблем шарились по локалке - почему бы не выдавать им адреса из 192.168.1.0/24 диапазона?
Если на этот диапазон выдает адреса DHCP-сервер - то сказать чтобы VPN-клиенты брали адреса из его пула адресов.
Ну и соответственно не забыть включить proxy-arp на LAN интерфейсе.

Всего записей: 889 | Зарегистр. 07-12-2001 | Отправлено: 15:50 24-01-2009

gp7

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

продолжение разговора считаю бессмысленным до изучения основ сетевой грамотности

согласен, го RFC919
а если вас смущает что впереди стоит 255., так поменяйте на свои, хотя эти тоже прут от dhcp и клиентов

Всего записей: 387 | Зарегистр. 10-07-2007 | Отправлено: 16:03 24-01-2009 | Исправлено: gp7, 16:09 24-01-2009

Chupaka

Silver Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

gp7
чего стОит хотя бы
Цитата:

The address 255.255.255.255 denotes a broadcast on a local hardware network, which must not be forwarded.

и конкретно по микротику был задан вопрос: как?

Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 16:29 24-01-2009

gp7

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

и конкретно по микротику был задан вопрос: как

для ленивых: вкладка Extra -> Address Type -> broadcast

Всего записей: 387 | Зарегистр. 10-07-2007 | Отправлено: 16:44 24-01-2009

xry800

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

доброго времени суток.

я раздаю инет соседям рутер на микротике, они (соседи) постоянно опаздывают с оплатой,

вопрос: какбы сделать так чтобы юзера перенаправляло на веб страничку (которую я создам в нете и на ней будет написанно чтото типа "оплатите услуги." ) при любой его попытке выхода в инет .
я так понимаю нужно какоето правило в фаер воле , но только куда там всунуть веб адрес ..
или скрипт какойто , но в скриптах я не очень может кто подскажет если он не сложный

Всего записей: 6 | Зарегистр. 24-01-2009 | Отправлено: 18:44 24-01-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS
ShriEkeR (15-09-2009 14:27): лимит страниц. продолжаем в MikroTik RouterOS (часть 2)

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC