evgeniy7676 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору   MikroTik RouterOS (часть 1), MikroTik RouterOS (часть 2), MikroTik RouterOS (часть 3), MikroTik RouterOS (часть 4) Официальный сайт: http://www.mikrotik.com   Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS Тема в варезнике     актуальные версии RouterOS: Stable: 6.44 Long-term: 6.42.11 актуальная версия SwitchOS: 2.9 актуальная версия WinBox: 3.18   Mikrotik — Плюсы и минусы Подробнее... Видео-экскурсия по заводу Mikrotik Ltd FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти Официальная документация: Англоязычный ОФИЦИАЛЬНЫЙ мануал Алфавитный указатель Официальные статьи пользователей RouterOS для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/ для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/ RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере) Совместимое оборудование Описание изменений в новых версиях RouterOS(+rc) RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS) Система управления пользователями встроенная в RouterOS (RADIUS server) l7-protos.rsc (примеры L7-filter) Официальные ресурсы: Форум Демо-сайт с веб-интерфейсом системы №1        Подробнее... Демо-сайт с веб-интерфейсом системы №2        Подробнее... MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее... "Хардварные решения" MikroTik News MikroTik related video service DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik. Twitter Mikrotik MikroTik Training (Хочешь на тренинг? Получить сертификат?) Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее... Mikrotik Wireless Link Calculator Неофициальная русскоязычная документация    Перейти Обсуждение ROS(форумы)    Перейти Обзоры продуктов RouterBOARD    Перейти Русскоязычные блоги интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:     Mikrotik Ukraine   lanmart.ru   Блог podarok66   technotrade.com.ua     forum.mikrotik.by   slagovskiy.blogspot.com   sibirskiy.blogspot.com   mstream.com.ua     pvsm.ru   ...   axiom-pro.ru   arxont.blogspot.com   habrahabr.ru     ixnfo.com   wel.org.ua   aboutmikrotik.info   papa-admin.ru     netair.by   notme.org.ua   forummikrotik.ru   asp24.com.ua Смежные ресурсы    Перейти   VPN + OSPF в картинках. MikroTik Config Parser mikrotik.vetriks.ru // текущий бэкап шапки.. Всего записей: 124 | Зарегистр. 19-03-2009 | Отправлено: 16:55 30-03-2016 | Исправлено: anton04, 15:34 28-02-2019

erziman Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем привет прошу сильно не бить. Друзья, поднят опенвпн на микротике 192.168.88.0/24 локальные адреса 172.21.108.0/24 - адреса опенвпн клиенты успешно соединяются через интернет и получают айпи 172.21.108.0/24. Подсоединенные клиенты видят и пингуют сеть 192.168.88.0/24 (т.е. сам микротик и все, что к нему подключено физически) Проблема в том, что клиенты (172.21.108.0/24) не видят и не пингуют друг друга.     proto tcp-client remote 1*.1*.1*.1* (мой белый айпи в интернете) dev tap nobind persist-key tls-client ca ca.crt cert client.crt key  client.key ping 10 verb 3 ns-cert-type server cipher AES-256-CBC auth SHA1 pull auth-user-pass auth.cfg route-method exe   route-delay 2   route 192.168.88.0 255.255.255.0 172.21.108.1   Как заставить их видеть друг друга, насколько я знаю в немикротиковских серверах есть опция @client-to-client@ Всего записей: 190 | Зарегистр. 30-04-2008 | Отправлено: 13:13 25-02-2017

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору erziman Тема про микротик а не opvn программу, и выкладывайте экспорт конфига микротика, что у вас там настроено, по ovpn, а почему вы маршрут один только передаёте к диапазону 192.168.88.0 а к 172.21.108.0 нет, откуда клиент будет знать куда ломиться к этому диапазону адресов. Всего записей: 1230 | Зарегистр. 29-08-2005 | Отправлено: 17:02 25-02-2017 | Исправлено: alexnov66, 17:04 25-02-2017

korggrodno Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору в микротик заведено 4 провайдера подскажите как их все агрегировать. И через этот агрегированный канал установить pptp vpn Всего записей: 383 | Зарегистр. 15-11-2007 | Отправлено: 20:28 01-03-2017

karavan Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору korggrodno Как говорит гуру vlary, если собрать девять женщин вместе, то как сделать чтобы они за один месяц родили ребенка? Тоже самое можно сказать об агрегации каналов от различных провайдеров. Всего записей: 1962 | Зарегистр. 02-12-2011 | Отправлено: 00:49 02-03-2017 | Исправлено: karavan, 01:05 02-03-2017

Deem_Basic Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте! Посоветовали сделать управляющий влан (VLAN Management) для моего случая, что бы транспорт был отдельно так сказать. Под транспортом подразумеваются беспроводки Ubnt. Совет был такой: "на убике ставишь дхцп клиент отмечаешь влан ставиш ид и на микроте свитчем отлавливаешь этот влан, и коммутируешь к себе через влан таблицу, а у себя в офисе поднимаешь влан и дхцп сервер на него вешаешь" Может кто поможет воплотить этот дельный совет в жизнь, человеческим языком P.S. и DHCP сервер и VLAN на микротике (в моем случае RB2011iL) знаю примерно где и как поднимаются.   Но вот по данному предложению вообще не соображу как и с чего начать то надо? Всего записей: 296 | Зарегистр. 10-10-2006 | Отправлено: 06:18 02-03-2017 | Исправлено: Deem_Basic, 06:20 02-03-2017

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Deem_Basic Обьеденение каналов делается на уровне провайдера, ни одна железка в мире не обьеденит вам каналы, а тем более от разных провайдеров, распределить пользователей по каналам, что бы была нагрузка равномерно в зависимости от возможностей канала. В обьеденении больше минусов чем плюсов, после обьеденения появится от вас масса вопросов, как сделать то или другое что бы нормально работал доступ в интернет и авторизация на сайтах. Всего записей: 1230 | Зарегистр. 29-08-2005 | Отправлено: 06:43 02-03-2017 | Исправлено: alexnov66, 06:52 02-03-2017

Deem_Basic Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Это все локалка, внутренняя сеть, просто объекты распределены географически на небольшие расстояния друг от друга. И более того, вся эта сеть построена на L2, т.е. switch один большой Всего записей: 296 | Зарегистр. 10-10-2006 | Отправлено: 06:57 02-03-2017

korggrodno Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подскажите можно ли на офисном микротик поднять несколько pptp на разных портах? Типа чтобы со склада поднять несколько соединений на эти разные pptp сервера через разные провайдеры. И уже с помощью prerouting разные сервисы переправлять через разные vpn на офис. Всего записей: 383 | Зарегистр. 15-11-2007 | Отправлено: 08:51 02-03-2017

Deem_Basic Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Могу подсказать как на микротике сделать. Если можете подскажите по этому: Совет был такой: Всего записей: 296 | Зарегистр. 10-10-2006 | Отправлено: 09:16 02-03-2017

karavan Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Kryukov Rostislav Цитата: Ничего трудного и проблемного. У самого 3 канала и прекрасно работает. В агрегированном состоянии? Ничего не путаете? Всего записей: 1962 | Зарегистр. 02-12-2011 | Отправлено: 09:57 02-03-2017

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору korggrodno pptp сервер на микротике один, выдавать можно клиентам разные адреса pptp сервера при подключении по pptp, клиентские микротики пусть к офису подключаются на разные адреса и будет вам несколько каналов, с клиентского поднимаете к примеру 2 pptp подключения к офису, тока зачем это надо, если на клиентском тоже несколько провайдеров и требуется отказоустойчивость то пускать лучше по одному каналу а второй на случай отказа первого чем разруливать это всё по двум тунелям, хотя что бы канал не простаивал можно что то пустить через второй тунель. Маршрутами разрулите доступ к примеру к первому серверу через первый тунель, к второму через второй. Всего записей: 1230 | Зарегистр. 29-08-2005 | Отправлено: 11:49 02-03-2017 | Исправлено: alexnov66, 11:54 02-03-2017

korsar2003 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору А как организовать подключение pptp клиента именно с заданного провайдера? (rout на IP сервера pptp с шлюзом нужного провайдера - не вариант, нужно сохранить доступ на тот IP через других провайдеров) Всего записей: 282 | Зарегистр. 23-11-2006 | Отправлено: 01:27 03-03-2017

karavan Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Уже не первый месяц бьюсь над головоломкой. Известно, что через нетинсталл можно заменить дефолтный старт-ап скрипт на что-нибудь свое. Сам ребус - как сделать, чтобы после процедуры с нетинсталлом девайс сразу знал про мой публичный ключ для ssh сессий? Всего записей: 1962 | Зарегистр. 02-12-2011 | Отправлено: 02:43 03-03-2017

karavan Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору geliuss Список поддерживаемых гостей в VB https://www.virtualbox.org/wiki/Guest_OSes   Добавлено: И здесь твой вопрос оффтоп! Всего записей: 1962 | Зарегистр. 02-12-2011 | Отправлено: 00:01 05-03-2017

Dombay Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добрый.   Прошу помощи – совета. Так как все же правильно подружить Fasstrack и Ipsec ? А то есть разные рекомендации. Как правильно: 1. Forvward /ip firewall mangle add action=mark-connection chain=forward comment=”Mark IPSec Out” \ ipsec-policy=out,ipsec new-connection-mark=ipsec passthrough=yes add action=mark-connection chain=forward comment=”Mark IPSec In” ipsec-policy=\ in,ipsec new-connection-mark=ipsec passthrough=yes 2. или Input , Output /ip firewall mangle add action=mark-connection chain=output comment=”Mark IPSec Out” \ ipsec-policy=out,ipsec new-connection-mark=ipsec passthrough=yes add action=mark-connection chain=input comment=”Mark IPSec In” ipsec-policy=\ in,ipsec new-connection-mark=ipsec passthrough=yes И заключительное правило: 3. /ip firewall filter add action=fasttrack-connection chain=forward comment=\ “defconf: fasttrack + !ipsec” connection-mark=!ipsec connection-state=\ established,related Павильно как? Используем пункты 1. и 3.   или   Используем пункты 2 и 3.   ??? Всего записей: 344 | Зарегистр. 26-12-2001 | Отправлено: 16:33 06-03-2017

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Dombay в мануале вообще говорят использовать RAW-таблицу ---------- Заходите в гости: Форум о MikroTik в Беларуси и не только! =) Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 17:09 06-03-2017 | Исправлено: Chupaka, 17:10 06-03-2017

Dombay Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: в мануале вообще говорят использовать RAW-таблицу   Ты этот пример имел ввиду?   However this can add significant load to CPU if there is a fair amount of tunnels and significant traffic on each tunnel.   Solution is to use RAW firewall tables to bypass connection tracking, that way eliminating need of filter rules listed above and reducing load on CPU by approximately 30%.   /ip firewall raw add action=notrack chain=prerouting src-address=10.1.101.0/24 dst-address=10.1.202.0/24 add action=notrack chain=prerouting src-address=10.1.202.0/24 dst-address=10.1.101.0/24     Всего записей: 344 | Зарегистр. 26-12-2001 | Отправлено: 08:29 07-03-2017

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 4)

articlebot (11-03-2019 21:34): продолжение в MikroTik RouterOS (часть 5)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование