Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.14.3 Подробнее... Testing: 7.15rc2
Stable: 6.49.14 Long-term: 6.49.13

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.40 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 10:50 25-04-2024
    Dimsoft

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Есть ли возможность подключиться к ним, не выезжая на объект, каким-нибудь пробросом/каскадом через маршрутер

    Grafus
    создать туда L2 туннель ?

    Всего записей: 2753 | Зарегистр. 17-11-2003 | Отправлено: 13:43 21-11-2023
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Grafus
     

    Цитата:
    На удаленном объекте установлен маршрутер Mikrotik, к которому у меня есть доступ. За ним только что подключили 3 точки доступа. Точки ни как не настроены, они на заводских настройках. Есть ли возможность подключиться к ним, не выезжая на объект, каким-нибудь пробросом/каскадом через маршрутер?

     
    Настройте RoMON и используйте его.

    Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 13:55 21-11-2023
    Grafus



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Dimsoft

    Цитата:
    создать туда L2 туннель ?

    Проблема в том, что сейчас к точкам можно только по МАКу подключиться...
     
    anton04

    Цитата:
    Настройте RoMON и используйте его.

    А его разве не нужно еще и на точках настроить?

    Всего записей: 389 | Зарегистр. 15-12-2004 | Отправлено: 15:16 21-11-2023
    concorde

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Знатоки, подскажите, куда разрабы дели опцию default-authenticate на одной из закладок настройки wireless?
    Как теперь wifi отдавать только разрешенным MAC- ам, находящимся в access-list? Где теперь эту галку на wifi сеть снимать?

    Всего записей: 2564 | Зарегистр. 10-01-2006 | Отправлено: 23:48 21-11-2023 | Исправлено: concorde, 23:49 21-11-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    concorde
    она есть на вкладке wireless, версия ROS 7.12.1, вы где смотрите

    Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 00:32 22-11-2023 | Исправлено: alexnov66, 00:47 22-11-2023
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Grafus
     

    Цитата:
    А его разве не нужно еще и на точках настроить?

     
    Нужно, в чём проблема зайти по SSH и выполнить одну команду включающую RoMON и дальше уже настраиваете через Winbox. Сам так настраиваю.

    Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 09:46 22-11-2023
    concorde

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66
    Там я и смотрю, у меня там вообще этой опции нет, равно, как и forwarding

    Всего записей: 2564 | Зарегистр. 10-01-2006 | Отправлено: 10:12 22-11-2023
    Grafus



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04

    Цитата:
    в чём проблема зайти по SSH и выполнить одну команду

    Так для этого же нужно побывать на объекте и провести хотя бы стартовую настройку. А при таком раскладе уже и отпадает необходимость RoMONа...

    Всего записей: 389 | Зарегистр. 15-12-2004 | Отправлено: 14:33 22-11-2023
    DenSyo

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Grafus
    Если у точек на проводном интерфейсе есть lan, то настроить на подконтрольном роутере интерфейс как dhcp-клиент и маршрут через него в дефолтную сеть Микротика. Если на подконтрольном роутере есть wifi, то настроить с него подключения на wifi точек клиентом (они без пароля по умолчанию) и так же прописать маршрут.

    Всего записей: 218 | Зарегистр. 19-01-2008 | Отправлено: 16:26 22-11-2023 | Исправлено: DenSyo, 16:46 22-11-2023
    Grafus



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DenSyo
    Лан есть, но у микротика по умолчанию нет DHCP сервера (по крайней мере на точках), а статический 192.168.88.1. А точек таких 3 шт...
    Сам же маршрутер 3011 (на нем нет встроенного wi-fi)...

    Всего записей: 389 | Зарегистр. 15-12-2004 | Отправлено: 16:52 22-11-2023
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Grafus
    RoMON надо настраивать только на девайсе, с которого подключаться хотите к другим. Т.е. включаете на роутере, подключаетесь к роутеру через Connect to RoMON - и видите всех его соседей из IP -> Neighbours. Либо можете просто в IP -> Neighbours правой кнопкой по ненастроенной точке нажать -> MAC Telnet, будет вам командная строка того роутера

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 19:13 22-11-2023
    DenSyo

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Grafus
    В случае Микротика есть RoMON, а вообще, с оборудованием других вендоров в схожей ситуации - выделяешь 3 отдельных интерфейса на подконтрольном роутере, просишь подключить в них новое оборудование - на этом чужая помощь заканчивается, гасишь любые 2 из этих 3-х интерфейсов, 3-й настраиваешь на сеть нового устройства, маршрут на него, настраиваешь оборудование на свою сеть, интерфейс на подконтрольном роутере возвращаешь в локальный бридж, переходишь к следующему устройству.

    Всего записей: 218 | Зарегистр. 19-01-2008 | Отправлено: 04:50 23-11-2023
    destiny child



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Товарищи - есть необходимость, к сожалению, за одного чувака сделать дело(((
    В том плане, что деньги уплочены, а результата нет. А еще раз на те же грабли....
    Есть микротик, есть прямой статичный ИП от провайдера. Есть 4 компа и 3 принтера.
    Все это должно быть в локальную сеть стянуто и работать на любые скачки, энидески,
    браузеры, ssh'ы, путти - наружу ИЗ сети офиса - без ограничений и проблем.
    Меж собой все элементы офиса должны образовывать единую сеть со сквозным доступом.
    А вот снаружи В офис ничего не должно лезть, всякие брутфорсы и портсканеры надобно
    пресекать, и в блеклист заносить для воспоследующего их блокирования.
    ЕДИНСТВЕННОЕ, что снаружи может и должно лезть - это Андроидное приложение для
    настройки от самих Микротиков... И то - с проверкой, чтобы не долбились, подбирая типа
    пароль на вход...
     
    сопсно вопрос - ТОЛЬКО по правилам для огненной стены. КАК и ЧТО надо для этого?
    RouterOS 7.
     
    вот что есть - но, имхо, это не всё ещё
     
    Было бы чертовски светло и приятно если бы этот стартовый "капитал" кто-либо из вас смог бы
    подрихтовать до блестящего камушка)))  По возможности конечно же. Алмаз нам не нужен))))
    Ибо сейчас даже инет не работает. Даже ping ya.ru - не даёт выхлопа.

    Всего записей: 3322 | Зарегистр. 01-04-2006 | Отправлено: 21:50 23-11-2023 | Исправлено: destiny child, 21:55 23-11-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    destiny child

    Цитата:
    Даже ping ya.ru - не даёт выхлопа.

    Судя по огрызку конфига у вас нет разрешающего правила на форвард трафика для внутренней сети.
    Мануалов в интернете полно, настраивается работоспособный вариант легко, в том числе и обьеденение офисов.

    Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 02:20 24-11-2023
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    destiny child
     

    Цитата:
    Ибо сейчас даже инет не работает. Даже ping ya.ru - не даёт выхлопа.

     
    Как сказал коллега alexnov66 в Вашем огрызке нету банального правила  masquerade в ip firewall nat
     
    Очень рекомендую пробежаться по видео Mikrotik Training или хотя бы просмотреть вот это Золотой конфиг для малого и среднего офиса.

    Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 09:17 24-11-2023
    destiny child



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    anton04 (пост)
    Цитата:
    в Вашем огрызке нету банального правила  masquerade в ip firewall nat
    alexnov66 (пост)
    Цитата:
    у вас нет разрешающего правила на форвард трафика для внутренней сети.

    Если это вы об одном и том же  - то это есть в принципе. Просто я показал именно правила стенки,  
    чтобы их смогли оценить относительно условия поставленной задачи! Повторю ее еще раз:
    Всё, что можно запустить, открыть - то лезть должно(пост)
    Цитата:
    наружу ИЗ сети офиса - без ограничений и проблем.
    А вот снаружи В офис ничего не должно лезть, всякие брутфорсы и портсканеры надобно
    пресекать, и в блеклист заносить для воспоследующего их блокирования.
    ЕДИНСТВЕННОЕ, что снаружи может и должно лезть - это Андроидное приложение для
    настройки от самих Микротиков... И то - с проверкой, чтобы не долбились, подбирая типа
    пароль на вход...

    и ничего более сложного не требуется. Вот это КАК-то текущий конфиг покрывает?  
    Дополнить/изменить как-то правила ради указанной цели надо/можно?
     
    И да - то видео я смотрел - а кол-во вопросов и уточнений и даже найденных багов скрипта в комментариях явно превышает допустимую норму для такого "яркого заголовка". Про тот же BOGON (кстати, этот спец ничего про FULL bogon не отразил в презентации - не в курсе о таком списке?) - он уже давно как бы в списке плохих решений. А тут его продвигают. А про это:
    "The bogon lists change frequently. If you filter bogons, please make sure that you have a plan for keeping your filters up-to-date. Failing to do so may result in you filtering legitimate traffic. This can create extra work for network administrators around the globe. This is especially true for the fullbogons list, which has significant changes every day." этот специалист с многолетним стажем тоже почему-то умолчал...
     
    Так что я бы лучше от спецов с этого форума советы в виде команд))) предпочел получить...
     
    И сразу про "лучше разрешить доступ только с нужных адресов" - к сожалению, такой список не составить. Особенно для случая работы в Андроидном приложении - когда он полезет в инет с рандомного айпи опсоса.

    Всего записей: 3322 | Зарегистр. 01-04-2006 | Отправлено: 11:56 24-11-2023 | Исправлено: destiny child, 12:28 24-11-2023
    zBear



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    destiny child

    Цитата:
    я бы лучше от спецов с этого форума советы в виде команд

    мнение со стороны
     
    когда возникает какая-то специфическая задача или вопрос, тут помогают о объясняют без проблем
    в этом же случае слишком много мороки, т.е. фактически требуется настройка под ключ
    я уверен, большинство завсегдатаев смогут это сделать, но не будут, т.к. во первых это займёт время, а во-вторых запрос звучит как "я уже платил за эту услугу, давайте теперь вы тут поработайте"
     
    очень рекомендую воспользоваться ссылками выше, начать настройку самостоятельно и обращаться с конкретными проблемами
     
    повторюсь, так эта ситуация выглядит для меня

    Всего записей: 1635 | Зарегистр. 20-02-2007 | Отправлено: 13:21 24-11-2023
    destiny child



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zBear (пост)
    Цитата:
    начать настройку самостоятельно

    она УЖЕ выполнена насколько-то  - настолько я привел правила из конфы. Куда уж далее самостоятельней?
    И никто почему-то так и не дал пояснения - они хоть как-то совпадают с озвученной целью?
    ЕСЛИ они покрывают допустим 70% этой цели - то и копаться в ДОнастройке оставшихся 30% будет понятно и ГДЕ и КАК.
    Но только мне бы указания на эти 30% дать.... вот ЧЕГО там нет?
    А сейчас для меня ваша фраза звучит как "сноси все к чертям - у вас там пустышкины правила стоят - надо все по другому делать".
    Так что ли дела обстоят? Или все же 70\80% есть?

    Всего записей: 3322 | Зарегистр. 01-04-2006 | Отправлено: 14:18 24-11-2023
    rosalin



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    destiny child
    Вы принцип понимаете , как работают правила ?  
    Кучу мануала есть и статей , тем более если только стену настроить надо, у вас остатки от настроек по умолчанию , вот пример # для начала, но его можно оптимизировать
     
    Вот еще  
    PS с вашей задачей прекрасно бы справился keenetik , mikrotik всеже для более тонкой настройки сети

    Всего записей: 2588 | Зарегистр. 15-04-2003 | Отправлено: 16:38 24-11-2023 | Исправлено: rosalin, 16:49 24-11-2023
    anton04



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    destiny child
     

    Цитата:
    И да - то видео я смотрел - а кол-во вопросов и уточнений и даже найденных багов скрипта в комментариях явно превышает допустимую норму для такого "яркого заголовка". Про тот же BOGON (кстати, этот спец ничего про FULL bogon не отразил в презентации - не в курсе о таком списке?) - он уже давно как бы в списке плохих решений. А тут его продвигают. А про это:
    "The bogon lists change frequently. If you filter bogons, please make sure that you have a plan for keeping your filters up-to-date. Failing to do so may result in you filtering legitimate traffic. This can create extra work for network administrators around the globe. This is especially true for the fullbogons list, which has significant changes every day." этот специалист с многолетним стажем тоже почему-то умолчал...

     
    Вам указали, на минимум информации для осмысления и анализа, а не прямого копирования.
    Про BOGON можете прочитать тут.
     
    P.S. Но раз вы намёков не понимаете, что можете почитать всю информацию которая есть на указанном сайте, а не только про BOGON.

    Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 16:48 24-11-2023
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru