Germanus Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору   Предыдущие части темы: часть 1, часть 2, часть 3, часть 4 Официальный сайт: https://mikrotik.com   Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS Тема в варезнике   актуальные версии RouterOS: Stable: 7.14.3 Подробнее... Testing: 7.15rc2 Stable: 6.49.14 Long-term: 6.49.13 актуальная версия SwitchOS: 2.17 актуальная версия WinBox: 3.40 32/64-bit Подробнее...   Mikrotik — Плюсы и минусы Подробнее... Видео-экскурсия по заводу Mikrotik Ltd FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти Официальная документация: Англоязычный ОФИЦИАЛЬНЫЙ мануал Алфавитный указатель Официальные статьи пользователей RouterOS для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/ для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/ RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере) Совместимое оборудование Описание изменений в новых версиях RouterOS(+rc) RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS) Система управления пользователями встроенная в RouterOS (RADIUS server) l7-protos.rsc (примеры L7-filter) Официальные ресурсы: Форум Демо-сайт с веб-интерфейсом системы №1        Подробнее... Демо-сайт с веб-интерфейсом системы №2        Подробнее... MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее... "Хардварные решения" MikroTik News MikroTik related video service DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik. Twitter Mikrotik MikroTik Training (Хочешь на тренинг? Получить сертификат?) Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее... Mikrotik Wireless Link Calculator Неофициальная русскоязычная документация    Перейти Обсуждение ROS(форумы)    Перейти Обзоры продуктов RouterBOARD    Перейти Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:     Mikrotik Ukraine   lanmart.ru   Блог podarok66   technotrade.com.ua     forum.mikrotik.by   slagovskiy.blogspot.com   sibirskiy.blogspot.com   mstream.com.ua     pvsm.ru   ...   axiom-pro.ru   arxont.blogspot.com   habrahabr.ru     ixnfo.com   wel.org.ua   aboutmikrotik.info   papa-admin.ru     netair.by   notme.org.ua   forummikrotik.ru   asp24.com.ua Смежные ресурсы    Перейти   VPN + OSPF в картинках. MikroTik Config Parser mikrotik.vetriks.ru // текущий бэкап шапки.. Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 10:50 25-04-2024

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору lsd11 сбросить микротик, и лицензия должна восстановиться, зачем делать сразу кардинальные решения, голова на что. Неужели ни одного архива конфига не делалось, там и лицензия указана какая стоит.   # 2024-03-24 01:00:07 by RouterOS 7.14.1 # software id = 837S-HSS1 # # model = RB3011UiAS # serial number = 543D055F24E0   От другого микротика не только лицензия другая и мак адреса портов другие, надо заливать конфиг а не бекап. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 04:36 25-03-2024 | Исправлено: alexnov66, 04:49 25-03-2024

lsd11 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Сбросить его было невозможно, злодеи отключили кнопку сброса и пароли сменили. Сейчас спрошу про бэкапы, были ли они. Спасибо Всего записей: 146 | Зарегистр. 29-08-2007 | Отправлено: 07:25 25-03-2024

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору lsd11 Цитата: злодеи отключили кнопку сброса и пароли сменили. бред какой то, вы как его сбрасывали ? Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 09:11 25-03-2024

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору contrafack Цитата: А в каких разделах посмотреть конкретно? Я не очень понимаю. В firewall filter смотрите что у вас настроено и разрешено, даже в бридже могут прописаны правила. Цитата: Нелзья ли в логах включить реджекты, чтоб посмотреть что и где блокируется? смотрите в логе в момент подключения что происходит, каждому правилу включается индивидуально лог, надо знать какое правило.   вообще думаю или не всё изменили или на том куда пытаетесь подключаться не разрешен доступ, еще вариант тонель не полноценно настроен. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 14:20 25-03-2024

dddimmm Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору anton04 Цитата: 1 RouterOS to SwOS Спасибо! Совет очень пригодился) переключил, DHCP работает, проблем пока нет, в дальнейшем буду пробовать более тонкую настройку.   to All Делаю первые шаги в мире mikrotik, первоначальную настройку выполнил, интернет есть, мост есть, интерфейсы настроил, может пока топорно, позже буду настраивать детали... Вопрос сейчас с подключением к WiFi с iOS систем. Проблема как я понял судя по статьям и видеороликам давнейшая. На Данный момент моя двухдиапазонная точка имеет следующие настройки 5GHz сеть отличается настройками Channel устройства на iOS подключиться не могут, решил не применять все подряд из разных статей, а спросить тут в теме. Какие косяки допустил? Всего записей: 1857 | Зарегистр. 28-07-2007 | Отправлено: 20:20 25-03-2024 | Исправлено: dddimmm, 20:20 25-03-2024

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору contrafack Цитата: что можете сказать по нему? Конфиг походу не полный. если верить конфигу то адрес 217.13.xx.xx это на филиале, тогда почему у тунеля он указан как remote-address когда он локальный.   /interface ipip add allow-fast-path=no local-address=45.157.xx.xx name=HQ remote-address=217.13.xx.xx на филиале для железки он считается локальным а remote-address это куда на филиале делается тунель.   что бы получить доступ к внутренней сети на бридже включают proxy-arp   разрешающего правила на forward трафика нет ни для всей сети или для конкретного компьютера. после этого правила должны быть правила разрешения трафика в интернет или хотябы в тунель. /ip firewall filter add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked   создайте после этого правила еще два правила и проверте /ip firewall filter add action=accept chain=forward src-address=192.168.2.0/24 /ip firewall filter add action=accept chain=forward dst-address=192.168.2.0/24   для проброса портов и хождения трафика нужно разрешать forward трафика к компьютеру а не input   далее в днс должны быть указаны внешние адреса днс серверов а не внутренний адрес микротика. /ip dns set allow-remote-requests=yes servers=192.168.2.1     fasttrack я бы отключил. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 20:47 25-03-2024 | Исправлено: alexnov66, 21:46 25-03-2024

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору contrafack Цитата: 217.13.xx.xx > это адрес HQ.   что такое HQ если делается проброс порта то указывается внешний адрес получаемый на внешнем интерфейсе, зачем делать проброс если вы делаете тунель и доступ к внутренней сети.   Цитата: У них свой интренет, то есть ходят через свой роутер, а туннель только для 1С  и внутрисетевых протоколов. так через ихний шлюз и надо было настраивать тунель. это что бы попасть в тунель помимо основного шлюза надо прописывать маршруты на компьютере. разрешающее правило фрорварда тогда для конкретного адреса должно быть а иначе не понятно как у вас тогда трафик ходит.   одним словом криво микротик настроен.   хотя бы эти два правила создать и проверить, разрешить форвард трафика между сетями.   /ip firewall filter add action=accept chain=forward src-address=192.168.2.0/24 dst-address=192.168.1.0/24 /ip firewall filter add action=accept chain=forward dst-address=192.168.2.0/24 src-address=192.168.1.0/24 Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 22:12 25-03-2024 | Исправлено: alexnov66, 22:34 25-03-2024

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору towarish а винбокс последней версии ? сделайте файл супоут и отправте микротиковцам с таким вопросом, возможно глюк версии. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 02:57 26-03-2024

dddimmm Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору я что то не то спросил? Всего записей: 1857 | Зарегистр. 28-07-2007 | Отправлено: 05:52 26-03-2024 | Исправлено: dddimmm, 05:52 26-03-2024

contrafack Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: хотя бы эти два правила создать и проверить, разрешить форвард трафика между сетями.   /ip firewall filter add action=accept chain=forward src-address=192.168.2.0/24 dst-address=192.168.1.0/24 /ip firewall filter add action=accept chain=forward dst-address=192.168.2.0/24 src-address=192.168.1.0/24   Вносил их.   2 вопроса:     -их надо поднять вверх? если да, то на какое место?   -надо ли перезагружать роутер, чтоб они принялись ?     Вот сам скрин       Всего записей: 3336 | Зарегистр. 21-04-2008 | Отправлено: 09:24 26-03-2024

zBear Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору contrafack Цитата: их надо поднять вверх? правила обрабатываются сверху вниз поэтому выше обычно ставят разрешающие правила, а потом запрещающие   Цитата: надо ли перезагружать роутер, чтоб они принялись ? нет, всё работает сразу Всего записей: 1635 | Зарегистр. 20-02-2007 | Отправлено: 09:41 26-03-2024

HERSOFT Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору contrafack Меня напрягает расположение Вашего правило №6 и его счётчик. Уберите или отключите правило 12, а 6-е опустите в самый низ.   Добавлено: dddimmm Цитата: я что то не то спросил?   Зачем такой большой диапазон частот? Да и "для" ни в какие ворота. Всего записей: 297 | Зарегистр. 12-07-2008 | Отправлено: 09:59 26-03-2024 | Исправлено: HERSOFT, 10:06 26-03-2024

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору contrafack Цитата: их надо поднять вверх? если да, то на какое место? я вам уже писал после какого правила должны быть эти правила. по скрину после одиннадцатого правила и выше 12 правила дропа форварда. 11 правило служит для блокировки инвалидных пакетов форварда также как и 3 правило на инпут, вот после 11 правила и переместите эти правила.   Цитата: а 6-е опустите в самый низ. ни чего не надо упускать, всё там правильно, сначала обработка инпута потом форварда. 12 правило не надо отключать, оно блокирует весь остальной форвард трафика который не разрешон выше кроме дст ната.   Цитата: надо ли перезагружать роутер, чтоб они принялись ?   перегружать не надо, пока вы не поднимете эти правила выше 12 правила дропа форварда эти правила работать не будут. Всего записей: 1234 | Зарегистр. 29-08-2005 | Отправлено: 11:21 26-03-2024 | Исправлено: alexnov66, 11:51 26-03-2024

contrafack Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору HERSOFT Цитата: Меня напрягает расположение Вашего правило №6 и его счётчик. Уберите или отключите правило 12, а 6-е опустите в самый низ.   Сделал. Но нет все еще подключение RMS. Сбросил сетчики навсякий еще. Вот скрин:           alexnov66 Цитата: 11 правило служит для блокировки инвалидных пакетов, вот после 11 правила и переместите эти правила.   отключил его. но не заработала проблема все еще.   Скрин посмотрите, вроде все уже правильно? Всего записей: 3336 | Зарегистр. 21-04-2008 | Отправлено: 11:49 26-03-2024

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование