Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.14.3 Подробнее... Testing: 7.15rc1
Stable: 6.49.14 Long-term: 6.49.13
актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.40 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd

FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти

Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти

    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


    		  

    		 

    		 
       


    		  

    		 
    		     
     
    		 
    		     
     
    		 
    		     
     
    		 
    		 


    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru
    // текущий бэкап шапки..
    • Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 16:26 19-04-2024
    dmi3n2



    Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Господа, помогите советом, скоро к сети из трех роутеров 2,4ghz работающие по capsman(1main,2slave), подключатся более современные hap ac2 у которых уже есть 5ghz, отсюда 2 вопроса:
     
    - как грамотнее добавить новые аппараты, что бы работали в 5ghz? отдельные каналы в channels-отдельный configuration-привязка через provisioning к новым железкам?
     
    - в некоторых гайдах рекомендуют разносить каналы, на разных устройствах вещающих одну и туже сеть, например cap1-1channel,cap2-6channel,cap3-11channel, насколько это правильная рекомендация?
    Всего записей: 305 | Зарегистр. 08-11-2015 | Отправлено: 11:09 22-11-2019
    Chupaka



    Silver Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    dmi3n2

    Цитата:
    как грамотнее добавить новые аппараты, что бы работали в 5ghz? отдельные каналы в channels-отдельный configuration-привязка через provisioning к новым железкам?

    В целом - да. Если устройств раз, два - и обчёлся, то provisioning можно и не делать, руками назначить.
     

    Цитата:
    в некоторых гайдах рекомендуют разносить каналы, на разных устройствах вещающих одну и туже сеть, например cap1-1channel,cap2-6channel,cap3-11channel, насколько это правильная рекомендация?

    Разносить надо устройства, расположенные рядом, чтобы они друг другу эфир не загаживали. Независимо от того, какую они сеть вещают, одну или разные.
    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 12:03 22-11-2019
    dmi3n2



    Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka

    Цитата:
    provisioning можно и не делать, руками назначить.

    Для меня провижен и есть ручное назначение, когда присваиваешь конкретной железке конкретные настройки, а есть способ еще более ручной?
     

    Цитата:
    Разносить надо устройства, расположенные рядом, чтобы они друг другу эфир не загаживали.

    это понимаю, физически у меня разнесены, сейчас пересечения на уровнях сигнала 70-80 от обоих точек, за счет чего достигается некий "роуминг", но новые устройства будут ставится этажом ниже и могут пересекаться с текущими на уровнях 50-70, наверно имеет смысл разнести устройства на разных этажах, как думаете?
    Всего записей: 305 | Зарегистр. 08-11-2015 | Отправлено: 13:30 22-11-2019
    Sash11



    Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите кто в курсе, можно ли сгруппировать 4 SFP+ порта на CRS317-1G-16S+RM свиче и использовать оптический breakout кабель для аплинка в 1 QSFP порт на CRS326-24S+2Q+RM свиче?
    Всего записей: 361 | Зарегистр. 08-03-2004 | Отправлено: 23:04 22-11-2019
    vertex4

    Moderator    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Sash11
    можно
     
    Добавлено:
    Sash11
    Хотя тут надо понимать, что breaekout-кабель делит 40G на 4*10G, а не наоборот, то есть ты получишь по 4 виртуальных линка 10G и их надо объединить через link aggreegation с LACP
    Всего записей: 10393 | Зарегистр. 29-01-2006 | Отправлено: 12:38 23-11-2019
    Sash11



    Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vertex4
    Понял. Благодарю за совет!
    Всего записей: 361 | Зарегистр. 08-03-2004 | Отправлено: 21:46 24-11-2019 | Исправлено: Sash11, 21:47 24-11-2019
    SurikenTSD

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Привет, я с роутерами не то, что на "вы", они для меня "О БОЖЕ, ЧТО ЭТО ТАКОЕ?!" )
    Периодически пропадает интернет при подключении через wifi. Как говорит гугл, наиболее частая проблема - загруженность канала (частоты).
    Собственно, включил скан, получил такую картинку: https://i.vgy.me/DHSDHP.png
    И так, в принципе, идеальный сигнал по всем частотам, сомнительно, что из-за этого проблема, но все же хочу задать пользовательскую частоту, как правильно это сделать, чтобы после этого не взорвался ни роутер, ни компьютер?
     
    Вот частота 2471 судя по скрину, свобода - только в путь. Но среди стандартных пресетов ее нет.
    Иду в настройки, создаю пресет, а там всякие значения непонятные. Все, на что меня хватило, я обвел кружочком. https://i.vgy.me/P39vOy.png
    А подчернутые значения какими лучше выставить?
    Значения Band: https://i.vgy.me/uUnFuo.png
    Значения Extension Channel: https://i.vgy.me/4AsMl6.png
    Всего записей: 114 | Зарегистр. 04-11-2009 | Отправлено: 00:43 25-11-2019
    anton04



    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    SurikenTSD
     
    Выставьте значение:
    band=2ghz-g/n
    channel-width=20/40mhz-Ce
     
    Остальное можно ставить так как хотите, но я не вижу смысла в выставлении frequency в значение 2471. Мой выбор frequency=auto.
    Всего записей: 2804 | Зарегистр. 14-06-2006 | Отправлено: 14:05 25-11-2019
    Ghosting4469



    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Привет, подскажите пожалуйста как на микротике настроить перенаправление по ссылке из внутренней сети на внешний ip адрес.  
    --
    Как пример: При обращении на ya.ru что бы летел на внешний ip 10.12.14.15
    --
    Заранее благодарю
    Всего записей: 55 | Зарегистр. 21-03-2017 | Отправлено: 15:40 27-11-2019
    HERSOFT



    Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ghosting4469

    Цитата:
    Привет, подскажите пожалуйста как на микротике настроить перенаправление по ссылке из внутренней сети на внешний ip адрес.  

     
    В DNS внеси запись.
     
    Всего записей: 296 | Зарегистр. 12-07-2008 | Отправлено: 20:18 27-11-2019 | Исправлено: HERSOFT, 20:21 27-11-2019
    polzovatel777

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем хорошего дня,
    Использовал для динамического обновления списка плохих хостов специальный сайт, с которого скриптом загружал новый список.
    /tool fetch url="http://joshaven.com/spamhaus.rsc" mode=http;
     
    Все работало нормально, но сейчас скрипт не работает.
    В терминале эта строка заканчивается с ошибкой "failure: unauble to resolve host"
    Замена имени на ай-пи, очистка кеша DNS и прочее не помогают.
     
    Этот список нормально загружается в веб-браузере, который использует доступ к сети Интернет,
    организованный на базе Микротика... Да прошивку не обновлял.  
     
    Как добиться выполнения загрузки файлика с хоста ?
    Всего записей: 72 | Зарегистр. 01-09-2017 | Отправлено: 14:34 29-11-2019 | Исправлено: polzovatel777, 14:37 29-11-2019
    vklp

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    /tool fetch url="http://joshaven.com/spamhaus.rsc" mode=http;

    У меня работает. Попробуйте как вариант внешний DNS сервер.
    Всего записей: 132 | Зарегистр. 21-02-2019 | Отправлено: 14:55 29-11-2019
    Accessor



    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Коллеги, а кто как решал проблему, когда хочется почтовый сервак спрятать за Микротиком, сделав проброс smtp. Но при этом почтовику приходит коннект со внутреннего (серого) IP микротика. И последующая проверка этого входящего IP на предмет корректности PTR-записи проваливается. То есть один из рубежей антиспама искусственно сломан. Кто как выкручивается? Или у всех почтовик выставлен под белым IP напрямую в Инет?
    Всего записей: 2863 | Зарегистр. 31-10-2003 | Отправлено: 15:29 29-11-2019
    polzovatel777

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Попробуйте как вариант внешний DNS сервер.

     
    Если вы про замену сервера провайдера на такой - 8.8.8.8 то уже пробывал
     
    У меня в браузере тоже все нормально работает.
    А браузер использует данные от странного роутера, который не может отрезолвить этот хост.
     
    При этом я выполнял очистку кеша и в операц. системе
     
    Если прописать в DNS статику для  домена joshaven.com, то тогда получаем длительную паузу и ошибку "connection.timeout"
    Всего записей: 72 | Зарегистр. 01-09-2017 | Отправлено: 15:30 29-11-2019 | Исправлено: polzovatel777, 16:09 29-11-2019
    Chupaka



    Silver Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Accessor
    Обычно выкручиваются нормальными настройками NAT У вас где-то лишнее/сильно общее правило masquerade — вот оно вам всё портит.
    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 19:42 29-11-2019
    Accessor



    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka
    Но нет. Всего-то три правила:
    Код:
    /ip firewall nat
    add action=masquerade chain=srcnat comment=masquerade out-interface=ether2
    add action=masquerade chain=srcnat comment="default rule" out-interface=ether1
    add action=dst-nat chain=dstnat comment="Mail" dst-port=25,80,443 in-interface=ether1 log=yes protocol=tcp to-addresses=\
        172.16.0.150  
     
    Всего записей: 2863 | Зарегистр. 31-10-2003 | Отправлено: 10:29 30-11-2019
    vklp

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    add action=masquerade chain=srcnat comment=masquerade out-interface=ether2  

    Это для чего?
    Всего записей: 132 | Зарегистр. 21-02-2019 | Отправлено: 17:11 30-11-2019
    Accessor



    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    для маршрутизации сетей через входящие соединения VPN
    Всего записей: 2863 | Зарегистр. 31-10-2003 | Отправлено: 13:38 01-12-2019 | Исправлено: Accessor, 13:39 01-12-2019
    vklp

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Какая-то странная маршрутизация. В чём проблема исключить из этого правила почтовый проброс портов?
    Всего записей: 132 | Зарегистр. 21-02-2019 | Отправлено: 14:13 01-12-2019
    Chupaka



    Silver Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Accessor
    А что это за ether1 и всякие другие ether2 у вас? Тут телепатов нет. На каком интерфейсе почтовый сервер висит?
    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 15:40 01-12-2019
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru