Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.14.2 Подробнее... Testing: 7.15b9
Stable: 6.49.14 Long-term: 6.49.13
актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.40 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd

FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти

Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти

    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


    		  

    		 

    		 
       


    		  

    		 
    		     
     
    		 
    		     
     
    		 
    		     
     
    		 
    		 


    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru
    // текущий бэкап шапки..
    • Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: anton04, 10:54 08-04-2024
    Igrek66

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    YuraseK
    Треугольник слева нажимали?
    Всего записей: 54 | Зарегистр. 16-10-2010 | Отправлено: 12:31 03-01-2020
    YuraseK

    Full Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka, Igrek66, vklp
    Виноват, увидел. Всё никак не могу привыкнуть к особенностям интерфейса WinBox.
    Всего записей: 529 | Зарегистр. 12-12-2003 | Отправлено: 15:55 03-01-2020
    zwe

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    in/out-interface matcher not possible when interface (wlan1) is slave - use master instead (bridge-local)
     
    Как заставить соединения Wi-Fi клиентов маршрутизироваться по-другому, чем проводные?
    (не ломая бридж)

     
    Ничего умнее не придумал -  создал два пула в одной сети:
    один дефолтный якобы для беспроводного сегмента и его маршрутизации по IP из этого пула;
    и второй по вендор классу (тоже корявая реализация в Mikrotik - по точному совпадению) для проводного, поскольку в проводном вероятность не виндового Vendor Class ID мала.
    Всего записей: 42 | Зарегистр. 02-04-2005 | Отправлено: 18:29 05-01-2020
    andreik99

    Advanced Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день
    есть роутер RB-2011  
    по технологии 802.1Q Tag VLAN разбил на два VLANa:
    один не тегированный для интернета,  
    второй VLAN=37 для IPTV. к LAN-порту к этим VLAN'ом подключен медиабокс.  
     
    Проблема в том, что провайдер на своем свиче в VLAN'e для интернета видит МАК только рутера (что правильно), а в VLAN'e для IPTV как рутера так и медиабокса (т.е. два, а утверждает что должен видеть только МАК медиабокса),
    как устранить данную проблему?
    Всего записей: 1500 | Зарегистр. 19-06-2008 | Отправлено: 20:48 06-01-2020
    Kyplon



    Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Имеется Сloud Hosted Router актуальной стабильной версии.
    Имеется Хост, для которого нужно организовать правила:
    1) из Инета на Хост входящие запросы на определенный порт с последующим ответом (решается пробросом порта с CHR на хост)
    2) от Хоста в Инет доступ только к определенным доменным именам на определенные порты
    Вопрос: как сделать 2 чтобы не противоречило 1?
    Всего записей: 217 | Зарегистр. 14-09-2007 | Отправлено: 20:52 08-01-2020
    discoveros

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, пожалуйста, в правильной последовательности я разместил правило по пробросу порта и правило firewall?
    P.S. Только начинаю изучать Микротик.
     
       
       
    Всего записей: 77 | Зарегистр. 09-09-2008 | Отправлено: 20:59 08-01-2020
    fly_indiz



    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    discoveros
    Не очень ясно что именно вам нужно.
    Да и скрины выкладывать - плохой помощник делу.
     
    Сначала детально обрисуйте своими словами суть того что требуется, а вместо скринов - выложить хотябы результат выполнения команды:
    /ip firewall export
    в текстовом виде.
    п.с. ну или выложить под спойлером more или файлом полный конфиг как результат команды:
    export hide-sensitive terse
     
    Так будет проще помочь.
    Всего записей: 2618 | Зарегистр. 28-04-2006 | Отправлено: 21:31 08-01-2020 | Исправлено: fly_indiz, 21:42 08-01-2020
    discoveros

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    fly_indiz

     
    Нужно чтобы работал проброс порта 55577 из внешней сети (PPPoE) к другому ПК в локальной сети (192.168.0.110) на порт 3389. Конфиг дефолтный.
     
    ip firewall export
     
    export hide-sensitive terse
    Всего записей: 77 | Зарегистр. 09-09-2008 | Отправлено: 22:13 08-01-2020 | Исправлено: discoveros, 22:22 08-01-2020
    fly_indiz



    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    discoveros
    Ок, поехали по порядку.
     
    1. Если выход в интернет осуществляется посредством интерфейса pppoe-out1 то вообще говоря, судя по скринам и метке # no interface - где то ошибка, т.к. микротик буквально орет, что такого интерфейса нет. А значит и интернета нет.
    Т.е. в первую очередь стоит разобраться с тем нормально ли все с интернетом и интерфейсом pppoe-out1. А также не забыть добавить этот интерфейс в interface list WAN
     
    Допустим неразбериха с интерфейсом решена и в инет действительно выход через интерфейс pppoe-out1 (входящий в список WAN), тогда
     
    2. Для проброса порта (снаружи слушаем 55577 перекидываем внутрь на 192.168.0.110:3389) при дефолтном файрволе НЕ нужно делать правил в filter.
    делается одно правило в NAT:

    Цитата:
    /ip firewall nat add action=dst-nat chain=dstnat dst-port=55577 in-interface-list=WAN protocol=tcp to-addresses=192.168.0.110 to-ports=3389
    Всего записей: 2618 | Зарегистр. 28-04-2006 | Отправлено: 22:33 08-01-2020
    discoveros

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    fly_indiz
     
    1. С интерфейсом все в порядке, просто роутер готовится к отправке на точку, где не хотелось бы тратить много времени на настройку, настраиваю его пока у себя дома, и нет возможности сразу все проверить.
     
    2. Буду знать, спасибо! Сделал правило в filter, т.к. прочел этот способ на одном форуме, где человеку с дефолтным конфигом так советовали сделать.
     
    Еще мне не совсем понятно, какие порты можно безболезненно закрыть в Service Ports?  tftp, sip, pptp, irc, ftp мне знакомо, а dccp, h323, sctp, udplite не совсем понял, для чего они. И в мануале по микротику нет информации. Планирую использовать Микротик как роутер для выхода локальной сети в интернет, ну и в дальнейшем поднять VPN между двумя Микротиками. Все службы, кроме winbox я отключил.
    Всего записей: 77 | Зарегистр. 09-09-2008 | Отправлено: 10:38 09-01-2020
    fly_indiz



    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    discoveros
    Service Ports - это не порты и не сервисы даже. (трудности восприятия)
     
    Это вспомогательные хелперы, вмешивающиеся в трафик и меняющие его на лету с целью помочь прохождению соответствующего трафика через NAT.
    Можно отключить все. И включать нужный хелпер по необходимости если какойто трафик плохо работает.
    Порт(ы) внутри соответствующего хелпера можно рулить самому в зависимости от того на каком порту ты опубликовал соответствующий сервис.
    Всего записей: 2618 | Зарегистр. 28-04-2006 | Отправлено: 11:34 09-01-2020 | Исправлено: fly_indiz, 11:42 09-01-2020
    leshiy_odessa



    Full Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    discoveros
    Я бы отключил и никогда бы не использовал :
     

    Код:
     
    /ip upnp set enabled=yes
    /ip upnp interfaces add interface=pppoe-out1 type=external
    /ip upnp interfaces add interface=bridge type=internal
     
    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 13:21 09-01-2020
    discoveros

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    leshiy_odessa
     
    Чем чревато?
    Всего записей: 77 | Зарегистр. 09-09-2008 | Отправлено: 16:28 09-01-2020
    zwe

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Чем чревато?

     
    Начнет работать mTorrent на внутренних хостах
    Всего записей: 42 | Зарегистр. 02-04-2005 | Отправлено: 20:17 09-01-2020
    fly_indiz



    Silver Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    leshiy_odessa
    zwe
    В пределах Домашней сети upnp представляет только удобство
    Всего записей: 2618 | Зарегистр. 28-04-2006 | Отправлено: 22:55 09-01-2020
    leshiy_odessa



    Full Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    fly_indiz

    Цитата:
     В пределах Домашней сети upnp представляет только удобство

     
    /ip firewall filter add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 13:45 10-01-2020
    vklp

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    ip firewall filter add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN

    К upnp отношения не имеет.
    Всего записей: 132 | Зарегистр. 21-02-2019 | Отправлено: 14:06 10-01-2020
    leshiy_odessa



    Full Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    vklp
    Ну если вы не понимаете намеков, то давайте вам по простому. Зачем вам UPnP если ваша локальная сеть открыта и ни чем не ограничена? Какие порты в локальной сети вы собираетесь открывать, если они не закрыты Микротиком?
     
    Использовать UPnP наружу мягко говоря не очень умно по вполне очевидным причинам — вы теряете контроль.
     
    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 14:59 10-01-2020 | Исправлено: leshiy_odessa, 15:01 10-01-2020
    vklp

    Junior Member    		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    leshiy_odessa
    Ваш "намёк" в ответ на пост fly_indiz про upnp отношения к upnp не имеет - вот и весь разговор.
    Всего записей: 132 | Зарегистр. 21-02-2019 | Отправлено: 15:11 10-01-2020
    Chupaka



    Silver Member    		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    leshiy_odessa
    Какой контроль кто теряет? Если моя PlayStation хочет открыть порт для сетевой игры - пусть она откроет его через UPNP, чем я буду пробрасывать все порты на неё, чтобы угадать...
    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 17:00 10-01-2020
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru