Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.16.1 Подробнее... Testing: 7.17rc1
Stable: 6.49.17 Long-term: 6.49.13

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.41 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4447 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 23:34 22-11-2024
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Там сильно много попыток сделано, достаточно 5 попыток, которые подключаются неоднократно блокируются сразу.

     
    Тем не менее сегодня одна работница уже попала в ЧС. Как она умудряется с пятнадцатого раза не набрать свой пароль, я ума не приложу.

    Всего записей: 329 | Зарегистр. 12-07-2008 | Отправлено: 14:45 07-10-2019
    makz

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Есть нужда связать туннелем TP-Link Archer MR200 и MikroTik. На арчере IP безнадежно серый, микротик - белый. К тому же у арчера с настройками совсем скудно. Реализуема ли задача? Если да, то где читать?

    Всего записей: 1036 | Зарегистр. 17-05-2003 | Отправлено: 13:18 13-10-2019
    urodliv



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    makz
    Настройки "тополя" чрезвычайно ограничены. Единственный возможный вариант - это задействовать на оригинальной прошивке IPSEC. Правда для этого на микротике придётся снизить уровень защиты, вернувшись на устаревшие алгоритмы (MD5, SHA1 и т. д.). Либо можно попробовать "натянуть" на арчера openwrt.

    ----------
    Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

    Всего записей: 6714 | Зарегистр. 29-04-2009 | Отправлено: 14:27 13-10-2019
    makz

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    urodliv
    Я тоже про wrt подумываю, просто не знаю насколько стабильно будет работать именно на этом железе. Там инет по LTE, без донгла - openwrt нормально с этим справляется?

    Всего записей: 1036 | Зарегистр. 17-05-2003 | Отправлено: 14:32 13-10-2019 | Исправлено: makz, 14:35 13-10-2019
    urodliv



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    makz
    Не знаю что и сказать. У меня медиатеки не вызывают оптимизма, а 3G/4G/LTE и подавно. Тут только пробовать и смотреть.

    ----------
    Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

    Всего записей: 6714 | Зарегистр. 29-04-2009 | Отправлено: 15:00 13-10-2019
    makz

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Как тогда микротик подружить с тем что есть - пока получаю "no suitable proposal"
    md5
    sha1
     
    3des
    des
    aes128-ctr
    modp1024
    Чего-то не хватает для счастья

    Всего записей: 1036 | Зарегистр. 17-05-2003 | Отправлено: 15:26 13-10-2019
    urodliv



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    makz
    Придётся откатывать прошивку на более старую версию.

    ----------
    Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.

    Всего записей: 6714 | Зарегистр. 29-04-2009 | Отправлено: 16:16 13-10-2019
    321new



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Комрады, ситуация такая.
    Имеется TP-Link TL-WR740N и mikrotik.
    Микрот выступает в роли главного офисного роутера с интернетом (l2tp интернет + dhcp сервер + wifi), все работает вроде как нормально.
    Задача подключить TP-Link в роли репитера (расширителя родной сети в том же диапазоне, т.к. в одном кабинете сеть не добивает) по wifi-сети (коннект + раздача wifi).
    Настроил значит статик ip для тп-линка из сети микротика, пробил его в постоянный в dhcp микрота на всякий также, отключил dhcp в тплинке, настроил WPD в тплинке, настроил wifi на tplink с другим именем для проверки. Подключаю мобилку к тплинку, не пожет получить ip адрес, по проводу та же фигня.
    В такой настройке связка tplink + asus (главный роутер с инетом и dhcp) все работало, ip выдавалось без проблем. А с микротом никак.
    Думаю ладно, нету режима репитера, перепрошью тплинк на openwrt. Перепрошил, настроил wifi принимающий и передающий, настроил мост между интерфейсами, ip и т.п., отключаю dhcp сервер - ip не раздет, включаю - раздает, и все работает, но, разумеется, возможен конфликт ip адресов в режиме таком., т.к. микрот же не знает о ip с тплинка.  
    Открываю логи мкротика и вижу сообщения вот такого плана:
        
    Код:
    dhcp1 offering lease 192.168.0.30 for FC:2D:5E:3E:37:D4 to 60:E3:27:8C:31:E6 without success

    выделенное синим, т.е. как я понимаю, он пытается выдать ip адрес, но тплинк не принимает данных.
    Поставил даже dd-wrt а тплинк. ситуация та же, логи те же.
    Уже все поперегуглил, не нашел ничего подходящего, из чего делаю вывод, что в микроте что-то где-то может быть настроено не верно.
    Кто может знает, просвятите, т.к. на 4pda люди по тплинку точно уже не знают ничего об этом.

    Всего записей: 463 | Зарегистр. 03-11-2011 | Отправлено: 10:26 18-10-2019
    fakintosh



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    321new
    Ошибка номер один - пытаться к микротику законнектить тплинк. Просто микротик соблюдает сетевые протоколы и стандарты а остальные производители через Ж всё делают, отсюда и проблемы. ТПлинк сменить на другой микротик и будет всё работать. А если нет желания менять ТП линк тогда увы, плакать и жрать кактус дальше

    ----------
    Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама!

    Всего записей: 2174 | Зарегистр. 02-01-2009 | Отправлено: 10:43 18-10-2019
    321new



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Ошибка номер один - пытаться к микротику законнектить тплинк. Просто микротик соблюдает сетевые протоколы и стандарты а остальные производители через Ж всё делают, отсюда и проблемы. ТПлинк сменить на другой микротик и будет всё работать. А если нет желания менять ТП линк тогда увы, плакать и жрать кактус дальше  

    т.е. впринципе без вариантов вообще, как понимаю? только менять?

    Всего записей: 463 | Зарегистр. 03-11-2011 | Отправлено: 10:51 18-10-2019 | Исправлено: 321new, 10:51 18-10-2019
    fakintosh



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    т.е. впринципе без вариантов вообще, как понимаю? только менять?

     
    Если делать нечего, много свободного времени то можно попытаться понять почему не работает и пытаться заставить с бубном и плясками работать. А если надо чтобы работало и не сношало мозг в будущем - менять.
     
    И вообще - на микротиках строится бесшоовный Wifi, центральный микротик на остальные отсылает настройки сети. Hap AC2 как центральный так как мощный проц и если трафика много, сотни мегабит, он прожуёт без проблем. Oт него проводами подключаем https://mikrotik.com/product/RBwAPG-5HacT2HnD - да именно эту модель так как умеет 5Ghz если нужна. Таким образом хоть всё здание можно покрыть бесшовным wifi - знай ток в нужных местах тыкать wAP ac да провода подводить.

    ----------
    Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама!

    Всего записей: 2174 | Зарегистр. 02-01-2009 | Отправлено: 11:03 18-10-2019
    321new



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Если делать нечего, много свободного времени то можно попытаться понять почему не работает и пытаться заставить с бубном и плясками работать. А если надо чтобы работало и не сношало мозг в будущем - менять.
     
    И вообще - на микротиках строится бесшоовный Wifi, центральный микротик на остальные отсылает настройки сети. Hap AC2 как центральный так как мощный проц и если трафика много, сотни мегабит, он прожуёт без проблем. Oт него проводами подключаем https://mikrotik.com/product/RBwAPG-5HacT2HnD - да именно эту модель так как умеет 5Ghz если нужна. Таким образом хоть всё здание можно покрыть бесшовным wifi - знай ток в нужных местах тыкать wAP ac да провода подводить.
     

    понял, благодарю, не знал.

    Всего записей: 463 | Зарегистр. 03-11-2011 | Отправлено: 12:06 18-10-2019
    fakintosh



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    321new
    https://www.technotrade.com.ua/Articles/MikroTik_CAPsMAN_setup_2016-08-05.php

    ----------
    Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама!

    Всего записей: 2174 | Зарегистр. 02-01-2009 | Отправлено: 12:58 18-10-2019
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Просто микротик соблюдает сетевые протоколы и стандарты а остальные производители через Ж всё делают, отсюда и проблемы.

     
    Не совсем верное утверждение. Например OpenVPN на микроте не поддерживает UDP, что не очень хорошо, например для торговых предприятий, где куча устройств, да хотя бы те же весы, работают только по UDP. А вот подняв сервер ВПН на винде, решили эту проблему без замены оборудования.

    Всего записей: 329 | Зарегистр. 12-07-2008 | Отправлено: 13:08 18-10-2019
    leshiy_odessa



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    HERSOFT

    Цитата:
    Например OpenVPN на микроте не поддерживает UDP

     
    Уже поддерживает в beta 7.xx (только для ARM чипов).

    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 13:48 18-10-2019
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    leshiy_odessa

    Цитата:
    Уже поддерживает в beta 7.xx

    Одно добавляют другое убирают, маркировку пакетов к примеру, и как сейчас их роутить, не нравится мне функционал в 7 версии.

    Всего записей: 1418 | Зарегистр. 29-08-2005 | Отправлено: 01:45 22-10-2019
    professor914444

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет! Может кто подскажет:
    на керио была фишка, интернет пользователям - вводи пароль. Были разрешенные сайты для которых ввод пароля не требовался. Как такое реализовать на Microtik? На керио решалось все легко. Но сейчас пытаю эксплуатировать Microtik.
    или так: Есть компы которым нужно чтоб работало без ограничений 3 сайта, выход за границы - вводи свой пароль+статистика пишется в журнал посешенных сайтов.

    Всего записей: 11 | Зарегистр. 14-12-2017 | Отправлено: 10:20 22-10-2019
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    professor914444
    Много хотите от роутера, можно жестко сделать кому и куда ходить, можно сделать доступ постоянный к определённым ресурсам, а остальное запретить, а при помощи дополнительного подключения типа pptp расширенный к ресурсам.

    Всего записей: 1418 | Зарегистр. 29-08-2005 | Отправлено: 11:27 22-10-2019 | Исправлено: alexnov66, 11:28 22-10-2019
    leshiy_odessa



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    professor914444
     
    google.com.ua/search?q=mikrotik+web+proxy

    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 12:53 22-10-2019 | Исправлено: leshiy_odessa, 12:54 22-10-2019
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    web proxy на микротике не умеет работать по логину и паролю.

    Всего записей: 1418 | Зарегистр. 29-08-2005 | Отправлено: 13:38 22-10-2019
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru