Mam problem z VPNem na #mikrotik Skonfigurowałem VPN realizowanego przez L2TP z IPSec wg tego poradnika. Niestety, gdy mam włączoną regułę

add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
to nie mogę się podłączyć ze światłowodu Orange jak i hotspota zrobionego z sieci Orange. Mój internet w domu to UPC, router od nich jest w Bridge z Mikrotikiem i będąc u kogoś kto ma UPC łączę
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

To pomogło:

"Block all other incoming connection (TCP)

/ip firewall filter add chain=input protocol=tcp action=reject reject-with=tcp-reset
You can use action=drop instead of reject, but according to Hannes Schmidt, NMAP can still see the port is open but dropped (filtered) by firewall"
  • Odpowiedz
Cześć!
Pytanko początkującego użytkownika Mikrotików: mam w domu router Mikrotik. Chciałbym połączyć się przez VPN z zewnętrzną siecią i skonfigurować mój router tak aby przydzielał adresy ip z puli tamtej sieci z którą łączę się przez VPN oraz żeby urządzenia wpięte w mój router miały dostęp do zasobów tamtej sieci i były w niej widoczne.
Przerobiłem już mnóstwo konfiguracji i poradników ale nie mogę dojść do porządanego efektu.
Ktoś miałby może jakieś
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Spotkał się może ktoś z czymś takim, żeby na vlanie innymi niż 1 switch wycinał ruch dhcp?
Kupiłem sobie do domu Mikrotika CSS610-8G-2S+IN i na vlanie 1 normalnie dostaję ip z dhcp, na innych vlanach muszę ręcznie wpisać ip i normalnie mam komunikację. Omijając switcha (np podłączając ap do routera) normalnie działa mi dhcp na wszystkich vlanach
#siecikomputerowe #mikrotik #informatyka #komputery
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@d1sconn3cted: na switchu port do którego jest wpięty router jest ustawiony jako optional (mikrotik ma jakieś swoje nazwnictwo...). Po zmianie na strict (jak rozumiem tak mikrotik nazywa trunk) tracę komunikację nawet na vlanie 1.
Generalnie wszystko ustawione na standardzie tylko dodane vlany, routing między vlanami jest na routerze.
https://wiki.mikrotik.com/wiki/SwOS/CSS610
  • Odpowiedz
via Wykop Mobilny (Android)
  • 1
@kasa: nie obsługują nic z 802.11r/k/v, możesz co najwyżej ustawić na sztywno próg przy którym ma rozłączać klientów
  • Odpowiedz
  • 0
@Merlinek: Od routera wymagam podstawowych rzeczy (upnp, przekierowanie portów), ale tez możliwość spięcia site2site z OpenVPN (jako klient). Mieszkanie 90m, trzy sypialnie i salon, planuje tam dac 4 APki. Chciałem mieć wszystko w jednym ekosystemie, ale rozważę tez te tp-linki jako APki. Dzieki za pomoc!
  • Odpowiedz
#mikrotik #routeros #lte

Generalnie jak macie w statusie takie gowno: tx and rx rf circuit disabled

To oznacza to, że albo źle kartę SIM do mikrotika wsadziliście, albo tak jak w moim przypadku (antena zewnętrzna) mróz ją lekko odgiął i nie styka.

Informacja dla potomnych... Bo od dwóch godzin próbowałem ustalić co się stało...
nadmuchane_jaja - #mikrotik #routeros #lte

Generalnie jak macie w statusie takie gow...

źródło: comment_1610965705J53MNerAmeRVR5nH49bkh0.jpg

Pobierz
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Da się oglądać polski #netflix w #uk na telewizorze LG, który ma system WebOS? Próbowałem różnych sposobów ale wychodzi, że jedynie co zostaje to kupno mi boxa, czy amazon tv sticka i tam zainstalowanie jakiegoś VPN. Router też niestety nie ma opcji VPN.

Znalazłem też taki poradnik, by wykorzystać DNS:
https://www.expressvpn.com/support/vpn-setup/lg-smart-tv-mediastreamer/?offer=3monthsfree&offer_code=3c6hjoor69&gclid=CjwKCAiAudD_BRBXEiwAudakX2gLV3Nh3n48NBzUOBggs2HYzsLpPe79Gcp_2DlIyBJTybi-XaC_txoCwWQQAvD_BwE

Jak myslicie, zadziała to?
  • 28
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

via Wykop Mobilny (Android)
  • 1
@TurboBlejzer: w sensie mi też działa, ale nie mam wielu filmów i seriali, które są w Polsce, np serial wikingowie z polskimi napisami. Ogólnie to też działało, dopóki nie kliknąłem w ustawieniach aplikacji Netflix "załaduj ponownie"
  • Odpowiedz
Czy mając router #mikrotik moge podpiąć jedno urządzenie i na nim przypisać wiele adresów IP mając jeden interfejs sieciowy? Bo chciałbym wiele kontenerów postawić, każdy na osobny ip. Czy musimy tyle kart sieciowych ile chce ip ?

#siecikomputerowe
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

moge podpiąć jedno urządzenie i na nim przypisać wiele adresów IP mając jeden interfejs sieciowy?


@KotoFan: tak tylko mówimy tu o tym samym subnecie, jak byś chciał te kontenery mieć w osobnych subnetach to dochodzi do tego zrobienie vlanów i kontenery musiały by ruch tagować odpowiednim vlanem, ale też by się dało
  • Odpowiedz
Jak na Mikrotiku zrobic takie cos aby jeden z podlaczych klientow laczyl sie bezposrednio przez VPN? W skrocie chodzi o to ze chcialbym aby TV ze SmartTV laczyl sie z internetem uzyskajac polskie IP (mam polski VPN a mieszkam poza PL) Nie potrzebuje aby cala sie mi sie laczyla przez ten VPN tylko jeden konkretny klient. Jak zrobic taki konfig?

#mikrotik #siecikomputerowe
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Macie jakieś sprawdzone sposoby na odblokowanie polskiego #netflix mieszkając w #uk? Na laptopie bez problemu śmiga przez #vpn, ale na telewizorze mam LG z AndroidTV i WebOs, a tam nie mam żadnej aplikacji vpn. Na Smart DNS ustawionych w telewizorze będzie to działać? Jeśli to nie da rady, to czy cokolwiek innego da się zrobić?

Telewizor: LG 65SM8200PLA
Router: Virgin media hub 3.0

#
  • 11
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@becvvv: Sprawdz czy provider vpn nie ma apki w play store na android tv, ja uzywam www.windscribe.com i oni maja. Zainstalowalem na Nvidia shield apke, mozna tam normalnie wlaczyc/wylaczyc vpn, wybrac kraj i dziala. Wp pilot wlaczyl sie po 1.01.2021, wybieralem pl i de, jak apka byla wylaczona to wp pilot protestuje ze nie jestem w eu.
  • Odpowiedz
Im więcej czytam, tym mniej wiem. Jeden mireczek podpowiedział mi że zamiast EdgeRouter X #ubiquiti warto zainteresować się hAP AC2 od #mikrotik, bo oprócz fajnistego routera ma przy okazji całkiem przyzwoite wifi. Mógłbym zastąpić mojego TP-Linka Archer C1200, pytanie czy coś na tym zyskam. Będzie lepszy zasięg, stabilniejszy sygnał? #siecikomputerowe
L3stko - Im więcej czytam, tym mniej wiem. Jeden mireczek podpowiedział mi że zamiast...

źródło: comment_16097920874d3W2eYfZok0zf2JqgC4g0.jpg

Pobierz
  • 14
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Merlinek: To jest mniejszość rynku. ESP działa bez problemu z AC^2 - wiem bo sam używam w domu. IPhony działają - ale zależy jakie. Te na bazie starych Qualcommów bez problemu. Te najnowsze mają jakieś problemy z autoryzacją WPA-TKIP - AES działa w porządku. Huawei'e też działają.. bo to Qualcomm Snapdragon - te na Mediateku też nie mają problemów. Największy paździerz to są budżetowe Realteki i RaLinki.
  • Odpowiedz
@mordercastulejarzy:
1. Ostatnio natknąłem się na problem, że bonding obsługuje tylko interfejsy L3 czyli eth i sfp. LTE nie jest dostępne w tej funkcji jako interfejs L2. Pewnie da się to obejść skryptami...
2. Alternatywne rozwiązanie. Kup jakiegoś małego MT np. map lite i podłącz do niego modem LTE. Następnie do swojego głównego MT podłacz ten i ustaw bonding.
  • Odpowiedz
  • 0
Najmniejszy komputer w którym można zainstalować pełnoprofilową kartę PCI(nie PCI express)? Na ten moment to wynalazł thin clienta Igel H700 no ale może ktoś zna coś innego?
#komputery #pytanie #mikrotik
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

  • 0
@wshk jakikolwiek. Riser pcie z przejściówką PCI pozwoli zamontować to na czymkolwiek. Z USB też da się przejść na PCI.
  • Odpowiedz
@majk3l: Niby tak, tylko, żeby to miało ręce i nogi. To ma być komputer tylko (tak sądzę) do obsługi skanera SCSI. I stąd ta karta PCI pełnej wysokości. Forma pudełka musi być zachowana.
  • Odpowiedz
Jest sobie jakiś router który rozgłasza sieć w 2,4GHz i po kablu ma podłączone urządzenia i sobie NATuje dostarczony internet. Wszystkie te urządzenia po kablu i wifi są w jednej sieci /24. Taki domowy standard
Chciałbym po kablu na odległości 50m podłączyć #mikrotik i ogłosić na nim tę samą sieć wifi 2,4GHZ z tym samym sid aby poszerzyć zasięg, ale adresację i natowanie już niech robi dotychczasowy router.

Jak #
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

1. Ustaw wlan jako ap. Do bridge dodaj wlan i LAN - wyłączylbym rstp bo często powoduje to problemy na mikrotik.
2. Nie konfigurowalnym drugiego jako dhcp client. Na pierwszym utworzył dhcp server powiedzmy w dhcp pool na zakresie 50-150. Drugi mikrotik ustawiony adres w bridge 192.168.88.2/24 Na drugim wyłączył wszystkie firewalle nat.
3. Najlepiej mieć dwa osobne urządzenia do odbierania 2,4 z pierwszego rb, a drugim np. Rb951 rozsylac drugie WiFi
  • Odpowiedz
via Wykop Mobilny (Android)
  • 1
@Supaplex: @kolorowy89lubin: tak, lepiej w tym przypadku mieć osobne WiFi na innym kanale. problem jest w tym że na przykład telefon będzie się trzymał pierwszego mikrotika jak pijany płotu, nawet jeżeli sygnał z drugiego będzie silniejszy bo podejdziesz do niego bliżej.
dlatego stosuje się regułki dostępu, skonfigurowane w taki sposób że gdy siła sygnału widocznego klienta spadnie poniżej pewnej wartości to jest on z sieci wyrzucany, żeby zmusić
  • Odpowiedz
Wybaczcie noobowe pytanie. Mam sieć lokalną, ISP nie daje opcji na publiczny adres, a chce mieć dostęp do tej sieci z zewnątrz. Mam też jakiegoś VPSa, z OpenVPN (czy co tam sobie zainstaluje). Czy jest jakaś opcja żebym ustawił na #mikrotik tak żeby router łączył się z VPNem, i przez niego była dostęp do sieci lokalnej, ale cały ruch wyjściowy nieszyfrowanym kanałem?
#siecikomputerowe #sieci #pytaniedoeksperta
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

via Wykop Mobilny (Android)
  • 2
@Ratriczek: To nie jest ten przypadek.
@duncanidaho2: W pierwszej kolejności zestaw vpn do swojego VPS. Następnie musisz mieć komunikację po ip pomiędzy vps a MT np na jakiejś osobnej prywatnej podsieci. Następnie na vps zrób NAT jednego portu na swojego MT, np [ip publiczny] :1234 - > [ip MT] :8291. Jak to osiągniesz to jesteś w 2/3 drogi :)
  • Odpowiedz
via Wykop Mobilny (Android)
  • 0
Kurde no, pomocy. Mam mikrotik cAP oraz router, tez mikrotik. Zarządzam tym przez capsman, ogólnie wszystko działa.
Jednakże czasami jakieś urządzenie się powiesi, przy 120 urządzeniach to problematyczne...
Bo nagle zawala mi log błędami i tak cały dzień.
Po restarcie urządzenia wszystko łączy się od reki.

Macie pomysł co może być nie tak?
fstab - Kurde no, pomocy. Mam mikrotik cAP oraz router, tez mikrotik. Zarządzam tym p...

źródło: comment_1607963530KP2OzH05sMCk1yoOOuQ8Sy.jpg

Pobierz
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Ktoś wie czy jeżeli mam kilka adresów zewnętrznych w Netii, to powinienem mieć dla każdego adresu oddzielne PPPoE? Bo mam zakres adresów, a PPPoE podano mi jeden który cały czas ściąga na router jeden adres, a nie wiem jak skorzystać z pozostałych.

#mikrotik #siecikomputerowe #komputery
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Cześć mireczki, mam taki dziwny problem. Otóż po aktualizacji mojego mikrotika do 6.47.8 zaczął mi takie dziwne tańce odstawiać. Podłączony jest do mojego komputera kablem. Gdy cokolwiek chcę wysłać przez bramę do internetu czy chociażby ją spingować to zanik pakietów dochodzi do 60%. Do innych urządzeń w sieci niż router nie ma żadnego problemu i nawet takie rzeczy jak Steam Link działają bez najmniejszego problemu. Co warto zauważyć komputer podłączony jest bezpośrednio
KebabWolowinaSosOstry - Cześć mireczki, mam taki dziwny problem. Otóż po aktualizacji...

źródło: comment_1607607657pmFJ6ep25ITNgCdcL8K6JP.jpg

Pobierz
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#mikrotik #siecikomputerowe Drogie Mirki, dorobiłem się łącza 100/100Mbit/s i nie jestem w stanie w pełni wykorzystać jego potencjału. Posiadam lokalny serwer www który wystawiony jest na świat z użyciem reguł NAT w firewallu. Lokalnie osiągam prędkości >500Mbit/s a z sieci ~10Mbit/s. Uruchomiłem IPERF i przy jednym połączeniu TCP osiągam ~100Mbit/s, przy kilku adekwatnie więcej. Obciążenie CPU RB2011 nie wychodzi ponad 30%. Jak doprowadzić do sytuacji, gdzie jedno połączenie
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Czy #mikrotik model RBLHGR będzie dobry by złapać sygnał wifi z karty sim? Czy są może jakieś lepsze rozwiązania w podobnej cenie lub nieco tańszej?

W miejscu, gdzie chciałbym zmontować sygnał jest dość słaby (na telefonię jedna kreska lub brak, a czasem w nocy potrafi podskoczyć do 4g).
Najbliższa antena znajduje się około 5km.

#lte #internet #antena #kiciochpyta
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

via Wykop Mobilny (Android)
  • 1
@damian91: bts to ta "wieża od komórek". a widoczność z dużym prawdopodobieństwem możesz sprawdzić wg tego opisu
https://support.google.com/earth/answer/148134?hl=pl
(profil wysokości względnej ścieżki); dobrze jest znać wysokość takiej wieży.
zasadnicza im wyżej umieścisz mikrotika, tym lepiej. "internet" ściągniesz sobie kablem w dół i możesz go podłączyć do routera z WiFi, żeby rozsyłał sygnał po domu.
mikrotika możesz umieścić u sąsiada...
  • Odpowiedz