Wszystko
Wszystkie
Archiwum
- 1
Problem przepustowości między podsieciami na których czele stoi router.
W tej chwili poczciowy #mikrotik Rb110Ah wyciąga około 190Mbit/s, czyli realnie jakieś 23MB/s.
Wychodzi na to, że on jest gardłem wąskim, ponieważ zajmuje się wszystkim od tuneli pptp, bridge, hotspot, routing, firewall, nat, webproxy, a nawet Queues czyli markowanie pakietów i kolejkowanie dynamicznie przez pcq.
Czy to normakne, że jest on taki "wolny" pomiędzy podsieciami w których musi przeprowadzać routing ?
Link do
W tej chwili poczciowy #mikrotik Rb110Ah wyciąga około 190Mbit/s, czyli realnie jakieś 23MB/s.
Wychodzi na to, że on jest gardłem wąskim, ponieważ zajmuje się wszystkim od tuneli pptp, bridge, hotspot, routing, firewall, nat, webproxy, a nawet Queues czyli markowanie pakietów i kolejkowanie dynamicznie przez pcq.
Czy to normakne, że jest on taki "wolny" pomiędzy podsieciami w których musi przeprowadzać routing ?
Link do
- 1
@brokenik: Firewall ma jedynie słuszną (dla mnie) politykę pozwalaj na to, na to i na tamto, a jeśli na nic Tobie nie pozwalam - to blokuj.
Łańcuch forward ma około 130 reguł.
Łańcuch input z jakieś 10.
Kilkanaście reguł hotspota (jumpy itp).
Z racji mnogości usług niestety firewall musi tak wyglądać, choć i tak jest uproszczony tylko po to, aby był czytelniejszy (korzystanie zlist adresowych, itd).
No nic. Pozostaje kupić CCR
Łańcuch forward ma około 130 reguł.
Łańcuch input z jakieś 10.
Kilkanaście reguł hotspota (jumpy itp).
Z racji mnogości usług niestety firewall musi tak wyglądać, choć i tak jest uproszczony tylko po to, aby był czytelniejszy (korzystanie zlist adresowych, itd).
No nic. Pozostaje kupić CCR
- 1
Tak jakoś wyszło, że stałem się posiadaczem RB711-5Hn. Nie do końca szczęśliwym, bo okazało się że w środku licencja Level 3. Da radę wyżydzić od Łotyszów Level 4 w celach edukacyjnych i czy w ogóle da się wymienić w takim RB licencję?
Ewentualnie myślę puścić transmisję przez jakiś randomowy otwarty AP z użyciem własnej adresacji. Tylko tych AP na 5GHz tyle, co kot napłakał.
#mikrotik #sieci #siecikomputerowe #it
Ewentualnie myślę puścić transmisję przez jakiś randomowy otwarty AP z użyciem własnej adresacji. Tylko tych AP na 5GHz tyle, co kot napłakał.
#mikrotik #sieci #siecikomputerowe #it
- 0
@wu7c7i: watpie z ta licencja, level 4 to koszt jakichs 120-130zl. Pewnie taniej bedzie Ci wymienic go na jakis inny RB z level4.
- 0
@wu7c7i: A próbowałeś wgrać nowsze wersje. Ja wiem, że kiedyś był jakiś babol w MT i dało się odblokować level lub ew. przerzucić licencję z innej uszkodzonej 711'stki.
- 1
Markuje pakiety przychodzące postrouting gdzie adresem docelowym jest host w sieci lokalnej. Po to, aby za pomocą sfq przyciąć download tego hosta.
Jednak takie markowanie powoduje, iż przycinam cały ruch dla tego hosta (także ten wpadający z innych interfejsów lokalnych).
Chciałbym ograniczać tylko ruch, który host lokalny generuje na wskazanym interfejsie (internetowym).
Gdy więc próbuje w markowaniu pakietu dodać warunek in-interface="Interfejs internetowy" to niestety wywala błędem, że tak reguł tworzyć nie można.
Jednak takie markowanie powoduje, iż przycinam cały ruch dla tego hosta (także ten wpadający z innych interfejsów lokalnych).
Chciałbym ograniczać tylko ruch, który host lokalny generuje na wskazanym interfejsie (internetowym).
Gdy więc próbuje w markowaniu pakietu dodać warunek in-interface="Interfejs internetowy" to niestety wywala błędem, że tak reguł tworzyć nie można.
- 5
- 1
@rolfik_r1: Nie wiem, ale ten mikrotik jest mocniejszy od tego UAP. Domowy router mam ustawiony na 10mW z małą antenką panelową w rogu mieszkania i wszędzie mam około -65dBm, wystawiłem tego mikrotika za okno i po minucie wylistował z 100 sieci bo to wersja na 2.4GHz ;)
![](https://wykop.pl/cdn/c3201142/comment_V36IzkFW64N3MK0zGhymHrG8ZFZzsxAo,w400.jpg)
- 1
Witam, może ktoś mi pomóc w skonfigurowaniu mikrotika ? Sprawa się ma tak że potrzebuje rozdzielić kilka IP na maszyny wirtualne które znajdują się na serwerze.
IP zewnętrzny który chce przydzielić na vps to 61.130.129.130
adres IP wewnętrzny VPS to 192.168.10.5
adres bramy to 61.130.129.129
WAN = ether2
LAN = ether3
Męczę się nad tym kilka godzin i zero rezultatów
#sieci #siecikomputerowe #mikrotik #net #linux
IP zewnętrzny który chce przydzielić na vps to 61.130.129.130
adres IP wewnętrzny VPS to 192.168.10.5
adres bramy to 61.130.129.129
WAN = ether2
LAN = ether3
Męczę się nad tym kilka godzin i zero rezultatów
#sieci #siecikomputerowe #mikrotik #net #linux
Router tez ma dziś gorąco na dachu #mikrotik
![](https://wykop.pl/cdn/c3201142/comment_QQ8IbL8LOv5ItjcUBI7yJ2J2pK82oVwF,w400.jpg)
@Solitary_Man: tutaj 750UP, który przewala z 60Mbps teraz i zasila trzy antenki, wiec ma co sie grzać
- 11
![](https://wykop.pl/cdn/c3201142/comment_zSN2zUb1S2x65J6vEouTMOAtppLsC9ah,w400.jpg)
- ninetyeight
- padobar
- systemd
- marhew-111-
- guzi
- +6 innych
- 1
@JakisTakiNick: Jest różnica, ale już w nowych "czipach" robią sprzętowe wsparcie i wtedy wąskim gardłem jest już ethenret ;)
- 3
@JakisTakiNick: Musisz sobie uzmysłowić czym jest NAT w odróżnieniu od normalnego trasowania. W przypadku NATu limitem tak naprawdę jest prędkość pamięci operacyjnej - NATowanie wymaga zapisywania w pamięci routera odpowiednich wpisów i śledzenia każdego z połączeń przez mechanizm connection tracking - to powoduje, że zajmuje to zasoby. W przypadku prostego routingu jest tylko mechanizm przeszukania tablicy trasowania i tyle.
- 3
mireczki z #informatyka, #sieci, #openwrt, #mikrotik pomocy.
Opisałem swój problem na superuser.com. klik
W dużym skrócie po formacie partycji kernel na Mikrotik RouterBOARD 750 nadal jest tam "zajęte" 786 K i przez to nie ma wystarczająco dużo miejsca na wgranie nowego kernela.
Sprawa jest dość paląca, bo jak mówiłem wyczyściłem już tamtą partycję, więc nie mogę go odłączyć od prądu bo będzie problem. :P
Ktoś, coś?
Opisałem swój problem na superuser.com. klik
W dużym skrócie po formacie partycji kernel na Mikrotik RouterBOARD 750 nadal jest tam "zajęte" 786 K i przez to nie ma wystarczająco dużo miejsca na wgranie nowego kernela.
Sprawa jest dość paląca, bo jak mówiłem wyczyściłem już tamtą partycję, więc nie mogę go odłączyć od prądu bo będzie problem. :P
Ktoś, coś?
- 4
bez sensu, po co openwrt na mikrotiku xd
- 1
zawołam @rolfik_r1 może on będzie wiedział coś o zmianie softu w mikrotiku, ja nigdy tego nie robiłem.
Gdybym był na Twoim miejscu to pewnie poczekałbym na najlepszą okazję (np niedziela 1-2 w nocy) i postawiłbym go od zera na RouterOS + konfiguracja przeniesiona z OpenWRT.
Gdybym był na Twoim miejscu to pewnie poczekałbym na najlepszą okazję (np niedziela 1-2 w nocy) i postawiłbym go od zera na RouterOS + konfiguracja przeniesiona z OpenWRT.
- 2
Witajcie, jest taki problem, potrzebuję skonfigurować #mikrotik tak aby przychodził do niego ruch tagowany i wypluwał na danym etherze ruch tagowany. Potrafię skonfigurować tak, aby przychodził ruch tagowany i wychodził ruch nietagowany. Ktoś coś wie ? #pytanie #sieci #siecikomputerowe
- 0
@Erystykk: Bardzo prosto. VLAN ID ma się zmieniać przy przejściu? Jeśli tak to tworzysz dwa VLANy na osobnych interfejsach Ether i następnie mostkujesz te interfejsy VLAN za pomocą Bridgea.
- 0
@brokenik: już sobie poradziłem, na bridgu wywalało mi linka, trzeba było użyć tego http://mikrotik.net.pl/wiki/Mo%C5%BCliwo%C5%9Bci_Chip%C3%B3w_Switchowych : )
- 2
#siecikomputerowe mam dwa rb #mikrotik połączone skrętką (w obu na ether1) i chce aby oba działały jako zwykle switche (ether 2,3,4) a pod portami ether5 chce mieć drugą oddzielną sieć.
Na obu dodaje:
co dalej?
czy na ether1 też powinienem dodac VLAN1?
jak ustawić bridge?
czy porty 2-3 tez muszą mieć przydzielony inny valn czy bez tez beda dzialaly(przechodzily przez ether1)?
Na obu dodaje:
/interface vlan add interface=ether5 l2mtu=1594 name=”VLAN1″ vlan-id=1
co dalej?
czy na ether1 też powinienem dodac VLAN1?
jak ustawić bridge?
czy porty 2-3 tez muszą mieć przydzielony inny valn czy bez tez beda dzialaly(przechodzily przez ether1)?
- 1
@breja: @koob: Ja pierdacze do czegoś takiego zatrudniać EoIP to jest zbrodnia ;)
Takie coś bardzo łatwo jest zrobić. Tak na prawdę musisz mieć dwa mostki na RB1, RB2 i RB3 oraz stworzyć odpowiednie VLANy dajmy na to o ID2 i ID3.
Pomiędzy RB1 i RB2 oraz RB1 i RB3 nie mostkujesz interfejsów Ethernet tylko tworzysz 2 VLANy na portach łączących RB2 i RB3 VLAN z ID=2 i ID=3 -
Takie coś bardzo łatwo jest zrobić. Tak na prawdę musisz mieć dwa mostki na RB1, RB2 i RB3 oraz stworzyć odpowiednie VLANy dajmy na to o ID2 i ID3.
Pomiędzy RB1 i RB2 oraz RB1 i RB3 nie mostkujesz interfejsów Ethernet tylko tworzysz 2 VLANy na portach łączących RB2 i RB3 VLAN z ID=2 i ID=3 -
Mirki i Mirosławy techniczne. Pytanie o #mikrotik , #routerboard i #siecikomputerowe / #router
Czy każdy port można ustawić jako wan? W praktyce.. czy można ustawić w routerze 5-portowym np 4xwan i 1 lan a w routerze 10-portowym 9xwan i 1xlan?
A można ustawić wszystkie porty ethernet jako wan i wifi jako lan?
#kiciochpyta
Czy każdy port można ustawić jako wan? W praktyce.. czy można ustawić w routerze 5-portowym np 4xwan i 1 lan a w routerze 10-portowym 9xwan i 1xlan?
A można ustawić wszystkie porty ethernet jako wan i wifi jako lan?
#kiciochpyta
- 2
@brmstufldigart: możesz mieć WANów ile chcesz :)
- 1
@brmstufldigart: Bez problemu da się.
- 1
- 3
A takim szybkim sposobem można sobie zrobić wyjście PoE na pozostałych portach ethernet w Mikrotiku RB750.
#elektronika #mikrotik
#elektronika #mikrotik
![](https://wykop.pl/cdn/c3201142/comment_ArwP1SmU9Mt1Ve0ufyxixtkSfEeySh22,w400.jpg)
- 2
@Felonious_Gru: Mam tam 27V i zasilam tymi dwoma portami M5 i SXT5 i działa ;)
- 7
![](https://wykop.pl/cdn/c3201142/comment_fdAmQj6fdovQ0O7nNcRxdoPqjyNBOiz1,w400.jpg)
- marhew-111-
- serial28
- kgb1909
- konto usunięte
- Rzuku
- +2 innych
@fajny_nick: rack 1u
- 1
Mircy, może Wy będziecie w stanie mi coś doradzić lub pomóc. W czym rzecz: wspominałem już wcześniej, że mam routerboard #mikrotik i chciałbym go jakoś ogarnąć. Mam już pewną koncepcję, co na początek chciałbym ogarnąć, ale nie mam pomysłu, jak to zrobić.
Mianowicie chodzi mi o konfigurację serwera VPN, najlepiej PPTP. Mam do wyboru dwa serwery - jeden na MikroTiku, drugi na Synology DSC412+, które mam wpięte w MT. Cel, jaki chcę
Mianowicie chodzi mi o konfigurację serwera VPN, najlepiej PPTP. Mam do wyboru dwa serwery - jeden na MikroTiku, drugi na Synology DSC412+, które mam wpięte w MT. Cel, jaki chcę
@tomash-pl: http://wiki.mikrotik.com/wiki/Manual:Interface/Gre
Czytaj, próbuj i kombinuj. Tylko brzmi to skomplikowanie.
Czytaj, próbuj i kombinuj. Tylko brzmi to skomplikowanie.
@squeezed: chyba sobie poradziłem. Nieco inaczej, ale chyba skutecznie :) Tak czy siak - dziękuję :)
- Kup routerboard MikroTik
- Tyle funkcji, tyle możliwości
- VLAN-y takie potrzebne, firewall taki nieskonfigurowany, porty takie nieprzekierowane
- Odpal panel administracyjny
- Popatrz na panel
- Płacz w poduszkę, że nie ogarniasz o co kaman
- Popatrz na YT i w dokumentację
- Płacz jeszcze bardziej, bo gubisz się w RouterOS jak dziecko we mgle
Kurde, zajebisty sprzęt, ale jednak wymaga dużo wiedzy. Ciężki okres przede mną.
#informatyka #gorzkiezale #
- Tyle funkcji, tyle możliwości
- VLAN-y takie potrzebne, firewall taki nieskonfigurowany, porty takie nieprzekierowane
- Odpal panel administracyjny
- Popatrz na panel
- Płacz w poduszkę, że nie ogarniasz o co kaman
- Popatrz na YT i w dokumentację
- Płacz jeszcze bardziej, bo gubisz się w RouterOS jak dziecko we mgle
Kurde, zajebisty sprzęt, ale jednak wymaga dużo wiedzy. Ciężki okres przede mną.
#informatyka #gorzkiezale #
#mikrotik Potrzebuję zrobić przekierowanie portu ssh w mikrotiku RB750, robię tak jak tutaj http://networkingforintegrators.com/2012/11/mikrotik-port-forwarding-example/ i nie bangla. Co robię źle? Trzeba jeszcze gdzieś ten port wyzwolić czy co? To moje pierwsze kroki z mikrotikiem, więc sorry za lamerstwo :<
- 0
@WallyGator: Dziwnie trochę używać tagów których nikt nie obserwuje, pytając o techniczne sprawy na stronie która obraca się głównie wokół śmiesznych obrazków ( ͡° ͜ʖ ͡°)
Podłacze ten interfejs kablem fizycznie do switcha l3 w port trunk i nauczę go, aby 12 jego portów działało jako vlan30, a pozostałych 11 jako vlan40.
Na interfejsie eth1 mikrotika (nie na vlanach) podniosę adres 192.168.1.1/24 i ustawie dhcp na całą pulę 192.168.1.0/24 itd. itd.
Czy komputery podpinane do switcha w porty vlan30 i vlan40 otrzymają poprawny adres ip z serwera dhcp