@gasu_kurobikari: nie mam przy sobie winboxa i nie robie tego codziennie, wiec lecę z pamięci:
ip-firewall-l7 protocols. Tam dajesz dwie reguły - jedna block *, druga allow te trzy strony. Pogooglaj mikrotik layer 7. W wiki MT tez powinno coś byc na ten temat
  • Odpowiedz
#nieprzyjacieleniewoli #siecikomputerowe mam sobie #mikrotik routerBoard 750GL
i mam pytanie które sieci udało się na nim ustawić. ( #tor #freenet #cjdns #ipv6 itd...)
jakieś rady jak stawiać ważne jest to że za nim stoi jeszcze Cisco Asa albo serwer ale ten musze ustawić, nie jestem sam w sieci lokalnej (tj sa zwykłe switche i komputery które nie mają
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Kupiłem sobie routerboarda 411 z myślą o accesspoincie, tylko wcześniej się nie zainteresowałem co daje licencja poziomu 3 w mikrotiku i przed chwilą się srogo zawiodłem.
Tak się zastanawiam - potrzebuję wydajne i stabilne wifi, teraz jakiś tam Atheros, ale docelowo chciałem kartę Compexa z Atherosem i n 2x2 (tak, wiem, że fast ethernet, ale jakbym dobił do tych 90Mbit to już by był szał...) no i...
Czy warto wydać ponad 100zł
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Budzenie routerem. Bo dlaczego nie? Mój very pierwszy skrypt dla MikroTik, który sprawia, że router piszczy, dopóki mój komputer nie zaloguje się w sieci.

Czy to rozwiąże mój odwieczny problem ze spaniem? Zobaczymy ( ͡° ͜ʖ ͡°).

:local mac
  • 11
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Czy to rozwiąże mój odwieczny problem ze spaniem?


@DrDevil: Podpowiem: siadanie z rana do monitora raczej nie pomoże.
(bycie bordo też nie ( ͡° ͜ʖ ͡°) )
Drugi protip: 1000 hz byłoby bardziej w---------e.
  • Odpowiedz
Na #mikrotik na interfejsie eth1 stworzę dwa vlany: vlan30, vlan40
Podłacze ten interfejs kablem fizycznie do switcha l3 w port trunk i nauczę go, aby 12 jego portów działało jako vlan30, a pozostałych 11 jako vlan40.

Na interfejsie eth1 mikrotika (nie na vlanach) podniosę adres 192.168.1.1/24 i ustawie dhcp na całą pulę 192.168.1.0/24 itd. itd.

Czy komputery podpinane do switcha w porty vlan30 i vlan40 otrzymają poprawny adres ip z
  • 13
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Supaplex: nie zadziala i juz tlumacze dlaczefo. Na mikrotiku masz na interfejsie dwa vlany tagowane i jeden nietagowany. DHCP widze odpalasz na nietagowanym. Na switchu na porcie trunk masz dwa vlany tagowane i prawdopodobnie zadnego nietagowanego. Z tego powodu logicznie dhcp nie jest do niczego podlaczone.
  • Odpowiedz
#mikrotik #router mirki ja nie wiem, jak motzno upośledzony jestem, ale nie mogę skonfigurować od kilku dni mikrotika. Najgorsze jest to, że chce ustawić go jako zwykły router. Dajcie jakiś poradnik, gdzie pokazane jest jak to dziadostwo skonfigurować.
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Problem przepustowości między podsieciami na których czele stoi router.
W tej chwili poczciowy #mikrotik Rb110Ah wyciąga około 190Mbit/s, czyli realnie jakieś 23MB/s.

Wychodzi na to, że on jest gardłem wąskim, ponieważ zajmuje się wszystkim od tuneli pptp, bridge, hotspot, routing, firewall, nat, webproxy, a nawet Queues czyli markowanie pakietów i kolejkowanie dynamicznie przez pcq.
Czy to normakne, że jest on taki "wolny" pomiędzy podsieciami w których musi przeprowadzać routing ?

Link
  • 20
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@brokenik: Firewall ma jedynie słuszną (dla mnie) politykę pozwalaj na to, na to i na tamto, a jeśli na nic Tobie nie pozwalam - to blokuj.
Łańcuch forward ma około 130 reguł.
Łańcuch input z jakieś 10.
Kilkanaście reguł hotspota (jumpy itp).

Z racji mnogości usług niestety firewall musi tak wyglądać, choć i tak jest uproszczony tylko po to, aby był czytelniejszy (korzystanie zlist
  • Odpowiedz
Tak jakoś wyszło, że stałem się posiadaczem RB711-5Hn. Nie do końca szczęśliwym, bo okazało się że w środku licencja Level 3. Da radę wyżydzić od Łotyszów Level 4 w celach edukacyjnych i czy w ogóle da się wymienić w takim RB licencję?
Ewentualnie myślę puścić transmisję przez jakiś randomowy otwarty AP z użyciem własnej adresacji. Tylko tych AP na 5GHz tyle, co kot napłakał.
#mikrotik #sieci #siecikomputerowe
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@wu7c7i: A próbowałeś wgrać nowsze wersje. Ja wiem, że kiedyś był jakiś babol w MT i dało się odblokować level lub ew. przerzucić licencję z innej uszkodzonej 711'stki.
  • Odpowiedz
Markuje pakiety przychodzące postrouting gdzie adresem docelowym jest host w sieci lokalnej. Po to, aby za pomocą sfq przyciąć download tego hosta.
Jednak takie markowanie powoduje, iż przycinam cały ruch dla tego hosta (także ten wpadający z innych interfejsów lokalnych).

Chciałbym ograniczać tylko ruch, który host lokalny generuje na wskazanym interfejsie (internetowym).

Gdy więc próbuje w markowaniu pakietu dodać warunek in-interface="Interfejs internetowy" to niestety wywala błędem, że tak reguł tworzyć nie można.
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Witam, może ktoś mi pomóc w skonfigurowaniu mikrotika ? Sprawa się ma tak że potrzebuje rozdzielić kilka IP na maszyny wirtualne które znajdują się na serwerze.

IP zewnętrzny który chce przydzielić na vps to 61.130.129.130
adres IP wewnętrzny VPS to 192.168.10.5
adres bramy to 61.130.129.129
WAN = ether2
  • 10
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@JakisTakiNick: Musisz sobie uzmysłowić czym jest NAT w odróżnieniu od normalnego trasowania. W przypadku NATu limitem tak naprawdę jest prędkość pamięci operacyjnej - NATowanie wymaga zapisywania w pamięci routera odpowiednich wpisów i śledzenia każdego z połączeń przez mechanizm connection tracking - to powoduje, że zajmuje to zasoby. W przypadku prostego routingu jest tylko mechanizm przeszukania tablicy trasowania i tyle.
  • Odpowiedz
mireczki z #informatyka, #sieci, #openwrt, #mikrotik pomocy.

Opisałem swój problem na superuser.com. klik

W dużym skrócie po formacie partycji kernel na Mikrotik RouterBOARD 750 nadal jest tam "zajęte" 786 K i przez to nie ma wystarczająco dużo miejsca na wgranie
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

zawołam @rolfik_r1 może on będzie wiedział coś o zmianie softu w mikrotiku, ja nigdy tego nie robiłem.
Gdybym był na Twoim miejscu to pewnie poczekałbym na najlepszą okazję (np niedziela 1-2 w nocy) i postawiłbym go od zera na RouterOS + konfiguracja przeniesiona z OpenWRT.
  • Odpowiedz
Witajcie, jest taki problem, potrzebuję skonfigurować #mikrotik tak aby przychodził do niego ruch tagowany i wypluwał na danym etherze ruch tagowany. Potrafię skonfigurować tak, aby przychodził ruch tagowany i wychodził ruch nietagowany. Ktoś coś wie ? #pytanie #sieci #siecikomputerowe
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@Erystykk: Bardzo prosto. VLAN ID ma się zmieniać przy przejściu? Jeśli tak to tworzysz dwa VLANy na osobnych interfejsach Ether i następnie mostkujesz te interfejsy VLAN za pomocą Bridgea.
  • Odpowiedz
#siecikomputerowe mam dwa rb #mikrotik połączone skrętką (w obu na ether1) i chce aby oba działały jako zwykle switche (ether 2,3,4) a pod portami ether5 chce mieć drugą oddzielną sieć.

Na obu dodaje:

/interface vlan add interface=ether5 l2mtu=1594 name=”VLAN1″ vlan-id=1
co dalej?
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@breja: zrob najlepie eoip pomiedz rb1-rb2 i rb1-rb3. Do bridga na rb2i3 wrzucasz eoip + ether od pc6i8. Na rb3 do bridga dajesz 2xeoip+ ether do modem2
  • Odpowiedz
@breja: @koob: Ja pierdacze do czegoś takiego zatrudniać EoIP to jest zbrodnia ;)

Takie coś bardzo łatwo jest zrobić. Tak na prawdę musisz mieć dwa mostki na RB1, RB2 i RB3 oraz stworzyć odpowiednie VLANy dajmy na to o ID2 i ID3.

Pomiędzy RB1 i RB2 oraz RB1 i RB3 nie mostkujesz interfejsów Ethernet tylko tworzysz 2 VLANy na portach łączących RB2 i RB3 VLAN z ID=2 i
  • Odpowiedz