Sziasztok,

Gondolkodom egy mikrotik router vásárlásán, de egy kicsit tanácstalan vagyok.
Alap dolgokon kívül (dhcp, nyomtató megosztás) szeretnék tartalom szűrést és vpn-t is megvalósítani. Wifi-re valószínűleg másik routert használnék, ennek az eszköznek maximum 2 helységet kellene lefednie.(~30nm)
Továbbá tanulás is lenne a cél az eszközzel.
(fel:185Mbit/s, le: 45Mbit/s a szolgáltató felől )

Segítséget szeretnék kérni, hogy egy hap ac használtan vagy egy hap ac2 újonnan lenne jobb választás számomra vagy tudnátok ajánlani számomra megfelelő eszközt?

Őőő print szervert nem tud, és tartalomszűrést (triviálisan) sem tud egyik sem. Reklámblokkolásra lehet használni folyamatosan frissülő listákat, vagy pl egy külön PIHole-t, de ahogy jönnek a különféle hagyományos DNS-t megkerülő DNS szolgáltatások a HTTPS mellett, egyre nehezebb a helyzet. Ha külön Wifi eszköz kell, akkor sem feltétlen a Mikrotik-nél találod meg a jó választást és neked nem router, hanem AP (vagy AP módbaba kapcsolható) Wifi eszköz kell (bár kis trükközéssel egy Wifi képes router is használható AP-ként)

[ Szerkesztve ]

Le az elipszilonos jével, éljen a "j" !!!

Illetve a licencek a GPL miatt fel vannak sorolva, igy azt is tudjuk milyen progik vannak a userlandban illetve milyen GPL szoftvereket modositottak, mert azok forrasat(igazabol a patcheket) is kozreadjak.

Jol latszik, hogy a GPL3 kodokat nagy ivben elkerulik. Ez alol kivetel a libc++, mert ha az statikusan van linkelve, akkor nem vonatkoznak ra a GPL3 megkotesek. Igy nem kotelesek a szoftver tetszoleges cserelhetoseget es modosithatosagat biztositani a juzereknek(Tivoization)

Lasd az oldal aljan: [link]

Package name License URL
e2fsprogs GPL http://e2fsprogs.sourceforge.net/
ld.so ldso (BSD) ftp://metalab.unc.edu/pub/Linux/GCC
linux kernel GPL http://www.kernel.org/
OpenSSL OpenSSL (BSD) http://www.openssl.org/
ppp PPP (BSD) ftp://metalab.unc.edu/pub/Linux/system/network/serial/ppp
racoon Raccon (BSD) http://www.kame.net/
netkit-telnet telnet (BSD) ftp://metalab.unc.edu/pub/Linux/system/network/daemons
termcap LGPL ftp://metalab.unc.edu/pub/Linux/GCC
LinuxBIOS GPL http://www.linuxbios.org/
EtherBoot GPL http://www.etherboot.org/
Bochs LGPL http://www.gnu.org/directory/bochs.html
SGI STL STL http://www.sgi.com/tech/stl/
OpenSSH OpenSSH http://www.openssh.org/
uClibc LGPL http://www.uclibc.org/
SYSLINUX GPL http://syslinux.zytor.com/
NTP NTP http://www.ntp.org/
BusyBox GPL http://www.busybox.net/
expat expat http://expat.sourceforge.net/
Memtest86 GPL http://www.memtest86.com/
cpuburn GPL http://pages.sbcglobal.net/redelm/
libsvg LGPL http://cairographics.org/libsvg
libsvg-cairo LGPL http://cairographics.org/libsvg-cairo
cairo MPL http://cairographics.org/
fontconfig Fontconfig http://www.fontconfig.org/wiki/
freetype Freetype http://www.freetype.org/
net-snmp Net-snmp http://net-snmp.sourceforge.net/
libcroco LGPL http://www.freespiders.org/projects/libcroco/
pango LGPL http://www.pango.org/
librsvg LGPL http://librsvg.sourceforge.net/
glib LGPL http://www.gtk.org/
gtk+ LGPL http://www.gtk.org/

[ Szerkesztve ]

RouterOS v7.1rc3, ami 2 napja jelent meg, a juzereknek is lehetove teszi a docker cointainer futtatasat a Container csomag telepitese utan:

https://help.mikrotik.com/docs/display/ROS/Container

(#14603) E.Kaufmann: A fenti linken levo pelda pont a pihole telepitese, igy erre mar kepes a mikrotik.

[ Szerkesztve ]

Régen is lehetett pl OpenWRT-t metarouterkedni, az nem lett túl nagy siker , ez meg még úgy RC, hogy azért még vannak "alfás" nyűgök a 7-essel . Nem mondom, hogy hasztalan, sőt, csak még átlag júzer maradjon a 6-osnál egy darabig.

Le az elipszilonos jével, éljen a "j" !!!

Ujabb cuccokon mar nem tudsz 6-oson maradni, mert csak 7-essel van wifiwave2, 5011-en meg nincs is 6-os. Azert a 7-es mar hasznalhato egy atlag juzernek, az alfas nyuglodesek mar nem a home juzereket erinto alap funkciokat erintik.

Hát persze, lehet ilyen bétás rendszerű hw-t is venni, bár lehet azokra már sikerült rendesen optimalizálni. 5011-est nem is kapni, csak a Chateau LTE12-t ami ROS7 only. Mindenesetre vagy várjon, vagy nézzen mást, ha nem szereti a kihívásokat. Ha meg szereti, akkor hajrá

Le az elipszilonos jével, éljen a "j" !!!

Fel tudod sorolni, hogy egy sima otthoni dhcp-s netmegosztas soran milyen hibakba fog belefutni egy juzer? Mert en nem tudok ilyet. Nem veletlenul release candidate mar.

[ Szerkesztve ]

Nekem az RDP még most is vacakol, de persze normálisan nem fog a júzer NAT mögül közvetlenül internetre kitett szerverre RDP-zni és én is csak dupla NAT mellett helyi hálóra, de nekem ROS6-al stabil .

Megy úgy általában az előző RC2-nél is sokan írtak még stabilitás gondokat és még az RC3-nál is írnak olyat pl:
My hAP ac2 keeps rebooting each 5-10 mins
Tudom, még a stabil ágon is be-bekúszik konfig és eszközfüggően pár hiba a fórumon, és elhiszem, hogy a legújabb eszközökkel már egész jól haladnak, de azért egyrészt nincs még sok ilyen 7 only eszköz, másrészt ne hasonlítsuk már azt, hogy "docker-ből tudja" meg "winboxban" teszel mellé egy pipát. Ilyen szempontból az összes régi metarouter képes eszköz tudott mindent, amit az akkori OpenWRT.

Le az elipszilonos jével, éljen a "j" !!!

Pl megnézed az USB részt
Ott a kernel pontos verziója

és tényleg

Gvella Glan! | There are two types of people: Those who can extrapolate from incomplete data

Nekem CCR1009 es Audience hibatlanul megy vele, stabil. Audiencen mar a wifiwave2 is stabil(, fel eve meg nem volt az).

Tightvnc is stabil ros7 router mellett.

Dockerbol meg azt tudja, hogy tudsz sajat kodot futtatni rajta, ami azert baromi nagy elony. Viszont a metarouter sosem volt stabil, az mar akkor unsupported volt, amikor megjelent, foleg, hogy tobbmagos eszkozokre nem is tudtak megoldani.

[ Szerkesztve ]

Na nekem meg érkezik jövő hét vége felé egy ilyen

Véletlen akadtam bele, és a körülményekhez képest egész jó deal volt.
H2+, 500GB M2 SSD, 32GB ram, ház, töltő, összerakott de nulla perces.
Így volt 134K meg még 20 eur lesz a szállítás, szóval összességében ~140K.
Viszont ebből lejön az SSD, és a 32G ram, mert felesleges mikrotik alá viszont még jön rá egy kiegészítő kártya a +4 2.5G okán. Régi hibátlan 2.5 HDD meg akad itthon, és memória is, egy házat kell még vennem hozzá bár lehet ezt is át lehetne amúgy alakítani.
Aztán majd reménykedem a 7-es rOS már fogja támogatni az RTL8125B chippeket

Új hardverek számlával, garanciával érd PM.

DHCP klienseket hogy lehet rábírni hogy újracsatlakozzon?
Telepítéskor a DHCP szerveren beállítottam egy 150 napos Lease time-ot, amit később átírtam kisebbre, de amik már csatlakoztak az átírás előtt azok 150 napról számolnak visszafelé a router újraindítása után is. Az újonnan csatlakozott eszközöknél nincs gond.

egyszerűen eldobod őket a routerben.
normális esetben azonnal megpróbálnak újracsatlakozni

Gvella Glan! | There are two types of people: Those who can extrapolate from incomplete data

igen azt keresem (release renew) de nem találok ilyen kapcsolót
illetve az active host name nem mindig fedi a kliens nevét, ezt hol lehet megadni?
én csak a comment sort látom ahova beírhatok egyedi nevet

simán nyomsz rá egy deletet, akkor eldobja, az eszköz azt érzi, hogy megszakadt a dolog és újrakapcsolódik
a hostnevet a kliens küldi, azon tudod átállítani

[ Szerkesztve ]

Gvella Glan! | There are two types of people: Those who can extrapolate from incomplete data

köszönöm

hAP ac3, szintén hibátlan a ROS7. Augusztus eleje óta használom, eleinte a Wave2 miatt próbáltam ki, de olyan elégedett vagyok vele, hogy nem láttam értelmét visszalépni 6-osra.

Az új CLI szintaxis is jó, egyedül a kérdőjelet hiányolom, talán RC2-ből kivették, így f1-ezni kell, ha help kell konzolon.

üdv, adika4444

Sikerrel jártam, szerencsére, vagyis, félig. A Wifi beállításnál megkotlott, de logikusan nézve tök egyértelmű. Kitöröltem belőle azt a részt, majd szépen lefutott az import.

Érdekesség, h a wifi, pppoe adatokat teljes mértékben exportálja.

Egy kérdés:

Wifi beállításoknál a MHz értékelnél, hogy mint kell értelmezni az XXXXX beállítást? Ha jól tudom (nem akkor bocsi), akkor ha pl. a végén van C vagyis pl. eeeeeeeC akkor az utolsó frekvencia érték van prioritásban. Vagy ezt nagyon rosszul értelmeztem?

Köszönöm a segítséget.

Véleményem szubjektív...

C a control csatorna. Meg tudod mondani,hogy a frekvencia sávban merre legyen a control üzenetek. e pedig az extension,ahol az adat megy.
Ha széles sávot használsz WIFI-nél,akkor előfordulhat,hogy a sáv alján kevésbé van zavar mint a tetején. Ezért a Control csatornát lentre rakod pl.

160Mhz-t tud max, akkor ha a azt állítom be, hogy a végén legyen a Control, akkor megy széles sávban, ha jól értem.

És az XXXXX mit takar?

Köszönöm!

Véleményem szubjektív...

Ez nem változtat azon, hogy milyen széles sávban menjen. Arra a 160mhz-nél megadtad. Itt a wifi kapcsolathoz szükséges adatcsomagokat(control)mondod meg hogy a 160mhz-nél alul,középes vagy a felső sávban menjenek.
Az xxxxx meg az automata. Majd eldönti magának.

Értem, nagyon szépen köszönöm a segítséget.

Véleményem szubjektív...

Köszönöm a gyors válaszod.
PiHole jelenleg is megy(egyre több reklám jelenik meg sajnos), inkább közösségi és videó megosztó oldalak blokkolására gondoltam (időszakosan).
Külön wifi-t más helységekben megoldom egy tplink 1043-al(jelenleg is így van).

Ha jól gondolom nekem nem lesz jó ez az eszköz...

[ Szerkesztve ]

Hap ac2-t nem érem el 7.1rc3 frissítés után. Mivel lehet visszahozni az élők sorába?
Winbox, és netinstall sem látja

khmm , bocs, nem rajtad.
Próbáld gyári alaphelyzetbe állítani, hátha utána már látható:
http://www.wispforum.hu/viewtopic.php?t=2627

[ Szerkesztve ]

Le az elipszilonos jével, éljen a "j" !!!

Netinstallal visszamászott ( nem elsőre). Megpróbáltam mégegyszer felrakni a 7.1rc-at, ugyanaz lett az eredmény. Most már jobban ment a netinstall is.

A reset gomb baromi nehezen nyomható, inkább kiszedtem a házból (csavar és sérülés nélkül).

Default config volt rajta a masodik probalkozasnal?

Hello, szépen működik a konfigom a HAP ac-n, viszont szeretném ha nem logolna olyan tételeket amire nincs szükségem. Ilyen például azaz esemény, hogy nem tudott csatlakozni a VPN szerverhez. Ilyen topic például a pptp, ppp, info kombináció. A System \ Logging alatt próbálkoztam különböző roule-ok létrehozásával (pl.: !pptp, !ppp, !info), de logok nem tűntek el. Van tippetek?

Ha már log. Egy Mikrotik szaki anno azt mondta, hogy a túlzott logolás miatt tönkrement az eszköze, mert túl sokat írta a memória modult ami ez miatt megállt. Mindez pár hét alatt következett be. Valós veszélynek érzitek ezt?

Köszönöm!

cofeeh

Nem, de van egy sejtésem, hogy az elvárás

Félreértettél valamit. A memóriának (RAM) mindegy, a NAND megy tönkre ettől, tehát ha fájlba mented a disk-en.
Ha úgy akarsz naplózni, hogy az meg is maradjon, akkor dugj be egy pendriveot, vagy küldd egy logszerverre

Gvella Glan! | There are two types of people: Those who can extrapolate from incomplete data

ez mit jelent? kell vele foglalkozni?

Hogy ez mennyire gáz lett:
cAP XL ac
Azért ehhez pofa kell, hogy új termékként 30 dollárral drágábban adják, mint az elődjét.
Ha jól bogarászom ebbe az összegbe csupán egy eternet port, és némi antennamókolás fért bele a cap ac-hoz képest. Sőt az utóbbi még csak a wireless specifications adatain sem látszik meg... vagy csak lusták voltak új táblázatot készíteni. Ha a cap ac árán adják ki, nem új termékként, csupán rev2 jelöléssel, akkor még rendben lenne.

Lehet az is benne van, hogy egy ideje nézegetem az ap-ka, szeretnék venni egyet. Túl sok volt az elvárás... ha wifi 6-ot nem is vártam, de azért a ram mennyiségét megduplázhatták volna, hogy a wifiwave2 használható legyen rajta.

A wifiwave2 tobbet szamit, mint az antenna.

#14640 mrzed : Ketto ethernet portja van.

[ Szerkesztve ]

Egyik sem tudja, 256MB ram kell hozzá.
forrás

szerk.: sőt, szerintem a 16MB háttértár is kevés hozzá.

[ Szerkesztve ]

A wifiwave2 hivatalos help oldalat erdemes nezni, ott soroljak fel, hogy mi tamogatott: [link]

Jelenleg:
Requirements

The wifiwave2 package is compatible with IPQ4019 and QCA9984 wireless interfaces and is only available for ARM builds of RouterOS v7. It also requires 14MB of free space and at least 256MB of RAM.

As of the release of RouterOS 7.1rc1, this means it is compatible with 4 devices:

hAP ac³ (non-LTE)
Audience*
Audience LTE6 kit*
RB4011iGS+5HacQ2HnD**

*Please note that the wifiwave2 package is not compatible with CAPsMAN.

**Note that the 2.4GHz wireless interface on the RB4011iGS+5HacQ2HnD is not compatible with the wifiwave2 package. It will not be usable with the package installed.

"The new design features a larger high-gain antenna, higher sensitivity, and a built-in reflector. These improvements allow increasing the covered area by up to 100%, compared to the previous cAP models! "

A marketing szerint kétszer jobb bármi eddigi (cap) modellnél.

"Got any other secret weapons?"

Ha valakit erdekel, hogy hogyan lehet WAN felol DHCP-vel tamadni a router mogott levo halozatot - peldaul feltort szolgaltatoi router mogott levo sajat routert, ami NAT-ol -, annak itt van egy jo kis cikk rola: https://www.anvilsecure.com/blog/dhcp-games-with-smart-router-devices.html

Sziasztok,

egy Audience LTE-t szeretnék életre kelteni, csupasz üres config, SIM kártya benne, PIN kód beállítva, fent van a mobil hálózaton.
Kiírja, hogy van új modem firmware, de "interface lte firmware-upgrade lte1 upgrade=yes" után "URL not reachable".
Mit hagytam ki?
Annyi lenne jelenleg az igényem, hogy az LTE modemről sugározzon wifi-t az eszköz.

Neten egyelőre nem találtam meg a megoldást. Tudtok segíteni?

[ Szerkesztve ]

Mármint a PIN kód kikapcsolva?