WinBox -> Interfaces -> interface -> [pl.: ether1] -> Traffic

Üdv. Slys!

Üdv. Slys!

Kösz,

Azt sejttettem, hogy van még mit fejleszteni a szabályokon.

Ha jól értem, akkor az outoput az amivel a kimenő forgalmat szabályozod ?

Milyen további egyszerűsítésekre gondoltál ?

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Elsőnek a kimenő/bejövő forgalom fogalmát érdemes tisztázni. Mert például mondjuk az index.hu-t pingetheted egy, a belső hálózatodon levő számítógépről és magáról a routerről is. Mind a kettő kimenő (konyhanyelven), de az egyik a forward chain-en megy keresztül, a másik meg az output chainen. Hasznos tanulmányozni a packet flow diagramot.

Ez tiszta sor, nekem nincs output szabály beállítva, de ettől még arra menne, ha lenne.

A szolgáltató dns szerverének a válasza meg szintén input ha jól gondolom (de vajon milyen portokon ?), ezért nem volt feloldásom, ha tiltottam az inputot a wan in -en.

Lényegében elég lenne az input a wan felől a dns válasznak ha jól értem, jól értem ?

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Most csináltam egy olyan szabályt, hogy

[admin@MikroTik] /ip firewall filter> print chain=output

0 chain=output action=accept protocol=udp out-interface=Digi-PPPOE dst-port=53 log=no log-prefix=""

1 chain=output action=drop out-interface=Digi-PPPOE log=no log-prefix=""

És most van elérésem, annak ellenére, hogy csak az udp 53 ast engedtem neki kifelé, ha minden igaz, ez azért kell, mert a routert használom dns szerverként, ha közvetlen használnám a szolgáltatót, a dhcp vel azt adnám át, akkor nem is kéne "output-olni "semmit , igaz ?

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Igen, nagyjából...

Viszont azért én az ICMP protokollt nem tiltanám ki...

Üdv. Slys!

A 2db switch chippel ellátot eszközök, pl 3011 es, hogy történik az alkalmazás abból a szempontból kérdezem, hogy teljesen elkülőnítve kezeli a 2 öt, és csak a bridge ben találkoznak, ha berakjuk őket ?

Hogy mondjam úgy viselkedik mintha kettő 5 portos lenne egy gépházban, ha nincs bridgeben ?

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

miért nem nézed meg a blokkdiagramját?

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Megnéztem
És alapban nem kapcsolódnak össze.
Lehet, pont ezt tudom majd kihasználni

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Sziasztok!

Eddig még soha nem volt szükségem a Tik-ekben az SFP modulok használatára, viszont most egy félresiklott tervezés miatt lehet, hogy használnom kéne.

Röviden-tömören-gyorsan: van egy három különböző épületből álló komplexum (apartmanházak). T-Com szupernettel, 10M (jön vagy 5 belőle), Tik router, Ubi AP-k, kamerarendszer stb. A rendszer annyira király volt, hogy az Unifiket pl. EGYENKÉNT konfigurálták fel, nem is működtek egy komplett szezonban... Csinálta azt mindenki, villanyszerelő, kameraszerelő, TV-szerelő, egy okádék volt, a recepción külön szekrényt csináltattak a kábelkupak köré (igen, van ilyen).

Végre rájöttek, hogy kellene ide valami hozzáértőbb ember. Az egészet leközpontosítottuk az alagsorba egy rack-be lerángattuk az összes kábelt stb.

Lényeg, hogy van egy 48-as 100-as 3Com Switch-ünk, rajta két Gbps uplink, na és itt a baj... A két másik épületbe szeretném a Gbps linkeket használni, ott is lesznek kamerák, Unifi-k. Valszleg a 100 is elég lenne, de hát azért na...

Namost: szeretném ily módon a Tik-en lévő SFP-t és a switch-en lévő két SFP egyikét össze kötni, viszont FOGALMAM sincs, hogy mit kell ilyenkor figyelni.

Van két darab fél méteres SC-LC optikai kábelem.

Nézegettem SPF modulokat, itt Hardverapron árul jó áron egy srác modulokat, ezt néztem ki: GigaLight GPB-5324/3524L-L2CD.

Jól értelmezem, hogy ez SC-LC csatlakozásokat is fogad és megfelelő lenne számomra?

Előre is köszi!

Meet me @ Dhen' Ess Hardware! | Mikrotik - Routing the World!

ha mindegyik pont ugyanilyen, akkor csak akkor vedd meg, ha akarsz egy elbaltázott beszerzést.

ez wdm-es sfp, amit mindig *PÁRBAN* árulnak és *PÁRBAN* kell megvenni. (pontosabban nem kötelező párban venni, csak ha azt akarod, hogy működjön).

nem győzöm eléggé hangsúlyozni, hogy *PÁRBAN*. ha két, pontosan ugyanilyet összedugsz, az nem fog működni.

ez csak lc kábelt fogad, számszerint egy darabot. sc-t nem, mert az sc-ből kettő nem fér rá egy sfp-re, azokat a gbic-ekre rakták régen.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

egyébként sfp-ben van rezes rj45-ös giga ethernet is, nem feltétlenül kell optikázni.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Merre találni ezekről az sfp, sfp+, optikai modulokról valami anyagot ?
Ugyan most nem aktuális, de talán a jövőben.

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Igen, közben "párban"-ra módosítom a beszerzést.

Aztán közben már megtudtam azt is, hogy van etherre alakító is.

VISZONT, amit nem, pontos támogatási listát az RB2011-hez, csak a saját SFP moduljaikhoz. Ez persze rendben is van, mert aztán mindenki gyárthat 2millió féle ilyet, de hát azért csak jó lenne tudni, na.

Közben ua. ember ajánlott nekem párban ilyen modulokat meg kapok hozzá egy pár LC kábelt is.

Remélem jó lesz.

Meet me @ Dhen' Ess Hardware! | Mikrotik - Routing the World!

Hell,

A következőt szeretném megoldani :

Az ether 3 as jelenleg a lan, és rajta a vlan 10 és vlan 20, amit a switch adott portjain ottvannak, ez rendben.

Amit viszont szeretnék, hogy az ether 4 es portra rákerüljön a vlan 20 acces módban, amibe be tudom dugni a wifi ap-ét.
A swicth adott portjába a másik szinten szintén a wifi ap van kötve !

No merre induljak ?
RB 750 gr 3 as van jelenleg

[ Szerkesztve ]

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Van a VLAN-oknak van saját bridge? Simán rakd bele a megfelelő bridge-be az ether4 portot.

Meet me @ Dhen' Ess Hardware! | Mikrotik - Routing the World!

Nincs, eddig még nem csináltam bridge-t

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Ezt a blöd hibát, nem a Bridgre mutatott a DHCP server, és miután már beállítottam, kapott azonnal ip-ét a telo.
Így legalább megjegyeztem, ha bridget használunk, akkor arra kell hivatkozni.

[ Szerkesztve ]

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Előfordulnak ilyenek.

Meet me @ Dhen' Ess Hardware! | Mikrotik - Routing the World!

vettem egy ilyet: CRS326-24G-2S+ 6.38.3

ebben szerettem volna ugyanazt, mint korábban több másik switchben, hogy több master porttal szétbontani a switchet, mintha külön switchek lennének. eddig mindig sikerült, most meg ezt kapom válaszul:

admin@mkswtmp /interface ethernet> set 21 master-port=ether23-rsa-master
failure: only one master port in switch group allowed

mit bénázok el?

[ Szerkesztve ]

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Sziasztok! Segítsen valaki mert 1/2 éve küzdök ráadásul itthon egy mikivel. Az eszköz random eldobálja a wifit. LOG ezeket írja ki.( valamikor 10-20 sorban is )
17:13:36 wireless,info xx:xx:xx:xx:xx:xx@wlan1: reassociating
17:13:36 wireless,info xx:xx:xx:xx:xx:xx@wlan1: disconnected, ok
17:13:36 wireless,info xx:xx:xx:xx:xx:xx@wlan1: connected

a legfrissebb OS van rajta, már többször nyomtam reszetet feltornásztam az adó teljesítményét fórumokon olvasottakat is kipróbáltam de a hiba jelentkezik.

Valakinek ötlete? Köszönöm!

Nálam hasonló log üzenet volt "extensive data loss" -al megtoldva. Az extension csatornákat letiltottam. Lassabb, de nincs a fenti hiba.

Megpróbáltam én is kialakítani a 750 gr3 asban 2 master portot, és ugyanazt kaptam mint Te
A 750 gr 3 asban csak 1 sw chip van, így csak 1 master engedélyezett

Ha megnézed a blokk diagramját, lehet látni, hogy 3 sw csoport van benne.
1-8
9-16
17-24

Így van felosztva.
Ezekben a csoportokban csak 1 master lehetséges.

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Kipróbálom köszönöm!

ezzel szemben a 100-as sorozatú csr-ekben is csak egy switch chip van és akárhány switchgroupot lehet csinálni benne.

ráadásul úgy próbáltam, hogy az 1-es meg a 23-as port lett volna master...

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Végre megérkezett a 6.41 firmware.IGMP snooping a bridge-be.

hm, az nincs is egy csoportban, a rajz szerint.
A port isolation-t nézted ?
Én is szemezek egy ilyennel amúgy.

SWos ben vagy Router OS ben nézted ?

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Felraktam, felfrissült (legalábbis a csomaglistában, meg rebootolt is, stb.).
Viszont a Routerboard menüben azt írja hogy a current a 3.41 és az upgrade fw pedig 6.41. Rányomok az "Upgrade" gombra, akkor rákérdez hogy tényleg upgradelni akarom. Mondom neki igen de nem történik semmi...
Amúgy nekem nem bridge volt, hanem master volt az ether2, és a 3,4,5 erre volt irányítva. Most azt látom hogy Bridge-t csinált a 2,3,4,5 között) Remélem minden működni fog továbbra is...

[ Szerkesztve ]

"Microsoft gives you Windows... Linux gives you the whole house."

Indítsd újra akkor frissíteni fogja a firmware-t is.

Más :

Akik használják a RB 1100 AHx4 -esnek a Dude változatát,

Merre található benne a 60 GB-os SSD a winboxban ?
Nem kizárt, hogy a Dude helyett simát kaptam, csak biztosra akarok menni !

[ Szerkesztve ]

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

miért nem szeded szét? egyébként az elején is rajta van a dude felirat.
ipontól rendeltél?

[ Szerkesztve ]

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Igen, az Ipontól

[ Szerkesztve ]

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

a /system routerboard print nem mondja, hogy milyen?

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Oh de igen, normál változat.
Ugyhogy nem érdemes szétszedni.

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Miért tolnának ki velem ? vagy hogy érted ?

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Szia
Bocsi elírtam a firmware helyet csomaglistát kellett volna írnom.Még egyszer bocs.

Egyszer használtan hozzám került egy olyan 951-es, aminek a wifijét ÁLLÍTÓLAG nem is használták.

Az effekt hasonló volt, mint nálad, bizonyos beállításokkal nem volt hajlandó működni, illetve a rádiós kártyája az 1-6 csatornákon működött CSAK, 7-11-ig hasonló hibákat generált.

Másik Mikrotiknél olyan volt, hogy 40MHz csatornaszélességgel nem volt hajlandó működni, csak 20-al.

Olyan is előfordult, hogy a data rate-ket kellett kézzel fixen beállítani, akkor ment stabilan...

Meet me @ Dhen' Ess Hardware! | Mikrotik - Routing the World!

Beragadt nálam is,de most már ok.

Megfrissítettem 6.41 re, és meglepődtem, hogy eltünt a masterport meghatározásának a lehetősége az interfaces pontban.
a changelog szerint, a bridgel lehet ezeket innnentől megoldani, ami kapott hw offload támogatást.

[ Szerkesztve ]

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Igen így jó lett már stabil a wifi, de lassabb. ( de nem világos miért is lett így jó )

Igen most 20MHz jó lett de lényegesen lassabb. Még próbálkozom amiket leírtál hátha lehet 40-en is hajtani más beállításokkal. Köszönöm!

Átálltam 2 faktoros authentikációra a google account-omban. A mikrotik eszközökben Auth failed a levél küldés eredménye. Mit kell még itt beállítani, hogy működjön?

Egyedi alkalmazás jelszóval (gmail fiókban létrehozva) már működik ilyen eszközzel is, amely nem tud 2 faktoros bejelentkezést kezelni.

A 6.41 frissítés óta a Winbox v3.11 csak IPv4 alapon látja az eszközöket. Előtte IPv6 cím alapján is megjelentek a "Neighbors" listában.
Az egyik eszközön volt teljes "Reset configuration" és alapoktól újra konfigurálás. Az se segített.

Ha jól gondolom, az IPv6 / ND aminek engedélyezve kell lennie, ez alap beállításon van.

Bruhe

Ha van több switch chip a routerban, konrkrétan 3.

RB1100 x4-es:

1-5 port
6-10
11-13

Jobban járok-e ha a wan (PPPOE) az 1-5 ig lan pedig egy másikban van vagy nincs jelentősége ?
Feltételezve, hogy a szolgáltatónál mindig rendelkezésre áll az 1 Gbit/sec lefelé irányban .

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Hello,

Amióta kijött a 6.41 -es frissítés.
Nem boldogulok a vlanokkal.

A cél, az hogy az egyik vlan "tartalmát" elérjem az egyik fizikai portba csatlakoztatott eszközön is.

Eddig ezt úgy oldottam meg, hogy betettem a bridgbe a pl vl9- et ami az eth11 esen van, és a eth9 est .
Átállítottam a dhcp-ét és a csatoló címét a bridge re, módosítóttam az input filtert a firewall ban, és működött

Na most nem megy.
Hogy kell megoldani ?

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430

Nagy nehezem meglett a megfelelő beállítás akkor most részleteiben.

Az alap az volt, hogy a wifi és a kábeles hálózatot külön akarom választani.
2 ap van a házban egy a földszinten és egy az emeleten.
a földszintre csak egy kábel megy le.
A lan is szükséges, mert azon éri el a nast a mediaplayer.

Adva a vlan, hogy 2 hálózat menjen le egy kábelen és lent majd a swutch szétszedi lan ra és wifire, ez rendben is lenne, de a lanhoz az emeleten is hozzá kell férni, és a fönti wifi ap ét a routerba szándékoztam kötni, hogy egy portot megspóroljak a switchen.

Az az opció, hogy csinálok egy bridge-t és beteszem az adott vlan-t és a fizikai portot csak úgy simán már nem műkődik.

A bridge re kellett a vlan-t megadni.
Ime a bridge ről a konfig, hátha más is tud belőle építkezni.
Ill. várom a javaslatot is valamiért nem lenne ok!, bár műxik.

A 11 portba kötött kábel megy le a földszintre.

admin@MikroTik] /interface bridge> print
Flags: X - disabled, R - running
0 R name="bridge9" mtu=auto actual-mtu=1500 l2mtu=1588 arp=enabled arp-timeout=auto mac-address=641:54C:22:13 protocol-mode=rstp fast-forward=yes igmp-snooping=no priority=0x8000 auto-mac=yes
max-message-age=20s forward-delay=15s transmit-hold-count=6 ageing-time=5m region-name="" region-revision=0 max-hops=20 vlan-filtering=yes pvid=1

1 R name="bridge10" mtu=auto actual-mtu=1500 l2mtu=1588 arp=enabled arp-timeout=auto mac-address=641:54C:22:13 protocol-mode=rstp fast-forward=no igmp-snooping=no priority=0x8000 auto-mac=yes
max-message-age=20s forward-delay=15s transmit-hold-count=6 ageing-time=5m region-name="" region-revision=0 max-hops=20 vlan-filtering=no pvid=1

[admin@MikroTik] /interface bridge port> print
Flags: X - disabled, I - inactive, D - dynamic, H - hw-offload
# INTERFACE BRIDGE HW PVID PRIORITY PATH-COST INTERNAL-PATH-COST HORIZON
0 ether11 bridge9 yes 1 0x80 10 10 none
1 ether9 bridge9 yes 1 0x80 10 10 none
2 vlan9 bridge9 yes 1 0x80 10 10 none
3 vlan10 bridge10 yes 1 0x80 10 10 none
4 H ether10 bridge10 yes 1 0x80 10 10 none

[admin@MikroTik] /interface bridge vlan> print
Flags: X - disabled, D - dynamic
# BRIDGE VLAN-IDS CURRENT-TAGGED CURRENT-UNTAGGED
0 bridge9 9 ether11 ether9
1 bridge9 10 ether11
2 D bridge9 1 bridge9
ether11
vlan9
ether9
ether10
3 bridge10 10

Az 1est megpróbáltam áttenni a bridge 10 be, mert szerintem ott lenne a helye, de nem engedi

Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430