- D1Rect: Nagy "hülyétkapokazapróktól" topik
- pusszycat: JEYI - okos, színes, interaktív, ssd külső ház.
- eBay-es kütyük kis pénzért
- Geri Bátyó: Agglegénykonyha 5 – Edények és konyhai eszközök
- sziku69: Szólánc.
- Geri Bátyó: Agglegénykonyha 6 – Néhány egyszerű tésztaétel
- Luck Dragon: Asszociációs játék. :)
- sellerbuyer: Milyen laptopot vegyek? Segítek: semmilyet!
- Sub-ZeRo: Euro Truck Simulator 2 & American Truck Simulator 1 (esetleg 2 majd, ha lesz) :)
- sziku69: Fűzzük össze a szavakat :)
-
LOGOUT
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
mrzed
senior tag
Túl korai volt az öröm... egész 15 óráig tökéletes volt minden, ekkor összehányta magát az ac2 wifije.
Először elkezdte eldobálni a rácsatlakozott eszközöket... wifi interfész disable/enable nem oldotta meg... pár percre áramtalanítottam... utána stabil kapcsolat, a megszokott jelerősséggel, viszont 1Mbit alatti átvitellel... vezetéken jó minden. Mindkét sávon ugyanez a tünet. Vissza kellett raknom az RB493AH -t, már itthon a család, lázadás lenne. -
-
bambano
titán
válasz
jerry311
#6492
üzenetére
tényleg ennyire nehéz probléma ez?
a wan interfésze sehogy se viselkedik.
a logokban látja, hogy olyan csomagok is bejönnek, aminek nem kellene bejönnie abban az esetben, ha a lépcsőházban mindenki rendesen beállította a cuccát, a szolgáltatót is beleértve.a digi úgy működik, hogy a lépcsőházban a villany-elosztó szekrényben lerak 1-n darab switchet, lakásszámtól függően. ezekbe beledugja azokat a kábeleket, amik a lakásba mennek. Majd ebből visz egy uplinket a központjáig. Ez egy sima l2-n összeswitchelt hálózat. Ezen elvileg csak pppoe csomagoknak lenne szabad mennie az ügyféltől a koncentrátorig. a digi béna, nem tudja, hogy hiába l2 a cisco switche, lehet rajta ethernet csomagtípus szerint szűrni. Azt, hogy az ip ethernet típust tartalmazó csomagokat dobja el a switch, a digi rendszeresen elfelejti beállítani.
Így ha azon lakosok közül, akikkel egy switchre vagy dugva, csak egynél is dhcp kliensként működik a wan interfésze, akkor azokat a csomagokat te is látod. Itt szó sincs arról, hogy a te wan interfészed dhcp kliensként működik, arról van szó, hogy az l2 broadcast domainben van legalább egy dhcp kliens, amelyiknek a discovery fázisban broadcastolt csomagját a switch neked is elküldi. és hidd el nekem, egy 80-112 lakásos panelben mindig lesz egy bajnok, aki azt hiszi, hogy ért a nethez, de nem.
ugyanez igaz azon wifis szolgáltatókra, akik wifi fölött pppoe-n szolgáltatnak. pláne, ha nem vlanozzák szét az ap-ket.
sose értettem egyébként, minek használnak egyáltalán pppoe-t, ezt a betegséget a cisco kezdte terjeszteni, ahol minden internet megoldás arról szól, hogy visszavezetik a betárcsázós internetre és a nyakadba sózzák az ócska régi technológiát.
-
#6494
Zwodkassy
senior tag
adam900331
#6488
válasz
adam900331
#6488
üzenetére
Egy Hap-Ac-Lite konfigot én állítottam már vissza Hap-Ac2-re, és nekem is wlan3 valamit wlan4 lettek az interfészek ☺️
Vissza írtam őket wlan1 és wlan2 névre, és öröm, bódogság ☺️ -
mrzed
senior tag
Köszönöm mindenkinek a tanácsokat.
Felkonfiguráltam az ac2-t, csak puskának használtam a 493AH exportját. Jelenleg most tesztüzemben működik a régi helyén. Beállítottam az 5G-s wifit is, működik szépen, az ezt a frekit is tudó mobil eszközök használják is automatikusan. Viszont akkor is ragaszkodnak az 5G-hez, ha a 2,4-es már erősebb és gyorsabb is lenne. Be lehetne ezt is konfigurálni a capsman-hoz, hogy tegye át az ezközt 2,4-re, ha már olyan a jelviszony? -
#6489
Core2duo6600
veterán
kovyhun
#6482
-
#6488
adam900331
csendes tag
mrzed
#6483
adam900331
csendes tag
Szia. Én a múlt héten állítottam vissza mipsbe architektúra alatt készült backupomat armre. Semmi gond nem volt, leszámítva, hogy a hap ac2ben a wlan elnevezés wlan3, wlan4. Valamint az SSTP tanúsítványát újra le kellett generálni. A többi beállítás visszaállításában nem volt gond.
-
mrzed
senior tag
válasz
#42556672
#6430
üzenetére
Közben rájöttem, hogy miért nem fért a fejembe a 16MB háttértárra történő frissítés. Még a 3.x verziónál kezdtem a mikrotikezést, akkor még a hátértárra kellett másolni a frissítő csomagot, nem volt upgrade gomb. Ez a szokásom megmaradt, igazából újdonság erejével hatott rám ez az információ a napokban.
-
ekkold
Topikgazda
válasz
Zwodkassy
#6484
üzenetére
Azért ezzel vigyázni kell, mert a backup a MAC address-eket is felülírja (az összes ethernet portét)! Ha az új eszköz bármikor a régivel közös hálózatba kerül, akkor MAC address ütközés lehet, ami okozhat némi anomáliát.. Szerintem jobb megoldás export-al menteni a konfigot, kiszedni belőle azokat a MAC address-eket amelyeket nem akarunk felülírni, illetve ha más olyan eltérés van a két eszköz között ami miatt változtatni kell, akkor az megtehető a .rsc fájlban. Utána az új eszközön törölni a default config-ot, és import...
-
Én Rb2011-Rm konfigot, pontosabban backup-ot állítottam vissza egy Rb3011-Rm routeren. Egy-két apró hibát leszámítva szépen átment.
Pl : sfp1 volt eredetileg az "Wan" interface, ami vissza állítás után az ether1-re került ☺️
A következő pár nap alatt még találtam 1-2 apró "hibát", de semmi kritikusat. Egy nagy piros pont a MikroTik csapatának!
Szerk.: megjegyzem a két eszköznek ugyan olyan, és ugyan annyi portja van. -
kovyhun
tag
válasz
bambano
#6071
üzenetére
Sziasztok!
Valamiért rendszeresen visszajön a dhcp kliens a wan portra.
Eddig azt hittem, ha valami olyan beállításon változtatok aminek van köze hozzá, automatikusan létrehozza.
Viszont mostanában nem állítottam semmit, újra megjelent a logban az IP kérés, megnéztem és tényleg megint lett egy kliens.
Most volt internetszolgáltatói probléma, után jelenhetett meg, lehet van összefüggés.
(Van tartalék mobilnet beállítva, de most nincs bedugva az usb modem)
Van valami dinamikus dhcp beállítás valahol?
Wifi internet pppoe, mobilnet ppp. -
#6480
adam900331
csendes tag
hege1989
#6478
-
#6479
Adamo_sx
aktív tag
pappkarcsi
#6476
Adamo_sx
aktív tag
válasz
pappkarcsi
#6476
üzenetére
Ha visszakeresel a fórumban van néhány. Pl.
-
#6477
Beniii06
addikt
pappkarcsi
#6476
Beniii06
addikt
válasz
pappkarcsi
#6476
üzenetére
USB-t nem, de LTE HGW-t igen, B525-öt statikus IP-vel DMZ-vel, etherneten lóg rajta router, ha esetleg amiatt kérdezed, hogy néhány USB-s stickben van soho router-ap is beéépítve, a dupla NAT nem okoz problémát port forward szempontból. Ha a script/config kellene hozzá, abban nem tudok segíteni.
-
#6476
pappkarcsi
senior tag
pappkarcsi
senior tag
Üdv! Használ valaki 4G-s USB-s modemet, akár failoverben? Ha igen, milyet?
Köszi!
-
#6473
pappkarcsi
senior tag
pappkarcsi
senior tag
Sziasztok!
hEX PoE-vel használ valaki 4G modemet?
Szeretnék venni ma-holnap egy stick-et hozzá. Ki, mit ajánl hozzá, ami kapható is itthon? -
#6472
g0dl
addikt
Core2duo6600
#6455
g0dl
addikt
válasz
Core2duo6600
#6455
üzenetére
Köszi a válaszokat. A teljesítmény összehasonlítás azért nem nem nagyon trivi, elég bogarászós. ( magok megahertzek, architektúrák nem egy dimenziós)
-
-
#6469
bacus
őstag
Core2duo6600
#6459
bacus
őstag
válasz
Core2duo6600
#6459
üzenetére
"de akkor közöld a helyes információt"
ott a link, csak olvasd végig. -
tami_
csendes tag
válasz
A_ScHuLcZ
#6461
üzenetére
- egy kis info a termek megnevezesben hasznalt betukombinaciok jelentesere: https://wiki.mikrotik.com/wiki/Manual
roduct_Naming
- nekem odahaza megy eg wAPac, meggyozo, plafonra is szerelheto..
- padlason megy egy Metal52ac, ez meg lefedi a teljes udvart -
#6463
A_ScHuLcZ
addikt
Core2duo6600
#6462
A_ScHuLcZ
addikt
válasz
Core2duo6600
#6462
üzenetére
Tudom, ott van a listámban. (2.)
-
A_ScHuLcZ
addikt
Sziasztok!
Wi-Fi szempontból egyelőre még nincs gyakorlati tapasztalatom a MikroTik-kel.
Érdekelne az objektív (ha lehet ilyet kérni) véleményetek, hogy más gyártókhoz képest (pl Unify) milyen képességekkel és teljesítménnyel rendelkezik.
Típusokból konkrétan ezeket nézegettem:
wAP ac (RBwAPG-5HacT2HnD)
cAP ac (RBcAPGi-5acD2nD)
hAP ac2 (RBD52G-5HacD2HnD-TC)Specifikációk alapján a hAP ac2 rendelkezik a legjobb wireless képességekkel, de nem kifejezetten alkalmas falra vagy plafonra szereléshez. (nem oda való, nem esztétikus)
TP-Link, D-link és hasonló gyártóktól komolyabb megoldást keresek, normális monitorozhatóságot szeretnék, de nem kell enterprise szint.
A router MikroTik (hEX), ezért gondoltam wifi részben is arra (a capsman-os megoldásra egyébként is kíváncsi vagyok)
A felhasználók száma 10 alatt lesz, és fontos, hogy mindkét frekvencia sáv képes legyen a userek kiszolgálására azonos időben.Egy wAP ac-t kaptam kölcsön tesztelésre, az alapján egy AP-val kb 85%-ban lefedhető a terület. Ha kevés lesz, akkor utólag be fogunk szerezni még egy AP-t, tehát maximum 2db lesz.
Köszönöm!
-
mrzed
senior tag
válasz
#42556672
#6443
üzenetére
Köszönöm a válaszokat.
Nagyon szemezgetek az RB450Gx4-el.
Sokat olvasgattam a PoE témával kapcsolatban, annyit már tudok, hogy észnél kell lenni. Jól bogarászom, hogy az említett board az 1-es porton kaphat PoE tápot, a többin passzívan ad? Az-az nem detektálja a rákötött eszköz ezen képességeit? Vagy a szoftverből állítható, hogy egyes portokon adjon-e fel tápot is? -
#6457
adam900331
csendes tag
g0dl
#6454
adam900331
csendes tag
Szia. Azért mert a hAP ac2-ben benne van az AP kifejezés még nem azt jelenti, hogy csak AP funkció can benne. A pontos típusa: RBD52G-5HacD2HnD-TC A jelentése: D széria, 5 port gigabites, van benne 5GHzes nagy teljesítményű wifi rádió (H) ami dual chaimes (D), van benne 2GHzes nagy teljesítményű wifi rádió (H) ami dual chaimes(D), és tower kivitelbe is használható. Egyébként én ilyet használok és szerintem ár érték arányban elég jó.
-
#6456
bacus
őstag
Core2duo6600
#6455
bacus
őstag
válasz
Core2duo6600
#6455
üzenetére
"A Routoláshoz level 4 es szintű licence kell, a wifi AP módhoz elég a 3 as is."
Azért inkább ne írj semmit, ha nem tudod, de hülyeségeket végképp ne.
https://wiki.mikrotik.com/wiki/Manual:License
-
#6455
Core2duo6600
veterán
g0dl
#6454
Core2duo6600
veterán
Nagyjából igen.
Meg kell nézni, hogy mit tud a hardware, milyen erős a cpu hány magos stb.
Egyik Mikrotik eszköz sincs lebutítva, szoftveres oldalról.
A Routoláshoz level 4 es szintű licence kell, a wifi AP módhoz elég a 3 as is.A Mikrotikre is igaz, hogy van router, és van switch külön.
Az egy más kérdés, hogy a routert is tudod switch nek konfigurálni,
és egyes modelleket fordítva is, de ettől még az eredeti "tudásában" mutat nagyot.Érdemes még megnézni az áteresztő képességet is, ebből is lehet következtetni, hogy hova van pozicionálva az eszköz.
No meg azért az ár is ad némi támpontot.
-
g0dl
addikt
Sziasztok
Nem ismerem a mikrotik termékskáját, és az érdekelne, hogy a hétköznapi soho wifi routernek mi felel meg?
Az értelmezésem szerint a RouterOs az mindegyiken ugyanaz ( a támogatási szintet leszámítva) , és igazából a hardverben (cpu teljesítmény, switch, wifi , bővíthetőség stb.) különböznek. Ha ez igaz, akkor persze amit AP-nek hívnak (pl. hAP ac²), az valójában mindazt tudja, amit egy wifi routertől elvár az ember. Azaz nincs lebutítva.
Helyesen értelmezem? -
#6451
adam900331
csendes tag
ekkold
#6448
adam900331
csendes tag
Köszi! Így most már sikerült. Tesztelgetem a hAP ac2-őt.
Ha már van rajta mode button, akkor legyen is haszna. Beállítottam rá, hogy ha megnyomom a mode buttont akkor bekapcsol egy guest wifit virtual AP-n. Erre csináltam egy scriptet, ami azt vizsgálja, hogy 1 óra bekapcsolás után kapcsolja ki a guest WiFi-t. Vagyis a virtual AP-t amin a guest fut disable állapotba teszi. Mivel még ismerkedem a MikroTikkel és a scriptelésével ezért számomra már ez is tudománynak számít. 
-
#6449
ekkold
Topikgazda
adam900331
#6447
ekkold
Topikgazda
válasz
adam900331
#6447
üzenetére
Egyébként az is a lényege, hogy ugyanabban a scriptben, de egy következő futáskor is elérhesd a változót. Pl. tárolod a wan oldali IP-t, összeveted az aktuálisan kiolvasott IP-vel, és ha megváltozott, akkor elküdöd email-ben, DNS bejegyzést frissítesz, stb....
-
#6448
ekkold
Topikgazda
adam900331
#6447
ekkold
Topikgazda
válasz
adam900331
#6447
üzenetére
A másik scriptben is definiálni kell a változót:
:global currentTime
:log info $currentTimeEgyébként terminálba írd be:
/environment print
Ez kiírja az összes globális változót. -
#6447
adam900331
csendes tag
adam900331
csendes tag
Script írásakor ha :global változót definiálok, akkor annak nem az lenne a lényege, hogy azt az adott változót más scriptekbe is fel lehessen használva, pl.:
:global currentTime [/system clock get value-name=time]Másik script:
:log info $currentTimeEnnek hatására nem írja ki a logba a currentTime értékét...
-
#42556672
törölt tag
válasz
tomboy84
#6444
üzenetére
Gyártási nehézségeik voltak és mivel nem tudtak beszerezni 128-as memóriát tettek bele 256-ost mert az volt. A routert 128MByte-tal tervezték és ezzel is gyártják, szerencse dolga hogy abból az egyetlen szériából maradt-e valahol raktáron.
Nekem 128-as van és soha nem volt memória probléma.
Miért gondolod, hogy a 128-as nem elég és 256-osra van szükséged?
-
#42556672
törölt tag
Nekem a plafonra szerelt cAP AC -k vannak a helyiségekben kivéve a nappali ahol egy HAP AC2 van mert így megúsztam a switch-et a Kodi, Xbox, SetTopBox vonalon. A router pedig egy RB3011 Wifi nélkül a rack szekrényben. POE Switch-et használok így minden eszközöm a cAP AC-k, az RB3011, a HAP AC2 és a biztonsági kamerák is a POE swtch-ről vannak táplálva így nem kell konnektor a telepítési pontban.
CAPSMAN-t használok ami megoldja a roaming-ot az AP-k között.
-
mrzed
senior tag
Meggyőztetek, maradok a mikrotik mellett.
Viszont a hAP ac2-t elvetettem, visszaolvasva itt is látom, hogy nem túl meggyőző fa wifi-je, na meg 256MB -os verzióra sincs kedvem vadászni. A családi házunkat kellene lefednem, ami nem túl nagy a 80 négyzetméterével, viszont egy része vályogfal. Ez mindkét oldalról rabicolva van, mégpedig régi módszerrel, drót, csirkeháló, stb, ezek pedig majdnem faraday kalitka módjára viselkednek, szétzúzzák a mobiltelefon és wifi jeleket. Második nekifutásra jött a nagy ötlet, hogy veszek egy RB4011-est, de ezt is elvetettem, hiába juttatom be a rádióhullámokat, ha a mobil eszközé nem jut vissza.
A csatolt képen a kékkel jelölt falak vannak vályogból. Jelenleg a piros helyeken van wifi, a konyhában a mikrotiké, a másik kettő pedig egy-egy olcsó tplink router, a dhcp-t természetesen a mikrotik kezeli, azonos SSID és biztonsági beállításokkal. Ez így úgy ahogy működőképes, de a roaming hiánya bosszantó, amikor egy-egy eszköz kapaszkodik az épület másik felén felvett, már használhatatlan kapcsolathoz. Most azon agyalok, hogy a konyhába, a modem mellé kerül egy wifi nélküli RB450Gx4, a zölddel jelölt helyekre pedig a padlásra, a födém fölé úgy 1,5 méterre kerülne egy-egy ap. Úgy ejteném be a jelet a stukatúros födémen, kikerülve a vályogfalakat. A jobb oldali ap jeléből még jutna az udvarra is, ami nyáron azért jól jönne.
Mi a véleményetek a fentiekkel kapcsolatban?
Ti milyen eszközöket javasolnátok, ami már jó is, de még költséghatékony. -
#6440
bacus
őstag
adam900331
#6439
bacus
őstag
válasz
adam900331
#6439
üzenetére
a második szabály felesleges, gondolom nincs később még egy drop szabály.
Az alapkonfigban is minden established kapcsolat alapból accepted.
-
#6439
adam900331
csendes tag
bacus
#6434
adam900331
csendes tag
Az alábbi két firewall szabállyal megtudtam oldani a dolgot. A hálózatból elérhetőek az eszközök B-ből, vissza viszont nem.
10 chain=forward action=drop connection-state=new src-address=192.168.10.0/24 dst-address=192.168.1.0/24 log=no log-prefix=""
11 chain=forward action=accept connection-state=established,related src-address=192.168.1.0/24 dst-address=192.168.10.0/24 log=noKöszi a segítséget.
-
-
#6437
adam900331
csendes tag
adam900331
csendes tag
Sziasztok!
Erre van valami értelmes magyarázat? Egy teljesen szűz gyári konfigú MikroTik routerre felcsatlakoztattam két Androidos telefont és egy laptopot, a routerből elindítottam a laptop és az egyik telefon felé egy-egy pinget:
Laptop pingelése:
[admin@MikroTik] > ping 192.168.88.253
SEQ HOST SIZE TTL TIME STATUS
0 192.168.88.253 56 128 1ms
1 192.168.88.253 56 128 0ms
2 192.168.88.253 56 128 1ms
3 192.168.88.253 56 128 1ms
4 192.168.88.253 56 128 1ms
5 192.168.88.253 56 128 1ms
6 192.168.88.253 56 128 0ms
7 192.168.88.253 56 128 0ms
8 192.168.88.253 56 128 0ms
9 192.168.88.253 56 128 1ms
10 192.168.88.253 56 128 0ms
11 192.168.88.253 56 128 0ms
12 192.168.88.253 56 128 0ms
13 192.168.88.253 56 128 1ms
14 192.168.88.253 56 128 1ms
15 192.168.88.253 56 128 1ms
16 192.168.88.253 56 128 0ms
17 192.168.88.253 56 128 1ms
18 192.168.88.253 56 128 0ms
19 192.168.88.253 56 128 0ms
sent=20 received=20 packet-loss=0% min-rtt=0ms avg-rtt=0ms max-rtt=1msAndroidos telefon pingelése:
[admin@MikroTik] > ping 192.168.88.254
SEQ HOST SIZE TTL TIME STATUS
0 192.168.88.254 timeout
1 192.168.88.254 56 64 540ms
2 192.168.88.254 timeout
3 192.168.88.254 56 64 278ms
4 192.168.88.254 56 64 225ms
5 192.168.88.254 56 64 588ms
6 192.168.88.254 timeout
7 192.168.88.254 56 64 633ms
8 192.168.88.254 56 64 231ms
9 192.168.88.254 56 64 661ms
10 192.168.88.254 timeout
11 192.168.88.254 56 64 506ms
12 192.168.88.254 timeout
13 192.168.88.254 56 64 299ms
14 192.168.88.254 56 64 1ms
15 192.168.88.254 56 64 637ms
16 192.168.88.254 timeout
17 192.168.88.254 56 64 645ms
18 192.168.88.254 timeout
19 192.168.88.254 56 64 491ms
sent=20 received=13 packet-loss=35% min-rtt=1ms avg-rtt=441ms max-rtt=661msSzerintem mondanom sem kell a különbséget. A laptop és a telefon ugyanabban a helységben van egymás mellett, ugyanolyan távolságban a routertől(kb. 6m). Ha a telefont közvetlenül a router mellé teszem akkor is ugyanilyen ping válaszidők vannak. Valaki tapasztalt már hasonlót? Minek magyarázható ez a jelenség? A tesztet elvégezte 5G és 2G-s wifiél is, eredmény ugyanaz.
-
bambano
titán
azt kellene megérteni, hogy a tűzfallal forgalmat tudunk korlátozni. generálni nem.
tehát először legyen forgalom, vagyis legyen rendben a routing, utána lehet korlátozni, hogy ki hova.tűzfal szabályokról vitázni addig, amíg nem tudjuk a fizikai topológiát, meg hogy mi van a routinggal, pusztába kiáltott szó.
-
#6434
bacus
őstag
adam900331
#6432
bacus
őstag
válasz
adam900331
#6432
üzenetére
Ez igy akkor működik megfelelően, ha ezt a szabályt megelőzi egy accept, ami a related csomagokra vonatkozik.
Ha ezt előrébb akarod sorolni, akkor ez a drop szabályod csak a new csomagokra vonatkozhat.
Azaz a B hálózat nem KEZDEMÉNYEZHET kapcsolatot A hálózat felé, de tud válaszolni az A hálózatból kapott csomagokra.
ugyanezt éred el, ha nat-olsz.
Ha nem érthető, akkor tanfolyam
(ez nem neked szól, hanem polgárpukkasztás ) -
#6433
krealon
veterán
adam900331
#6432
krealon
veterán
válasz
adam900331
#6432
üzenetére
Az a baj, hogy hianyoznak nalad a halozati alapismeretek.
Az hogy "el lehessen erni", nem egyertelmu, hogy mit akar jelenteni.Ha megadnad a felhasznalt protokolt, ami szerint el kell erni a gepeket, akkor lehetne valmilyen szuro feltetelt kialakitani, ami a kivant hatast eri el.
-
#6432
adam900331
csendes tag
adam900331
csendes tag
Sziasztok!
Az alábbi kérdésre keresnék választ. Adott két hálózat A: 192.168.1.0/24 B:192.168.10.0/24. Mind a két hálózaton van internetelérés. Viszont olyat szeretnék csinálni, hogy az A hálózatból a B hálózatban lévő gépeket el lehessen érni, a B hálózatból viszont ne lehessen elérni az A hálózatban lévő gépeket. Csináltam egy ilyen szabályt:
chain=forward action=drop src-address=192.168.10.0/24 dst-address=192.168.1.0/24 log=no log-prefix=""
Ezzel ugyebár azt érem el, hogy a B hálózatból nem érem el A-t. Viszont ez így fordítva is igaz. Meg lehet azt úgy oldani valahogy tűzfal szabállyal, hogy az A hálózatból elérhető legyen a B?
-
-
Lenry
félisten
ha eddig Mikrotiked volt, akkor szerintem tartsd meg jó szokásod, a routerOS ugyanaz lesz az új routeren is.
viszont ha nincs szükséged az SFP portra meg a PoE feladásra, akkor ajánlom a hAP ac2-t, bruttó 20k környékén megkapod, de az ac-vel szemben négymagos CPU van benne feleannyi pénzért -
mrzed
senior tag
Sziasztok MikroTik-osok!
Megtennétek, hogy leírnátok erről a véleményeteket:
Milyen routert? -
bambano
titán
"- tekintve, hogy a szabályos kikapcsolási módja az, hogy áramtalanítod, így nem az áramtalanítástól nem lesz baja": tekintve, hogy a szabályos kikapcsolási módja az, hogy bejelentkezel rá, és kiadsz egy
/system shutdownparancsot, az áramtalanítástól lehet baja. nem gyakori, de előfordulhat. -
Lenry
félisten
-
#42556672
törölt tag
válasz
robrob007
#6422
üzenetére
Filléres tápfeladóval az ethernet porton át is táplálhatod hátha ez segít azon, hogy olyan aljzatból járasd amit nem kapcsolgatsz gyakran. Nekem nem volt még komoly gondom ebből, egyszer a Dude megmakkant rajta, újra kellett telepíteni.
Van rajta egy Mode gomb oldalt aminek a megnyomásához script-et tudsz rendelni és azzal azt csinálasz amit csak akarsz.
-
robrob007
tag
Sziasztok!
A közeljövőben szeretnék Mikrotik routert vásárolni és gondoltam, hogy ezen a fórumon biztos tudnátok segíteni néhány kérdésben.
A választott router: hAP ac2 (RBD52G-5HacD2HnD-TC)A kérdéseim a következők lennének:
- Létezik olyan beállítás rá, amivel lehetséges azt megcsinálni, hogy amikor megnyomom rajta a WPS/res gombot akkor kikapcsolja a Wifi szolgáltatást?
- Mennyire érzékenyek ezek az eszközök/ Router OS arra, ha nem szabályosan lesz leállítva? Értem ezalatt, hogy ha esténként mondjuk lekapcsolom a tápellátást a hosszabbítóról amin ez az eszköz van, akkor okoz-e ez valamilyen problémát?Nagyon köszönöm a válaszokat!
-
#6421
ekkold
Topikgazda
E.Kaufmann
#6418
ekkold
Topikgazda
válasz
E.Kaufmann
#6418
üzenetére
Az is lehet, hogy egy PC, tablet, vagy éppen egy laptop...
-
#6418
E.Kaufmann
veterán
A_ScHuLcZ
#6414
-
#6416
A_ScHuLcZ
addikt
Core2duo6600
#6415
A_ScHuLcZ
addikt
válasz
Core2duo6600
#6415
üzenetére
Nincs a lakásban Digi-s eszköz, UTP jön be a lépcsőházi switchből. (panel)
Ez egyértelműen DHCP kérés, de nem tőlünk jön. Tippre valaki rosszul állította be a routerét a lépcsőházban. (DHCP client mód)
Engem az izgat, hogy én, mint felhasználó vajon miért látom ezt?
-
A_ScHuLcZ
addikt
Ilyennel van teli a log, valakinek nincs rendesen beállítva a routere:
(ether1 a szolgáltató felé menő interface)22:09:27 firewall,info input: in:ether1 out
unknown 0), src-mac 60:45:cb:5c:00:c8, proto UDP, 0.0.0.0:68->255.255.255.255:67, len 328
22:09:31 firewall,info input: in:ether1 outunknown 0), src-mac 60:45:cb:5c:00:c8, proto UDP, 0.0.0.0:68->255.255.255.255:67, len 328
22:09:54 firewall,info input: in:ether1 outunknown 0), src-mac 60:45:cb:5c:00:c8, proto UDP, 0.0.0.0:68->255.255.255.255:67, len 328
22:09:57 firewall,info input: in:ether1 outunknown 0), src-mac 60:45:cb:5c:00:c8, proto UDP, 0.0.0.0:68->255.255.255.255:67, len 328
22:10:00 firewall,info input: in:ether1 outunknown 0), src-mac 60:45:cb:5c:00:c8, proto UDP, 0.0.0.0:68->255.255.255.255:67, len 328
22:10:23 firewall,info input: in:ether1 outunknown 0), src-mac 60:45:cb:5c:00:c8, proto UDP, 0.0.0.0:68->255.255.255.255:67, len 328
22:10:26 firewall,info input: in:ether1 outunknown 0), src-mac 60:45:cb:5c:00:c8, proto UDP, 0.0.0.0:68->255.255.255.255:67, len 328
22:10:29 firewall,info input: in:ether1 outunknown 0), src-mac 60:45:cb:5c:00:c8, proto UDP, 0.0.0.0:68->255.255.255.255:67, len 328
22:10:53 firewall,info input: in:ether1 outunknown 0), src-mac 60:45:cb:5c:00:c8, proto UDP, 0.0.0.0:68->255.255.255.255:67, len 328
22:10:56 firewall,info input: in:ether1 outunknown 0), src-mac 60:45:cb:5c:00:c8, proto UDP, 0.0.0.0:68->255.255.255.255:67, len 328
22:10:59 firewall,info input: in:ether1 outunknown 0), src-mac 60:45:cb:5c:00:c8, proto UDP, 0.0.0.0:68->255.255.255.255:67, len 328Mondjuk érdekesnek tartom, hogy a szolgáltatói eszközön nem vagyunk elszeparálva egymástól..
(Digi) -
#6413
daninet
veterán
E.Kaufmann
#6412
daninet
veterán
válasz
E.Kaufmann
#6412
üzenetére
ezek szerint nem volt fix cime mert kapott egyet amit nem én állitottam be
na mind1 hosszu sztori volt ez kicsit feleslegesen. köszi mindent
-
#6412
E.Kaufmann
veterán
daninet
#6411
-
#6411
daninet
veterán
E.Kaufmann
#6410
daninet
veterán
válasz
E.Kaufmann
#6410
üzenetére
végül sikerült, winbox megtalálta de egy másik IP-je volt mint amit beállitottam adresses-nél
ráadásul valamiért nem jelent meg a másik routerben a dhcp client-eknélde most megy, fasza minden. köszi a segitséget
-
#6410
E.Kaufmann
veterán
daninet
#6395
válasz
daninet
#6395
üzenetére
Újraindítás után sem? Én jártam már így miki switch-csel, konfigoltam a bridget és elveszett a kapcsolat, de újraindítás után a konfig is maradt és el is értem az eszközt. Ha nem segít, akkor a WinBox rá tud keresni az eszközre és fel tud csatlakozni MAC cím alapján is.
-
-
#6408
adam900331
csendes tag
adam900331
#6406
adam900331
csendes tag
válasz
adam900331
#6406
üzenetére
Már rájöttem. Ha WiFin vagyok rajta és úgy indítom el, akkor ledob.
-
#6406
adam900331
csendes tag
adam900331
csendes tag
Sziasztok!
Egy kis érdekesség: A wlan1 van felkonfigurálva ap bridge módba. Ezt használom wifiként. Ha megnyitom az interface-t, majd megnyitom a Freq.Usage-t, majd elindítom, akkor lecsatlakoztat a wifiről, nem listázza a ki a csatornákat és azok használatát. A Scannél van a background mód, ha ott be van pipálva és kerestetek AP-t, akkor értelemszerűen nem dob le a wifiről. Mitől lehet ez?
-
bambano
titán
ezt is ki lehet próbálni, csak itt még kérdés, hogy milyen forrás ip címmel megy ki a csomag.
elvileg lehet, hogy a ros megkeresi azt az ip címet, ami a piszkált kijárathoz passzol.
gyakorlatilag ezt csak tesztelés után merném kijelenteni.itt ugye az a gondod, hogy van a routernek legalább három ip címe, mit raksz a cloud felé menő csomagba?
-
ekkold
Topikgazda
válasz
bambano
#6403
üzenetére
De nem fogja kikerülni a NAT-olást?
Valami ilyesmin gondolkoztam (lent), ez működhet?
/ip firewall address-list
add address=cloud.mikrotik.com list=cloud
add address=cloud2.mikrotik.com list=cloud/ip firewall mangle
add action=mark-connection chain=prerouting dst-address-list=cloud new-connection-mark=to-pppoe passthrough=yes/ip route
add distance=2 gateway=pppoe-out1 routing-mark=to-pppoe -
bambano
titán
nem teljesen világos számomra, hogy amikor megnyitja a kimenő kapcsolatot, hogyan dönti el, hogy melyik ip címet adja a kapcsolatnak.
de ha snat-olsz, akkor hiába választ rosszat, az lesz, amit te akarsz.
saját magának is snatolhat, nincs tiltó szabály, csak nem gyakori megoldás. -
ekkold
Topikgazda
válasz
bambano
#6399
üzenetére
Azt szeretném, hogy azzal az ip-vel menjen a cloudba, ami a pppoe kapcsolathoz tartozik. Viszont azt nem értem, hogy ezt hogyan oldaná meg a source nat, amikor a mikrotik közvetlenül a neten lóg, és csak a klienseknek nat-ol, de saját magának nem, hiszen ott van közvetlenül a netkapcsolata ?
-
Lenry
félisten
van egy bridge-em.
két portja van, a WAN, meg egy EoIP tunnel (ami egy VPN kapcsolatra van ültetve)szeretném a tunnelen keresztül menő forgalmat priorizálni, amihez meg szeretném jelölni a rajta kimenő csomagokat. igenám, de a Mikrotik ezt nem engedi, mert hogy a tunnel slave interfész, és szerinte inkább a mastert, vagyis a bridge-t adjam meg, annak viszont a WAN miatt nincs értelme.
mi lenne a megoldás? jelöljem a VPN kapcsolat csomagjait?
! ?
De nem fog visszatartani, ha 128MB-os lesz.
unknown 0), src-mac 60:45:cb:5c:00:c8, proto UDP, 0.0.0.0:68->255.255.255.255:67, len 328
(Digi)
Új hozzászólás Aktív témák
Hirdetés
- AMD Radeon RX 7700-as VGA-val gyarapította kínálatát az ASRock
- Békéscsaba és környéke adok-veszek-beszélgetek
- iPhone topik
- Ulefone Power Armor 18T - látod, milyen meleg van?
- Milyen TV-t vegyek?
- Nyaralás topik
- Próba
- Samsung Galaxy S25 Ultra - titán keret, acélos teljesítmény
- TCL LCD és LED TV-k
- Battlefield 6
- További aktív témák...
- iKing.Hu - Apple iPhone 15 Pro Max Natural Titanium Titán dizájn, 5 optikai zoom 256 GB- Gari
- Focusrite Scarlett 2i2 2. gen. // Számla+Garancia //
- Samsung Galaxy S23 Ultra 256GB Kártyafüggetlen 1Év Garanciával
- GYÖNYÖRŰ iPhone 13 256GB Pink -1 ÉV GARANCIA - Kártyafüggetlen, MS3425, 94% Akkumulátor
- Samsung Galaxy A14 64GB, Kártyafüggetlen, 1 Év Garanciával
Állásajánlatok
Cég: CAMERA-PRO Hungary Kft.
Város: Budapest
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest