- sziku69: Fűzzük össze a szavakat :)
- Luck Dragon: Asszociációs játék. :)
- Argos: Adjátok vissza a netet! - szeretnék elaludni!
- f(x)=exp(x): A laposföld elmebaj: Vissza a jövőbe!
- D1Rect: Nagy "hülyétkapokazapróktól" topik
- gban: Ingyen kellene, de tegnapra
- sh4d0w: Árnyékos sarok
- eBay-es kütyük kis pénzért
- Brogyi: CTEK akkumulátor töltő és másolatai
- Geri Bátyó: Megint tahó voltam – SZEMÉLYISÉGFEJLŐDÉS
-
LOGOUT
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
Guszti
aktív tag
Üdv!
Segítséget szeretnék kérni.
Jelen pillanatban úgy néz ki a dolog, hogy bejön a T-s optika a házba, annak a végén van a T-nek a szarja (HG8245H). A netet csinálja nekem egy Asus rt-n18u (a HG8245H-n PPPoE Passthrough). Van egy switch 3COM 4800G két VLAN külön alhálóval, egyik a NET, ami a routerből jön, a másik a HG8245H-ből, amin meg az IPTV-jön.
Majd van még egy switch ugyanolyan mint a másik, a két switch össze van kötve, kijön belőle a net is, meg a tv is. Majd a switchen lóg még egy asus rtn12+ AP módba, hogy legyen wifi.Első körben a "távoli" switchet, és az AP-t szeretném lecserélni. Megfelelő-e erre egy hAP ac, vagy hAP ac2 úgy, hogy az összes többi eszköz marad? Menne rajta nyilván az IPTV, 1 gép, meg a TV netje kábelen, és wifi. A legnagyobb problémám, hogy egy szál UTP van a két hely között, több nem fér be a falba...
Sajna az ac2-n nincs SFP port, annak jobban örültem volna, most átalakítóval, később pedig esetleg optikát behúzni...
Előre is köszi!
-
adam900331
csendes tag
Sziasztok!
Az alábbi jelenségre szeretnék magyarázatot. Adott egy wifi elérés a wlan1-en. Van egy DHCP szerver ami a wlan1 portra van ráültetve. Alapjául véve működik, ha rácsatlakozok egy wifis eszközzel a wlan1 wifijére, akkor kap ip-t a kliens és működik rajta a hálózat.
A mai napon konfiguráltam a wlan2-re ideiglenesen egy dhcp szervert, pool-al együtt, majd mikor erre már nem volt szükségem eltávolítottam a poolt, viszont a DHCP szervert nem(elfelejtettem). A DHCP szerver menüben ott van az ,,ott felejtett,, DHCP szerver, viszont pirossal, ugyanis nincs mögötte pool. Ezt az után vettem észre miután a wlan1-re, ami teljesen független a wlan2-től, nem tudtam felcsatlakozni semmilyen wifis eszközzel. Hiába próbálkozok, még IP címet sem kapok. Ha kitörlöm a hibás DHCP szervert (ami a wlan2-őn van), akkor is ugyanaz a jelenség, majd csak azután tudok a wlan1-re rácsatlakozni, ha a wlan1 DHCP szerverét letiltom, majd engedélyezem.
Mi a véleményetek erről? Miért produkálja ezt? RouterOS bug lenne? Jó, tudom, hogy hiba van így a konfigba, de nem igazán értem így az összefüggést.
-
ekkold
Topikgazda
válasz
MaCS_70 #6597 üzenetére
A mikrotikes tapasztalatom nem egyeznek a linken szereplő leírással. Mikrotiken a PPTP volt a leggyorsabb, az L2TP+IPSEC csak kicsivel volt lassúbb ennél, az SSTP meg az előbbi kettőnél sokkal lassúbb. A PPTP meghekkelhető (bár valószínűleg akárki ezt sem tudja meghekkelni), az IPSEC tudtommal kimondottan jól van kitalálva, értelmes idő alatt nem lehet feltörni. Az openVPN-t nem próbáltam, de érdekes lenne egy összehasonlítás. Anno egy RB951G és az otthoni hAPac2 között próbáltam. Az RB951 egy 50Mbps sebességű neten lógott, az otthoni pedig 1000/200-on. PPTP-vel gyakorlatilag is tudta ugyanezt a sávszélt produkálni (50M) a két mikrotik, L2TP+IPSEc-el ugyanez a felállás 30...40Mbps-t tudott, sstp-vel pedig 5Mbps-t, hAPac2 -> RB951 irányban . Persze ez annyiból nem pontos mérés, hogy ki tudja melyik szolgáltatónál merre és milyen prioritással mentek át a csomagok, azt viszont megmutatja, hogy kb. mire lehet számítani a gyakorlatban. Valószínűleg ha mindkét oldalon modernebb ill. nagyobb teljesítményű eszköz van, akkor ezek az értékek is sokkal jobbak lehetnek.
-
válasz
bambano #6593 üzenetére
"az openvpn udp fölött ellen pedig az szól routeros esetén, hogy nem tudsz benne túlcsordulás vezérlést csinálni, ezért kiütheti a router memóriáját. tartok tőle, bár bizonyítani nem tudom, hogy pontosan ezért nincs udp-s ovpn a routerosben."
Ez nekem ugyan kínai, de számos helyen olvastam, hogy pont ez a Mikrotik indoka is, amit persze támadnak -- bár azt azért nehéz vitatni, hogy a Mikrotik azért tud valamit a saját rendszeréről.
A RouterOS egyébként mennyire Linux? Az rendben, hogy arra épül, de erről is megy a polémia, hogy túlságosan eltávolodott tőle...
Windowson mondjuk nagyon elvétve OpenVPN-ezek, leginkább csak ezért, hogy megnézzem, hogy működik-e, meg routerkonfiguráláskor, amikor úgy teszek, mintha nem is én lennék, hanem egy távoli hoszt... Ez mondjuk évi két-három alkalom, nem viszem túlzásba. Elég, ha a routereim összetartanak...
MaCS
-
bambano
titán
válasz
MaCS_70 #6592 üzenetére
"Nem azt mondta, hogy hülyeség, hanem azt, hogy ritka, és nagyon indokolt esetben alkalmazandó, ha nagyon pontosan tudjuk, hogy mit csinálunk, és arra miért van szükségünk.": szerintem az, hogy a router nem tud udp-t, elég komoly indok.
a tcp-s openvpn ellen az a fő indok, hogyha nem állítod hozzá a kernel tcp stack paramétereit, akkor elég komolyan lelassul. az openvpn udp fölött ellen pedig az szól routeros esetén, hogy nem tudsz benne túlcsordulás vezérlést csinálni, ezért kiütheti a router memóriáját. tartok tőle, bár bizonyítani nem tudom, hogy pontosan ezért nincs udp-s ovpn a routerosben.
mondjuk ha windowson nem tudod buherálni hozzá a hálózati paramétereket, akkor az ovpn/tcp lassú lesz induláskor, és úgy is marad.
-
válasz
bambano #6588 üzenetére
Ezt, hogy az OpenVPN és a TCP nem igazán jó párosítás, mondjuk egy nagyon igazi szakember tanította, a magyar internet létrehozásának az egyik nagy öregje. Nem azt mondta, hogy hülyeség, hanem azt, hogy ritka, és nagyon indokolt esetben alkalmazandó, ha nagyon pontosan tudjuk, hogy mit csinálunk, és arra miért van szükségünk.
A SOHO-környezet szerintem mondjuk nem ez (bár én aztán nem csak hogy nem tudom, hogy mit miért csinálok, de az ellenkezőjét sem...), de átolvasva pár száz oldalnyi Mikrotik-fórumot azért lehet ennek alapja. Több mint tíz éve megy az anyázás az OpenVPN/UDP-ért, nem ritkán egészen komoly indulatok közepette -- visszatérően azt kifogásolva, hogy a Mikrotik a jelek szerint nem is nagyon reagál erre az igényre (akárcsak az SHA256-éra).
Én mindenesetre tettem egy próbát, és kísérletileg átálltam TCP-re, a következő eredménnyel:
OpenVPN-kapcsolat, Asus (HGG) routerek közt, TUN, az utolsó szakaszon mobilnettel, rálátással a kb. 2 km-re levő toronyra:
UDP: stabil 8-10 Mbps
TCP: átlag 4 Mbps, ami 0 és 6 között ugrál, a fájlátvitel rendszeresen megszakad, volt, hogy pont tizedikre sikerült áttolnom a 10 MB-os tesztfájlomat.Ez így ugye nem olyan biztató, viszont, amennyire tudom, a OVPN/TCP esetén a hibák exponenciálisan lassítják az átvitelt, úgyhogy feltételezve, hogy a Mikrotik stabilabb kapcsolatot tud létesíteni, mint a jelenleg nem túl acélos Asus/D-Link páros, nem is biztos, hogy olyan rossz a helyzet. A VPN-kapcsolat eleve nem "élesben" menne, hanem főleg a háttérben. A lényeg kb. annyi, hogy szó szerint bár Byte/sec meglegyen, amire azért elég jó az esély.
Ahogy olvasgatok erről a Mikrotikről, egyre jobban tetszik, meg aztán a ROS7-ben már állítólag lesz OVPN/UDP...
MaCS
-
kovyhun
tag
Köszönöm a segítőkészséged, de közben meg lett az oka.
Megint előjött:
Logban találtam:
13:46:18 interface,info ether1-WAN detect WAN
13:46:33 dhcp,info dhcp-client on ether1-WAN got IP address 192.168.0.100A Detect Internet" gomb alatt a "Detect Interface List" All-ra volt állítva.
Kikapcsoltam, azonnal el is tűnt a dhcp kliens a wan portról. -
válasz
#42556672 #6586 üzenetére
"- Az Open VPN csak TCP-n megy ígyhát lassú, évek óta nyöszörög mindenki az UDP-ért de nemigen látszik, hogy meg akarnák oldani."
A fenébe... Ezt nem hittem volna, viszont fontos a relatíve gyors VPN.
Nem is értem. Mindehol azt hallom meg azt is tanultam, hogy VPN = UDP, a TCP az esetek többségében használhatatlan és értelmetlen...
Köszönettel: MaCS
-
#42556672
törölt tag
válasz
MaCS_70 #6575 üzenetére
- Az Open VPN csak TCP-n megy ígyhát lassú, évek óta nyöszörög mindenki az UDP-ért de nemigen látszik, hogy meg akarnák oldani.
- A kompatibilis eszközök listája: ITT Ha valami nincs rajta nem biztos, hogy nem működik lehet, hogy csak nem tesztelték.
- Az USB-ről egyszerre HDD és MODEM nem jó ötlet, sok board-on nem is működik még külső táppal sem. Ha ilyen igény van keress több USB porttal ellátott board-ot.
- A WAN-ra tudsz hibatűrést kialakítani.
- Torrent nincs
- Portonként tudsz DHCP-t ha szükséges és tudsz portot izolálni ha akarsz. A ROS-ban egy feladatot gyakran többféleképpen is meg lehet oldani, sokat kell tanulni.
- NAS-ként használni lehet csak nem erre való.
- A fenti linken megtalálod a kompatibilis modulokat Wifi-hez. Amúgy nagyon értelmesen dokumentált, az oldaluk tele van leírásokkal, érdemes lenne olvasgatnod!
-
bambano
titán
válasz
MaCS_70 #6583 üzenetére
ok.
viszont ha nem akarsz drága cuccot tenni oda, mert (gondolom) esetleg kirabolhatnak, akkor azt is meg kellene nézni, hogy a mostani nasod tud-e titkosítást a diszkekre. mondjuk rablás ellen védhet, ha a tolvaj nem ismeri fel az eszközt és ezért nem viszi el.szerintem is elég az L4.
-
válasz
bambano #6582 üzenetére
A NAS megvan, meg aztán oda, ahol ez az eszköz szeretne működni, eleve valami olcsó eszköz való.
Tulajdonképpen nyaraló, de itthonra sem szánnék ennyit NAS-ra.
Meg aztán a Synology DSM-ével felvenné-e a versenyt?A Level4 nekem, gondolom, bővel elég. A felsorolt célokat elérem vele, ugye?
Köszönettel: MaCS
-
bambano
titán
-
válasz
bambano #6578 üzenetére
Keveset írnék a nagy HDD-re. Fel van töltve, csak a módosítások kerülnének rá.
Mobilnetes NAS-ról még nem hallottam, de nem hiszem, hogy ilyen kellene nekem. Elsődlegesen az a cél, hogy legyen net a házban. A másfeledleges az, hogy ez a vendéghálózat működjön.
A NAS másodlagos, különös tekintettel arra, hogy hacsak nem üt be a ménkű, fél éven belül áttelepítek oda egy Zyxel NAS-t.Köszönettel: MaCS
UI: Azért tartok ettől a Mikrotiktől, bár, ha működik vele a stick, ő lesz a nyertes. (Hacsak nem tudom felgyorsítani a mobilnetet az Asus routeren, de az lassan három éve nem sikerül...)
-
bambano
titán
válasz
MaCS_70 #6577 üzenetére
az a probléma, hogy az usb-t nem arra tervezték, hogy nagy diszkeket folyamatosan írj rajta.
erre is van megfelelő mikrotik, csak az árától sírni fogszszerk: de ha már kibukott ez a dolog: azt a verziót végigszámoltad már, hogy nem veszel mikrotiket, hanem egy nas-t veszel, ami képes mobilnetet is kezelni?
-
válasz
bambano #6576 üzenetére
Hosszabb távon vélhetően lesz egy NAS -- tükörmentés itthonról.
Az USB-hubos megoldás mondjuk nekem sem szimpatikus, de ténylegesen mi a gond vele? Nagy, 1-2 TB-os HDD lenne ott, de a mobilnet miatt miatt a stick irányában maximum 80 Mbps sebesség.
Esetleg miniPCE-e - USB konverterrel működhet külső HDD?
12 voltos tápegységgel stabil? 5,5 mm-es csatlakozó van rajta?
Köszönettel: MaCS
-
válasz
MaCS_70 #6542 üzenetére
Továbbra is a RBM33G-n görcsölök, de a jelek szerint megérte megtanulni olvasni, mert találtam valami biztatót!
Azt mondja az írás, hogy van rajta USB, ami tud 4G sticket fogadni! Van valami kompatibilitási lista erre?
Nagyon nem mindegy, hogy tudom-e használni a meglevő stickemet vagy 25e Ft-ért vehetek kártyát a routerbe.Ha pedig jó a meglevő stick (Huawei e3372e vagy D-Link DWM222), akkor egy USB-hubbal tudok-e még egy külső HDD-t is csatlakoztatni, amin aztán Sambával osztanék meg fájlokat.
További kérdések:
OpenVPN szervert és klienst ugye tudok használni rajta? (Point to point tunneling ( OpenVPN, PPTP, PPPoE, L2TP, SSTP))
Akkor az ugye sima ügy, hogy egy Ethernet LAN-port teljesen izolált legyen a többitől, kizárólag netezni tudjon? (Per interface DHCP server ???)
Tudok valami watchdogot beállítani, ami intézkedik, ha megszakad a netkapcsolat?
Torrentre van lehetőség? Ritkán kell, de akkor nagyon...
Ha balső witi szeretnék (nem valószínű), akkor milyen modul lenne jó bele?
Köszönettel: MaCS
UI: Vigyázat, veszély! Ha kedvező válaszokat kapok, akkor sokat hallotok még felőlem...
-
bambano
titán
válasz
Beniii06 #6572 üzenetére
"a karikák valóban ott vannak, mint a képen, de tapintásra nem műanyagnak tűnik, hanem ugyanolyan fémöntvény szerű, mint az azt körülvevő hűtőborda/ a router teteje": gyakran így csinálják, hogy kikönnyítik az anyagot, hogyha antennát akarsz beletenni, akkor kis erőfeszítéssel kitöröd, kicsit megreszeled, és kész.
"Az hogy van egy üres mpci slot a NYÁK-on az nem azt jelenti, hogy van hozzá vezérlő is/kondenzátor/ellenállás is.": ez jogos feltételezés lehet, de azt nem hiszem, hogy felraknak az alaplapra egy relatíve drága csatlakozó aljzatot, és utána a filléres cuccot lespórolják mellőle. szerintem ha rajta van az mpcie aljzat, akkor az működni is fog.
engem az usb átalakító nem érdekel, nem értem, miért került elő ez a téma.
cap ac nincs itthon, és nem is lesz.
-
adam900331
csendes tag
Hali!
Ha már ma ennyi CAPsMAN-os kérdés volt akkor én is kérdeznék egyet.
Adott egy router amin fut a CAPsMAN. Adott egy cAP ami a router wifi hatótávolságon belül van. A cAP a wlan1egy csatlakozik station módban a router wifijére. Megoldható-e CAPsMAN-nal, hogy a cAP wifin eresztül csatlakozzon a routerre és a routeren bekonfigurált beállításokkal szórja tovább a wifi jelet. Ha a cAP-n bekapcsolom a CAP-ot akkor egyből eldobja a kapcsolatot a routerrel, ami érthető is, hiszen disabledre teszi. Kérdésem az lenne, hogy egyáltalán kivitelezhető-e ez?
-
Beniii06
addikt
válasz
bambano #6566 üzenetére
Megnéztem neked(nálam nem könnyen elérhető helyen van a router, így elkerülték a figyelmemet a karikák), a karikák valóban ott vannak, mint a képen, de tapintásra nem műanyagnak tűnik, hanem ugyanolyan fémöntvény szerű, mint az azt körülvevő hűtőborda/ a router teteje. Az biztos, hogy van üreg mögötte és ha műanyag is nem kipattintható szépen, hanem vágni/vésni/fúrni kell egy kicsit és utána nem tudom mennyire lenne garancia probléma belőle + megéri ez egyáltalán. Az hogy van egy üres mpci slot a NYÁK-on az nem azt jelenti, hogy van hozzá vezérlő is/kondenzátor/ellenállás is. Az ekkold által belinkelt átalakító vagy működik vagy nem, mert lehet nem tud akkora áramot leadni és kérdés, hogy az USB vezérlő mennyire kompatibilis.
Plusz példának tudnám mondani a laptopomat újonnan megvételekor nem a gyárilag előre beépített SSD-set választottam, hanem csak SSHD-sat, mert nekem nem ért nem ~40k felárat, most jó pár évvel később fedeztem fel, hogy az alaplapon még a csatlakozó + a smd kondenzátorok is le lett spórolva gyártás közben, bár vissza lehetne forrasztani, inkább cseréltem a sata-s SSHD-t SSD-re.
Ha nincs konkrét tapasztalatod cap ac-val, én tudom nyugodtan ajánlani, igaz csak egy példány van belőle, de sokkal erősebb bármilyen korábbi külső antennás SOHO eszközöm. Ahol korábban a TP-link és ASUS tudott 8dB-es antennákkal 2-3-as jelerősséget, most ugyanoda téve 4-5-ös a jelerősség mobil eszközökön, korábban az 5Ghz-et nem is lehetett látni, most 2-3 jelerősséggel látszik az is.(Azért nem dBm-ben írok, mert nincs korábbi viszonyítási alapom, nem tudtak ilyet korábbi készülékeim) Igaz nem capsman-t használok, de nekem így is jó. 1 AP-hoz nem látom értelmét, de nyugodtan szóljon bárki, ha nem így van.
Egyébként az egész ház anyaga hasonlít a spiáterhez, amit gáz/riasztó és légfegyvernél használnak, hogy élesre való alakítás esetén is pár lövés után szó szerint széthulljon. Az anyag fajtájában nem vagyok biztos, az is lehet, hogy full műanyag(műszer híján karcolgatással lehetne megmondani, ezt kihagyom természetesen és csak a súlya miatt tippelek, hogy fém + tapintásra), de manapság olyan műanyag-fém öntvényeket gyártanak, hogy csak nézel mi lehet, csak olcsón tudják gyártani, az a lényeg.
-
mrzed
senior tag
Két napja szépen megy a capsman hAP ac2-ről vezérelve egy RB493AH+R52hn -el 2,4Ghz-en. Próbálnám bevonni a ac2 wlan2-es 5Ghz-t is, de nem tudom összehozni. Ha beállítok csatornát, akkor értelemszerűen vagy csak az eddigi 2,4 rész indul el, vagy csak az ac2 5Ghz része. Viszont ha üresen hagyom a channel részt, akkor az ac2 wlan1 2,4-en, a wlan2 5Ghz-en, de ehhez nem lehet csatlakozni, és a r52hn-t is átteszi 5Ghz-re. Ez meg azért nem így megy, mert csak 2,4-es antenna van rajta, gyorsan le is állítottam, nehogy az üres antennacsatlakozóra küldje a kakaót, megsütve a kártyát.
-
bambano
titán
válasz
#42556672 #6568 üzenetére
ez egy nagyon jó kérdés, amit akkor lehet megválaszolni, ha valaki szétkapta, mint foxi a lábtörlőt.
(#6567) ekkold: nekem usb nem hiányzik, fájlszervernek rendes vasat tartok (cm stacker1, emeld meg
), ha most bukok az árán egy tizest, az se izgat. fontosabb, hogy egyszerűen be tudjam szerezni, meg hogy ne legyen a lakásban doboz hátán doboz, merugye tartunk házi morgót is...
-
jerry311
nagyúr
Kösz mindenkinek, egyelőre frissítettem a legújabbra (6.43.8), ha továbbra is vacakol, akkor "befenyítem" a boltot.
A két crash közül az egyiknél magától úraindult, a másiknál nem reagált semmire, úgyhogy kénytelen voltam áramtalanítani.
-
bambano
titán
válasz
Beniii06 #6565 üzenetére
teljesen komolyan gondoltam.
amennyit én láttam a fotók alapján, van a hátulján n-es aljzatnak kikönnyített hely, amit ki lehet törni vagy fúrni. és ahogy jól mondtátok, az egyik rádiónak ott van a hely az alaplapon, azt esélytelen pótolni, de szerintem az üres mpcie csatolóba nem esélytelen. -
Beniii06
addikt
válasz
bambano #6560 üzenetére
Ha komolyan kérdezed a dolgot, erre pont nem gondoltam még, szétszedni nem szeretném, mivel még sokáig garis. Csak annyit tudok mondani, hogy a hátulján nincs semmilyen kivágás/kivezetés külső antennának, így a házat is mókolni kellene + tapintásra valamilyen fémöntvényből van(van súlya is rendesen a kis termethez képest), biztos a jobb hőleadás érdekében, így ha sikerülne egy belső antennás bővítőkártyát belerakni le lenne árnyékolva az egész, nem sok rádióhullám jönne ki belőle. Az egész hátulja és teteje hűtőborda.
Általában a nyák-ot rögzítő csavarral szokták a testet a házra is, de ezt biztosan csak szétszedés után lehetne megmondani. Egyébként a bemeneti táp csatlakozója elég érdekesen van megoldva, alig tudtam csatlakoztatni, annyira labirintusszerűen kell a kábelt elvezetni.
Először én is a wifis változaton gondolkoztam, de még a mikrotik eu store-ban is 1-2 hónap késést írtak(magyar boltokban nem is volt megtalálható még akkor), végül a vezetékest választottam + cap ac-t, mert most igaz nincsenek egymástól nagyon távol, de később változhatnak a körülmények, stb. és árban kb ugyanaz, így megmarad a változtathatóság, mint opció későbbre.
Megnéztem az említett helyen, ott most van 245 € + pár € szállitási díj( azt nem tudom, hogy áfa különbözetet kell-e fizetni), a boltot nem ismerem, így nem tudok mondani róla semmit, max, hogy hetekkel előtte már itt látni lehetett előre a sima rb4011-et és a wifist is, mikor még magyarba semmi infó nem volt róla, a készletjelzőjük pedig pontos.
-
bambano
titán
válasz
#42556672 #6562 üzenetére
ezt én is látom, de ha jól látom, akkor van benne egy mpcie aljzat, amibe tehetnék utólag kártyát, és az egyik sávot le tudnám fedni. nekem az elég lenne.
azért agyalok ezen, mert az általam látogatott boltok nem árulják a gyárilag wifis verzióját, csak a vezetékes router verziót. -
A_ScHuLcZ
addikt
válasz
adam900331 #6558 üzenetére
Az oktatóanyagban úgy mondták, hogy vagy interfészt kell állítani, vagy capsman ip címet, de akkor hozzáadtam mindkettőt. A bridge eredetileg none-ra volt állítva, tanácstalanságomban próbálkoztam vele.
A hiba egyébként az volt, hogy a datapath beállítás kimaradt (az oktatóvideóban nem volt benne, hogy azzal is kell foglalkozni), és így már szépen muzsikál., köszönöm!
A provision-os rész még nem akar menni, nem küldi le a cfg-t az ap-nak, hiába adom hozzá a rádiós interfészeket. Ezt majd később kinyomozom, egyelőre a cap interface-ket konfiguráltam a teszteléshez.
Kovindinka: ez jó ötlet, köszönöm!
-
adam900331
csendes tag
válasz
A_ScHuLcZ #6557 üzenetére
Szia! Ha a cAP az eth1es portján van csatlakoztatva a CAPsMAN routerhez, akkor a csatolt képen lévő beállítás nem helyes. A Discovery Interface-nál válaszd ki az eth1-et, a Bridge-nél pedig vedd ki a bridge értéket(ne legyen ott semmi). Ha az adott AP-t CAPsMAN-nal akarod vezérelni, akkor egy alap konfighoz az AP-n ezeken kívül nem szükséges(még IP sem az interfészeknek). A lényeg, hogy a router oldalon a CAPsMAN manager engedélyezve legyen, legyen létrehozva Security Cfg., Datapaths, Channels, Configuration és végül Provisioning.
-
A_ScHuLcZ
addikt
Sziasztok!
Egy soho wifi AP-t szeretnék kiváltani MikroTik AP-vel. A központi router szintén Mikrotik, ezért CapsMan-t szeretnék használni.
Most először konfigurálok Wi-Fi-t meg Capsman-t MikroTik-en, de valami nem jó, a wifi kliensek nem tudnak kommunikálni a routerrel, DHCP-n nem kapnak címet, illetve fixen beállított cím esetén sem megy a kommunikáció.
A cAP-on nem használok tűzfalat, egyetlen szabály sincs a firewall alatt.
Az AP egy cAP ac, és az eth1 portján keresztül van csatlakoztatva a routerre. eth2 porton vezetékes eszközzel tesztelve gyönyörűen megy a kapcsolat, a wlan interfészek felől van gond. (nekem bridge problémának tűnik)
CapsMan-ba két módon is próbáltam bevonni, de egyiknél sem működik: (Bridge résznél bridge vagy none kiválasztva)
A tűzfal hibát már kizártam, mert akkor sem megy, ha egyetlen szabály sincs a router tűzfalban.
Érdekesség: ha nem vonom be capsman-al a router alá, hanem külön az AP-n konfigurálok mindent, akkor hibátlanul működik.
Van ötletetek, hogy mi okozhat ilyet, illetve mit nézzek meg?
Köszönöm!
-
#42556672
törölt tag
válasz
adam900331 #6554 üzenetére
Ha kap IP-t de nem tudja azt a router-t ping-etni amelyiktől az IP-t kapta akkor a tűzfalban valamit elmókoltál!
-
adam900331
csendes tag
Sziasztok!
Segítséget szeretnék kérni. Egy meglévő routerre szeretnék felcsatlakoztatni egy cAP-t, de úgy hogy az ethernet portra kötött laptop a meglévő router dhcp-jétől kapjon IP-t. Szóval a cAP-t egy wifi clientként szeretném használni. A cAP-n létrehoztam egy DHCP Clientet a wlan1 porrtra. A cAP station módban rácsatlakozik a routerre, a wlan1 port kap is IP-t a DHCPtől. A cAP-ból megy a ping az internet felé. Viszont a laptop nem kap a DHCP-től címet, ez ideáig rendben is van, mivel a wlan1 és az ethr1 külön portként funkcionál. Viszont ha létrehozok egy bridget a cAP-n, majd abba belerakom a wlan1-et és azt ethr1-et, a DHCP clientnél átállítom, hogy az IP-t a bridge1 kapja, akkor az ethr1-re kötött gép kap IP-t, viszont a ping se megy sem a cAP-ból, sem pedig a laptopról.:
/interface bridge
add name=bridge1
/interface ethernet
set [ find default-name=ether1 ] advertise=\
10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
add authentication-types=wpa-psk,wpa2-psk eap-methods="" management-protection=\
allowed mode=dynamic-keys name="AP_sec" supplicant-identity="" \
wpa-pre-shared-key=***** wpa2-pre-shared-key=*****
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-g/n disabled=no security-profile=\
"AP_sec" ssid=AP
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=wlan1
/ip dhcp-client
add dhcp-options=hostname,clientid disabled=no interface=bridge1
/ip firewall nat
add action=masquerade chain=srcnat
/ip route
add distance=1 gateway=192.168.1.1Sajnos kifogytam az ötletekből.
-
mrzed
senior tag
-
Beniii06
addikt
Nem hinném, hogy egy html/js/php szerkesztő, egyébként fizetős program jobban alkalmas szövegszerkesztésre, mint a notepad ++, persze egyéni preferencia kérdése kinek mi válik be.
(#6544) jerry311
Az RB4011iGS+5HacQ2HnD-hez annyit fűznék, hozzá, hogy elvileg voltak gyártási problémák vele(nem emlékszem, talán Redditen olvastam) és nand chip hiány is volt, állítólag ezért csúszott 2 hónapot a forgalmazása a sima RB4011-hez képest, hozzáteszem azzal semmi gondom nincs és ezért szereztem be mellé külön cap ac-t, mert később nem biztos, hogy egy helyre kerülne a kettő, hanem jó pár méterrel távolabb és az már októberben elérhető volt.
Nem volt nálad áramszhünet vagy húztad ki a konnektorból rendes leállítás nélkül(winbox/paranccsal való kikapcsolás)? Mert az is kárt tehet a NAND chipben, elég ha írás közben az egyik kapu két állapot közt marad és máris olyan, mint a hibás szektoros HDD kb. vagy lehet csak egyszerűen tényleg gyári hibás, tesztelgesd, de lehet egy garanciális cserét is megérne, mert később sokat romolhat az állapota vagy valami optimalizáltsági hiba lesz, kevésbé valószínű, legalábbis a sima rb4011-nél nem tapasztaltam, ilyet.
Én is úgy tudom, hogy a korábbi RB1100AHx4 alapokat használták és a cpu biztosan megegyezik, viszont más kérdés az optimalizáltság, pl OS: 6.43.6 - OS: 6.43.8-ban került be switch menüpont a winboxba ehhez a laphoz, azt nem tudom, hogy az RB1100-ban volt-e, de külön felfigyeltem erre a frissítés leírásában. Elképzelhető, hogy a RB4011iGS+5HacQ2HnD dedikált frissítéseket is fog kapni, mint a sima RB4011.
-
bambano
titán
válasz
jerry311 #6547 üzenetére
ha elfogadjuk, hogy új termék, akkor pont számítani kell rá, hogy az elején magasabb a gyártási hiba aránya.
egyébként nem új termék, évek óta a piacon van, csak más dobozban lakott eddig. ezért én nem hiszek benne, hogy azért döglik a tied, mert még nem optimalizálták a kernelt az adott hardverre. a magam részéről arra fogadnék, hogy peches voltál és kaptál egy hibás példányt.
-
adam900331
csendes tag
válasz
Fooler89 #6526 üzenetére
A backup mindent lement, belértve a jelszavakat is. A létrejövő fájl nem szerkeszthető.
Az export egy szerkeszthető fáhlt hoz létre amibe a routered konfigja van benne(jelszavak nélkül). A fájl tartalma megegyezik a CLIben létrehozható konfigok szintaxisával. Tehát akár a kijelölt parancsokat ,,manuálisan,, copy-pasteval is hozzá lehet adni a routerhez.
-
jerry311
nagyúr
-
jerry311
nagyúr
Ötletek mit tehetek crash ellen? (RB4011iGS+5HacQ2HnD, OS: 6.43.4 )
Kedd óta használom, annyira alap konfiggal, hogy ennél csak néhány sorral lehetne kevesebb, hogy még azért működjön.
Ment ez valami crash információt flashre?
support.rif nem úgy néz ki mintha tartalmazna ilyet, de lehet csak nem mutatja meg a végfelhasználóknak. -
Core2duo6600
veterán
Amikor próbálok kapcsolódni a vpn re ami a digi -n "ül",
Kifelé a wifiről elvileg a telekomon megy a forgalom.
Ennek ellenére ezt kapom a logban:
firewall,info Wifi input drop input: in:bridge-Wifi outunknown 0), src-mac 84:3a:4b:99:62:08, proto TCP (SYN), 192.168.2.25:50892->DIGI-külső_ip:1723
A 192.168.2.25 a laptop ip je a wifin.
Nem is akar kimenni a net felé ez a csomag ahogy látom.Hasonló a helyzet akkor is, ha a nas on lévő ftp szerverre akarok kapcsolódni a wifi ről.
Akkor is a fent bejegyzés láthahtó de a cél port a 21-es -
válasz
Core2duo6600 #6536 üzenetére
Köszönöm!
Azt sejtettem, hogy a Mikrotikben már nagyon komoly beállítási lehetőségek vannak,amik számomra már bőven
megfelelő lehetőségeket biztosítanak.
Egyelőre parkolópályára tettem ezt az ötletet, de teljesen még nem vetettem el.
Ez az M33G teljesítményben kb. milyen kommersz típusnak felelhet meg?
Köszönettel: MaCS
-
adam900331
csendes tag
válasz
Fooler89 #6526 üzenetére
A backup mindent lement, belértve a jelszavakat is. A létrejövő fájl nem szerkeszthető.
Az export egy szerkeszthető fáhlt hoz létre amibe a routered konfigja van benne(jelszavak nélkül). A fájl tartalma megegyezik a CLIben létrehozható konfigok szintaxisával. Tehát akár a kijelölt parancsokat ,,manuálisan,, copy-pasteval is hozzá lehet adni a routerhez.
-
Core2duo6600
veterán
válasz
MaCS_70 #6530 üzenetére
A Router OS ben létre tudsz hozni több független alhálót is, és tűzfalszabállyal kell tiltani a 2 közti átjárást.
Ne félj a Mikrotiktől.
Nálam most pl. 3 is van.
Ebből egy teljesen le van mindenről választva ebbe dugom be a szervízelni, újratelepíteni szánt gépeket, így nem kell tartanom attól, hogy akármi is átmegy a lan ra.Csináltam külön alhálót a Wifi nek is, szintén abból a megfontolásból, hogy nem rendelkezem az összes fellépő készülék felett "uralommal" így biztos ami biztos
+ ezen az alhálón szürőm a kimenő forgalmat is, és csak a szabvány portok vannak kiengedve, ami a webezéshez kell, érdekes mód majd minden teló ra jelez hogy eldobott ezt azt, mégis minden műkődik a telón.
-
Beniii06
addikt
válasz
MaCS_70 #6528 üzenetére
Én javasolnék egy másik alternatívát(jó beltéri térerő esetén), ha ár/érték számít, huawei b525 hgw + hap ac2, így nem muszáj egy egy helyre tenni a kettőt, nekem is két külön helyen van a jobb vétel érdekében, a hap ac2-vel lesz switched is egyben, nem kell külön venni és ha jövőben változtatni akarsz(pl fejlesztenek a környékeden, az a router még a gigabitet is képes akár kihajtani és a huaweit el fogod tudni adni), mindezt szintén 50 + pár ezer forintért.
Általában telekom/telenornál lehet 30 körül beszerezni a huaweit, amit azonnal lehet függetleníteni, de elvben már csak függetlent árulnak, ahogy látom most épp nincs készleten, flottánál biztosan van. A butított firmware miatt nem kell aggódni, van DMZ, így port forward, minden működik, a többi munka maradhat mikrotikre.
Ilyen igényre már biztos beszereztél egy korlátlan adatsimet, ha nem akkor nézz be a mobil flották topikba EQ vagy IQ néven, előbbi beugrós és talán gyorsabb az ügyintézés, de ott biztosan van b525, IQ-nál nem tudom.
-
adam900331
csendes tag
válasz
Fooler89 #6526 üzenetére
A backup mindent lement, belértve a jelszavakat is. A létrejövő fájl nem szerkeszthető.
Az export egy szerkeszthető fáhlt hoz létre amibe a routered konfigja van benne(jelszavak nélkül). A fájl tartalma megegyezik a CLIben létrehozható konfigok szintaxisával. Tehát akár a kijelölt parancsokat ,,manuálisan,, copy-pasteval is hozzá lehet adni a routerhez.
-
válasz
bambano #6531 üzenetére
Köszönöm!
A Mikrotikre mindig is egyfajta tiszteletteljes félelemmel tekintettem, egyelőre nagyon végső megoldásnak meghagyom.
A hálózatos topicban Mastermark és Jerry kollégákat már kellően erősen zaklatom egyszerűbb kiút megtalálására, és közben sokat okosodom VLAN és magyar oktatásügyben is...
Köszönettel: MaCS
-
bambano
titán
válasz
MaCS_70 #6530 üzenetére
amit választottál, az valóban egy erősebb mikrotik.
azt, hogy milyen antennát kell hozzá venni, az dönti el, hogy milyen térerő van a környéken.
ha két vlan ugyanabban a routerben végződik, akkor át fognak látni egymásba, ha nincs tűzfallal lezárva.
vlan-t akkor használunk, ha egy dróton két különböző, szeparálni való hálózatot kell átvinni. dedikált ethernetes megoldásra a vlan szerintem nem jó.az itt leírtakat mikrotikkel mind meg lehet oldani, de nem olyan egyszerűen, mint a sima otthoni cuccokkal.
-
válasz
bambano #6529 üzenetére
Igen, ez együtt közel 50e Ft lenne.
Történetesen van is 4G-s router (csak még nincs kézben), csak hát jóval butább, mint amit egy Mikrotiktől várnék. (Pl. nincs rajta OpenVPN...)
Viszont éppen most esem pofára egy másik topicban, mivel eddig abban a szent meggyőződésben voltam, hogy ha VLAN-okat definiálok, akkor azok nem fognak belelátni egymásba. Nekem pedig pont ez kéne.
Az alapfelállás az, hogy a net mobilnetként jön.
Két dologra van szükségem:
1. OpenVPN -- látni és látszani.
2. Egy olyan Ethernet LAN-port, amire rácsatlakozhat a kedves vendégem, és nem érheti el a többi porton működő hálózatot (kombi router esetén a wifit sem). Én erre megoldásnak tartottam a VLAN-t, hogy legyen egy a vendégnek, egy pedig a háziaknak, de ajelek szerint ezzel mellényúltam, mert a vendég átláthat a háziak VLAN-jára.
Ellenben, ha jobban belegondolok, nem lehet, hogy a Mikrotik van annyira okos, hogy be lehessen állítani rajta olyan szabályokat, hogy a vendég mégse lásson át a másik térfélre?Köszönettel: MaCS
-
Tisztelt Topiclakók!
Nem egészen önszántamból, de felmerült a potenciális szükségessége egy Mikrotik router bezerzésének -- helyesebben a jelen helyzetre megoldás lehet egy Mikrotik router.
Valós 4G-s internetelérést kellene produkálni, amire az M33G routerboard egy LTE-modullal megoldás lehet.
Mivel nem ismerem a Mikrotik termékeit, érdeklődöm, hogy ez a lap ténylegesen mit tud? Egy öt fős család használná, eseti torrentezésre, böngészésre, szóval semmi extra terhelés.
Köszönettel: MaCS
-
ekkold
Topikgazda
válasz
Fooler89 #6526 üzenetére
A sipolás nem egészséges, vegyetek bele jobb minőségű kondikat. Továbbá ilyenkor nem csak a felpúposodott kondikat kell cserélni, hanem az összeset!! Low ESR kondi ajánlott, ha pedig "végleges megoldás" kell, akkor polimerkondi (extra low esr) ez utóbbiak sem drágák, viszont mikrotikben örök élet + 2 nap!
Szerintem valamelyik tűzfal szabály blokkolja a 2 hálózat közötti forgalmat, amit a NATolás segít kikerülni - legalábbis először ebben az irányban keresném a hibát. Nekem VPN-el van összekötve több hálózat, és elegendő a routing szabályok felvétele, ahhoz, hogy lássák egymást a hálózatok.
A backup szerintem mindent ment.
-
Fooler89
őstag
válasz
Fooler89 #6363 üzenetére
Megnéztem a rb600-at és igen, találtam nem is egy púpos kondit.
Kollégám, nem szakmája a kondi csere, de több eszközt is javított már meg így. Most viszont amióta kicserélte a kondit azóta van egy halk sípolás a routertől.
Én nem értek ezekhez csak annyit tudok, hogyha valami folyamatosan sípol akkor az nem jó.
Mennyire gáz így működtetni a routert? Lehetséges, hogy az új kondi amit rárakott hibás lenne?
Sőt mennyire veszélyes ez így? Értem, ez alatt, hogy rövid időn belül megöli az egész lapot vagy ilyesmi.Másik: ha a backupolom a configot akkor a capsman access listet is lementi a mikrotik vagy azt külön kell?
#6519 Lenry által felhozott témára engem is érdekelne a megoldás, mert nálam se működik a masq szabály nélkül.
-
#42556672
törölt tag
válasz
Core2duo6600 #6522 üzenetére
Igen, tudsz.
-
Core2duo6600
veterán
A Winboxban terminal használata nélkül tudok self signed tanusítványt készíteni ?
-
tkomlosi
aktív tag
sziasztok,
egy kis segítséget szeretnék kérni. szeretnék két mikrotik routert összekötni. ROS verzió azonos, igazából az eszközök is
Router 1
ether1: WAN
ether 2: 192.168.222.1/24, 192.168.1.1/24 -- ebben a tartományban van a dhcp server isether4: 10.0.10.1/24
static route: dst. address: 192.168.99.0/24 gateway: 10.0.10.2Router2
ether1: WAN
ether 2: 192.168.99.1/24, 192.168.1.1/24 -- ebben a tartományban van a dhcp server is
ether4: 10.0.10.2/24
static route: dst. address: 192.168.222.0/24 gateway 10.0.10.1az R1 és R2 ether4 portjai vannak direktben összekötve
mindegyik routerből meg tudom pingelni a kívánt eszközöket, tehát R1 pingeli a 192.168.99.0 hálózaton lévő eszközöket, az R2 pingeli a 192.168.222.0 hálózaton lévő eszközöket
viszont a hálózati eszközökről a másik hálózat eszközeit nem érem el, az átjárókat tudom pingelni.
mi lehet a baj?
köszönöm
-
mrzed
senior tag
Nahhh, úgy néz ki, hogy megy a capsman... egyelőre még csak 2.4 -es sávban... jónak tűnik.
Az normális, hogy mindkét ap ugyanazon a frekvencián működik?
Rögzítettem három frekvenciát is, azt hittem, hogy eltolással valósul meg a lefedés. -
mrzed
senior tag
válasz
Core2duo6600 #6514 üzenetére
Ez egy motsok, nem kér, így nem is kap reboot után sem, ha a fejem tetejére állok, akkor se.
-
mrzed
senior tag
Visszaraktam az ac2-t fő ruoternek. Most ismét működne, de a tegnapi átkonfigurálásnál az androidos mobilom ott ragadt, nem hajlandó felvenni az új ipcímet, hiába törlöm a kapcsolatot, nevezem át az SSID-t. Egyelőre átírtam a mobilban, hogy ne dhcp-ről okoskodjon, hanem statikus ip-vel, így most jó. Asszem három napra volt állítva az ip érvényessége. Lehet valahogy ráerőszakolni az ip megújítást androidra?
capsman:
Rengeteget olvasgattam, videókat néztem a témában, viszont maradt egy homályos folt:
A fő routeren kivegyem bridge-ből a wifi portot, mielőtt konfigurálnám a capsman-t? Az eddig használt sima ap bridge módnál be van rakva az ethernet portokkal együtt bridge-be. -
kovyhun
tag
válasz
bambano #6490 üzenetére
"vagy tiltsd le az ip-t a wan portról..."
Utána nézek hogyan lehet, köszönöm."...vagy törődj bele"
Az egész onnan indult hogy a CAP leszakadozott, mivel a történetben láttam idegen tartományú ip címet is (#6069), kezdett zavarni. Bár valószínű valamit nem állíthattam jól be ha a cap hozzáfért a wan intrefészhez.Na meg kaptam ilyen választ is és hallgatok a bölcsebbekre
(#6100) -
kovyhun
tag
válasz
Core2duo6600 #6489 üzenetére
Nem a dhcp szerver a gond, hanem régebben kérdeztem rá erre mi lehet ez a hiba, mondták hogy dhcp klienst állítottam be a wan portra de nem kell. Tényleg volt ott kliens, ki is töröltem, de valamiért időnként visszajön. A kapott cím biztos nem tőlem származik, mert más tartományból osztok.
-
-
ekkold
Topikgazda
válasz
bambano #6499 üzenetére
A keresőt ezért meg tudom találni. Ha fórumtémában keresek akkor megy, de ha általában a fórumban akarok keresni a főoldalról indítva (pl. mert nem tudom melyik témába írtam amit keresek) akkor nincs találat, akkor sincs ha a böngésző url-jében írom át. Gondoltam nem a kereső sz@r, csak van valami trükkje a dolgonak amit nem tudok.
-
Cirbolya_sen
aktív tag
válasz
Core2duo6600 #6504 üzenetére
Ha fontos a sebesség, akkor hw támogatott IPsec
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_encryption
egy kis infó: https://hu.vpnmentor.com/blog/vpn-protokoll-oesszehasonlitas-pptp-vs-l2tp-vs-openvpn-vs-sstp-vs-ikev2/
-
bambano
titán
"A pppoe elavult lehet": lehet igaz
"meg legalábbis mikin erőforrás igényes is": nem igaz, a kernel pppoe driver minimális terhelést okoz.
"de a szolgáltatónak sokkal egyszerűbb így az előfizetői csomagba sorolás, illetve váltás.": tévedés. minden sokkal bonyolultabb, ha van pppoe. pláne, mikor cisco-s tanfolyamon kiképzett valakitől örökölsz hálózatot, és csak vakarod a fejed, hogy miért olyan bonyolult..."A DHCP -s ip kiosztásnál is sokkal jobb": nem jobb.
"még tizen éve állandó probléma volt (ahol én lakom), hogy valami szintén hozzáértő fixre állította a tcom -s kábelmodemjét.": a kábelmodemen semmit nem tudsz állítani. az egy másik kérdés, hogy a kábelmodemre dugott eszközzel mit csinál, ilyet nálunk is próbált egyszer valaki, de mivel a fél falu hallotta, hogy mit mondtam rá, többet nem próbálta meg senki. most attól tekintsünk el, hogyha nem gagyi cisco-t használsz, hanem rendesebb cuccot, pl. arrist, akkor az ilyet kideríteni kevesebb, mint két perc. -
Core2duo6600
veterán
Saját hálózat elérésére melyik vpn az ajánlottabb openvpn vagy az sstp ?
Melyik gyorsabb ?
A cél a miki lenne a forrás ahonnan a kapcsolódás történik az egy windows pc win 10 el -
bacus
őstag
válasz
bambano #6496 üzenetére
A pppoe elavult lehet, meg legalábbis mikin erőforrás igényes is, de a szolgáltatónak sokkal egyszerűbb így az előfizetői csomagba sorolás, illetve váltás. A központban átállítja és onnantól kezdve már csak egy újra felcsatlakozás szükséges. A DHCP -s ip kiosztásnál is sokkal jobb, még tizen éve állandó probléma volt (ahol én lakom), hogy valami szintén hozzáértő fixre állította a tcom -s kábelmodemjét. Ezt pppoe-nél nem tudja megcsinálni.
A Tcom most is rettenet módon megy helyenként, van egy bp-i és van egy nyírbátori ügyfelem is, fix ip csomag, de ezt be kell állítanom a routerben, megy ís, de akkor is megy ha simán a modemük után (ami routeol is) dhcp-n bedugom, csak akkor más a public ip... Azaz itt valahogy két ip cím is van rendelve a végponthoz.
Új hozzászólás Aktív témák
Hirdetés
- BESZÁMÍTÁS! ASUS B450M R5 3500X 16GB DDR4 500GB SSD RTX 2060 Super 8GB Zalman N5 Zalmann 600W
- GYÖNYÖRŰ iPhone 13 Pro 256GB Graphite -1 ÉV GARANCIA - Kártyafüggetlen, MS3074, 100% Akkumulátor
- Bomba ár! HP EliteBook Folio 1040 G3 - i5-G6 I 8GB I 256GB SSD I 14" FHD I Cam I W11 I Garancia!
- Lenovo ThinkPad T15 Gen 2 Intel Core i5-1135G7
- iKing.Hu - Vivo X200 FE Blue Használt, újszerű állapotban 12 GB RAM / 256 GB tárhely Garancia!
Állásajánlatok
Cég: FOTC
Város: Budapest