Микротик и с чем его едят

[jffulcrum]

Из CHR и делается дудка на-ура. Только рекомендуется делать второй диск для данных: Manual:The Dude v6/The dude server on VM CHR - MikroTik Wiki

[WideAreaNetwork]

лицензии free хватает?

[Saab95]

Демо лицензии хватит, она постоянная и дуда как раз на ней работает. Так же не забывайте делать резервную копию базы с микротика ежедневно, мало ли что случится.

[WideAreaNetwork]

 

спасибо, то что надо

[jffulcrum]

22 часа назад, WideAreaNetwork сказал:

лицензии free хватает?

Зависит от размера парка железа, на большом парке можно биться в входящий лимит Tx и часть сообщений будет пропадать.

[Saab95]

Вообще систему мониторинга Дуду не ставят на виртуальную машину. Вернее любители ставить все на виртуалки ставят, но потом все равно выносят, т.к. мониторинг создает много соединений, постоянно держит открытые соединения с каждым устройством карты.

[reactor30]

Всем привет есть вопрос.Я живу в Скадовском районе Херсонской обл. У нас заблокировали ютуб он работает только через VPN.У меня есть сервер с vpn на амстердам на сервере через ssh создаю файли Openvpn или Wiregward закидываю их либо в openvpnconnect или в приложения wiregward так работает отлично но вот только есть роутер mikrotik941 подскажите как можно его настроить для работы с впн так же для обхода блокировок.Может есть инструкция подробная ткните носом.

Edited February 2, 2023 by reactor30

[jffulcrum]

Лучше всего будет обновить его до RouterOS7, тогда появится встроенный клиент wireguard. С OpenVPN будет посложнее в настройке, а на ROS6 может и не заработать (только TCP режим)

[reactor30]

У меня есть в настройках микрота пункт wiregward но вот только как его настроить я не в курсе может поможете.

Я открываю фаил wiregward блокнотом и вижу все свои данные только вот что с ними делать дальше

 

Edited February 2, 2023 by reactor30

[jffulcrum]

Ну, Микротик требует некоторого понимания вещей, и дать детальную инструкцию будет тяжеловато. Ниже просто ориентир:

 

В Winbox заходите Interface, закладка Wireguard. Жмете +, указываете имя (произвольно) и порт, который слушать (обычно совпадает с портом сервера).  Потом идете в IP, Address, добавляете на созданный интерфейс IP-адрес, который должен быть у клиента. Дальше вернуться в Wireguard и добавить peer, interface - созданный интерфейс, allowed-address - адрес туннеля на сервере, endpoint-address - внешний адрес сервера, endpoint-port - порт сервера, public key - публичный ключ сервера, все это должно быть в файлике. Если все сделано правильно, интерфейс поднимется (появится буковки RS в списке). Теперь в IP, Route добавить маршрут, 0.0.0.0/0, Gateway - адрес на туннеле сервера. Всё, весь трафик улетает в туннель. Осталось в IP, NAT сделать правило src-nat, указав output interface - интерфейс туннеля, action - masquerade. Ну и в IP, DNS - добавить адрес DNS-сервера, или это сам сервер Wireguard, или какой-то DNS в датацентре, где у вас сервер, и этот сервер сдвинуть в списке наверх. Теперь и все компы в локальной сети будут ходить в интернет через VPN. Как-то так.

[reactor30]

Спасибо вам завтра буду пробовать.

[reactor30]

Спасибо всем кто откликнулся получилось настроить VPN в микротик через протокол L2TP.

[npokypop]

Может кто знает, от МТ ждать еще каких то новых продуктов на АХ3 в сфере уличного БШПД ?

[SergeySergeev]

Всех приветствую, помогите чуток разобраться, есть мост из микротиков в режиме ap-bridge/st-bridge(sxt6). Далее хочу передать сигнал по убику(powerbeam m2 - nanostation loco m2). Сигнал отличный на обоих мостах, но увы, интернета нет…. Не подскажете где может быть собака зарыта?) соединяю оба моста пое инжекторами, пробовал соединить через роутер, безуспешно.

 

[Saab95]

Наверное надо проверить настройки обоих мостов, если после микротика подключите ноутбук, интернет будет? Далее подключите этот ноутбук за вторым мостом через убнт и попробуйте зайти через винбокс на микротики, тогда и станет понятно что не работает.

[SergeySergeev]

В 11.04.2023 в 23:33, Saab95 сказал:

Наверное надо проверить настройки обоих мостов, если после микротика подключите ноутбук, интернет будет? Далее подключите этот ноутбук за вторым мостом через убнт и попробуйте зайти через винбокс на микротики, тогда и станет понятно что не работает.

Спасибо за совет! После микротика инет есть, решил просто поставить роутер и настроить его, а уже от роутера передать инет по убикам) на счет зайти через винбокс от моста убиков не пробовал...

[alterax]

Всех приветствую, подскажите направление в каком копать. Есть mikrotik и L2TP server на нём, необходимо авторизовывать пользователей ещё и по MAC адресу, это возможно?

[npokypop]

9 часов назад, kkadryru сказал:

 

Всем привет!
Ищем к себе в команду сильного специалиста по Микротикам
Удаленный формат работы, интересные и амбициозные задачи, опытные и поддерживающие коллеги!
Уровень зп обсуждаем - готовы на ваши условия 

Подробнее о вакансии https://hh.ru/vacancy/101155781

Мои контакты для связи: https://t.me/peretyatko_evgeny

Бан!

[npokypop]

Mikrotik LDF 2 сняли с производства? почему ?

[Saab95]

Не нужны они никому были, вот и сняли. Т.к. в спутниковую тарелку 2ггц так себе занятие пулять.

[Gmm_]

Из-за габаритов? Коэффициент усиления даже чисто из-за площади должен бы быть получше чем у sxt/disc, отсюда и дальнобойность. А на небольших расстояниях и вообще без отражателя. Своя специфическая ниша, нет? Или всем сейчас гигабиты подавай на 5+ ггц?

[npokypop]

14 часов назад, Saab95 сказал:

Не нужны они никому были, вот и сняли. Т.к. в спутниковую тарелку 2ггц так себе занятие пулять.

Вы не правы, нас только и спасает 2ггц в зеркало если надо через деревья подключить клиента на БС. В 5ггц все очень плохо через деревья.

 

Я вот думал МТ что то предложат в замен, может на АХ, но тишина.

Сааб, вы же говорили что будут новые релизы оборудования для FWA, где они ?

[Saab95]

7 часов назад, npokypop сказал:

Вы не правы, нас только и спасает 2ггц в зеркало если надо через деревья подключить клиента на БС.

Посмотрите какая получается диаграмма направленности и боковые лепестки. С тем же успехом можно QRT2 или похожую антенну по энергетике использовать и получить те же сигналы, только качество связи будет лучше.

 

7 часов назад, npokypop сказал:

Я вот думал МТ что то предложат в замен, может на АХ, но тишина.

Просто старые чипы заканчиваются, новые есть, но софт и готовые продукты еще не доведены до кондиции.

 

7 часов назад, npokypop сказал:

вы же говорили что будут новые релизы оборудования для FWA, где они ?

Там же, где и новая линейка роутеров 😃

[npokypop]

Я так вижу, что микротик делает ставку на АХ устройства в БШПД, на забугорных сайтах уже есть в продаже LHG  и LHG XL. Неужели продукт уже хоть более менее не сырой ?

Есть у кого результаты АХ в ptmp ?

[Saab95]

Конечно не сырой, просто на забугорных инсталляциях помех как у нас нету, вот и работает хорошо.

 

Тестировали в чистом эфире, в удаленном ДПК - вообще работает отлично. В городе же, с помехами - работает плохо, но там и N стандарт не выдает максимальные скорости.