Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 4)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (11-03-2019 21:34): продолжение в MikroTik RouterOS (часть 5)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200

   

evgeniy7676



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
MikroTik RouterOS (часть 1), MikroTik RouterOS (часть 2), MikroTik RouterOS (часть 3), MikroTik RouterOS (часть 4)
Официальный сайт: http://www.mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
 
актуальные версии RouterOS:
Stable: 6.44 Long-term: 6.42.11

актуальная версия SwitchOS: 2.9
актуальная версия WinBox: 3.18

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные блоги интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 124 | Зарегистр. 19-03-2009 | Отправлено: 16:55 30-03-2016 | Исправлено: anton04, 15:34 28-02-2019
    fakintosh



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Simply_Kot

    Код:
    /ip upnp
    set allow-disable-external-interface=yes enabled=yes
    /ip upnp interfaces
    add interface=bridge-local type=internal
    add interface=WAN type=external
     

     
    Верхняя строчка не дала результат
     
    Кстати, в понедельник мне придут подключать GPON интернет а там уже динамический ip будет

    ----------
    Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама!

    Всего записей: 2156 | Зарегистр. 02-01-2009 | Отправлено: 20:22 06-05-2016
    zBear



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    del

    Всего записей: 1635 | Зарегистр. 20-02-2007 | Отправлено: 23:23 06-05-2016 | Исправлено: zBear, 08:59 07-05-2016
    fakintosh



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вот ещё проблемка назрела:
     
    Железка: RB2011UiAS-2HnD-IN
     
    Интернет через GPON, модем alcatel lucent i-240w, 400mbit не только по Латвии но и на ближайший загран куда у прова есть прямые аплинки.
     
    Тыкаю комп напрямую в порт модема, скорость:
       
     
    Тыкаю микротик в порт модема, скорость:
       
     
    Микротик режет скорость, где что подкрутить в нём?

    ----------
    Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама!

    Всего записей: 2156 | Зарегистр. 02-01-2009 | Отправлено: 14:14 10-05-2016
    Simply_Kot

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    fakintosh

    Цитата:
    Микротик режет скорость, где что подкрутить в нём?

     
    Во время теста проверить загрузку процессора на MT, и что конкретно грузит.

    Всего записей: 229 | Зарегистр. 07-02-2007 | Отправлено: 14:32 10-05-2016
    fakintosh



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Simply_Kot
     

    Цитата:
    Во время теста проверить загрузку процессора на MT, и что конкретно грузит

     
    Смотреть в Resources и где то ещё?


    ----------
    Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама!

    Всего записей: 2156 | Зарегистр. 02-01-2009 | Отправлено: 14:37 10-05-2016
    leshiy_odessa



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    fakintosh

    Цитата:
    Микротик режет скорость, где что подкрутить в нём?

     
    Это простой DHCP клиент или PPPoE?
     
    У вас настроен Fasttrack ?
     
       
     
    Отключите всё правила Firewall и протестируйте заново.
     
    Проверить что грузить проц (CPU Usage) и заодно не занижена ли его частота
     
     

    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 14:38 10-05-2016
    fakintosh



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    leshiy_odessa
     

    Цитата:
    простой DHCP клиент


    Цитата:
    Fasttrack
    нет его
     
    Вот только повысил до 750Mhz даже ребутнул железку, ничё не изменилось.
     

    Цитата:
    Отключите всё правила Firewall и протестируйте заново.  

    Уже лучше стало
       
     
    Удалив правило allow pptp:
       
     
    allow sstp нужно или нет?
     
    Без него скорость как и на предыдущем замере
     
     
    Включив в фаере дроп форвард - довнлоад 401 и аплоад 285, удалив 410 и 357
     
     
     
     
    Добавлено:
    Удалив все правила с фаервола - аплоад 385

    ----------
    Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама!

    Всего записей: 2156 | Зарегистр. 02-01-2009 | Отправлено: 14:50 10-05-2016 | Исправлено: fakintosh, 15:21 10-05-2016
    Simply_Kot

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    fakintosh

    Цитата:
    Смотреть в Resources и где то ещё?  

     
    Загрузка процессора в system - resources
    Процессы в  tools - profile
     
    Не завывайте, что процессорное врес еще и на нат тратится.
    Если не надо ничего ограничивать, используйте fasttrack

    Всего записей: 229 | Зарегистр. 07-02-2007 | Отправлено: 16:01 10-05-2016
    fakintosh



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Simply_Kot
    leshiy_odessa
     
    Во, сразу всё стало на свои места с fasttrack
     

    ----------
    Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама!

    Всего записей: 2156 | Зарегистр. 02-01-2009 | Отправлено: 17:08 10-05-2016 | Исправлено: fakintosh, 17:08 10-05-2016
    leshiy_odessa



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    fakintosh

    Цитата:
    Во, сразу всё стало на свои места с fasttrack  

     
    А сколько процентов загрузки процессора? Говорят что микротик не переваривает через себя (NAT) гигабит.  
     

    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 18:31 10-05-2016 | Исправлено: leshiy_odessa, 18:31 10-05-2016
    fakintosh



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    leshiy_odessa
     
    Как то так
       
     


    ----------
    Нащяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, сапускаю, а ано - ажамбех пашамбе эшельбе шайтанама!

    Всего записей: 2156 | Зарегистр. 02-01-2009 | Отправлено: 18:36 10-05-2016
    Simply_Kot

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    fakintosh

    Цитата:
    Во, сразу всё стало на свои места с fasttrack  

     
    Только не забудьте, что при включенном fasttrack очереди и шейперы не работают.

    Всего записей: 229 | Зарегистр. 07-02-2007 | Отправлено: 23:25 10-05-2016
    zubastiy

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый день.
     
    Есть два микротика, Mikrotik RB951Ui-2HnD и RB2011UiAS-2HnD-IN
     
    Оба подключены к одному и тому же провайдеру, заявленно 100 мбпс, конфигурация nat и wifi, версия Ros идентичны, сейчас 6.35
     
    Тест скорости по проводу через оба микротика - 88 и 90 мбит.
    Тест скорости по wifi - 20 мбпс на RB951Ui и 40 мбпс на RB2011UiAS
    Клиенты одни и теже (ноут и смартфон)
     
    Я сначала думал на разные чипы-процессоры, но посмотрев спеку - и там и там 600 мгхц, один и тот же CPU AR9344
     
    Кто либо в курсе, почему такая разница?
    Внешние антенны? ))

    Всего записей: 489 | Зарегистр. 13-10-2005 | Отправлено: 15:22 11-05-2016 | Исправлено: zubastiy, 15:48 11-05-2016
    friendsbbs2

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Доброе время суток!
    Помогите пожалуйста кто нибудь!
    Понадобилось поменять точку доступа в офисе (задолбало постоянно перегружать старую), как самый стабильный вариант, и с упором на будущее, посоветовали взять MikroTik. Прикупили 951Ui-2HnD. Обычную точку доступа я из него сделал. Но, так как возможностей железки уйма, хочется по максимуму их использовать.
    Железка используется как обычная точка доступа - подключена в локальную сеть офиса и раздаёт WiFi.
    В планах - поднять на ней две WiFi-сети - одну гостевую, с ограничением скорости, WPA2 PSK аутентификацией, и изоляцией клиентов, и вторую сеть офисную - с авторизацией через RADIUS, что бы сотрудники подключались к сети используя свои доменные учётки.
    И вот тут я столкнулся с проблемой - не получается настроить связку с RADIUS-сервером. Не вижу вообще никаких попыток авторизаций, ни в логе микротика, ни в логе радиуса. Все доки и мануалы которые я находил, они описывают настройку либо с использованием Hotspot'а, либо настройку vpn. Но мне ни того, ни другого не нужно. Нужен просто WiFi с авторизацией через радиус. Такое вообще возможно на этой железке? Или я зря бьюсь?  
    В качестве RADIUS-сервера выступает Microsoft NPS на WinServ2008R2, прошивка на микротике 3.24 (MikroTik RouterOS 6.30.4)

    Всего записей: 4 | Зарегистр. 04-02-2016 | Отправлено: 16:04 11-05-2016
    Simply_Kot

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zubastiy

    Цитата:
    Кто либо в курсе, почему такая разница?
    Внешние антенны? ))

     
    Если все совсем одинаково на роутерах, и скорости по  кабелю тоже одинаковы, то остается единственное слабое место wi-fi, а именно - заргуженость эфира.

    Всего записей: 229 | Зарегистр. 07-02-2007 | Отправлено: 18:42 11-05-2016
    zubastiy

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Simply_Kot
     
    чист wifi и в том и том случае, первым делом проверил.

    Всего записей: 489 | Зарегистр. 13-10-2005 | Отправлено: 22:18 11-05-2016
    Simply_Kot

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zubastiy
    Тогда /interface wireless export verbose
    И проверяем параметр за параметром

    Всего записей: 229 | Зарегистр. 07-02-2007 | Отправлено: 22:51 11-05-2016
    melboyscout



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Кто-нибудь может прояснить это на практике:

    Код:
    A running CHR instance will indicate the time when it has to access the account server to renew it's license. If the CHR instance will not be able to renew the license it will behave as if the trial period has ran out and will not allow an upgrade of RouterOS to a newer version.

    Если виртуалка у меня стоит в закрытой сети без инета, то по окончании времени, когда будет необходима переактивация, что произойдет?
     
    add
    ответ техподдержки:
    For the valid license CHR device requires connection to MikroTik.com once in
    two monthes.
     
    Small correction to the previous reply.
    You can put a device to place without the Internet, it will continue to work.
    The only drawback it won't be able to upgrade.

    Всего записей: 2001 | Зарегистр. 16-02-2010 | Отправлено: 09:01 12-05-2016 | Исправлено: melboyscout, 16:21 12-05-2016
    zubastiy

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Simply_Kot
     
    абсолютно одинаковые.
     
    но я тут заметил странное, утром (в районе 5) тестил на RB951Ui-2HnD и получил 20 download и 30 на upload, потом в 9 утра тестил - снова 20 на 20
     
    еще в registration было видно (это второй тест, когда было 20 на 20), что клиент прицепился на 54 мбит и не в какую не переходит на более высокие скорости.
     
     
    а на  RB2011UiAS-2HnD-IN - подключается на 65Mbps-20MHz/1S и выше.
     
    если я правильно понял, кто то из соседей  RB951Ui-2HnD светит в соседнем диапазоне и не позволяет задействовать Extension Channel для более высоких скоростей.
     
    это при том, что на RB951Ui-2HnD используется первый канал, а соседи светят в пятом и выше.

    Всего записей: 489 | Зарегистр. 13-10-2005 | Отправлено: 11:54 12-05-2016 | Исправлено: zubastiy, 12:10 12-05-2016
    Vladislav_A



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zubastiy

    Цитата:
    чист wifi и в том и том случае, первым делом проверил.


    Цитата:
    это при том, что на RB951Ui-2HnD используется первый канал, а соседи светят в пятом и выше.

    как-то не согласуются эти два утверждения.
    Да и смотреть надо в Wireless->Registration->Signal-> Signal to Noise.
    Да и антены тоже могут влиять  - у 2011-го они с 4dBi, а у 951-го - 2.5.
    PS: Надеюсь Cipher только aes ccm, без TKIP?

    Всего записей: 2434 | Зарегистр. 23-07-2001 | Отправлено: 14:22 12-05-2016
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 4)
    articlebot (11-03-2019 21:34): продолжение в MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru