Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.14.2 Подробнее... Testing: 7.15b8
Stable: 6.49.13 Long-term: 6.49.10

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.40 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4418 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: anton04, 12:30 28-03-2024
    Sergio0912

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    В свое время с таким вопросом мне помогла статья:
    https://habr.com/ru/post/463813/

    Всего записей: 13 | Зарегистр. 07-02-2016 | Отправлено: 13:46 10-08-2021
    Yurist



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Народ,
    Подскажите как решить проблему:
    Использую Mikrotik CHR.
    Если включить для интерфейса с DHCP сервером 'ARP -> reply-only' не могу подключиться к этому Mikrotik с домашнего компа через Winbox.
    ИП на домашнем компе динамический.  
    Сеть домашнего компа и Mikrotik CHR не связаны.
    Как сохранить доступ к Mikrotik CHR по Winbox?

    Всего записей: 92 | Зарегистр. 15-02-2003 | Отправлено: 14:49 10-08-2021 | Исправлено: Yurist, 14:52 10-08-2021
    vklp

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Deem_Basic
    Смотрите, как делается балансировка через PCC, и делаете аналогично (mangle, route mark), но без случайного распределения.
     

    Цитата:
    для интерфейса с DHCP сервером 'ARP -> reply-only'


    Цитата:
    Сеть домашнего компа и Mikrotik CHR не связаны.  

    Тут противоречие какое-то. Либо не создавайте себе проблем непонятными галочками, либо в настройках DHCP включаете добавление маков в ARP для записей.

    Всего записей: 132 | Зарегистр. 21-02-2019 | Отправлено: 15:02 10-08-2021
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Yurist

    Цитата:
    ИП на домашнем компе динамический.  
    Сеть домашнего компа и Mikrotik CHR не связаны.

    Это значит, что ARP для домашнего компа нужен только на домашнем роутере, а не на CHR. Убедитесь, что устройство, через которое домашний комп получает доступ к CHR, тоже получает IP по DHCP от CHR. Или пропишите его статикой в ARP-таблицу CHR.
     
    А что вы в итоге получить-то хотите?

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 15:42 10-08-2021
    sunny1983

    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Такой вопрос, при вводе команд в терминале через winbox, если я использую copy-paste, в командную строку попадают лишние символы, например
    "/ip firewall filter add src-address=8.8.8.8 action=accept"
    превращается в
    "/ip firewall firewa filter add src-address=8.8.8.8 action=accept"
    Как это лечить?
     
    И ещё, в RouterOS можно же сохранять конфигурацию железки в виде списка команд и на основе этого скрипты делать? Как это делается?

    Всего записей: 190 | Зарегистр. 04-02-2010 | Отправлено: 12:15 11-08-2021
    leshiy_odessa



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    И ещё, в RouterOS можно же сохранять конфигурацию железки в виде списка команд и на основе этого скрипты делать? Как это делается?

     
    https://wiki.mikrotik.com/wiki/Manual:Configuration_Management#Exporting_Configuration
     
    Заводской конфиг — /system default-configuration script print file=default-configuration.rsc
     
    Ваш конфиг — /export file=configuration.rsc
    Ваш конфиг без паролей и ключей — /export hide-sensitive file=configuration.rsc
    Полный конфиг (заводской + ваш) — /export verbose file=backup
    Ваш конфиг без разрыва строки — /export hide-sensitive terse
     
    Лично я предпочитаю последнее.  
     
    Так же в командах терминала, но не в скриптах (?) можно использовать укорачивание — ip fi fi add  = ip firewall filter add
     
    Но ставить равенство между конфигом и скриптами я бы не стал. Там совсем всё по другому. Команды конфига это процентов 10-20.  
     

    Цитата:
    /ip firewall filter add src-address=8.8.8.8 action=accept

    Какая-то бесполезная команда. Вы поменьше читайте инструкций в интернете. Там такого навороченно и устаревшего, что ужас.

    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 12:55 11-08-2021 | Исправлено: leshiy_odessa, 13:00 11-08-2021
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    sunny1983

    Цитата:
    при вводе команд в терминале через winbox, если я использую copy-paste, в командную строку попадают лишние символы

    Вы, случайно, в Терминал не нажимаете Ctrl+V? Это включает режим автодополнения, который очень похож на ваше описание. Попробуйте в Терминале сделать Ctrl+V и ввести "ip f".

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 15:46 11-08-2021
    serhio61

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Моё почтение!
     
    Такая вот фигня...
    Принесли 2011-й(к слову сказать я же его сто лет назад и причёсывал), ковырялись в firewall'е - пропал доступ через winbox и ssh. В остальном - рабочий аппарат.
     
    Ну, думаю, щас я его через консольный портик по-быстрому... А вот  хренушки.
    В общем, на клаву в терминале(Putty, HyperTerminal - до лампочки) ноль реакции.
    Курсор висит и всё.
     
    Перетыкаю в свой 4011-й - всё работает(настройки сом-порта те же).
     
    Возвращаю в 2011-й, перегружаю его - в терминале загрузочные сообщения видны, в конце выбрасывает на авторизацию, типа login: , а ввести-то ничего и могу...
     
    Прям не знаю что и делать. Сбрасывать через замыкание люто не хочется, не уверен, что у них есть сохранённый конфиг, там прилично всего...
     
    Обнадёжьте, а?

    Всего записей: 105 | Зарегистр. 10-04-2008 | Отправлено: 14:09 12-08-2021
    leshiy_odessa



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DEL

    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 14:15 12-08-2021 | Исправлено: leshiy_odessa, 14:16 12-08-2021
    sunny1983

    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    Вы, случайно, в Терминал не нажимаете Ctrl+V? Это включает режим автодополнения, который очень похож на ваше описание. Попробуйте в Терминале сделать Ctrl+V и ввести "ip f".

    Похоже на это, только я уже не проверю потому как эту железку уже отдал, а на другой ситуация не воспроизводится.
     
    Кстати вопрос, а слэш в начале любых команд обязателен?

    Всего записей: 190 | Зарегистр. 04-02-2010 | Отправлено: 17:55 12-08-2021
    Yurist



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka

    Цитата:
    А что вы в итоге получить-то хотите?

     
    Есть два CHR. На одном блок адресов и DHCP сервер, а через второй подключены несколько VPS серверов.
    VPS сервера получают ип по DHCP первого CHR.
    Чтобы избежать подмены ип на VPS серверах самое примитивное привязать ип по маку через 'ARP reply-only' и прописать в таблицу. В такой конфигурации роутер рубит любые другие подключения и я не могу подключиться к этому роутеру с домашнего компа для управления.
     

    Цитата:
    Или пропишите его статикой в ARP-таблицу CHR

    Вот тут и загвоздка:  
    1. У меня динамический ип. Формат диапазона (типа 65.*.*.*) таблица не принимает.
    2. Какой мак адрес прописывать - сетевой карты ПК, мак роутера к которому подключен ПК или мак роутера который работает в режиме модема и к которому подключен роутер к кторому подключен ПК? Если прописать МАК сетевой карты ПК - не работает.
     

    Всего записей: 92 | Зарегистр. 15-02-2003 | Отправлено: 00:16 13-08-2021 | Исправлено: Yurist, 00:26 13-08-2021
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Yurist

    Цитата:
    В такой конфигурации роутер рубит любые другие подключения и я не могу подключиться к этому роутеру с домашнего компа для управления

     
    Значит на интерфейсе к которому подключаетесь не разрешено подключение winbox
    В /tool mac-server mac-winbox должно быть указано с каких интерфейсов разрешено подключение к роутеру
    Так же у пользователя которым подключаетесь можно прописать диапазон адресов с какого разрешено подключение 65.65.0.0/16
    Вы же подключаетесь на внешний интерфейс микротика а не на внутренний.

    Цитата:
    Кстати вопрос, а слэш в начале любых команд обязателен?

    Команды можно вводить без слеша но тогда в начале каждой команды прописывать полный путь
    user group add name=radius2
    user group add name=radius3
    user group add name=radius4
     
     
     
    Добавлено:
    serhio61
    Пробуйте на все интерфейсы по мак адресу подключаться.

    Всего записей: 1195 | Зарегистр. 29-08-2005 | Отправлено: 01:17 16-08-2021 | Исправлено: alexnov66, 01:44 16-08-2021
    Yurist



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    alexnov66

    Цитата:
    Значит на интерфейсе к которому подключаетесь не разрешено подключение winbox  

    Winbox разрешен в сервисах и прописан в firewall.
     

    Цитата:
    В /tool mac-server mac-winbox должно быть указано с каких интерфейсов разрешено подключение к роутеру

    А это тут причем? Это ведь для подключения по MAC адресу?
     
    Проблема в том, что у роутера только один физический интерфейс и он подключен к мосту с EoIP.  
    И хз почему, но микроты не дали для CHR опции создать виртуальный ethernet интерфейс.
     
    Вообщем сделал привязку MAC+IP через firewall rule forward.
     

    Всего записей: 92 | Зарегистр. 15-02-2003 | Отправлено: 03:51 16-08-2021
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Yurist

    Цитата:
    А это тут причем? Это ведь для подключения по MAC адресу?

    это и разрешает подключение winbox на указанных интерфейсах в листе интерфейсов, так же можно создать другой лист подключения по мак адресу.
    В листе интерфейсов можно указать как физические так и виртуальные интерфейсы.
     

    Код:
    /interface list
    add name=winbox
    add name=telnet
     
    /interface list member
    add interface=ether2 list=winbox
    add interface=ether3 list=winbox
    add interface=ether4 list=winbox
    add interface=ether5 list=winbox
    add interface=ether2 list=telnet
    add interface=ether3 list=telnet
    add interface=ether4 list=telnet
    add interface=ether5 list=telnet
     
    /tool mac-server
    set allowed-interface-list=telnet
    /tool mac-server mac-winbox
    set allowed-interface-list=winbox

    Всего записей: 1195 | Зарегистр. 29-08-2005 | Отправлено: 11:46 16-08-2021 | Исправлено: alexnov66, 13:07 16-08-2021
    zBear



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    как вам RB5009?
    https://mikrotik.com/product/rb5009ug_s_in

    Всего записей: 1635 | Зарегистр. 20-02-2007 | Отправлено: 21:27 16-08-2021
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    sunny1983

    Цитата:
    а слэш в начале любых команд обязателен?

    Слэш указывает абсолютный путь команды, его отсутствие - относительный. Если введёте "/tools" - то команды вида "ip firewall *" работать не будут, а "/ip firewall *" - будут
     
    Yurist

    Цитата:
    У меня динамический ип

    В той же подсети, что и сам CHR? ARP так-то всё ещё работает только в рамках одного широковещательного домена. Если на пути есть какой-нибудь роутер - всё, там дальше уже свой ARP, совершенно непохожий
     

    Цитата:
    Какой мак адрес прописывать

    Так вы посмотрите, какой он до того, как вы reply-only включаете. Можно даже по этой записи динамический кликнуть правой кнопкой и выбрать "Make static"

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 02:59 18-08-2021
    towarish

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Господа пока нахожусь в украине для выхода в интернет использую микротик hap ac2 у меня есть 2 аккаунта в mail. ru в этих аккаунтах использую облачные диски для работы в них использую программу xplore (работаю только с телефона) да так как В украине блокируется mail.ru использую сервис заборона хелп https://zaborona.help/ все настроено в микротике  
    Самое интересное при входе в один аккаунт cpu микрота загружается на 2 % а при входе в другой  аккаунт загрузка cpu микрота возрастает до 30 % это без учёта скачивания файла .
    С чем может быть связано такое поведение микротика ???
    Через веб интерфейс и спец программу для облака маил.ру загрузка cpu 1 максимум 3%
    Возможно ли решить эту проблему ???

    Всего записей: 1507 | Зарегистр. 06-02-2016 | Отправлено: 09:09 18-08-2021 | Исправлено: towarish, 09:11 18-08-2021
    sunny1983

    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Чем лечить, если winbox не соединяется с ошибкой "could not create file"?
    А если с ошибкой "error could not fetch index"
    Всё на последней версии winbox как с включённым legacy, так и без.

    Всего записей: 190 | Зарегистр. 04-02-2010 | Отправлено: 15:35 31-08-2021
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sunny1983

    Цитата:
    Всё на последней версии winbox как с включённым legacy, так и без.
     

     
    Попробуйте отключить БРАНДМАУЭР в системе.

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 22:33 31-08-2021 | Исправлено: HERSOFT, 22:33 31-08-2021
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    sunny1983
    Попробуйте с другого компьютера, скорее всего проблемы windows

    Всего записей: 1195 | Зарегистр. 29-08-2005 | Отправлено: 07:39 02-09-2021
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru