91d1ddf1aa80c88527cc6a927c8edbb9
2021.31
mikrotik-bg.net
91d1ddf1aa80c88527cc6a927c8edbb9
трябва ми пакет под 3.** за рутер борд 

защото го омазах при абдеит кам 4.** и сега трябва да го варна кам 

по стара версия за да ми вастановят ключа за него. 

Ако някои има по стара версия нека да пише. 

Благодаря предварително! 

Тарся пакет за микротик 2.** mips be
mikrotik-bg.net
2021.31
Какъв е борда? 

Съвсем съвсем случайно да си пробвал да инсталираш на него openwrt или dd-wrt, понеже нещо ми се губи? 

Ключа ти седи на отделно място на флаша и е трудно да го "омажеш", можеш ако си форматирал флаша - т.е. с друг firmware. 

Не просто беше от старите ключове и като абдеитнах ми пише че микротика не е оргинален и имам 24 часа преди да спре да работи 

трябвало да запиша id-to и да ми дадат ключ за версия 3.** и нагоре. 

Намери си версия по-ниска от 3.24 (примерно 3.20 или 3.13.) понеже е по-различна с кейовете (директен update на 4 няма как). 

От там слагаш версия 3.30 и чак след това пробвай update на версия 4.x. 

четете бре ще ви избоде очите!Търся всички пакети за Микротик 
Мерси на колегата много полезно точно това търсих. 

e8770db42c67633f707e885ce8500019
2021.39
mikrotik-bg.net
e8770db42c67633f707e885ce8500019
Здравейте, 

 

Пазарувал съм вече много видове карти, и чесно казано не мога да разбера кои карти са най-добрите. 

 

Питам само за 5гхз, понеже за 2.4 не може вече да се говори нищо сериозно... 

 

Скъпи карти над 100лв не съм взимал, явно там е истината! 

Нека колеги които имат опит да споделят... 

 

До сега съм ползвал: 

 

minipci: 

cm9 

cm10 

cm11 

r52h 

proxim 100mw 

apricorn 

 

pci: 

 

tonze pc-6860 

tp-link 651 

 

kaто цяло май най-добре ми се струва тази карта на proxim 100mw, работи добре и вади хубав сигнал. И голям плюс е че е с ммцх конектор. ufl то ме дразни много ... 

 

Какво ще кажете вие, коя ви е най-любимата карта ?   

От кои карти на 5гхз. сте най-доволни?
mikrotik-bg.net
2021.39
почти на всякъде линкове до 20км - cm9 nad 20 - sr5 
Тъй като съм вносител на една от картите, ще я изключа и мога да споделя, че Проксим 100мВ е най-стабилна по мое мнение, но е с по-стар чип. Другото интересно при нея е, че до сега не съм намерил 'доказателство', че е произведена от Проксим - тази карта по вид и изглед е производство на Нортел, както и по сериен номер. 
r52   - на къси растояния /5-10км/ 

r52h - за дълги растояния /над 10 км/ 

Анкета 

 

След като гласувате за анкетата, можете да споделите защо ви е най любимата карта. Също така можете да споделите и за други карти... 

Мисля, че анкетата трябва да е разделена на класове, все пак картите са много различни като предназначение - едни са за близко, други за далечно, а трети са само А стандарт. Все пак е добре да отбележим за каква цел ги предпочитаме, иначе, ако не се гледа цената, то xr5 няма абсолютно никакъв аналог/конкурент. 
Сподели защо xr5 няма аналог 
Няма аналог, относно факта, че е с най-високи параметри ( чувствителност, мощност), като при това при мен се държи безкомпромисно стабилно в много тежки условия(жега, студ). 

Не съм имал забиване и т.н 

 

Като неин аналог имам Априкон 27дБм, но, все още не съм тествал достатъчно, за да кажа, дали е по-добра, същата или по-лоша. 

Сподели какви скорости постигах с нея. 

На какви растояния ги ползваш. 

С какви версий на микротик работиш. 

Наистина, ако има някой колега опит с xr5 и сподели за опита си с тях ще ми е много полезен... 

 

То е ясно с тези 600мв, че ще работи на дълги разтояния. 

 

Има ли някакъв + дори и на къси разтояния ? 

Картата е добра на късо разтояние сме е сложили около 3 километра на рутербордове rb433ah резултата е 50mb на udp и 20mb tcp. 
С кви антени е това? 

С тези работим http://www.wispbg.com/product\_info.php?cpath=21\_27&products\_id=31&oscsid=1b21760519854611525f537bffc71f7c 

 

 

georgi би трябвало повече да изкарвате. 

При мен на 58км с sr5 400mw 120sm антени сигнал -62 - -64 кара 50мб тцп в едната и 20 в другата. това е реален трафик от клиенти, а не тест. 

684h за pc и 684ha за rb и големи разстояния . 
Ква марка са тез карти, че гъгул не знае много за тях 

6c14d349d719c6e439367ce37532d3f1
2021.39
mikrotik-bg.net
6c14d349d719c6e439367ce37532d3f1
Здравейте колеги,интересувам се някой от вас ползва ли ги искам да прекарам с Н карти повече от 90 мегабита и мисля че това е най-добрият порд който да ползвам но ми казаха че имал проблем с ланпорта бил се забранявал сам това вярно ли е и някой има ли такива проблеми моля споделете опит . 
mikrotik rb435g-gigabit-level 5
mikrotik-bg.net
2021.39
Далече от този модел, по добре 433ah и бонд на лановете. Пората им забива незнайно защо и на рандом интервал. Независимо как е захранен с какво какъв кабел дължини и др... имам 12 Броя и ще ги сменям .... кофтито е че не оправят проблема от 4-5 версии на МТ 
Пробва ли със слагането на портовете в суич режим 
аз имам два броя от тях но не съм ги пуснал още в сериозна употреба, просто бяха за бекъп. 
С 4.17 с wireless-nv2.npk пробва ли ? 

Пробвах веднъж но не пожела да вкара nv2 пакета - изписваше, че вече го има но никъде по менютата го нямаше... 
system package enable wireless-nv2 

изпълни system package print и покажи резултата. 

Всъщност е важно с коя версия е борда. 

nv2 не е ли вграден в wireless пакета вече? 

тогава как да прекарам повече от 100 мб с 433ah каква конфигурация ще трябва да направя имам карти на Н с две антени и ми прекарва 150 мб но ланкартата прави само 96 как да вкарам и втория порт в употреба 
външния хардуер ще ти излезе по-скъп от колкото да използваш rb435g. Само не знам дали всичките гигабитови портове правят проблеми. Нямам наблюдение. 
Ефекта е нулев от 4.17 + nv2, ще заменя един с rb800... 
В смисъл. Пак забива порта ли? Пробвахте ли дали и трите порта са проблемни? 

Всички забиват... и не е само при мен, колеги от mikrotik форума също се оплакват.... 
Обновен ли е до последно? Както пакетите така и фърмуера на борда. 
И при мен е така. На етх1 е най стабилно, след версия 5.4 оправиха един бъг за етх1 - port flapping fixed. Странното е че имам вече 9 броя, само 1 се дъни много често. Всеки ден се рестартира... 
Колега, не сме любители... всичко нужно е направено версии, кабели, захранвания, суич между двата борда, даже един борд имам който си пали на 100mbita вместо 1gbit.... 

Спрях всякакво монтиране на 435, слагам 433ah и бонд на лановете... Явно са си просто дефектни 

Няма как да знаем кой е любител и кой не. Верно е, има хора да се оплакват, но има и такива които казват че нямат проблеми. На мен лично ми се е случвал такъв проблем от кабел. А и не се знае дали не забива при точно определена конфигурация (тунели разни). 

c81483e4baec596b3a97937a510c0c46
2021.39
mikrotik-bg.net
c81483e4baec596b3a97937a510c0c46
От няколко седмици имаме някакви грижи с тези бордове и още не е ясно от какво е , забиват и искат рестарт.За съжаление имаме много такива по покривите и трябва да разберем какво става,защото не можем да ги сменим всички.Причините според  мен може да са няколко: 

1.Да прегряват , въпреки че някои забиват и когато е хладно .Сложихме радиатори на някои и чакаме да видим дали ще забият. 

2.Някакъв софтуерен бъг ,но с ъпгрейд на 3.10 не се оправя и пак забива .С rb133 нямаме грижи до момента 

3.Дефектна серия бордове 

4.  ........ ?   

Някой има ли проблеми с rb333
mikrotik-bg.net
2021.39
имам 3-4 бачкат си безгрижно и безпирно... 

Май са с версия 3.6 или 3.4. 

Виж си да не е от захранванията. 

Аз ползвам стабилизатори (неомонтански) 60v->12 и всичко си е ОК. 

Те мойте да бяха 3-4 лесна работа ,ами като само проблемните са повече , не е от захранването на места са директно към акумулатори. 
Колеги , и аз имам проблеми с rb333 10 br. купени миналата година , когато бяха по 180$ и идваха с 3.0 rc1 (!!! о ужас !!!). 

веднага им смених версията на rc6 и с нея и до сега си ползвам 2 линка в бридж-мод без големи грижи . 

Обаче когато реших да почвам да сменям старите rb532 i 500 с тези (защото действително са много по-бързи) започнаха и проблемите. 

1. Проблем ном.1 : (захранвам ги навсякъде с неомонтански dc-dc конвертори - smps 1d-e - имат закъснения, но и някъде с други подобни /мое производство/) та ето какво става при запускане на високото напрежение по магистралния кабел (40/50 волта) - ами я запали , я не запали. 

Пробвах монтанските с различни закъснения - е не ще и това си е. Обаче като извадя нова бройка rb333 от кашона - и всичко си е наред. Обаче след някоя и др. седмица - пак същата работа. 

Като отворя кутията - го намирам угаснал , вадя буксата и я включвам и всичко е ок , до следващото спиране на тока или токов удар и т.н. 

Обаче както вече казах , ако сменя микротика с чисто нов , неработил се оправят нещата и човек би си помислил че стария нещо е изгорял. Да ама не - ако го захраня с прост адаптер с траф (от суич напр.) си тръгва и даже работи перфектно. 

Та аз реших да експериментирам малко с импулсния dc-dc адаптер и му добавих в изходната верига едно съпр. от 1 ом / 250 миливата (режа +кабела преди жака и включвам последователно съпротивлението ). Така вече набедения за неработещ микротик си бачка вече нормално и всеки път пали и зарежда. 

Дотук добре , обаче освен този има и друг проблем , който и досега си остава пълна мистерия : 

2. Проблем ном.2 : пак рутер с rb333 - играе ролята на pppoe-koncentrator за квартал с около 30-на клиента и отделно от това прави линк до две села наблизо. В тази си конфигурация работи без проблеми до преди няколко месеца когато сменихме стария rb532 с rb333 , след всички перипетии около импулсните , сега обаче става и това : след топъл рестарт (дал си му /system/reboot) или нещо друго което го рестартва софтуерно , след като зареди и вече има пинг до него , като се опитам да вляза с winbox - тотално забива (имам чувството че спира да рутира), ако обаче вляза с putty - няма проблем работи си - същото се получава и ако се опитам да winbox-на друг микротик през него. Сега вече така забил се оправя само с вадене на жака - иначе с рестарт на магистралата - пак старата песен - я тръгне я не тръгне - но сега вече не е угаснал както преди без резистора за плавен старт , ами свети , но не е стигнал до пълно зареждане на ОС. 

Единственото което мога да кажа е че този проблем почна след като пуснахме ospf и bgp за разнасяне на рутингите. 

Но пък на други места - пак с микротик , даже с rb333 (но само с ospf без бгп бачка съвсем културно) 

Ъпгрейдвах последователно до 3.7 , 3.9 , 3.10 , както и /system/routerboard upgrade . Проблема си остава. 

Имам чувството че нещо се мъчи да запише във флаша преди рестарт и след това не го прочита и не стига до зареждане. 

Продължавам да се мъча , но ако не успея да измисля нещо сериозно мисля да връщам стария 532 ... 

това със захранването си мисля се дължи само на големия стартов ток на рутерборда , намери си по - добро захранване с по - голямо дори изходно напрежение тез бордове държат до 28волта, не знам дали си проверявал и вече самото захранване на линията да не "кляка" 
Премери напрежението в момента когато зарежда на жака на борда от задната страна , сигурно кляка. 

Нашите след ъпгрейд и монтаж на радиаторче на процесора за сега работят , но всичките са бриджове. 

Поболях се с тези РБ333 , вече решавам проблема с подмяна с РБ532 - никакви грижи няма с него , само дето е значително по-бавен. (или с оптика  8-)) 

Обаче ей така за спорта съм си оставил един два - да се потормозя още малко ... та ето какво установявам последно : 

1.Проблема не е от това дали 12В или повече им подаваш - след като извъртях 1000 варианта с различни ДЦ-ДЦ конвертори (неомонтански 2 вида , мои си други и т.н.) със/без забавяне със/без резистор и т.н. оставих последно тези от неомонтана дето са до 95В като ги моднах от 12 на 16 (обаче ако някой реши да повтори - да има пред вид че в изхода си имат ценер защитен за 12 В и треба да се махне че иначе ... да не ви казвам как пече) (имам други 4бр. РБ333 , които от една година не са забивали и са с 12В конвертори - но както вече споменах преди - те са поинт то поинт бридж) 

2.Проблема със забиването се проявява най-често в най-горещите дни - засега съм им сложил радиаторчета на чиповете , но още не мога да кажа дали е от това (само от това)- обаче и тук да вметна - работещите ми 4 бр. са в още по-тежки топлинни условия - пластмасови кутии - херметични   

3.ето какво става когато ще забива някой от новите - по някое време връзката с него изчезва - по това разбирам че ще има проблем , после пак тръгва (демек рестартнал се е) и сега идва най-странното - ако опитам да вляза с уинбокс - следва моментално забиване и след като затворя уинбокс-клиента следва рестарт на борда и отново бачка но само с putty може да се влиза , след още 15-20 мин. тотално забива (намирам го незаредил ОС-а си)- сега вече само изкл./вкл. на тока го оправя и отново забачква перфектно до следващите проблемни моменти , които са след около 2-3 до 5-6 дена - понякога и в един и същ ден го прави два пъти. Пробвал съм с около 8-10 борда , нови и ползвани от мен другаде - все едо и също , радиокартите са различни и т.н. , но ефекта е потресаващо еднакъв. 

4. Мисля вече за последно да пробвам да даунгрейдна ъпгрейднатите до дупка (сега 3.11) бордове на 3.0rc6 - тази е версията на моите 4 дето работят безспирно - нямам обаче пакетите за 3.0РЦ6 - някой ще помогне ли ? 

97d9ae3b13d108e185375cce686dd08c
2021.39
mikrotik-bg.net
97d9ae3b13d108e185375cce686dd08c
Здравейте, 
 


 при свързване на рутера към ups apc back-ups bx1200mi, Микротика смъква рейта на eth1 от 1gbit на 100mbit.
 


 Целта ми е да си ползвам нета 150mbit. 
 


 Свързване: кабела от isp към ethernet surge rj45 in-порта на ups, от out на ups към eth1 на Микротика.
 


 При слагане на неуправляем суич преди рутера, рутерът захапва на 1gbit.
 


 Има ли вариант да тръгне на 1gbit с промени по ros или си е хардуерно и е желателно да продължавам със суича?
 


 Бих бил благодарен ако някой предложи друга идея.
 
rbd52g-5hacd2hnd смъква рейта на 100mbit при свързване към ups
mikrotik-bg.net
2021.39
Каква е дължината на кабела. Протектора внася затихване малко или много.
 
1,5м между ups и рутер, но кой знае от у-вото на доставчика до мен колко метра е.
 


 Всички кабели са проверени и са cat5e.
 


 При махане на ups и заместване с rj45 розетка вместо ups веднага си изгрява на 1g.
 


 Ясно е, че има затихване, но защо при включване на суич между isp и ups всичко си тръгва на 1gbit.
 


 Работеща конфигурация isp -> switch -> ups -> router.
 


 Неработеща такава - isp -> ups -> router.
 


 Пробвах и с външен lan протектор вместо да минава през ups-a.
 


 aко е с неговият 20см кабел от комплекта и после в рутера, е ОК, но сложа ли 1,5м пач кабел и минава на 100mbit. 
 


 Явно дължината на кабелите е на границата.
 


 Остава да пробвам и с кат 6.
 
Това се случва и при окислени rj45. Пробвай с нов пач кабел. А основния въпрос е: isp-то дава ли ти скорост над 100 mbit, за да ти трябва gbit?
 
Всичко е ново, кабелите между ups и рутер са комплект почти неползвани фабрични от Синолоджи НАС.
 


 Ще сменя и rj- то на входящия кабел от isp за всеки случай.
 


 Да, дава ми, писал съм, че искам да си ползвам нета 150 mbit.
 


 aко желая, със съответното заплащане, мога да разширявам до 900mbit 
 
На АПЦ то защитата ползвал ли си я преди.
 
Не, този го взех преди 2 седмици с идеята да ползвам и пасивна защита на lan-a.
 


 Ще слагам 1 суич преди ups-a и май това ще е...
 
Пробвай варианта суич => УПС =>рутер, като като кабелите да са възможно най-дълги ......... напълно възможно е дължината на кабела между суича на ИСП-то и теб да е на границата ...... но по-вероятно ми се струва УПС-а да дава голямо затихване друг вариант е ИСП-то да използва алуминиев помеднен кабел.
 


 Също така е добре да разбереш каква е дължината на кабела между суича на ИСП-то и теб.
 
Така при екстремна ситуация (буря примерно) ще му гръмне суича преди да се задейства защитата на ups-a.
 
уНиКуМ, така е, но със суич преди ups-a, който бях сложил още отначало, разбрах, че проблемът при мен е, че дължината на кабела идва на ръба.
 


 Въпросът ми беше по-скоро защо при поставяне на суич още на входа от isp, нещата се оправят.
 


 Иначе снощи го реших, успях да скъся максимално дължината на кабела от isp, който влиза у дома и сега ползвам защитата на ups при 1gbit директно, без суич. Беше въпрос на 2 метра кабел.
 


 Благодаря на всички за мненията!
 
Някъде да видя да съм включил кабела на ИСП-то?  Обяснявам бавно: Това е опитна постановка, като целта е да се разбере поне приблизително какво затихване вкарва протектора.
 
Защото суича "повтаря" сигнала и дължината преди него не е от значение. Още повече различни устройства се държат по различен начин когато кабела е на границата или не е хубав.
 
d0125daf7a6b6ecdaffce51cf452e439
2021.31
mikrotik-bg.net
d0125daf7a6b6ecdaffce51cf452e439
Здравейте имам микротик на комп p4 2,4 s 512 sdram  доставчик ми е Скат и би трябвало да ми подават 100 мб . имам 2 въпроса 

1. как мога да разбера дали наистина ми пускат 100 мб 

2. ако ми пускат 100 мб колко ще са ми загубите от това ,че минава през микротика ( досега макс скорост с която съм теглил е 64 мб   

Пропусквателан възможност на микротика
mikrotik-bg.net
2021.31
За да хванеш точно СТО мегабита, трябва връзката да идва на гигабит, картите в mt да са гигабитови, и да теглиш торенти с три ПЦта щото те обикновено не смогват да записват на харда. Със 100m интерфейси се радвай на 80-90Мbit full duplex (надявам се да е full duplex?) и си разцъкввай смело... 

 

Те казаха ли ти какво съотношение международен / български / градски пиъринг влизат в тези 100m ? 

 

То много зор да се разделят правилно и да се управляват ... така че напр. един клиент като тегли два торента от чужбина, да не ти задръства международния който доставчика ти пуска .. ?? ?? 

 

Мерси за мненията и постовете 

това за торентите е добра идея , зимата ще се опитам да го направя и ще сложа гигабит за входяща карта че сега има 50 потребителя и се задъхва мрежата яко . 

мерси много 

Освен че твоята карта откъм страната на доставчика трябва да е гигабитова, трябва и картата откъм страната на клиентите да е такава, и следващите няколко главни/магистрални суича - също ... + медия конверторите и картата/порта ПРИ доставчика. Що зимата? Ай действай, закъсненията са по-ниски. (милисекундите при пинг и т.н.) 

 

p.s. ето ти от къде да купуваш http://mikrotik-bg.net/index.php?topic=613.msg6597#msg6597 

 

и като cpu-то почне много да скача на mt - сменяш машината - запазваш само интерфейсите и харда с mt-то за да ти се запази конфигурацията. 

 

После черпиш  за гигабитовата придобивка 8-) 

Аз до сега максимума, който съм достигал са 300mb реални. 

Процесроа е 3ГХз на интел, ама тогава беше на около 50-60% лоуд. 

Предполагам, че се ограничавам от хард диска главно, както при мен, така и от другата страна (сървъра). 

Това е пик, който съм постигал на чист даунлоуд на файлове по самба/фтп. 

моя тест достигна 72 мегабита на 450мхз amd k6-2 пуснат единствено mascarade 
Микротика като конфигурация, достига скорости от над 3 Гбита. Това се проверява с тест. Моя рутер ги подуржа на теста, с равна характеристика за неограничено време. Зависи от процесора и скороста по fsb- шината. Скороста на интернета, не се влияе от хард диска, тъй като при зареждане всичко се изкопирва в рам- паметта и харда не се ползва по време на работа. Изключение е, ако имате web кеш и малко памет. Всичко зависи от честотата на процесора и честотата на Рам-паметта, както и от дъно, стабилно захранване и маркови лан-карти. 
Е , успя да ме развеселиш ношеска 

 

Какви загуби колега, това да не е водопровод . Колкото ти пускат, толкова и ще потребяваш . Ако не си успявал да вдигнеш на 64М , има възможност само толкова да получаваш, но не е сигурно. 

 

За да видиш колко получаваш, трябва да има трафик от/към доста различни адреси , за да си сигурен, че тясното място не е другаде. 

 

Ако при 64М , пинга започне да се вдига осезаемо ( и започнат загуби), значи те реже шейпър на доставчика ти . 

 

100М не са никакъв проблем за МТ , дори с обикновени реалтеци прави 99М трафик. Няма смисъл да слагаш 1Г карта (засега) . 

 

 


Определно международната свързаност е с по-ниска скорост от българската, както и евентуално може да имат "локален" за тях "пиъринг" от който да можеш да си изпълниш 100-те мегабита. За това може да си им зададеш въпроса на тях самите, а тестването на скорости може да се прави с теглене от различни файлови сървъри,  в българия, в чужбина, с даунлоъд мениджър програма за много едновременни конекции, към различни сървъри в speedtest.net, или пък нещо което ми допада като тест - прикачваш файл в gmail и гледаш графиката на интерфейса каква скорост показва... и разбира се - теглене на linux дистрибуиции с torrent по две по три - те се сийдват и международно и от България обикновено... 

 

Ако някой има още идеи за тестване може да сподели  също скоро тествахме с едни колеги в "пиъринга" с mikrotik bandwidth test-а между два рутера... 

"100М не са никакъв проблем за МТ , дори с обикновени реалтеци прави 99М трафик. Няма смисъл да слагаш 1Г карта (засега) ." 

 

Винаги има смисъл от гига карти. Ето една евтина такава с големи възможности -asus nx1101. 

 

618b8531203d2dcbabae217ed83c51a1
2021.39
mikrotik-bg.net
618b8531203d2dcbabae217ed83c51a1
някой има ли наблюдения подържат ли се вече някакви карти с този стандарт от микротика? 
802.11n ?
mikrotik-bg.net
2021.39
http://www.mikrotik.org.pl/urzadz.php?gr=5&kat=33&idx=981 

 

абе това е карта с 3 конектора за антена .. дали за Н стандарта трябва да се ползват и трите 

100% 

само че ти същото можеш да си го постигнеш и с 802.11 с 3 антени 

+ това тези nки са за по къси разтояния 

Ми май за сега микротик нямат пълна поддръжка на 802.11n 

От техния форум пише че това ще го има в версия 4.0 

 

Освен това ще има и: 

-100% new version of nstream (not backwards compatable) to include advanced polling, full qos, reduced latency, dynamic frequency selection without disconnecting active clients, automaticly adjusting framing policy (that does not affect qos) 

 

- new version of nstream dual with automatic fall back to half duplex if one link fails 

 

- full antenna diversity support for regular 802.11a/b/g mode 

 

- full support for 802.11n and wimax 

 

и още куп други работи 

 

както казват руснаците "Поживюм уведет ..." 

е тази е 400 миливата не е малко , доколкото видях май има драйвер за линукс .. което не е лошо 

В крайна сметка това чудо намира ли се в бг и на каква цена ? 
Цената е около 230лв. Не съм наясно само как седи въпросът с лицензирането и дали има свободни честоти в този диапазон? 
2.4/5 e честотата info 

само дето 300 мегабита е максимална достижима като 108 мегабита 

По тази логика трябва да вдига 140-160mb/s, някой докопал ли е това чудо да тества ? 

 

п.с. От линка гледам пише 74 mb/s типична скорост, голем резил като се има в предвид по-широката честотна лента и многото шум и реклами около него ... май за високи скорости, където липсва оптика остават все още безбожно скъпите релейки от сорта на nera, cerragon и т.н. ...  8-) 

802.11n за хотспот в флоае 

за нищо полезно не става друго 

с тези 3 антени голяма "евтиния" иде з акаквото и да е друго 

Гледам че edimax са пуснали ap тип сапонерка на "n" но е с 2 антени и в най скоро време мисля да взема 1 + pcmciа карта да го видя дали ще има прилични скорости.... 
прилични на много под 100 метра 
ac74ba8298a564d620371d046b49f5a2
2021.43
mikrotik-bg.net
ac74ba8298a564d620371d046b49f5a2
Здравейте, Опитвам се да подменя рутера на А1 с мой микротик. До колкото виждам от техният рутер телевизията е на vlan 777, a интернета е на vlan 555.   Направих 2 нови интерфейса с vlan: ether1-vlan-net с vlan 555 и ether1-vlan-tv с vlan 777.   Двата интерфейса са добавени към bridge1 на който е конфигуриран dhcp клиент.   Добавено е и masquerade правилото при ip->firewall->nat да сочи към bridge1.   С тази конфигурация има Интернет, но телевизията не работи. stb устройството трябва да взима частен ip адрес от 10.х.х.х мрежа на А1, но не успява.   Някой успял ли е да подкара това и ако да какво изпускам аз?   Поздрави Георги   sent from my vog-l29 using tapatalk     
mikrotik и А1 Телевизия и Интернет 
mikrotik-bg.net
2021.43
Достъпват ги през tr069 протокола, да не мислиш че някой от съпорта им четач на qa, влиза и цъка през браузера.
 

Аз лично имам услуга домашен интернет + телевизия  от А1 в три района на София и конфигурацията е съвсем различна. Изглежда не спазват унифициран сетъп.
 


 Локация 1 - Понеже вече беше окабелено жилището и бяхме оставили 30метра ролка utp на входа за да може да се закара евентуално до кутията им на сълбите, не им дадохме да дупчат и вкарат оптика. В кутия на стълбите сложиха един huawei в който включиха оптиката  + utp кабела от моето жилище. При мен сложиха някакъв рутер на който 2 порта бяха интернет и 2 телевизия. Махнат техния рутер  и сложих мой  mikrotik на който настроих  vlan555 , vlan777 + бриджове както вече друг колега е описал и всичко работи вече 6 години без проблем.
 


 Локация 2 - До жилището идва utp кабел който беше включен в обикновен суич заедно с домашния рутер + stb . Изглежда не се ползват vlans и телевизията и интернета са в един сегмент. Суича се маха , на mikrotik се бриджват портовете за stb + wan и готово.
 


 Локация 3 - Оптиката влиза в huawei , 2 порта за интернет , 2 за телевизия. Звъни се на съпорта на А1 и се иска просто порта за интернет да се бриджне при което вече публичното ip се настройва на домашния рутер и имаш желания контрол. Понеже е къща А1 докараха оптиката просто до гаража където стои техния рутер + един мой управляем суич в който съм включил кабелите за интернет + телевизия и после просто си правя trunk порт до желаната розетка в къщата. Недостатъка е ,че трябват пак устройсто което разбира vlan , но при наличие на mikrotik всичко работи. Рутера за интернет + stb могат да се местят във всяка стая на къщата.
 

a как мога да разбера в кой от трите варианта попадам аз ? И аз съм в пакет с интернет и телевизия   с техен рутер и 2 порта са за тв и 2 за интернет както при теб .
 

Ако рутера е с оптика , вероятно става въпрос за последния вариант който съм споменал. Звънни на А1 и кажи ,че искаш публичното ip да идва директно на твоя рутер , спомени за бриджване на порт и тнт.. Ако това е целта ти де.
 

Рутера на А1 дето е в нас не е с оптика.Ето този е .
 

Ако не е с оптика следят мак адресите и трябва по 1 порт да вкараш инета по друг тв-то ако са на 1 правят конфликти така е заложено в рутерите им затова или суйч или 
 


  
 


 По Спомени беше 1-ви вход ,2-ри тв 8 ми инет на 8-портовия заради влан-ите
 

Не се изразих правилно явно.Имат  huawei рутер с оптика в мазето . От рутера в  мазето излиза лан кабел и стига  до другият техен рутер в апартамента ми на който 2 от портовете са за нет и 2 са за тв.Идеята ми беше да махна техният рутер в апартамента и да сложа моя микротик и ми трябваше примерен конфиг за микротика как да направя тази операция . Това е всичко. От описаното по-горе от dobriloff ми прилича на варианта, който е описал на Локация 1. Всичко това искам да го направя, тъй като не ми се звъни на съпорта на А1 за отваряне на портове, пускане на впн и т.н. ( при положение, че мога да си го направя сам )
 

Кабела от мазето включваш на първия порт на Микротика. Настройваш  ether1 да бъде със същия МАК адрес както е рутера на А1 . Създаваш 2 vlan-a , 555,777. Правиж bridge tv с портове (vlan777 + ether2) , както и bridge lan с портове (ether3,ether4,ether5). Настройваш си публичното ip на vlan555 (било то static или dhcp) зависи в твоя район как ги прави a1. На ether2 си включваш stb-то , останалите са ти за лоналната мрежа. Нещо такова ...
 


  
 

a03058980650118afa3af85185225e62
2021.31
mikrotik-bg.net
a03058980650118afa3af85185225e62
Здравейте,
 


 притежавам рутера mikrotik chateau lte12, който от самото начало ми прави проблеми с lte мрежата на А1 в плана unlimited.
 


 Проблема е следния, както всичко работи перфектно решава, че lte1 интерфейса спира преноса по rx и край с интернета... докато не се намеся аз, или давам disable и enable на адаптера или рестартирам рутера. Доста досадно, има дни в които не ми се налага да се занимавам с него, но има и такива в които по 2, 3 пъти спира интернета от симкартата. Рутера си е напълно адекватен през цялото време, зададох му разписание да се рестартира всяка сутрин с цел да не би да пълни някакъв буфер или лог и да забива, но няма никакъв ефект. 
 


 У-вото е инсталирано в периферията на София, има сигнал на 3 чертички от 5. Скорост на сваляне 100-170Мбит/с и ъплоуд 18-30Мбит/с. Сим картата, която се ползва е extra sim и ползва плана ми на основната такава, която е в телефона ми (ако това е от някакво значение).
 


 Не мисля, че причината е в сигнала, ще се радвам много ако някой може да ми съдейства с отстраняване на този отвратителен проблем, не съм очаквал, че от точно този рутер с мощен процесор и хубав модем ще се вкарам в това приключение. 
 


 Благодаря предварително на отзовалите се!
 


 Хубав и успешен ден!
 

mikrotik chateau lte12 с А1 unlimited
mikrotik-bg.net
2021.31
АПН-а се излъчва в мрежата това със sms-ите е за куци операционни системи на телефони 
 а сим картата е само един аутентификатор във веригата,
 


 без значение че някой оператори пропагандират че без смяна на карта нямало 4г 5г volte и тем подобни бращолевини,
 


 услугите са закачени на профила на сим картата а не В картата
 


 Цялата gsm идеология е voip/data over mobile network
 

Една възможна идея за проблема. Екстра Сим карта може да получава входящи обаждания. Да не би като дойде входящо обаждане да се пищисва нещо Микротика. А на Сайта на А1 за екстра сим пише следното -
 


 Важно!
 


 Считано от 30.04.2021 г. не е възможно ползването и активирането на достъп до мобилен интернет за допълнителни Екстра sim карти, ако Главният номер се ползва с тарифен план, в който е включен неограничен обем мобилен интернет на максимална скорост в МВ.
 

Добра идея за размисъл, благодаря, ще се потвърди лесно.. като вържа добрия стар r11e. Само да ми остане малко повече свободно време и ще дам резултати от теста.
 

0cae51d79cd27b3fa175273bb2bf54ad
2021.39
mikrotik-bg.net
0cae51d79cd27b3fa175273bb2bf54ad
Здравейте, 
 Имаме mikrotik rb450g и зад него в lan имаме на една машина няколко web сайта на apache. Вътре в мрежата те се виждат. Виждат се и от vpn pptp клиенти (windows), на които съм сложил в c:\windows\system32\drivers\etc\hosts записи за тези имена/сайтове. Обаче от телефон android когато направя vpn връзка мога да направя ping до машината със сайтовете, но не мога да направя ping, когато задавам имената (например projects.ourcompany.com) . На rb450g в ip/dns имам зададени статично тези имена, и те работят за машините в мрежата. 
 Сега въпросът ми е - какво пречи телефонът или въобще устройството, което се свързва по vpn с rb450g да използва неговия dns, за да може това външно устройство да види вътрешните сайтове? Интернет се вижда безпроблемно.
 
dns за vpn клиенти?
mikrotik-bg.net
2021.39
Добави записите в статичните записи в микротик-а, 
 след което задай като днс провайдер ип-то на микротик-а
 
Залагам на xy проблем
 


 След още няколко теми ще се разбере че трябва hairpin nat
 
Статичните записи съм ги задал отдавна, те си работят в мрежата. На Андроида сложих приложение dns changer и след като направих vpn, зададох адреса на рутера. Въпреки това, chrome ми показва dns\_probe\_finished\_bad\_config... Но че има достъп до вътрешната мрежа и apache е сигурно, защото като задам ip адреса, излиза сайт.
 
Това творение chrome не ползва днс на операционната система
 
Да, може да има елементи на xy проблем. Забравих да кажа, че тези сайтове са за вътрешна употреба - svn  repositories, една project management system. Аз влизам на vpn да ги гледам, иначе не са достъпни за Интернет.
 
Проблемът беше typing error. Бях задал грешен ip диапазон
 


192.168.60.101-192.168.60.31


 вместо правилния
 


192.168.60.101-192.168.60.131


 Сега е ОК, dns работи.
 
f1d4c51502377746cdc86e50723e33c0
2021.31
mikrotik-bg.net
f1d4c51502377746cdc86e50723e33c0
имам един централен офис с 2 доставчика, искам да обединя другите си офиси които са само с 1 адсл. 

ще стане ли схемата да пусна от другите офиси 2 л2тп тунела към централния - към 2-та му различни интернет-а и да ги обединя с bonding тези интерфейси 

какво би се получило ако примерно се разкачат двата тунела - този м/у централния офис към другия. 

идеята ми е да се направи нещо като файловър за това дали ще работят и двата интернет-а на централния и дори и да спре единия да продължи връзката да работи 

bonding на l2tp
mikrotik-bg.net
2021.31
една русунка му е майката че не вдянах 
ще работи 

дори може да пуснеш eoip вътре и да нагласиш бридж 

между офисите и "лан" да има 

така, не успях да го направя. 

когато от офиса с единия доставчик се опитам да се свържа с pptp или l2tp към 2-та различни доставчика на офис-централен ми дава грешка 

could not add address: allready have such address (6) 

 

другото което забелязах и ме обезпокои е че бондинг не може да се направи на l2tp или на pptp 

как да го постигна 

мислех си първо да тръгнат 2-та впн-а към централния-офис 

на тях трябва да вдигна eoip tunnel и вече тези ЕоИп тунели да ги обединя в бондинг. струва мисе после че ще има големи бози с ип-адресите и рутирането 

ще ми се наложи след като ги обединя всичките към централния офис да се направи още един криптиран тунел / предполагам с ipsec/ до сървър в София 

пуснато ли е gre 

и направено ли е адресно пространство за отдалечените и локалните адреси 

пуснат е, свързвам се към първия доставчик, след това обаче като искам да се свържа към втория ми дава тази грешка 

pool-а е направен да раздава адреси, има ли вариант понеже излизат с едно и също ИП/мак от офисите с един доставчик и пуул-а да му дава едно и също, пробвах да направя 2 пуул-а и 2 профила на конекциите но тогава пак май беше същото 

слагам статични аз 

да не си с х.27 

на централния рутер 3.24 на това място дето пробвам 3.13 
може ли eoip да се направи на реални/публични адреси? 

не мога да закача от единия офис към централния 2-та различни доставчика, явно това local adress=192.168.5.1 дето съм го сложил на централния офис бърка работата 

може иначе няма как да се виждат 
c5a35252d907647fa95a9e6ac1ba5bd6
2021.39
mikrotik-bg.net
c5a35252d907647fa95a9e6ac1ba5bd6
Привет,
 


 в момента ползвам rb951ui-2hnd (от близо 4-5 години), но съм се замислил да премина на rbd52g-5hacd2hnd-tc. 
 Основната причина е периодичното изхвърляне/прекъсване на wifi връзката. Предполагам, че 2.4ghz ефира покрай мен доста се запълни през последните години, и се надявам, че 5ghz ще е по-добре. 
 Въпроса е има ли как да се мигрират всички настройки от единият на другият? Но наистина всички, понеже има променен mac адрес на рутера, и 2 ssid и под мрежи и т.н.
 


  
 


 Поздрави,
 
Прехвърляне на настройки
mikrotik-bg.net
2021.39
екпорт 
  
 


export file=export


 теглиш го и с текстов редактор си пускаш в терминала нужните редове.
 
4cc9288d0ecfce68caa1de0087109780
2021.39
mikrotik-bg.net
4cc9288d0ecfce68caa1de0087109780
Здравейте колеги, 

имам следната случка. От преди около две-три седмици, някой при мен яко зашумява ефира. Стойностите на всичките ми антени се сринаха до стойности от рода на tx/rx - 118/12 и ccq 80/30. Основното ми трасе от където ми идва интернета и то е по същия начин и направо вече се чудя какво да правя. Опитах днес с пускане на две нови трасета в бондинг, но максималното, което мога постигна е 15-20 мегабита, което е доста смешно при условие, че ми трябва десет пъти повече. Няма честота, на която да върви нещо като хората. Повечето неща са в алуминиеви кутии, но и това не помага. Нямам идея какво да правя. До нас има кула на БТК и проблема съвпадна с поставянето на една нова антена на тяхното желе. Не искам да ги обвинявам хората, но според мен проблема е от там. Някой има ли идея дали мога да се оплача в КРС при условие, че честотите са безсплатни? Дайте някакъв съвет как да постъпя и дали мога да реше проблема софтуерно или някак другояче. 

Проблем със Заглушен ефир, от страна на БТК
mikrotik-bg.net
2021.39
Събори я 
С удоволствие, ама няма как. 
Винаги има начин. 
и при нас в селата виваком ползват микротик слагат ги по тв кулите , освен да се шумите един друг няма какво др. да направиш. Хубаво е първо обаче да сканираш спектрално ефира с едно УБНТ примерно локом5 и да разбереш в целия банд какво се случва. 
А новата антена на кой банд е ? В твоя диапазон ли е ? 
Няма как с една антена да ти сбозят целия ефир-прекалено голям е честотния диапазон на 5Гхз ,че да го сгомнясат целия с една антена.Въпреки всичко лека ти е елементарен:монтирай максимално големи антени,сетни си картите на минимални нива(за мен лично ЦМ10 при зашумен ефир се държи най-добре,ако си на Н стандарт спасение нема)така линка ти ще чува само себе си и шумовете ще са пренебрежимо малки.Най-общо казано-сложи такива антени,че да докараш нива -40 -45,от там намаляй картите до към -60 -65 и нещата ще си дойдат сами. 
Доколкото успяхме да преценим ситуацията с колегата от другата фирма, антената не е на 5ghz. Просто лъчи яко хармоници и от това се получава. Мощността и е на 2-3 вата. Определено се получава някакво яко мазало. 
В такъв случай пускайте жалба до крс 2-3 вата алоо 
2-3w и един мармот завива шоколад.. Абсурд е да има подобно нещо. 
Що ако някой ползва някоя motorola ptp 600 може да набичи 55w 

едно сравнениице направили хората ТУК 

То има мноого над 2-3w особено ми американската техника. 
Това 55вата не е ли общата консумирана от устройството? 

По горе е излъчената - 25dbm* 

В конкретния случай май е така но за жалост има релейки с доста солидни изходни мощности които се ползват явно вече и тук по масово. 

 

Може ли снимка на антената ? 

объркал си се имаме същата ама е до 25дмб , и сама си регулира поуера, макар и да харчи повече ток, важното е че е 30мхц лента, тук разтоянието е 23км с 90см антени. 

 

в тоя форум ще изобретим перпетум мобиле... винаги съм го знаел 
65ff4432505917a64d4ce4e5961a4d1c
2021.39
mikrotik-bg.net
65ff4432505917a64d4ce4e5961a4d1c
Здравейте, налага ми се да настроя въпросният рутер, а до сега не съм работил с такъв. Доставчикът ми е vivacom, като ми е предоставено статично ip. Достъпвам рутера чрез win box, в quick set съм задал ipто с маската и днс сървъра. Чекнал съм отметката за dhcp, проблема ми се състои в това, че на нито един портовете нямам интернет. Кабела от доставчика е поставен в ПОРТ 1. Предполагам, че трябва да обединя останалите портове в мост, но след доста опити, не разбрах как да стане. Целта на занятието е, рутера да даде нет на десетина компютъра и раздаде ipта на няколко мрежови принтера. 
 
Конфигуриране на lan портове на rb201
mikrotik-bg.net
2021.39
a отметката nat активна ли е?
 


 С този quick set ползваш 1% от възможностите на рутера
 
Не, не съм отметнал nat. Заблудил съм се, че тази отметка не трябва да е чекната. Като като отида на работа ще я чекна и ще пиша.
 
2c90a527ec668cb17e1b8c2dee388594
2021.39
mikrotik-bg.net
2c90a527ec668cb17e1b8c2dee388594
От два дена се върти репортаж по новините относно изтичането на данни от някои институции. Но операторите знаят какво да снимат - rb2011uias-2hnd-in в кадър на няколко пътги, много им харесва 
 


 

В тв новините
mikrotik-bg.net
2021.39
Еми явно само това имат в наличност по офисите си, което да снимат за "материал" ? . 
 


 Иначе за мен ако това е истина, е направо проблем с нац. сигурност. Повечето хора не могат да си представят колко лошо може да е това. От познат - първа ръка, работил за програмното осигуряване на тези институции знам колко отвратително и чак немислимо калпава (и като сигурност, нещо което и ние си подозираме) е електронната страна на държавата ни. То само като видиш на външен вид сайтовете им или видимите неща като ПИК кодовете за достъп до НАП..
 

АПИ за ОнлаЙн Винетната система беше назначила "специалисти" на по 600лв заплата. 
 Както помните тръгна и крашна ? 
За винетната система нещо се бяха 'оправдали', че била допускала десетки и стотици регистрации на един и същ номер, с което се абюзвала ?? .. което си е направо скандално. И на 2 годишно дете е ясно, че един if дали вече е правен опит за този номер и дали го има вече в базата, е достатъчен в най-прост вариант на "защита". Просто уникум.
 


 По принцип съм радетел за електронно правителство, електронно гласуване и т.н. и т.н., но в нашите текущи условия съм силно притеснен ако такива неща се "случат" все пак, и вече като че ли си обръщам мнението по въпроса. Друг изход като че ли не се вижда освен просто да не правят нищо и да оставят народа да се изнесе на места, където нещата се случват поне що годе по-нормално и смислено.
 

НОВА, да не останат по-назад, сътвориха огромна глупост. 
 В емисията Новини показаха първото писмо от хакера, в която ясно се виждаха линкът за сваляне и паролата на архива, за да може и тези, които не са успяли "по втория начин" да се сдобият с масива, публично да получат информацията необходима за свалянето му...
 
Очаквам да подгонат тези, които свалят от него линк, че да си намерим жертва  

Днес има затруднения с издаването на фактури.
 
Вече се появиха и призиви: "Всички, изтеглили хакнатите данни на НАП, да ги изпратят обратно на флашки."
 


 ?
 

НАП препоръчва да си смените ЕГН-то и името!!!
 
В неновините се появи това с флашките.
 


 Иначе аз просто го намерих в fb и си го свалих от анонфилес, да се притеснявам ли, че кадърните ни служби ще ми почукат на вратата :Р ? 
 btw, аз лично не си намирам ЕГН-то в данните.
 


 p.s. Всъщност намерих го, но не и с адреси по лична карта, а само връзки към фирми в миналото.
 

Най-много да стигнат до проксито 
 


  
 

Защо не се чува нищо за дебила настроил сигурността на базите данни.
 


 Или него ще го повишат.
 

То май изобщо не е ясно как е влизано. Тия csv-та вероятно са обработени от хакера, не се знае какво точно е достъпил. Може да са някакви експорти на базите, пазени във файловата система и директно да са достъпени и които не са били защитени, а url-тата към тях да са разбрани от някой sql injection и т.н.,нещо такова.
 
без коментар
 

Според мен най-вероятно пробивът няма нищо общо с криптирането (или липсата на такова). Някой sql injection... .
 


 Интересно, те дори не можеха да се опомнят, а набързо след това били запушили пролуката. Запушили на баба ми...
 

Става въпрос за некадърността на административните парашутисти.
 

68881b16f5ccce08e3f0259643ce2b39
2021.31
mikrotik-bg.net
68881b16f5ccce08e3f0259643ce2b39
Здравейте. 

От няколко месеца имам rb433ah и имам няколко въпроса свързани с работата му. 

Нормално ли е  когато се кънектна с winbox и цъкна на "interface list" параметрите на интерфейсите се променят нормално (скорост , пакети и т.н.), но в един момент замръзват. Всеедно съм загубил връзка с борда, но не се дискънектва. Отварям ip-adresses , bridge и там няма нищо, никакви адреси, бриджове и т.н. а борда си работи нормално, и трасето си е ок. Опресняват се ако разцакам някой бутон или минимизирам рпрозеца и го отворя. 

Другата "странност" е канектване към ap-то на всяка честота. Проментям само честотата, ssid си остава  и въпреки, че ap-то е на 5350mhz клиента се връзва независимо каква честота му задавам. 

Възможно ли е да има някакъв проблем борда ? 

rb433ah странности
mikrotik-bg.net
2021.31
Коя е версията на софтуера? 

95% от клиентите гледат ssid нормално е да се закачат към него 

при мен така е изградена цялата безжична мрежа канали бол 1-13 

ssid еднакво и клиента се закачва там където сигнала е най добър 

 

няма никакви проблеми като точките са над 100 

Версита с която доиде беше 4.х (непомня точно), аз  го ъпдейтнах до 5.2 . 

Правеше ми проблеми със безжичната крта - изписва "непозната честота" в полето с честотие и квото да промениш дава няква грешка, постоянно се дисканектваше, докато не му сложих захранване 24v 1,8a и вече 4 дни работи нормално с изключение на winbox-a . 

Колега пробвай да влизаш през ip а не по мак 
Ооо тва е друго нещо. Връзка през ip - не се дисканектва, и си отчита всичко нормално. 

Благодаря ти  vladote. 

 Сега забелязах обаче, че след ъпдейта до версия 5.2 е изчезнал турбо канала. Възможно ли е това? 

обновен ли е биос-а на борда ? 

провери в system > routerboard 

current firmware 2.27 

upgrade firmware 2.29 

 

Аз не съм го ъпгрейдвал, но ще го направя. 

За целта трябва ли рутера да е офлайн или както другия ъпдейт може в движение? 

ъпдеит и рестарт 
Готово. Успешен ъпдейт, но немога да си обясня къде изчезна турбото на 5ghz. 
На коя държава си дал 

България, но пробвах без избрана държава и произволна такава,но няма турбо. 

Втория борд от този линк не е ъпдейтван, без избрана държава и си има опция 5ghz turbo. 

На Зимбабве не излиза ли? 
може и да е версията 

Май ще се наложи да го даунгрейдна за да ми отвори турбото. 
има го турбото просто ако не се лъжа е с друго име някаде го писаха 
Немога да го намеря, доколкото знам трябва да е при  40mhz ширина на канала, но никъде го няма. 
c2941a6f279664540e7a65679e21eb7d
2021.39
mikrotik-bg.net
c2941a6f279664540e7a65679e21eb7d
Привет. Имам един работещ ipsec, но затруднения с друг. 
 Имам ipsec тунел...ip-тата са примерни, разбира се. 
 В peers имам..
 




 
 В policies Имам
 




 
 Имам правило в ip-nat
 




 В ip-filter rules
 




 
 Тунелът ми казва established, но no phase2. sa-та няма, не започва шифрирано предаване. 
 В този случай не мога да разбера 2 неща... 
 1.Директно ли ми минава трафика през wan-а и отива там некриптиран или имам тунел между 10.20.10.20 и 150.100.100.105, но е некритиран? 
 2. Защо ми казва established, но no phase2. От другата страна устройството е cisco. 
 Да разбирам, че си правя ip-nat и ip-filter rules, ipsec трябва да го прихване по зададените критерии, да установи тунел, да го шифрира. 
 Ако тунел няма ще го предаде ли директно открито или ще го дискартне?
 
Проблем с ipsec тунел - no phase2.
mikrotik-bg.net
2021.39
Има ли причина да не ползваш l2tp,
 


 който е по малко ресурсоемък има по добри параметри на пренос и по нисък лаг?
 
Най-вероятно имате разминаване в параметрите на втора фаза, за жалост това с микротика не може да се види.
 


 Вижте го от страната на cisco-то, той може да върне информация.
 
Добре, ако не стига до Фаза2, не би ли трябвало никакъв трафик да не върви между двете, които се хващат от ipsec policy-то? 
 В този вариант като няма Фаза2 установява ли се някаква връзка на Фаза1, има ли въобще тунел и как имат достъп, ако няма нищо? 
 Правилно съм си нагласил правилата, предполагам? Аз не мога да установя де факто минава ли нещо през ipsec-а от моя страна. 
 После мислех да го огранича до 2 конкретни машини във firewall-а. Да accept forward-вам само между конкретен ip от вътрешната мрежа. В момента работи нещо и има достъп. Обаче аз не мога да го установя през Микротика какво работи и как работи. Искам да се уверя, че работи защитено.
 




 Има. И аз предпочитам да имам интерфейс, към който да насочвам. Подадена ми е конфигурация. Аз я въвеждам в Микротика. 
 Сбъркал ли съм нещо? И второто - трафика откъде минава, след като не стига до Фаза2? Фаза1 очевидно я минава, щом е established.
 




 Пробвах за теста да нацъкам всичките опции. Няма Фаза 2 и това е. Подадено ми е за dh group = none. 
 Като цяло с Микротика с филтриране, l7, dst-nat правила, ip pool-ове, конфигурации на интерфейсите не срещам затруднения. 
 Тук обаче не мога да проследя какво се случва. И ако нямам phase2 не би ли следвало да не върви нищо? 
 А ако съм настроил правилата правилно спрямо тунела, което ще се радвам, ако го потвърдите, откъде минава тоя трафик? 
 Бих се радвал ако някой може да поясни.
 
Дигни си нивото на логване, свери си часовника.
 


 И кой е интерфейса при ipsec ?
 
Не ми става ясно за какъв трафик който върви говориш, моля да поясниш.
 


 Пак казвам говори с човека от другата страна да погледне при него какво не Ви е еднакво на втора фаза. 
 Пускайки всички опции не означава че ще оправиш проблема на втора фаза.
 
Аз бих отправил тези въпроси към този който е подал конфигурацията. Мултивендор ipsec-a се дебъгва достатъчно криво, а при спестена 90% от конфигурацията и без дебъг може само да се вайкаме в темата.
 
Отсрещната страна казва, че има достъп до необходимите ресурси, т.е има достъп до локалната мрежа. 
 След като съм направил ipsec с peers моето ip и тяхното ip, техният събнет и моят събнет би трябвало ipsec да го прихване, нали така? 
 Единственото друго нещо, което имам е route към техния събнет през ether1.  
 Има ли вариант при зададена ipsec policy по по-горните параметри които съм дал трафикът да я прескача и да минава през ether1, без да използва ipsec policy-то, след като съм задал изрично параметрите на връзката в него? 
 Да вкарам ли в accept rule-овете ipsec 
 
В такъв случай имате работещ ipsec и втора фаза минава, най-вероятно нещо правилата ти за трафика не са правилни.
 
Ако те го пускат само при нужда, а после го спират, ph2 count брои тоталните за established сесията, докато изтече timeout-а й или от последното успешно свързване, така че ако следващо не е успешно или се разкачат се ресетва на 0?
 
Когато няма трафик по тунела  сесията изтича и той се разпада, подновяването става автоматично когато започне да тече пак трафик.
 


  
 
Този естаблиш къде точно го четете? При site to site ipsec няма тунелен нтерфейс, а се изгражда перманентна криптирана връзка на основата на определени правила!
 
5103613862fc4657b6e3e501dfaf8064
2021.39
mikrotik-bg.net
5103613862fc4657b6e3e501dfaf8064
Един колега се оплаква че му крадат от НЕТА. 

 

Топологията му беше следната: 

 

dhcp server с раздаване на динамични адреси. /само това/ 

 

Сложих му микротик: 

- пуснах му dhcp server с радиус оторизация към usermanager-a 

 

/ ip dhcp-server set dhcp1 use-radius=yes 

/ radius add service=dhcp address=y.y.y.y secret=123456 

/ tool user-manager customer add login="mikrotik" password="******" permissions=owner 

/ tool user-manager router add subscriber=mikrotik ip-address=x.x.x.x shared-secret=123456 

 

/ tool user-manager user add add subscriber=mikrotik username="00:01:29:27:81:95" ip-address=192.168.100. 

... 

... 

 

и така му описах mac адресите. 

 

това е описано и тук: 

http://wiki.mikrotik.com/wiki/user\_manager/dhcp\_example 

 

Въпроса ми е следния. Какво още може да се направи. 

Защото пак си остава въпроса че ако някой статично си сложи ip от   

адресната област на dhcp-to пак ще има net. 

dhcp server защита от кражба на НЕТ.
mikrotik-bg.net
2021.39
Възможно ли е следното да се направи. 

 

Само дадените от dhcp-server-a адреси да се добавят в една адрес листа, която после само тя да се маскира. 

 

т.е. да се следи какво се раздава от dhcp-server-a като адресно пространство. 

защо не пуснеш пппое сървар или пак смени гейта да не е 1 ница а например да е 33 
Аз му предложих pppoe или pptp но човека неще да се занимава с ограмотяване на клиентите ... 

 

А смяната на gateway едва ли ще помогне много. 

Сложи ги тези макове в arp таблицата,като статични и махни arp отметката на картата на която се закачват и ще стане работата 
Аз нямам проблем с mac адресите, те пак са статични. Радиуса на микротика ги раздава, те са описани в usermanager-a на микротика. 

 

Това мисля, че е по-добрия начин защото взимането на ip-address става като процедурата минава през shared-secret която микротика   

предава на радиуса. 

 

Проблема е че ако някои си сложи статичен адрес ще мине. 

Макар че в маскарада съм сложил само областа от адреси който dhcp-то раздава, но ако някои си сложи адрес от тази област ще има НЕТ. 

 

т.е. какво да кажа на микротика, че да не могат да си слагат адреси от областта която dhcp-то ще раздава. 

еми ако те разбирам правилно просто направи защита по мак адреси смисъл всяко ип да работи с определен мак 

но по сигурно е с pppoe 

Най-лесния и най-сигурен вариант според мен е  хот-спот с ауторизация  по-мак адрес. 

 

Няма начин да крадат . отделно, освен ауторизация по мак , може да сложи и ауторизация с име и парола (например за почасово плащане) . А може и само ауторизация с име и парола . Няма нужда да се обучават клиентите  , както за пппое. 

 

Освен това могат са се опишат винаги достъпни адреси, например ипей (за плащане) 

 

Пробвано е. Работи без проблеми. За съжаление не го ползваме, защото през почти всички микротици минава транзитен трафик. 

 

Единственото изискване е микротика (интерфейса дето са клиентите) да не е транзитен рутер. В тоя случай не става. 

 

п.с. 

 

Предполагм повечето колеги знаят, че е много полезно ДХЦП-то да раздава маска /32 

Това и на мен ми доиде като идея. но може ли да го разпишеш с команди ... набързо. Хотспот съм вдигал но самата интеграция с mac адрес. 

 

Същото е интересно за раздаване на адреси с маска /32. 

 

Мисля че и 2 идей са много качествени. ss7 си ги разбира работите. 

 

форума май набира скорост, дай боже. Както върви догодина и едно събиране може да се направи на живо. Помня linux фестовете преди години ... голям купон стана ... Идеи, запознаства, бира и etc 

И с hotspot пак се "краде" нет. Сканирам мрежата за mac/ip, поставям си някои от намерените mac/ip и ако човечеца вече се е логнал в hotspot-a и аз имам нет. 
А не може ли да му дадеш: 

 /ip hotspot set hotspot1 addresses-per-mac=1 

 

addresses-per-mac (integer; default: 2) - maximal amount of ip addresses assigned to one mac address 

 

https://routerboard.com/testdocs/ros/2.8/ip/universal\_content.php 

Дори и с опция "един адрес на един мак" микротика ще ми даде същото ip, ако си сменя мак адреса с някой от на вече логналите се в хотспота. Конкуренцията ми работи по такъв начин - като закъсам за нет и съм с лаптопа ползвам от техния 
добре тогава какво е решението 

ако не се използва pppoe или pptp 

wpa криптиране... 

Не че всяка система няма начин как да се хакне, но става по трудно. 

Уф, за това не бях се сетил. Ама тук от н стотин клиента само един може да си сменя мак адреса . А нашата зашита е елементарна, на непознатите макове ДХЦП-то раздава неработещи адреси (пренасочени към станица за непозволен достъп) 

 

А радиото дори не го защитаваме. 

 

Обикновено се опитват да крадат спрени поради неплащане клиенти. При първия опит веднага се слага управляем комутатор и се спира от порта. 

 

 

Като се размисля, май е най-добре управлението на достъпа и защитите да се правят на layer 2, чрез връзване на мак-порт и спиране на порта. По скъпо, ама ще спестява много ядове , ако клиентите са разбирачи. 

 

 


добре как го реализираш. 

как да разбера непознатите макове ... 

 

т.е. как да кажа на ДХЦП-то това е непознат мак ... дай му едикво си. 

bc9fb57d90d6c1475c37f5bfab7cadea
2021.43
mikrotik-bg.net
bc9fb57d90d6c1475c37f5bfab7cadea
Около година вече имам проблем с мобилната мрежа на Теленор. Телефоните са poco f3 и huawei p20. Проблемът е че доста често се получава смущения във връзката и разговорите насичат, прекъсват или не се чуваме от едната или другата страна. Специално p20-ката съм я карал на сервиз. От сервиза казаха че телефонът е напълно изправен. Сега ще кажете че темата не е за този форум. Но аз имам капка съмнение че е за тук. Защо мислиш, така ще кажете. Преди време имах проблем с контролер за ps4 и като смених канала за wifi всичко се оправи. Като прегледах честотите не виждам къде могат застъпват wifi  с lte или 3g. Разликата е около 100 mhz помежду им. 2550-2570 Теленор и wifi 2412-2452. Обърнал съм се към мобилният оператор за помощ от там ми отговориха че виждат смущението, но като съм единственият който се оплаква че проблема е някъде при мен. Това се случва като съм в къщи само. Някакви съвети какво да направя да пренастроя ? Дори да ме насочите към друг форум ще от полза.
 

mikrotik смущения на мобилна мрежа?!?
mikrotik-bg.net
2021.43
Има цяла тема за творенията на операторите да си карат трафика в свободните мрежи с над позволените мощности.
 

tова е напълно възможно особено ако клетката на мобилния оператор е на голямо разстояние и сигнала е слаб. Виждал съм как домашен рутер тп-линк забива мрежата на телефона докато се тегли торент от лаптопа.
 

Карай по метода на елиминацията. Спираш рутера и тестваш - ако ти работи без проблеми - значи е от него. Ако не е - спираш микровълновата. И т.н. докато накрая развиеш целия бушон или намериш виновния.
 

Разговорите на 3g ли ги провеждаш или на 4g ?
 

4g и 5g nra не съм се сетил до сега да видя на 3g как е.
 

Ако ги провеждаш на 4g или 5g то разговоритети минават през така наречиния 4g войс или wi-fi войс.За да не навлизам в подробности,мога да те посъветвам да се обадиш на оператора си и да го помолиш да исключи тези две услуги които съм ти ги заявил по горе!Разговорите винаги трябва да са на 3g,за да нямаш проблеми 
 

6f859c5a6f7b2d0b00ad7e50041bdd4a
2021.31
mikrotik-bg.net
6f859c5a6f7b2d0b00ad7e50041bdd4a
Здравейте колеги! 
 От едно известно време имам странни сривове в мрежата .. почти всеки ден в едно и също време започват да валят хиляди пакети и нещо се сдухва от месеци се опитвам да намеря какво е . но уви с torch  на интерфейса на рутера не става с няколко програмки под уиндоус , пак не става 😞  
 Понеже и двата ми суича след рутера са микротик 328 и 326 в графиките на интерфеисите им се вижда ,че когато се случи това товари всички интерфейси дори този на който имам свързано само едно пико-ип . 
 Прилагам снимка на интерфейса на пикото. 
 Ако някой има идея от какво може да се случва или има подобен проблем да сподели 
 
 
loop или вирус в мрежата ?
mikrotik-bg.net
2021.31
Най-простото което можеш да направиш ако е лооп си пусни протекта на портовете и гледай в логовете кое от какво се случва.
 
по скоро е вирус.
 


 Ползвай wireshark
 
От графиките се вижда че трафик на тоя интерфейс няма,ако има товар виж графиките на процесора/й памет.
 
Препрати си трафика от порта към wireshark и ще разбереш какво е.
 


 https://wiki.mikrotik.com/wiki/ethereal/wireshark
 


 https://mum.mikrotik.com/presentations/id19/presentation\_6708\_1572241150.pdf
 
Не знам до  колко е правилно но реших някак си казуса Влезнах и в двата ми микротик суича и спрях igmp  също rstp след което махнах и  отметките от unknown multicast flood  и unknown unicast flood и за сега всичко работи не се засира мрежата както правеше всяка сутрин!  
 Ако е непавилно това което съм спрял приемам всякакви упреки. 
 И благодаря на всички за помоща ! 
 Бъдете здави !!!
 
 
 
a пробва ли само rstp то да спреш?
 
Не съм спирах всичко наред каквото видях ,от тогава всичко работи няма дертове с мрежата  Има ли вроятност да е от него ?
 
rstp може да ти донесе доста главоболия ако не е направено както трябва
 
Особено ако имаш различен хардуер по марка.
 
Хардуер всякакъв линковете са ubnt , рутера е 4011 , суичовете са 326-ци и 328-ци ,тук там някой делл и около 100 тъпи суича 😄 абе мазало общо взето иска си пон ама съм бедно момче и бутам с квото има 😄 
Всеки доставчик и всяка мрежа си има треските за дялкане. Въпроса е да има желание да ги оправи 
 
Ако нямаше желание нямаше да работя до 2-3 когато има проблеми с мрежата 
 


  
 
10b39806f6108bf6f337be508c073b96
2021.39
mikrotik-bg.net
10b39806f6108bf6f337be508c073b96
Здравейте. Накратко 14-годишен разглезен пръдльо от Казанлък има парички купил си буутерче за 20 долара и ме флууди нон стоп. 
Ето два скрийна на какво ми изглежда Торч-а когато ме флууди: 
  
http://prikachi.com/images/832/6434832h.png 
http://prikachi.com/images/833/6434833l.png 
  
големия проблем в случая е ssyn flood-a, но както виждате освен по Тcp има и udp. 
moля помогнете с някаква професионална конфигурация, не може рутера да издържи толкова много ИП-та да човъркат рутера. 
Готов съм да платя дори някаква скромничка сума за изработване на работещи firewall филтри или каквото и да е стига да има ефект. изчел съм какви ли не форуми, двама човека ми помагат и успяхме да намалим атаките до около 50% но тези останаха. 
Целия официален форум на микротик съм го изчел и съм изпробвал правилата им там. но съпорта им там е несъществуващ. 
Хелп, моля! 
  
п.с. извинете за двойния пост но незнаех къде точно да постна 

Нуждая се от помощ против ddos atаки
mikrotik-bg.net
2021.39
Рутера компютър ли е или рутерборд? Какъв капацитет имаш от Интернет Груп? 
Мога да ти предложа работещи решения 
  
ps: Видях, че ползваш pppoe връзка, нямаш ли вариант за директен lan или vlan ? 

Благодаря за бързия отговор. 
Интернет груп ми е доставчика, да. Но те предлагат връзка единствено чрез pppoe 
Най-добрите са в Стара Загора и няма нужда от коментиране за други доставчици ,повечето от тях дори не предлагат реално ip 
Рутера е routerboard, а не компютър. Ползвам най-скъпата услуга на Интернет Груп, по-скъпа за частно лице няма...а скоростите на бизнес плановете са същите, просто са двойно по-скъпи защото при проблеми се отзовават до 24 часа докато като ползваш стандартен план - 72 часа. Зa капацитет не съм сигурен, че разбирам въпроса - имам 60 гигабита гарантирани... по спийдтеста правя редовно около 58 даунлоуд и 68 ъплоуд 

с action tarpit пробвал ли си 
има 2 теми за флууд тук във форума, прочети ги, но с 2 думи - нямаш оправия. трябва да се помолиш на доставчика ти да те позащити малко иначе никакъв вариант 
До тук си ударил на камък.. 
 - 60 мегабита може да ти докарват не само 14 годишните, ами и някой първолак с буутър за 5 долара на месец.. 
 - Рутербордовете умират от малки пакети, единствено cloud core рутера държи що-годе.. 
 - pppoe тунела при флууд товари допълнително и сървъра и клиента, не им се сърди на колегите ако ти дръпнат кабела.. 
  
Решения: 
Бизнес интернет с достатъчно капацитет; 
Колокация; 
Прекарване на трафика през прокси което да спира атаката и да ти носи само чистия трафик; 

Знам, осъзнавам че им създавам проблеми и на тях, но каква ми е вината... освен това ако не се въоръжат те самите против такива атаки, вбъдеще ще става по-зле за тях... не може да режат всеки клиент, който някой го флууди, по-добре да си стегнат мрежите, не съм ли прав? 
Относно колокация няма как да стане според мен, няма да е ефикасно тъй като този сървър не е от най-печелившите и няма да оправдае даване на толкова много средств месечно, при положение, че дори незнам дали ще ми се върнат на 100% Освен това сървъра е с кратък срок, едва ли ще се задържи повече от може би идните 6-7 месеца, но ще видим какво ще стане. 
И последно, за прокси да филтрира - нямам си идея как да стане това, не разбирам. Ако ви се занимава, драги господине, бих ви дал пълен достъп до компютъра чрез Теамviewer например и да видите има ли надежда.... пък ако има ефект от мен ще имате солидна почерпка. 
  
  

  

Доставчика бяха ясни, че нищо няма да направят повече...филтрираха много малко и ме оставиха да се оправям сам 
  
  

  

Нямам идея, ползвал съм готовите кодове които съм открил по интернет. 
  
Между другото сменянето на ИП също не е решение, тъй като то се изнамира бързо и бързо ще започнат да флуудят новото ИП 



Не че нещо, ма тези дето дават акъл за колокация, имат ли и най-малка идея, каква е цената за ddos protection?... До колкото виждам, става дума за tcp конекции към уеб порта ти. Пусни рутера ти да dnat-и всичко към 80-ти порт а уеб на уеб сървъра ти, като на него инстални csf firewall. iptables има достатъчно потенциал да се справи със задачата. Виж, ако те флудат с udp, отърване няма... 
Не, че нещо, но може би предлагаме такива услуги и съм пределно на ясно какви са цените им? 
До колкото НЕ ВИЖДАШ, става на въпрос за syn флууд от random спууфнати ip-та, момчето изобщо няма отворен порт 80/tcp, да не говорим за пуснат уеб сървър? 

Похвално че се предлагат такива услуги. 
 Дано не са базирани на linux/nullroute,а на нещо от mx80 и нагоре 

Хе-хе благодаря за активността, в официалния форум писах и се молих и никой там не пише.... искрено благодаря, на всеки който се е включил в дискутирането. 
Сега ме флуудят на порт 44405 който е порта за конект към сървъра и буквално ми спират целия интернет. 
  
Който го интересува може да види чат-пат правилата ми: http://s10.postimg.org/6gybyxjyx/untitled3.png 
но въпреки тях ме думкат яко буутерчета като ragebooter.com http://s10.postimg.org/3ll8s2fyx/rarara.png 
  
Препоръчаха ми да ползвам нает vps 
http://darksteam.net/buy-sell/%5bsell%5d-vps-web-hosting-19311.html 
  
Не е много като цена (докато корпоративните ще ме думкат в портфейла повече отколкото флууда ме думка в момента, ха-ха),а пича го познавам и ще ми свърши работа. Той си е имал работа с ддос атаки и сега няма никакви проблеми така ,че явно както викат американците ще поема "the lesser of two evils" Какво ще кажете? 
  


мхм уеб сървър няма, три правила за блок на порт 80, вижда се някаква активност по тях като се трупа към мегабайт на 2-3 сек когато ме флоодят но сякаш ги няма тея правила и си минават 
  

@gbdesign  
mikrotik-a е на РоутерОС, не на някоя от изброените....то ако имаше /ip tables да се бяхме оправили отдавна с проблемите
 
 
Доставчика ми казаха, че имало ядро на Линукс и това ме успокои ама ето докъде се стигна... даже който се интересува съм пуснал микротика за продажба, тъй като явно ще минавам на vps и рутер изобщо няма да ми трябва.
http://prodavalnik.com/mikrotik-routerboard-ruter-i29043761

Нагоре, нагоре, на 10ge сме 
  
  

 nox gaming
Не прави грешката да минаваш на vps, само ще си изгубиш времето.. 

aми на този етап пробвах всичко (по джоба) така че няма да навреди да пробвам 1 месец - ако е окей ще продължа ако не - не. 

Това разглеждал ли си го - dmitry on firewalling или networkpro on firewalling. 
Предполагам, че това си го видял - dos attack protection. 

Като ще плащаш, плати си за vpn приложение, 
след закачането с което да могат да ти влизат на услугите. 
Съответно и трябва да си предвидиш няколко различни по локация входящи точки. 

Дори просто да drop-не целият входящ трафик без купчина "сложни правила", пак няма да има интернет, като канала му е 60 мегабита? 
  
@111111 Има доста решения, евтини, стига автора на темата да знае къде да търси.. 

4088f3c4eb9aa189d3bd2c7c1a23acfa
2021.39
mikrotik-bg.net
4088f3c4eb9aa189d3bd2c7c1a23acfa
Забелязах че различни ip адреси локалицирани в Китай и Русия искат нещо от порт 500 който ми е vpn връзката. Дори добавянето им в firewall да ги дропва не помага. Прилагам скрийншот с случващото се. Забелязах че мак адреса е един и същи. Проверик да ли има такъв в мрежата ми естествено няма.
 


  
 


 
 
Порт 500 не знам какво се случва.
mikrotik-bg.net
2021.39
Здравей,
 


 Нещо нормално е вече, след сканиране да ти "бомбардират" отворените портове с някакъв трафик. Просто домашните сапунерки не го записват в логовете си.
 


 Какво очакваше да се случи след добавяне на правилата да дропват освен да дропват пакетите? Я спрат, я не.
 


 mac адресът, който виждаш е рутера на доставчика ти - твоя gateway за интернет.
 
3e77e62f4a9e22bf1c08cc5395a3a71c
2021.31
mikrotik-bg.net
3e77e62f4a9e22bf1c08cc5395a3a71c
Здравейте колеги,
 


 при упдейтване на ОС от 6.38 към актуалната 6.,48.1. Моя Микортик hap ac lite, започна да се рестатира постоянно. Сега при включване lan адаптера се вкл и изключва постоянно и не мога да го достъпя от никой интерфейс. с winbox не се вижда, нито по ip нито по mac. Пробвах и с netinstall64. Влизам в режим чрез задържане на РЕСЕТ бутона докато спре да мига, но резултата е че вече lan интерфейса спира да мига, но netinstall не го вижда. Забелязах, че user led мига постоянно. Някакво друго решение за презаписване ?
 


 Благодаря на отзовалите се !
 


  
 
hap ac lite
mikrotik-bg.net
2021.31
проблема е решен. оказа сем че проблема е в компютъра. когато минах на лаптопа, всичко се оправи и сега се гледаме с рутерчето 
 
bbea39e006c72f657e44b3c889ed52c4
2021.39
mikrotik-bg.net
bbea39e006c72f657e44b3c889ed52c4
До преди няколко дена успешно ползвах самба шейр през l2tp\ipsec. на ubuntu server. Реших да пенсионирам старата барака и да си използвам настолния компютър. Обаче срешнах проблем. Когато клиентското устройство е в wifi мрежата пингва и браузва без проблем win 10 машината на която съм понижил самба версията до версия 1. Интернесното е че като се вържа през vpn-а не мога да пингвам и браузвъм компютъра. Имам proxy-arp на бриджа и съм разрешил връзките на vpn pool в firewall. Но ефект няма забелязах че всичко други устройства мога да пингвам но не и компютъра.
 
samba през vpn mikrotik windows 10
mikrotik-bg.net
2021.39
Във файл мениджъра , като изпишете адреса не ви ли дава достъп ?
 
Не ми дава достап нито пинг. Иначе като хостна сървар или игра. В сърча не ми показва хостната игра но мога се свържа ръчно с ip и port. 
 


  
 
Вероятно в компютъра е проблема . Изключи стената, виж все пак отново, че е инсталирано всичко за самба !
 
smb протокола ..... а пинга го спира фаиъруола
 
f127a74f58c3bee8c608fb6118e81df7
2021.39
mikrotik-bg.net
f127a74f58c3bee8c608fb6118e81df7
Здравейте, 

имам следния проблем, на 27км с cm9 карти , rb433ah, и 120см. пасатски антени сигнала неиска да падне под -73db картите са в турбо режим и немога да изкарам повече от 13мб. което не ме задоволява?Пробвах вчера и с r52n карти и там е същата работа, колкото и да смяням каналите няма промяна трябва да сваля дбм-ите!някакви идеи как и с каква техника,също задължително трябва да е с рутер борди защото тока е проблем на едното място, разполагам само с 12v! 

Благодаря предварително за помоща Ви! 

Проблем със сигнала на 27км линк
mikrotik-bg.net
2021.39
Изведнъж ако се е прецакал линка сигурно е влязла вода в облъчвателите. А и кабелтие и конекторите страдат от влага.... 
не, не се прецакал нов линк е !имам подобен с транго радия на 30км и е на -56db но и тои кара маь 15мб!трябва ми да намяля дбм-ите за да изкара повече мб!ама с каква техника и как?иначе пигтеилите от облъчвателите до борда са макс 1м. не е в това проблема! 
Смени си картите с тези-apc-26a atheros ar5006xs, ar5414 24dbm@54mbit-разтоянието е доста големичко за цитираните от теб 
Тия карти apc какви са? Хем са скъпи, хем не са представителни, нямат нито свестни снимки, брошури, спецификации.. ? 
Уфф-ама си големо чекне... 

Викни си две па ги тествай и тогава обсъждай,баси... 

btw-може спокойно да пробваш и с ub5-аре те поне са тънкана-да нема за кво да се пени господин,,експерта'' 

Хахахах какво ? Това какъв диалект е 

 

Ти май някакъв проблем имаш, аз питам, ти вместо да отговориш, нещо се набираш? 

1м пигтейли е доста грубо според мен,особено на тези карти.Ползвай 30см пигтейли и ВЧ кабели от типа ..... Аз лично първо бих проверил фреснел зоната как е ... 

Тия карти ги търсих търсих..., но щом са ги пробвали и казват че стават - сигурно е така. Те реално са по-евтини но wispbg монополизират пазара на този продукт хе хе. Чувствителнсотта им наистина е конкурентна на ubiquity продуктите. 

 

Интересно как wispbg са се свързали с atheria за да продават тези карти. Никъде ги няма в целия интернет (според google поне). 

Аз имах предвид за кабела от облъчвателя до малкото пигтеилче че е 1м!незнам мисля да пробвам с xr5 карти да видя какво ще покаже!Гледам отзивите за картите са добри по форума! 

гледам че ползваш РБ433 не съм сигурен дали ще се справят с консумацията на ХР5. 

Както си представил проблема е прекалено общо, има тема в която беше писано за първи стъпки при кофти линк, и др подобни такива теми. 

Определено не е оправдано xr5 за тази дистанция /и тези антени/.Излишен разход според мен,по-добре пробвай със ub5 по-тънко ще минеш,както е споменал колегата ..... 

 

ПС:Все си мисля че нещо не е добре с това трасене /не е до картите /.При ниво -73 дбм би трябвало да имаш над тея 13мбпс които си посочил ...... 

не е посочил нито ниво на шума нито полезния сигнал нито ccq .. на rx / tx ... така, че и -73 да има, нищо не значи 

-73 си е екстра. Проблема явно е комплексен. 120 паница е сериозна антена, но се настройва трудно. Особено ако от едната страна има бързак. 
-73 е добър сигнал за тази постановка и трябва да минат поне 30мбита безпроблемно. 

 

Причината е някъде другаде, не е в картите . Със смяната им няма да си помогнеш 

Това е макса за съжаление, незнам вече защо само в тая посока е така не е зашумено мн.но макса е 13 мб!етоо нивата на сигнала и ccq-то!питах на доста места и ме съветваха да сменя картите с xr5 за това и искам мнения  от още хора като вас с повече опит, аз сам нов в тоя бранш! 

88368d05b44bbbe50dfeb1d9c3f47d08
2021.39
mikrotik-bg.net
88368d05b44bbbe50dfeb1d9c3f47d08
Днес един от рутерите ми направи проблем... На някой от клиентите им "изчезнаха" някой от сайтовете. След изчистване на dns кеша всичко се оправи.  Но си е доста не приятен проблем да трябва да се прави ръчно и да се налага да се следи. Четох в wiki то, че може да се сетне от 512 до 10240 като до момента беше на 8192. 
При вас как е реализирано аз си мислех за скрипт който да го чисти на определено време, а дали не може да го чисти при достигане на предварително зададена стойност? 

Проблем с препълване на dns кеш-а
mikrotik-bg.net
2021.39
Забрани достъп до днс услугата отвсякъде, освен от вътре 
На tcp/udp порт 53 при външните интерфейси направих забрана и ще видим. Мерси 
 Правилото на udp e дропнало няколко но проблема явно не е от там тъй като пак започва да се препълва. В момента го сетнах на 10240. 

провери кой прави толкова много заявки, имаш заразен компютър кой то ти ползва днс-а и го пълни. имах наскоро доста ДНСДос проблеми на някой от рутерите. 
хмм ще разгледам.. 
 Следим го почти без прекъсване и няма нищо съмнително. Дори като цяло е много малка активността от към клиентите. 

на колко ти е пълен кеша в момента.? 
аз имам 5200 записа в кеша и 1672 е пълен 

в момента има 700 записа след като е изтрит преди 2 часа. Проблема става когато има над 3000 записа. 
пробвай да обновиш версия. при 5000 записа не запълва почти нищо... да няма друг проблем 
с 5.25 е и когато бях сложил 6.ХХ започнаха други проблеми и за това е на тази. 
Ами не виждам да има друг проблем, а се оправи след изчистване на днс кеша. И то като прояви въпросния проблем е само при някой потребители т.е. не е на всички но пък всички са с еднакви правила. 

раздай им външни днс-и и махни услугата от твоя рутер (ако не ти трябва за нещо по-специално) 
v6 решава проблема. Имаше някъде тема в официалния форум. 
Не споря тъй като доста време бяхме на 5.25 и нямаше проблеми до онзи ден но преди това слагахме 6 та версия и имахме проблеми с доста други неща. 
 Сега видях, че има по нова версия(6,6) от тази която съм слагал. Довечера ще я сложа на един тестов rb и щя наблюдавам няколко дена ако няма странични проблеми пак ще я сложа да видим дали с dns те ще се дъни пак. 

то има и 5,26 ако е за новата версия 



what's new in 5.26 (2013-sep-04 15:01):

*) ssh - fixed denial of service;

Тези саитове които не са отварят да не са google, youtube и images от facebook ?? 
Именно, картинките на android market и т.н. 
тогава чети това  
c2a5022f0bdb3f8de8670e6d76a8ba61
2021.31
mikrotik-bg.net
c2a5022f0bdb3f8de8670e6d76a8ba61
Здравейте .Ситуацията е следната: линк с два еднакви (уж) борда разликата е само, че единия е rb411a работещ като АР а другия е rb411 работещ като клиент , всички останали настройки са еднакви, идентичен хардуер.Реалната пропусквателна способност на линка е 28 Мбит/с реален трафик (не bandwitch test).Въпроса ми е защо при тази ситуация РБ411А  е с постоянно натоварване 100% (не мърда) а рб411 с вариращо 20-25% натоварване.Нали уж са еднакви хардуерно.Има ли някаква грешка/проблем.Поздрави и благодаря. 
 

Разлика в натоварването на rb411a/rb411
mikrotik-bg.net
2021.31
Ако правиш bw test е нормално да е на 100%, ако не ... тогава си обнови firmware-a. 
И пробвай с 5.26 може да работи по-стабилно. 

Ако има примерно nat на понатоварения е възможно 
или приложи резултата на 

/tool profile

Как по-точно правиш теста? 
Ако ги направиш прозрачни и ги ползваш само за преноса, гарантирано ще си вдигнеш капацитета на линка 
Благодаря за отговорите, досега не ми се беше случвало това , но просто му дадох reboot на  рб411а и се оправи.Не можах да разбера каква е причината.От десетте му дни ъптайм през последните два (тогава го забелязах) все беше на 100%.След рестарта натоварването вече е почти еднакво и на двата борда. Няма НАТ, прозрачни са , трафика е реален , не е генериран bandwidth test.Утре ще добавя нова снимка.Поздрави. 
 Здравейте , ето нова картинка с добавен /tool profile.Обещавам в бъдеще най напред да reboot-вам профилактично и след това да питам.  Поздрави. 
 

на горната лента в winbox с десен клавиш се показва натоварването 
резултата от  

/tool profile
можеше да дадеш от конзолата 

13d8f8a01907055ba4989aaae54537e7
2021.39
mikrotik-bg.net
13d8f8a01907055ba4989aaae54537e7
Здравейте, 

Искам да ви попитам за лесен и работещ начин за редирект на дадени ip-та 

към web портал. В момента потребителите ползват чиста ip връка (няма pppoe 

и други подобни). Идеята е когато искам да съобщя нещо на даден потребител 

да го пренасоча по ip към портала? 

redirect към web портал???
mikrotik-bg.net
2021.39
първи вариант http://wiki.mikrotik.com/wiki/how\_to\_block\_customer 
Аз знам как да ги спирам 

Трябва ми читав вариант да им изкарвам някаква web страница. 

Намерих нещо ама не знам дали работи: 

 

ip firewall address-list add address=10.10.10.12 comment="deadbeat customer who needs to pay .12" disabled=no list=deadbeats 

ip firewall address-list add address=10.10.10.48 comment="deadbeat customer who needs to pay .48" disabled=no list=deadbeats 

 

ip firewall nat add action=redirect chain=dstnat disabled=no dst-port=80 protocol=tcp src-address-list=deadbeats to-ports=8080 

 

ip proxy set enabled=yes port=8080 

ip proxy access add action=allow disabled=no dst-host=www.whatever.com 

ip proxy access add action=allow disabled=no dst-address=1.2.3.4/24 

ip proxy access add action=deny disabled=no redirect-to=www.whatever.com/pay\_your\_bill.html 

тази уеб страница на сървар в твойта мрежа ли е или някаква страница в нета. 
явно става дума за напомняне за плащане на месечната такса. Страницата би трябвало да е на неговия сървър 
Точно варианта с хотспота ще е 

по подразбиране всички ще са аутентифицирани 

освен ако някой не го преместиш да му иска вписване 

при което ще получава твоето съобщение 

С нормална iptables ли си или с някаква рутерска измишльотина. Аз съм си направил пълна система за съобщения, вързана с управляващият софтуер, която препраща към различни готови /Неразпознат компютър, неплатена сметка/ или пък към конкретни, персонални съобщения от БД. 
http://mikrotik-bg.net/index.php?topic=1159.0 при мен работи.направих го както са го обяснили колегите.имам копм  играещ сървар със пуснат xampp

0fd219119d5bb3d7ac49fa92cfe48ba4
2021.31
mikrotik-bg.net
0fd219119d5bb3d7ac49fa92cfe48ba4
Теглете от официалния сайт и разкажете какво е станало - гръмна/проработи/проработи по-добре ? 
v5.7 до 30% по-бързо рутиране на бордове :)
mikrotik-bg.net
2021.31
гърми не може да се инсталне на бордовете дава чупен пакет 

едит.тръгна след като го свалих от торента за mipsle става въпрос 

То днеска до като го изтегля беше голяма лудница. Първо не им се теглеше само от http после торента стоеше по 1-2h да чака и не тръгваше и след това се оправи. В момента на 6 rb та е с 5.7 ама не виждам все още разлика 
Тествах на домашния rb450g - много съм доволен. 
Каква е разликата според теб ? 
около 30 % в ЦПУ показателя в winbox 

 

по-добра идея за тест е - със софтуер който генерира конекции, на две мощтни машини от двете страни + доста доста бърз пинг, и да се сравни преди да се скапе пинга, дали борда ще пренесе повече мегабити 

Предупреждение: v.5.7 на x86 може да прави 12-25% безсмислено cpu потребление поради неясни причини свързани с dhcp. Бъга вече е отстранен във версия 5.8 която съпорт дават по имейл срещу описание на проблема. 
То и на рб прави на моменти някакъв лоад който не ми е ясно от къде е но няма dhcp. 
в Тools/profiles не пише ли кой яде 
хм там не бях се сещал да гледам. Сега гледах но то пък в момента е 1-2% но ще го наблюдавам и ще пиша. 
Гледам и не вярвам на ушите си Значи няма трафик през борда но натоварването което скача на 10-15% от време на време е от firewall. Само дето там има едно правило което е за забрана на пинг по голям от 1500 към gw и то не е отчитало трафик от няколко дена. Защо тогава от там идва натоварването? 
четейки ubnt wiki проблема си е ясен 

top via ssh sirq > 40-80% 

Хората не препоръчват рутинг на 741 и 761. Никво значение дали ползваш airos, dd-wrt, openwrt. За wire madwifi или ath9k е се тая (същия проц е и в 433АН). 

Така е, ама не е и баш така. 

То е вярно че всички ползват една техология и чипсети,ама едни/други са малко по тарикати и им слагат и гигабитови интерфейси и някакви вградени карти лепят си етикетите и си продават марката,друг е въпроса тези процесори колко са ефективни с гигабитовия интерфейс,ама разбирачи има много и разни . 

На madwifi драйвъра е по слаб/недоработен в сравнение с ath9k.openwrt здраво пишат и натискат драйвъра и софтуера, за справка https://dev.openwrt.org/timeline . Имам линкове базирани на openwrt и ubnt бордове и мога да кажа,че по нищо не отсъпват на такива с микротици. Ценово излизат по добре за сметка на управлението което у нас намира приложение 

Това е доста добро наблюдение. А защо в l2 bridge няма да го има същия проблем? 

 

 

 

rb133 не работи добре с версия 5.7, има пооправена версия 5.8 която се дава от съпорт имейла или на обичайното share място на сървъра им. 

766dc0045bf0bc012a68b4d5934a8602
2021.39
mikrotik-bg.net
766dc0045bf0bc012a68b4d5934a8602
Привет на всички! 

Имам rb 433ah, Микротик 3.13. Как мога да спра гледането на видео клипове (youtube, vbox7, google videos) и слушането на радио онлайн? Не съм интернет доставчик . 

Като за първи пост, моля да бъда извинен, ако нещо не е според правилата. 

online video/audio help
mikrotik-bg.net
2021.39
proxy това което трябва да четеш 

има една тема "хигиена на трафика" 

ще ти е от полза 

нещо такова: 

 

 

ip web-proxy cache> add url=":\\.flv$" action=drop  disabled=no 

ip web-proxy cache> add url="http*youtube*get\_video*" action=drop disabled=no 

 

и така нататък ... 

 

но предварително трябва да редирекнеш трафика към проксито 

Благодаря за помоща! Умишлено се опитвах да избягам от идеята за прокси, заради хард диска и рама. При 50 потребителя и adsl 6mbit, дали ще имам нужда от тях. Няма голям трансфер на файлове, но има яко браузване. Ще ми работи ли проксито без hdd и ram? 
проксито е за браузване идеално решение 

замисли се над следното  

50 човека влизат в 1 сайт сайта има 1 лого да речеме 30кб  

та тези 50 човека свалят при първо отваряне това лого 50 пъти  

да речеме тоя сайт го рефрешват около 50 пъти на ден 

то стана 50*50*50=125000*30кб по натам те оставям сам да смяташ 

колко време и пари изразходваш 

проксито не е било никога идея за кеширане на голями файлове 

Въпроса ми  (макар и да се повторя) е: Ще ми работи ли проксито без hdd и ram? 
ще работи, до като се запълни и след това ще се изпразва само 

а картата с памет на 433? 

http://www.routerboard.com/pricelist.php?showproduct=37 - има 1 слот за micro sd, но не разбрах до какъв обем карти поддържа, пък и тези карти не държат на многократни цикли на запис. Дали ще се получи с карта само (не виждам начин за добавяне на РАМ)

винаги може да добавиш един стар комп за прокси  
Да разбирам ли, че без да добавям "извън" 433ah, не мога да си реша задачата? Идеята бе блокиране на online video/audio. Блокирането на реклами и ползите от него са добре дошли, но не ми е това целта. Ако кеша на проксито се пълни/празни - все ми е - не ми е целта бързото зареждане на страници. Искам да мога да филтрираям определени типове трафик, а иммено онлайн видео клипове/филми и онлайн аудио (радио). Не можах да открия "модели" в l7 protocol, които да ми свършат работа.... 
l7 служи за блокиране на трафик по вид (skype msn yahoo etc.) 

от проксито без да кешираш в прозрачен режим може да филтрираш съдържание 

*.pls; *.asx; *.flv; ads.* etc.  

прочети темата която ти препоръчах в първия ми пост  

както и допълнителна информация има на http://wiki.mikrotik.com 

Благодаря за помоща - донякъде успях, донякъде - не. 

Прочетох темата "хигиена на трафика", пуснах проксито, но ... 

1. ip proxy access add dst-host=www...... action=deny, за едни сайтове работи, за други - не (youtube, data.bg - бачка; vbox7, zamunda/arena - не сработва) 

2. преди използвах правила в ip firewall filter, където чрез адрес-листи от ip-адреси указвах за кого да важат правилата. при проксито не можах да ги подкарам . Как да направя правилата да сработват само за определени ip адреси? 

като само тези определени адреси пренасочваш към проксито. предполагам са ти от вътрешната мрежа теси определени адреси. прави адрес лист и после в правилото за пренасочване към порта на проксито трябва да ползваш src-adress-list 
Аз мислех че src-adress-list трябва да се използва в ip proxy, не се сетих, че може да е в ip firewall nat. Сега сме добре - и рутера и аз и шефа  Много благодаря за съветите! 
Сега с l7 блокирай р2р skype msn и ще станеш служител на годината 
Не бих казaл че одобрявам идеята администратора да се превръща в пъдар, дори понякога се чувствам некомфортно относно тази функция, но... това е друга тема. 

 

Като попадна на блокирана страница, отдолу пише "generated fri, 02 jan 1970 19:08:38 gmt by 192.168.0.1 (mikrotik httpproxy)" - това мога ли да го скрия? 

Като стана въпрос за l7 и skype, там също имам затруднения - скайпа се блокира единствено при употреба на двата модела - "skype" и "skype to phone". Активирането на втория обаче възпрепятства отварянето на някои страници, например www.odit.info. При деактивиране на "skype to phone" страниците се отварят, но само с активиран "skype" филтър, скайпа продължава да работи. Странно ми се видя, но може би аз не съм разбрал нещо... Досега ползвах layer7 в ip firewall, как се прилага в ip proxy? 

861e1c3d1fade820f077a03eb5be0603
2021.39
mikrotik-bg.net
861e1c3d1fade820f077a03eb5be0603
Какви функции на евентуален контролиращ софтеур биха улеснили вашата професионална работа с mikrotik routeros ver 2.9x & v3.x ? 

 

Улеснено пускане на нови клиенти със задаване на скорости и приоритети от скриптове? 

 

Улеснено наблюдаване на трафика? 

 

Моля споделете всички идеи които ви хрумнат, но подчертайте кои ще са функциите които ще ви накарат да изпозлвате даден софтуер - кое ви е най-необходимо? 

 

Благодаря   

Какво искате да има в софтуер за контрол на mikrot
mikrotik-bg.net
2021.39
автоматизиран билинг дори конекция към касов апарат 

java базиран хотспот радиус за безжични и жични клиенти 

аман от сменени макове 

и хардовете ще трябва да си заемат 

автоматизирано цепене на скорости към няколко групи дестинации 

Имам по скоро изискване към хардуера им. Надявам се на адекватни rb, a софтуера и сега не им е лош. Също superchanel да е стандартно във всеки rb с лиценз 5 и 6. Ехх мечти.. 
Питам за ДОПЪЛНИТЕЛЕН софутер. Какви функции ще използвате за работата си? 
Ако ще пишеш билинг кажи. 
Чудим се с един приятел- програмист. Трябва да има пазар, иначе за кво да се блъскаме денонощен кървав труд? Трябва да се съсредоточим върху желаните функции. 

 

Какво по-точно имаш предивд като билинга, който ще ти е най-полезен, опиши, дай пример... 

Първо искам да кажа, че не ме бива много с микротика просто съм по-хардуерно орентиран.Няма да е зле да се направи нещо за по-лесно адване на клиент примерно.Гледал съм на други доставчици колко елементарно става.С няколко кликания на мишката не че сега не е толкова сложно но според мен още може да се опрости примерно една графа за ИП адрес,мак адрес,тип на връзката дали да има пппое и т.н. Скорост на долнлоад/уплоад за нет,локална,торенти и т.н.Колко конекции примерно.Някакво инфо за потребителя.Дали да има ограничение по трафик или не,промяна на скоростите по часове.Готовия продукт който видях но мисля че не беше за МТ,беше супер елементарен щом една мацка дето нищо неразбира адва и маха потребители за секунди. Може да се сложи и съответно на прозореца на дадения потребител да показва в реално време какъв трафик прави.Евентуално брой на конекции и на къде и дали прави някакъв флоод или нещо от сорта и да сигнализира при преминаване на зададени стойносто на тези величини.За да може по-лесно да се наблюдава всичко. 

п.п. Ще помисля и ще поговоря с няколко човека да видим какво още може да се направи.Защото аз лично бих си платил за нещо което да ми намали главоболията и да ми спести време и нерви особено с микротик 

Ще трябва да се запозная с the dude щото някои от нещата ги има вече там, и може би наш'та схемка ще работи заедно с него? 

 

Благодаря за информативния пост. 

С удоволствие бих си платил за следното. 

Използвам dhcp.При пускане на клиент му давам маскирано ip което не се рутира.С него се отваря само страницата на сайта ми и може да се логне с user и pass.След това му хващам mac адреса и му давам реално ip.Спирането и пускането става чрез drop на ip то му във firewall/filter rules.Ако не си е платил плаща с epay или номер на стреч карта купена от магазина. 

Това нещо го има толкова отдавна, че направо е безобразие да се разправяш с шейп с МТ и т.н. На всичко отгоре е евтино за възможностите си. 

Работи безупречно поне при мен. 

И кое е то това нещо дето е направено отдавна и работи при теб ? 
Аз с микротика гледам да не се разпраям много   Макар, че има много какво да уча гледам да не го бутам мн мн без причина 
Сигурно имаш в предвид софтуера на Бонев. 

 

По принцип на мен идеята за централизирано шейпене и изобщо централизация на трафика хич не ми допада. 

 

Защото след време води до трудни за решаване проблеми - какъв хардуер ще шеипи хиляди клиенти, дали ще издържи бордера скорости над 1Гб или трябва да се дават Н хиляди долара за цицко (виж съответната тема за 10Г ), какъв ще е тоя концентратор за пппое , да не говорим за ужаса с големи ЛАН сегменти , флудещ суич т.н. 

 

Затова е хубаво още в началото да се предвиди децентрализация на мрежата. Да се сложат аксес рутери , които да облужват групи клиенти (да шейпят и занимават с пппое) , а 

софтуера за контрол просто да е една база данни с всички клиенти, т.е. пипнат радиус сървър. 

 

Хубаво е една мрежа преди да започне да се прави да се проектира за евентуалния брой клиенти и задължително да се раздели на "клиентска част" (това зад аксес рутерите) и "backbone" (връзката между аксес рутерите и бордера). 

 

В началото една такава конфигурация излиза по-скъпо, но вервайте ми с времето се отплаща многократно. 

 

Та по принцип userman-a на МТ е добре замислен, но има още много да работят по него. 

 

 

 

 


Това с рутерите отдавна го има при него. Стават доста машините по този начин, но в момента с vlan-и ми допада повече решението му. От втория ден като isp съм с неговото решение и винаги съм смятал, че това са най-добре похарчените ми пари в (как да го кажа да не прозвучи грубо..) идиотщината наречена lan. Първо да изброя предимствата му. Лесен за работа. Улеснява съпорта и намалява работата и губенето на време на ланаджиите. Вграден рестарт на пико-тата. Разделяне на инт/бг. Доста добра производителност. Безпроблемен на читав хардваре. 

Плащането може да се прави в няколко каси безпроблемно. Инкасо. Статистика на плащанията. Запазване на ордерите и фактурите на сървъра. Възможност за онлине плащане. 

 

Има и много други, но аз ползвам главно изброените. Позволява ти да си вършиш работата без да мислиш шейпене и плащане от клиентите. Вечер 10 минути и 30 клика са достатъчни да придобиеш представа как се движиш с парите и трафика. 

 

За мен е добро решение защото ми пести времето. Не се съмнявам, че има по-добри начини за шейп и т.н. но едва ли ги има в разбран вид за всеки малоумен ланаджия, който назначавате (и иска 900 заплата на втория ден след като се научи да кримпва). Най-малкото всеки, който вдигне съпорт телефона може да извърши дребните промени смяна на мак/ип/ттл/конн/услуга за 10 сек, а не да търси администратор-а или който и да е. Пестиш времето на клиента по този начин също. 

Ако ви се занимава с писане на билинг за МТ , мисля, че е добре да стъпите на основата на abills. 

 

http://dupnica.net/abills/admin/index.cgi 

 

user : test 

pass : test 

 

Данните не ми трябват, може да експериментирате, за да видите за какво става въпрос. 

 

Бях го добутал до там да автентикира hostpot , pppoe, wireless-a и dhcp ! (затова са МАК адреси ,а не usernames) 

 

Трудно се инсталира, по точно връзката към радуис сървъра се прави калпаво (не много стандартно). 

 

Цялата система е просто интерфейс към радиус сървър (както и userman-a на МТ) 

 

 

 


Бонев е пич , и не се съмнявам в достойнствата на софтуера му. 

 

Когато ми го предлагаха на мен, всичко трябваше да мине през една машина (това беше бая отдавна де - май през 2002/3). 

 

Всъщност добър билинг е може би най-важното нещо в един ИСП. Аз обаче го разбрах доста късно . С халваджииските тефтери не става , т.е. става, ама ако имаш и завинаги останеш с 20-на клиента. 

 

Всъщност на Бонев какво му пречи да добави функционалност за МТ - нищо не му пречи 

МТ работи с радиус сървър , Абе ако иска Бонев ще го направи 

 

 

 

 

 


d820e8f730af63df885d7c47605ff7a1
2021.31
mikrotik-bg.net
d820e8f730af63df885d7c47605ff7a1
Ето и какво постигнахме с линк направен с 2 антени 

 

1. Растояние: 25км 

2. Антени: 

- 120cm pasat - от едната страна 

- 60cm   pasat - от другата страна 

3. Карти cm11 

4. Облъчватели: rts - двуполярни: 

5. Микротик 3.25 на pc - 2.4ghz с lan card 1000mbit 

 

100Мбит udp 

 

 

 

100Мбит tcp 

 

100mbit на една антена.
mikrotik-bg.net
2021.31
Браво Колко прави в при реално теглене на филм примерно от хард на хард ? 
Брей брей, кефи кефи определено! Имам един малък въпрос: На bandwidth test, local tx speed и remote tx speed стойностите автоматично ли излзиат такива каквито се виждат, или вие ги правите такива? Мерси. 

 

p.s. всъщност ако има някакви особености на тестването и на конфигурацията за тестване, които сте приложили, ще е добре да ги опишете! Мерси! 

Теста е правен когато минаваше и реален клиенстки трафик. 

 

Затова стойностите На bandwidth test, local tx speed и remote tx speed са помалки от 100Мбит-а 

 

Иначе на max минава до 140Мбит ... нотам пинговете са доста големи. 

Все пак това през една антена и сме се стремяли да са и ниски латенцийте. 

 

Ето и само реален трафик при 35Мбит-а трафик. 

 

 

Пинговете са почти 0ms. 

От румбата знам,че си имал много да черпиш.... 

 Само с две думи напиши какво ше има в менюто... Ще съм благодарен да застъпиш Биричката. 

 

Поздрави за добре свършената работа. 

Модела на карите е cm-10h (dcma-82) 
Да картите са такива извинявам се ако съм подвел някой. 

Относно черпенето Румен му е ред ... спести една антена да плаща на БТК ... 

 

Има още малко играчка с едната страна /h-то се намира зад v-то и сигнала е малко по-слаб/ Намалих изуствено v-то но нивата си останаха. 

 

Все пак нямам и диаграмата на тези облъчватели /между другото не са лоши доста добра изолация показват/ 

 

сканиране през v 

 

сканиране през h 

Относно Румбата, той е стар приятел и е освободен от тази повинност.... 
В твоя помощ колега, с този линк караме доволно висока скорорст 

с много стабилна латенция. 

c8ad9d2f64059e507e774cfd8836c791
2021.39
mikrotik-bg.net
c8ad9d2f64059e507e774cfd8836c791
Здравейте, преди време бях пробвал да лимитирам трафика на отделни подмрежи и работеше. 
В момента създавам правило да лимитира примерно 192.168.192.0/24 и в статистиката му не се отчита никакъв трафик. 
Версията е 5.25 и съм убеден че си работеше. 
Целта в случая е по-скоро да гледам графиките за отделни подмрежи. 

Въпрос за simple queues
mikrotik-bg.net
2021.39
Дай му един ребут на борда и ще захапи  
Хм странно, а защо другите правила влизат веднага в сила? Довечера като си легнат ще го рестартирам. 
Поне при мен се получи така, не сработваха до като не рибутнах .. все пак е линукс знае ли човек ! 
При мен не се получи. 
Случайно да е пропуснато да се зададе скорост на която трябва да лимитира? 
Преди време когато за първи път го правих бях  пропуснал и след това си разбрах грешката. Покъсно ще пробвам на някой от другите рутери и ще пиша. 
Ей сега за проба в нас, при мен simple queue не сработва, когато таргета е някой интерфейс дори и след рибут, а като задам за таргет мрежа ми си е ОК - веднага захапва ! 
При мен не става за жалост.
 


 http://prikachi.com/images.php?images/431/8576431i.png
 

Успях да го накарам но трябва правилото за .0 да е над правилата с клиентите за съответната мрежа. Но когато е активно правилото останалите които са за клиенти спират да отчитат.
 

 Защото за целта е queue tree раздела.
 
34913deb7e57683ccde2bac0eb3043e8
2021.39
mikrotik-bg.net
34913deb7e57683ccde2bac0eb3043e8
Здравейте, 
ползвам pfsense, но проблема на тази система (freebsd), e че не позволява multiwan с един и същи gateway. Търся алтернатива по тази причина. Интересува ме дали Микротик има същото ограничение или тук този проблем не стои? По просто казано искам да пусна няколко ван-а от един и същи доставчик (респективно едни и същи gateway и dns). 
Благодаря. 

Мultiwan от един и същи доставчик
mikrotik-bg.net
2021.39
възможно е утилизирал съм 3 публични от вивател с маркиран рутинг 
само че трафика между тях е обединен 
Може, аз с два съм правил 
Благодаря. Тази информация търсех. Сега идва следващия ми вапрос. 
Позволява ли системата по един порт да пусна няколко wan-а през vlan? 

Колкото ти душа иска но дрътия дриско протокол не позволява повече от 4096 парчета 
Благодаря. Последен въпрос. 
Заслужава ли си да се пусне рутера на pc atom 2x1.6ghz или чудесна работа може да свърши и този готов модел: rb750gl? 

според зависи натоварването 
до 100-тина мегабита 750Г чист рутинг става  
  

Здравейте отново. Инсталирах версия 5.20 (кракната) за да имам време да се ориентирам в тази система. 
Проблемът ми е, че не намирам вариант как да сменя mac адреса на vlan-ите, за да мога да пусна няколко 
отделни ip-та по един nic с vlan. Дали това вече е възможно в новите версии или все още не позволява? 
  
Благодаря. 

vlan-a незнам какво общо има с мак адресите но ако ще се учиш ползвай виртуална машина  
Честита Коледа! 
Благодаря за отговора. 
Ползвам един доставчик и всички ip адреси са dhcp базирани т.е. зависят само от mac адресите. 
Аз ползвам 6 ipта и нямам толкова свободни nic на дъното. Искам да пусна няколко по vlan на един nic, но трябва да сменя mac адресите им. 

Слагай ги в отделни бриджове 
Благодаря. Това решава проблема. 
Имам един друг въпрос. 
Ориентирам се към покупка на лиценз, но не разбирам значението на 
user manager active sessions 
Какво точно означава това? 
Ако влязат в единя ми сайт 20 активни потребителя, 21-ия няма да може (ако избера Л4)? 
  
Също така има ли валидност този лиценз или някакви ограничения? 
Ще бъде ли валиден ако излезе нова версия на софтуера? 

При обновяване на версия ще е валиден. 
Благодаря. Относно 
user manager active sessions 
Какво точно означава това? 
Ако влязат в единя ми сайт 20 активни потребители, 21-ия няма да може (ако избера Л4)? 

Направи си труда малко да прочетеш в гоогле 
21-вия ще влезне ама ти няма да може да го гледаш през интерфейса на менаджера. 
da54258c6e25882f1e06b060bba21295
2021.31
mikrotik-bg.net
da54258c6e25882f1e06b060bba21295
Привет, 

 

някой да помага: 

 

Ситуация: 

 

cisco 2960 ->bridge rb433ah->station wds rb433ah->cisco2811 

 

Микротиците са пуснати в режим бридж. 

Проблема е следният: 

На bridge rb433ah един мак адрес от време на време прескача от етернета на вдс-а и обратно за 1-2 секунди,като няма начин да този мак да го учи по радиото. Това е мак адреса на бордер рутера. В същото време на отсрещният микротик това не се случва. 

В резултат суича плюе аларми за флапене между портовете. 

 

may 14 20:20:52: %sw\_matm-4-macflap\_notif: host 0019.07a8.3e00 in vlan 2532 is flapping between port fa0/11 and port gi0/1 

 

 

Някакви идеи? 

 

Отсега ви казвам,че няма да разкарам циското или пък да му спирам алармите,а също така микротика трябва да си остане в бридж режим. 

mac address flapping между етернета и wds
mikrotik-bg.net
2021.31
Щом мак адреса го има на два порта на cisco-то и на два порта на mt-то вероятно хоста се вижда от двете страни. Вероятност за случайно уцелен съвпадащ mac или друга връзка на l2 до другата страна.. ? 

 

p.s. тоя vlan 2532 къде е терминиран? 

 

Пусни анализатор и всичко ще си блесне като бял ден, 

Привет, 

 

проблема е,че тоя мак адрес го има само на  port gi0/1, другият порт е към микротика и затова казва че флапи. 

Т.е. мак адреса трябва да се учи от gi0/1. 

Няма начин хоста да се вижда от двете страни. 

Анализираме го вече цял месец и няма резултат. 

Единственото което се вижда е,че от време на време по някаква странна причини адреса отива във ВДС интерфейса,което не трябва да е така. 

Моля стартирай tool sniffer на този wds интерфейс и направи capture във файл за около 5 минути или за 1-2 flap-вания. Прати ми файла. Смъкни capture от другия интерфейс и прати и другия файл. Ако можеш, смъкни capture и от интерфейса на cisco-то и прати файла също. Докато правиш capture е добре да опиташ да ограиничиш другия трафик или да го направиш в момент когато трафика е по-малко, иначе файла става по-голям и по-труден за пращане. 

 

Ако е във Варна може да дойда на място. 

 

п.с разкажи каквото можеш относно тоя vlan плийз! 

Остави някакъв мейл за целта. 
givememorebandwidth at gmail dot com Извинявай че не се сетих по-рано хе. Но и по скайп можеше да ми ги пратиш. 
Прегледай да няма пуснат proxy-arp на някой интерфейс. 

 

Всъщност няма да стане както мислех 

 

 Ако линка е п2п , направи го чист бридж. 

 

Аkо е п2мп нещата се усложняват. Трябва да се избягват такива постановки, при които рутера се достъпва през wds интерфейс. Имал съм такива проблеми  още от linksys wet11 

 

Общо взето station wds прави мизерии и аз го избягвам отдалече 

 

Другото решение е чист station  и  eoip тунел. 

 

 

 


Привет, 

 

случая се изясни. 

 

Проблема не беше в Микротика,а в това,че маршрутите се научаваха по основната и резервната свързаност до въпросната колокация. 

Първо се хванахме за дуплицирани lsa id-та или дублирана транспортна мрежа,но не се оказа и това. 

 

след като е крашнал cfeb-а на единия бордер рутер, оспф-а с него  се е растартирал и сега бече не логва за flood war, което изчезнаха всички грижи. 

 

Абе общо взето оказа се мрежов дух. 

cb876344ff4dd83001b8885a4a21a54c
2021.39
mikrotik-bg.net
cb876344ff4dd83001b8885a4a21a54c
Някой знае ли дали poe-out порта на hex s работи ако се ползва адаптер за захранване?
 


 Или изисква да се захрани рутера чрез poe-in, който пасивно се прехвърля и на poe-out порта?
 


 Втория вариант ще изиска да си набавя допълнително poe адаптер който да ползвам.
 
Въпрос за poe-out на hex s
mikrotik-bg.net
2021.39
В линка и документацията която е там не пише изрично дали този сетъп е поддържан. За poe-out са казали че е passive и тъй като не съм работил с poe по-задълбочено, не знам дали това не значи че само може да прехвърля входящо poe, без да може да ползва нормалното захранване.
 


 Благодаря за отговора и ще пиша като го тествам.
 


 edit: намерих този пост в официалния форум на Микротик, където се питат сходни въпроси и има по-задълбочени технически обяснения кое и как работи. Накратко да, ще работи, просто ще трябва да сменя адаптера с 48v за да успея да захраня ubiquity ac-pro или да ползвам poe injector и за двете устройства.
 
Пиши си го в линка. Може да захраниш борда сток по един от двата начина, като poe out работи до 500мА , с напрежение спрямо това , което му подаваш !
 
86808b0ecf86339c7b78248df80bcf5e
2021.31
mikrotik-bg.net
86808b0ecf86339c7b78248df80bcf5e
Здравейте, 
  
Имам интересен казус.. или аз съм тъп или едно време го бях подкарвал някак това чудо.. 
  
Идеята е следната на ether1 имам 6 ip адреса - на ether2 имам 6 vlan-a с различни мрежи. Искам всяка отделна маскирана мрежа да излиза през различно ip което съм вдигнал на ether1. 
  
ether1 :  
  - real ip1 
  - real ip2 
  - real ip3 
  - real ip4 
  - real ip5 
  - real ip6 
  
ether2: 
  -vlan 222 с маскирана мрежа 192.168.2.0/24 
  -vlan 223 с маскирана мрежа 192.168.3.0/24 
  -vlan 224 с маскирана мрежа 192.168.4.0/24 
  -vlan 225 с маскирана мрежа 192.168.5.0/24 
  -vlan 226 с маскирана мрежа 192.168.6.0/24 
  -vlan 227 с маскирана мрежа 192.168.7.0/24 
  
Идея : 
  - маскирана мрежа 192.168.2.0/24 да излиза през real ip1 
  - маскирана мрежа 192.168.3.0/24 да излиза през real ip2 
  - маскирана мрежа 192.168.4.0/24 да излиза през real ip3 
  - маскирана мрежа 192.168.5.0/24 да излиза през real ip4 
  - маскирана мрежа 192.168.6.0/24 да излиза през real ip5 
  - маскирана мрежа 192.168.7.0/24 да излиза през real ip6 
  
gw на реалните ip-ta е един. 
  
  
Ако някой има идея моля да я сподели.. че луд станах.. 
  
пробвах dst address да ми е реалния, а action да е dst-nat със локалния адрес, както и source nat localния адрес, a dst-nat да е реалния с masquerade.. пак не тръгна... 
  
  
Благодаря предварително за идеите който ще дадете. 

masquerade на вътрешни мрежи към различни адреси от външния интерфейс
mikrotik-bg.net
2021.31
krustanovs - с един gw съм 
  
  

  
mupo netkob 10х това работи 
  
  
и да кажем за останалите който някога ще имат следния казус цялата команда .. 
  
  
[admin@mt\_network] /ip firewall nat> add chain=srcnat out-interface=ether1 src-address=192.168.159.0/24 action=src-nat to-addresses=РЕАЛЕН.ip.АДРЕС to-ports=0-65535 protocol=tcp 

chain=srcnat out-interface=internet src-address=192.168.1.0/24
action=src-nat to-addresses=xx.xx.xx.xx to-ports=0-65535 

chain=srcnat out-interface=internet src-address=192.168.2.0/24
action=src-nat to-addresses=yy.yy.yy.yy to-ports=0-65535 

http://wiki.mikrotik.com/wiki/manual:simple\_static\_routing 
netmap ? 
без нетмап... даже махнах и портовете и протокола за да работи като хората... 
имам същия казус но се получава проблем като дам apply и ми дава error in src. address - ip address expected и това което е src-address=10.0.0.1/24 светва в червено като махна /24 го приема. на мен ми трябва 3 локални мрежи да минават през 3 различни ип адреса 
може би защото се налага да се прави разлика между мрежа и единичен адрес? 
възможно ли е хората да са спрели да мислят? 

Тоест ако не се зададе протокола пак работи? 
master: работи. минава към protocol=all (пуска всички протоколи) 
  
krustanovs: мрежата трябва да я опишеш с идентификатора ( 0 ): 10.0.0.0/24 
това което ти си описал е само едно ИП(първото), за това ти маха маската. 

видях си грешката мерси много 
5d5236f0ae9d42c7420b1ccef61acbcf
2021.39
mikrotik-bg.net
5d5236f0ae9d42c7420b1ccef61acbcf
От доста време се каня да тествам как се справя микротик с баланс между два доставчика, и днес ми остана време да тествам. 
Но уви, не оправда очакванията ми, от гледна точка на торентите си е перфектен избор за баланс, но от към бързодействие на уебстраници  си е пълна скръб. 
това ми е баланса които съм изпълнил: 
  
  
ip address 
add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=local
add address=192.168.1.2/24 network=192.168.1.0 broadcast=192.168.1.255 interface=wan1
add address=192.168.2.2/24 network=192.168.2.0 broadcast=192.168.2.255 interface=wan2
 
ip dns set allow-remote-requests=yes cache-max-ttl=1w cache-size=5000kib max-udp-packet-size=512 servers=221.132.112.8,8.8.8.8
 
ip firewall mangle
add chain=input in-interface=wan1 action=mark-connection new-connection-mark=wan1\_conn
add chain=input in-interface=wan2 action=mark-connection new-connection-mark=wan2\_conn
 
add chain=output connection-mark=wan1\_conn action=mark-routing new-routing-mark=to\_wan1
add chain=output connection-mark=wan2\_conn action=mark-routing new-routing-mark=to\_wan2
 
add chain=prerouting dst-address=192.168.0.0/24 action=accept in-interface=lan
add chain=prerouting dst-address=192.168.1.0/24 action=accept in-interface=lan
 
add chain=prerouting dst-address-type=!local in-interface=lan per-connection-classifier=both-addresses-and-ports:2/0 action=mark-connection new-connection-mark=wan1\_conn passthrough=yes
add chain=prerouting dst-address-type=!local in-interface=lan per-connection-classifier=both-addresses-and-ports:2/1 action=mark-connection new-connection-mark=wan2\_conn passthrough=yes
 
add chain=prerouting connection-mark=wan1\_conn in-interface=lan action=mark-routing new-routing-mark=to\_wan1
add chain=prerouting connection-mark=wan2\_conn in-interface=lan action=mark-routing new-routing-mark=to\_wan2
 
ip route
add dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=to\_wan1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=192.168.0.1 routing-mark=to\_wan2 check-gateway=ping
 
add dst-address=0.0.0.0/0 gateway=192.168.1.1 distance=1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=192.168.0.1 distance=2 check-gateway=ping
 
ip firewall nat
add chain=srcnat out-interface=wan1 action=masquerade
add chain=srcnat out-interface=wan2 action=masquerade
 
 
 
След като прикючих с тестовете на  микротик пробвах и pfsense,  сложил съм една снимка отдолу и от pfsens-a, ми какво да ви кажа, доста по добре се справи от микротика настройва се за 1-2 мин., но и той си има своите проблеми, много бавно разбира че 1-ят gw е долу губи 5-10 пинга към някой сайт което само по себе си не е кой знае какъв проблем но е малко досадно (поне мен ме дразни това), но пък поне няма сайт който да не заредил ,докато при микротика има едно полувинчато зареждане и даже по някога и не зарежда някой сайтове, но пък микротика губи само 1 пакет като падне доставчик.
Слагам и една снимка какво имам предвид под полувинчато зареждане на сайтове.
Та да си дойда на въпроса, по принцип искам да изградя лоуд баланс с микротик , но този лаг и това увисване на някой сайтове ме дразни някой знае ли как мога да оправя този проблем ? 
 
 
 
 
 

Балансиране на интернет
mikrotik-bg.net
2021.39
Затова преди години бяха измислени динамичните рутинг протоколи кат bgp 
  
По двете линии си обявява: 
  
wan-1 
0.0.0.0/1 
128.0.0.0/1 
  
wan-2 
0.0.0.0/0 
  
Или ако искаш някъв баланс раздробяваш 
  
wan-1 
0.0.0.0/0 
0.0.0.0/2 
  
wan-2 
0.0.0.0/0 
64.0.0.0/2 
128.0.0.0/1 
  
bgp работи като жена и вода - тръгне ли - няма спиране 

Ако сенсето не те задоволява пробвай с опънбсд,много по добре се държи. 
mipsus прав си но има случаи когато няма как да се работи с bgp. Иначе колегата помня преди доста време си блъска главата с микротик и лоад баланса общо взето не се получи нещо задоволително. Версията разбира се беше доста стара 2.9.27 ако не греша. 
След дълги борби от подобно естество имам рутинг маркове на пакетни, 
съответно и "ip to route", без bgp не става тая гимнастика, освен ако не измисли някой вариант да 
маркира рутове по по-къс и бърз път към дестинацията. 

да в случая няма как да ползвам bgp не че не искам, 
  

 По интересно как pfsens може да балансира и то доста кадърно, и той си има трески за дялане но факт че се справи  доста по добре от микротик. 
Ако някой има някакви идеи как микротик може да балансира без да ползва as за да балансира през bgp нека сподели . 
За момента pf си работи, но ми се иска и микротик да направи един доста кадърен баланс 

с рутинг марк 
Пробвай с Линукс, по принцип работи, но балансирането не е работа - все ще има някакви проблеми. 
Както каза колегата по горе - прави се с маркиране. 
Ако имаш повечко време, прочети за teql в Линукс. Това с прекъсващите сайтове става, понеже заявката минава по единия isp, а данните не винаги се връща по него. Реално проблем с лоад баланса Торентите нямат, за това не са най-добрия вариант за тест (само за максимална скорост при обединяване). 
Някъде имах стари скриптове (от преди 7-8 г. ) за балансиране на 3-4 линии, ако имаш интерес ще ти ги метна. 

проблема с незареждащите страници е поради причината "connection per destination" 
като този проблем се решава с ип към дестинация 
решението в мрежа /24 е направата на 2 адресни групи 
примерно адресите от 
1-128 в маркер 1  
и от 129-254 в маркер 2 
или колкото си искаш под-маркери при мен примерно са 6 
така 1 ип Х винаги ще излиза през интерфейс "y" (вероятно и така работи и pfsense) 

Не,там се ползва друга логика и техника като това може да се прави както за входящи така и за изходящи конекций.Всъщност сенсето само ползва филтъра на опънбсд за това,има разлика в синтакса и версийте но горе долу приложението и работата са еднакви. 
  


Ще ти бъда благодарен ако  ми ги метнеш на едно ЛС, ще намеря време и да попрочета teql , благодаря за съвета 

Всъщност не разбрах точно какво имаме и какво трябва да се постигне, какви са проблемите - спират преноси/доставчици, очакваш само файловър или баланс/обединяване на скороста, какви ip-та текът по мрежите ........... бая неизвестни се натрупват в уравнението? 
 Сложи два rb като бордери при теб и си вдигни bgp между тях и основния. 
На всеки бордер според доставчика и предпочитанията си добави network's в bgp за да излизат през него, съответно и бордерите ще ти маскират зад реалните ip-та на всеки доставчик. Пусни им по един прост ping скрипт на всеки от бордерите да следи за връзка и ако няма да бута нещо. Така рутера ти ще си получи две сесии и ще работи нормално , стабилно и без гимнастика. 

Сетих се за това , тези дни ще го тествам, целта е обединяване на скорост от няколко доставчика не файловер 
 В момента си работи pfsense и съм доволен от него, но по принцип съм фен на микротик и заради това искам да направя такава система с микротик  
А относно какви ip-та текът, в момента е на етап маса и тестване, търся кое е най удачното решение за баланс. 

Колкото повече ставаш фен на Микротик толкова повече ще се ориентираш към linux/bsd 
Ако pfsense работи и ти върши работа не го барай, това е основен закон - Нещо което работи не се пипа. 
mоже ли някой да даде някое примерче как става лоодбаланс за обединяване на скороста от два доставчика с bgp . Чета из форума и забелязвам ,че потребител kokaracha е доста в час при openbsd ako не го затруднява да драсне наколко реда как става това онова като основни насоки .Аз мисля , ако се систематизира като някаква съпоставка с примерчета м/у МИКРОТИК ,ВИАТТА И ОПЕНБСД ,ще е в помощ на новобранци като мен и след мен. 
при bgp няма буквално обединяване на таблицата на протокола сама избира най краткия път до дестинацията 
http://www.google.bg/search?q=wiki+mikrotik+bgp 

5d377360734f38be22d720c69040c482
2021.31
mikrotik-bg.net
5d377360734f38be22d720c69040c482
Колеги здравейте, ако някой е тествал как се държи като скорост по pptp - rb1100ahx2  без други правила ? Ако може споделете резултати и с какъв енкрипшън ги получавате. В момента ползвам една играчка 2011 - там постигам 50Мбит максимум и cpu  е на макс. До колкото разбирам хардуерния модул няма да ми помогне понеже той е за ipsec тунели при rb1100ahx2, нали ? Търся 100 , ако този модел не се справи да мисля за самоделка ? Идеята е за аксес сървър и някой друго правило, без опашки, шейпъри и т.н 
  

Колко бута по pptp rb1100ahx2
mikrotik-bg.net
2021.31
Спри криптирането и компресията и ще се дигне скоростта. 
Виж в tools>profile кое товари. 

здравей Колега, да наясно съм, че без криптиране нещата са други. Може да погледнеш една моя тема за ipsec и РБ750, детайлно съм разписъл при кое криптиране колко бута. Тук задачата е друга и се пита по конкретно - при какво криптиране колко сте замерили. Нямам такъв рутер и ми е интересно. Търсих в нета, но няма много които да тестват в този сетъп. Има много с ipsec които вдигат над 300 mbit/s заради хардуерния модул, но при pptp никой не пише. Такова нещо са ми поръчали да правя и немога да променям клиентите които са windows-и . 
Ако замениш pptp със sstp би трябвало да работи все пак се ползва aes-256 
Точно това тествах преди няколко месеца rb1100ahx2 срещу pc core i5. Но точно в момента не мога да си намеря записките. Върти ми се някакъв спомен за около 300-400 Мбпс. Ако ги изровя, ще напиша точната цифра.   
по pptp 300 mbit ? 
Здравейте! 
Дано да не навредя с коментара си ,но аз имах такъв борд и го ползвах за pppoe сървър .Уви на 170кл. и 200mbit си си обработваше идеално при натоварване на процесора 30-40% при шейпър  simple queue и 90% от потребителите бяха с статични вътрешни  адреси,за да си помислите че все пак има натоварване в  firewall. 
Дано да съм бил полезен 
