Mikrotik RouterOS - configuratii diverse, tricks, etc

Znevna, pe 05 aprilie 2022 - 16:25, a scris:

Merci.

Editat de Ravy, 06 aprilie 2022 - 20:23.

dygey, pe 23 ianuarie 2021 - 03:26, a scris:

Uite aici un exemplu de failover simplu de pe WAN pe LTE1 folosind netwach.
Daca nu ajungi la un anumit host din internet (4.2.2.4 in acest exemplu) prin interfata primara atunci iti schimba distanta de la ruta default in asa fel incit sa fie mai mare decit distanta de la ruta prin interfata LTE1.

# DNS server used by router itself
/ip dns set servers=8.8.8.8,4.4.4.4

# Primary link
/ip address add interface=ether1 address=192.168.178.254/24 network=192.168.178.0 comment="Primary"

# Default route via Primary link
/ip route add distance=1 gateway=192.168.178.1 comment "Primary"

# Ensure traffic to 4.2.2.4 goes always via Primary link
/ip route add dst-address=4.2.2.4 gateway=192.168.178.1 comment="Ensure traffic to 4.2.2.4 goes via Primary link"

# Masquerade trafic over LTE interface except traffic going to destination used for checking if Primary link is working
/ip firewall nat add chain=srcnat dst-address=!4.2.2.4 out-interface=lte1 action=masquerade comment="Masquerade trafic over LTE interface except traffic going to destination used for checking if Primary link is working"

# Set netwatch to ping 4.2.2.4 every 15 seconds and consider host not reachable if no response is received within 5 seconds
# If 4.2.2.4 is not reachable, set distance to 10 for the route with the word "Primarry" in the comment.
# if 4.2.2.4 is reachable again, set distance back to 1 for the route with the word "Primarry" in the comment.
/tool netwatch add down-script="/ip route set [find comment=\"Primary\"] distance=10" host=4.2.2.4 interval=15s timeout=5s up-script="/ip route set [find comment=\"Primary\"] distance=1"

Editat de Ravy, 14 aprilie 2022 - 14:48.

Poate cineva sa ma lamureasca legat de IPV6 ? Tot incerc de 3 ore sa l fac sa mearga dar nici o sansa. Ramane blocat pe searching...

Daca ne dai ceva detalii, putem. De la cine ai internet? Ce router ai? ce versiune de RouterOS? Ce ai incercat pana acum?

Znevna, pe 14 mai 2022 - 08:00, a scris:

Salut, internetul este de la DIGI, este vorba de un RB750Gr3 si are ultima versiune disponibila 7.2.3 la fel si firmware. Am atasat cateva poze legat de configurarea de IPV6.

 Screenshot 2022-05-14 at 10.01.31.png   74,71K   24 download-uri

 Screenshot 2022-05-14 at 10.01.42.png   1,12MB   29 download-uri

 Screenshot 2022-05-14 at 10.01.51.png   725,17K   25 download-uri

 Screenshot 2022-05-14 at 10.02.05.png   588,72K   23 download-uri

Vad ca face bound pe /56 dupa ce dau restart, altfel sta blocat pe searching...

Dar clientii tot nu au IPv6 alocat

Editat de maxb2000, 14 mai 2022 - 09:16.

Nu prea ajuta screenshot-urile, mai bine un

/export file=ce_nume_vrei_tu

Il editezi sa nu ai informatii private prin el, stergi serial number si software ID si urci aici fisierul.
Oricum acele screenshot-uri descriu o configuratie gresita. ND-ul trebuie sa ruleze pe bridge (catre LAN), nu pe interfata PPPoE, DHCPv6 Server e optional, nu vad DHCPv6 Client configurat.. etc.
Cam asa trebuie sa arate, sa-i zicem un minim necesar.

Editat de Znevna, 14 mai 2022 - 09:22.

Mersi frumos, acum functioneaza perfect.

Editat de Ravy, 14 mai 2022 - 10:40.

Salut, tocmai a ajuns și la mine RBD53iG-5HacD2HnD ac3, acum sa vezi urechi prinse.

Am si eu unul, inca nu l-am scos din cutie.
Spune-i hAP ac3, e mai simplu
Pe ce vrei sa-l setezi? RDS?

Vodafone Germania! In toamna îl duc acasă la fibra optica de la RDS.

Editat de Ravy, 19 mai 2022 - 20:26.

varanhia, pe 19 mai 2022 - 19:28, a scris:

Daca nu ai mai pus mina pe un Tik pina acum, nu ai cunostinte cit de cit despre networking si nu vrei sa-l folosesti doar pe post de "consumer router" atunci este foarte probabil ca ai sa-ti prinzi urechile in el la inceput si o sa te incerce o gramada de frustrari.

Nu te da batut din prima fiindca Tik-urile sint jucarele foarte capabile pentru citi bani costa.

Editat de cralin, 20 mai 2022 - 17:16.

cralin, pe 20 mai 2022 - 17:15, a scris:

Asa este, dar nu ma doboară acest lucru. Aștept doar sa vina un mini pc cu Windows pentru gestionarea tik-ului.

Editat de varanhia, 21 mai 2022 - 09:39.

Chestii simple ii poti seta usor si din browser, sau aplicatia pentru telefon. https://mikrotik.com/mobile_app

varanhia, pe 21 mai 2022 - 09:35, a scris:

Nu-ti trebuie neaparat Geamuri pentru configurarea Mikrotik-ului.

- Poti folosi orice browser de web ca sa ajungi la interfata web
- Poti sa rulezi winbox-ul pe Linux cu WINE
- Poti sa te conectezi la el direct in linia de comanda si sa-l configurezi
- Poti sa te conectezi la el din aplicatia de pe telefon.

Uite aici niste material de citit care sa te ajute sa intelegi cum sa nu-ti prinzi prea repede urechile:  https://help.mikroti...Getting started

Am acest router RBD53iG-5HacD2HnD hAP AC3, care după părerea mea umila are aceste imperfecțiuni;
- Wireless slab in special banda de 5 Mhz,
- Nu imi vede in mod automat ultima variante de RouterOS.
Ce pot face pentru remediere, mai ales ca in alte forumuri dau ca problematica ultim varianta de OS? Iar in alta ordine de idei cum trebuie sa setez in rubrica wifi tara in care ma aflu, si de ce ar trebuie sa o fac? Ce avantaje am daca aleg o tara sau alta in calitatea transmiterii semnalului?

Setarea țării face ca routerul să respecte normele specifice acelei țări pentru ce înseamnă putere, frecvențe, etc
https://wiki.mikroti...erface/Wireless

Citat

Vă rog să fiți atenți la ce recomandați mai departe. Tks!

Salutare!
Mi-am luat un wAP și încerc să îi fac o conexiune VPN către un hAP ac².
Am realizat conexiunea mobilă, am realizat VPN-ul, dar nu reușesc să fac regula.

Eu aș vrea ca tot internetul generat de Wi-Fi să se, ducă pe VPN.

Am încercat cu default route, dar pică internetul, dar își revine când dezactivez VPN.

Am găsit pe niște tutoriale, dar tot nu am reușit cu masquarade.

Alte idei?

Nu stiu ce VPN folosesti si ce-ai facut tu acolo.
Dar ca sa nu inlocuiesti default route, adaugi alte doua care vor avea prioritate peste cea default:

0.0.0.0/1
128.0.0.0/1 

Ambele via VPN, bineinteles, dar n-am idee daca va functiona corect, n-am testat asa ceva.
Alta varianta ar fi cu connection marking, & routing mark, dar e putin mai complicat.