-
Fototrend
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
Core2duo6600
veterán
válasz
Marcelldzso #8681 üzenetére
Izomból 450 - 480 körül, fastrackel megvan a gigabit, lefelé, ez az eszköz hozta létrea pppoe kapcsolatot is
Én 1100 AhX4 es vettem a 1000/300 as digi hez, tudom, ágyúval verébre, de nem akartam tovább kisérletezni.
-
Core2duo6600
veterán
válasz
feel2006 #8650 üzenetére
Én egy ilyet találtam :
https://jcutrer.com/howto/networking/mikrotik/ios-ikev2-vpn-mikrotik
Nincs almás telom, így nem tudom, hogy azzal megy-e, androidra még nem állítottam be.
-
Ablakos
őstag
Eth. vezetéken keresztül ritkán nézegetem a routert. Azt látom a winboxban, hogy a router kétszer is megjelenik a neighbors listában. Wifinél nincs ilyen.
Az egyik mac address ahová csatlakozik az asztali gép (eth4), a másik a bridge címe. Mindegyik eth. port bridgbe van fogva.
Valamit nem jól állítottam be, vagy ez normális így? -
#70234880
törölt tag
A következőkben kérném a segítséget.
1. szeretnék e-mail értesítést kapni arról hogy mikor csatlakozik fel, le egy adott eszközz a hálózatról, esetleg mekkora adatforgalmat generált. Nem tudom hogy mennyire oldható meg.
2. Be van állítva hogy X naponta készítsen backup-ot. Ez rendben le is fut, küldi email-ben. De van olyan eset amikor valamiért ez kimarad. Kérdés az lenne hogy lehet beállítani azt hogy ha valamiért nem tudja elküldeni a mail-t, akkor X időközönként újra próbálja, addig amíg nem lesz sikeres. -
adika4444
addikt
Hali!
Új RouterOS v6.45.6 [stable]
-
Marcelldzso
tag
válasz
Kiratheonly #8691 üzenetére
Köszönöm.
Valószínű a kolléga úgy értette, hogy a 2011 Wifis változatával mért 800-at, nem pedig wifin a 800-at. De köszönöm, hogy megmérted a Wifit is, gondolkodom majd egy 4011 beszerzésén.
Vonz ez az optika dolog is, nem tudom hogy lehetme kialakítani az itthoni hálózatomat.Jelenleg így nézek ki:
Digi, mellette szerver. Routerből egy kábel indul a nappaliba, ahol egy rb260GS-en csatlakozik a PC, Xbox, TV.
Érdemes lenne valahol 10gbitre lépni? Ha optikára cserélem a router-switch vonalat (akár sima SFP nem SFP+) nyerhetek vele valamit mint a sima cat5e-n?
Szerveren raid10 van 4tb blackből rendszer pedig m2ss-n debian. Torrent (800-1200db) és minidlna fut. -
VECSY
csendes tag
-
E.Kaufmann
veterán
ARM alapú mikikhez már elérhető egy korlátozott képességű ROS 7 béta.
[link] -
Kiratheonly
tag
válasz
Pyttawrx #8688 üzenetére
Tegnap mértem egyet, nekem is RB4011-em van. A gigás Digi 830-40-en tetőzött így estefele, 15%-os proci terheléssel fasttrack nélkül. A Wifim jelenleg 20/40/80mhz-XXXX -es beállításokon, fix channelen, 450mbit/s-es max-ot ad. A 800Mbit/s-es wifi eléggé álomszerű lenne, ha elérhetném még ezzel az eszközzel is, WAN-on keresztül. A 160Mhz-es wifi beállítások egyelőre elég instabilak és sebességben sem jobbbak sajnos
.
-
válasz
Marcelldzso #8685 üzenetére
Semmiképp nem, az gyengébb, mint a gr3. Viszont utánanézek, hát ha van még valami beállítás elmentve.
Vírusírtó (előfizzus Kaspersky) ki kellett kapcsolni hozzá, ha az is be volt akkor 700 környéke volt. Amúgy még a rb2011 wifis is fasttrackel ment 800 körül.
-
ekkold
Topikgazda
válasz
Marcelldzso #8685 üzenetére
A 951-es procija gyengébb, azzal még kevesebb lesz a max. A dolog kulcsa az erősebb, négymagos proc, hAPac2 - 4x710MHz, RB4011 - 4x 1400MHz, RB951 - 1x 800MHz, RB750Gr3 (hex) - 2x 880MHz
-
adika4444
addikt
válasz
Marcelldzso #8681 üzenetére
20k a legolcsóbb gigabitet tudó Mikrotik, ez pedig a hAP ac^2. A WLAN tiltható ha nem kell (alapból nincs is engedélyezve), fasttrack-kel áttolja a gigabitet IPv4-en. IPv6-on erősen terhelődik a CPU már egy sima letöltéstől is, de a Miki amúgy sem IPv6 bajnok az eddigi tapasztalataim alapján.
-
válasz
Marcelldzso #8681 üzenetére
Szia! nekem ezzel ment a 800 is fasttrack-el, vírusírtó nélkül
. Most rb4011-et használok, mert ez hardveresen tudja a 900-1000Mbps-t.
-
Marcelldzso
tag
Sziasztok,
RB750Gr3 PPPoE kapcsolat esetén mennyi az elérhető maximum NAT sebesség?
Próbálkozom már egy ideje több fw verzióval, szabályokkal de olyan 500-600mbps nál nem tudok többet kihozni DIGI PPPoE esetén.
Ha esetleg ezzel az eszközzel nem, akkor melyik típus az amit érdemes választani?
Wifi nem kell.Köszönöm!
-
Beniii06
addikt
Köszi a személyes tapasztalat megosztását. Akkor én is megosztanám, ahogyan én próbáltam kivitelezni a dolgot. Eddig egész jól működött/nem mikrotikkel hanem/ Softether saját protokoljával(L2TP-re épül), azonban a hátrányok miatt és ha már amúgy is van két mikrotik eszköz, gondoltam kipróbálom a két eszközzel az EoIP-ot, de sajnos erre kevés időm van jelenleg, azonban ha érek el eredményt vele, mindenképpen beírom ide. Egyenlőre még csak ismerkedtem az EoIP beállítási lehetőségeivel, az feltűnt, hogy automatikusan az A helyen 1452 MTU-t állított magának, B helyen pedig 1460-at, ami nyilván nem fog működni és tényleg ez lesz a hátulütője a dolognak. Azt még elfelejtettem leírni, hogy nem ipari célra kellene, hanem inkább hobbi/teszt jelleggel keltette fel a figyelmemet az EoIP. A prezentációk alapján kényelmesnek tűnt beállítani, végül csak a beállításáig jutottam el időhiány miatt.
Sorolnám ami működött Softether-rel:
DHCP-n címet osztott a gépnek és mindent ugyanúgy elértem A helyről mintha fizikailag is B helyen lennék, a stabilitás is OK, csak a sebességgel nem voltam megbékélve,kb harmada-negyede a valós sebességnek, mivel tcp-t használ(igaz lehet nem mobilnetről kellett volna teszteljek, de ott sem volt szakadás vagy ilyesmi), DLNA tesztelve file másolással/720p videó stream akadás nélkül ment(1080p is, de ha beletekertem, akkor várni kellett egy kicsit, addig kockásodott rendesen). Amit írtál weboldalak be nem töltését, ip ütközéseket egyáltalán nem tapasztaltam. Igaz nem pont erre van kitalálva, hanem tűzfal mögüli kapcsolódáshoz/ net eléréshez(tcp 443-an megnézem mi szűri ki), csak kipróbáltam ezt is kíváncsiságból és működött összességében + ehhez is jár ingynenes ddns cím, mint a mikrotikhez. MTU-t sajnos nem tudom melyiket használ, itt biztos nem ezzel lesz probléma.
Hátrányok:
-TAP szükséges hozzá layer2 használatához(virtuális adapter)
-szükséges egy belső hálón lévő gép szerverként(elvileg lehet relay-nek vps-en futtatni, de ezért felesleges lenne csak ezért fenntartani
-minden eszközre klienst kell telepíteni és akkor kiesnek azok az eszközök, amik lejátszanák a DLNA-t nálam pl. tv/konzol/stbA két utolsó hátrány nálam sajnos kizárja ennek használatát, ha a második még meg is kerülhető probéma, a harmadik sajnos már nem.
-
feel2006
tag
válasz
DanielK #8674 üzenetére
Köszi a tesztet
, van valami speckó beállítás, vagy miként van az IPSec nálad beállítva?
Az az érdekes,hogy a konfig hibát elkerülve, egy "szűz" routeren csak az IPSec-et beállítva sem megy az iphone (még más igen), és nem értem, hogy vagy valami triviális dolgot szúrok el (mi mást), vagy csak nálam van ilyen 2 teljesen idegen IOS eszközzel is. -
DanielK
addikt
-
ekkold
Topikgazda
válasz
Beniii06 #8671 üzenetére
Az MTU-val szinte biztosan gond lesz, nekem legalábbis akadt. Mondjuk én azt szerettem volna, hogy két otthoni hálózatot kössek össze layer2-n, pl. hogy a DLNA is elérhető legyen távolról. Ugyanakkor a DHCP-t szűrni szerettem volna, hogy a DHCP kliensek ne függjenek attól, hogy éppen él-e az EOIP kapcsolat. Ez a része működött is, de ennek ellenére voltak fura anomáliák a hálózatban. Pl. a virtuális gépeken futó windows-ok folyton IP ütközést írtak ki és lehalt a hálózatuk (pedig biztos, hogy nem volt IP ütközés). Némelyik PC-n bizonyos weboldalak nem jöttek be, amikor az MTU állítgatásakor megjavult, akkor máshol elromlott valami más. Néha pedig megmagyarázhatatlanul belassult az egész hálózat (pedig nem volt hurok vagy ilyesmi). Igazán jóra sosem sikerült beállítani. Persze a DLNA az működött.
Ha az én oldalaamon nem raktam be a LAN bridge-be az EOIP-t, hanem külön bridge-be, és egy másik SSID-vel wifi-n értem el, akkor nálam megszűntek a problémák, de a másik oldalon nem teljesen. Ezért aztán inkább félretettem ezt az EOIP-t, addig amíg valakinek sikerül jól belőni - hátha tanulok valamit, hogyan kell.Ezután megpróbáltam a PPTP-t layer2 módban beizzítani, egy leírás alapján. Sikerült is, működött is, és bár kevésbé durván, de hasonló problémák jelentkeztek mint az EOIP esetében. Szóval örülnék ha Te sikerrel járnál, és elmondanád hogyan....
Ja, és az EOIP összelőhető VPN nélkül is, ahhoz pedig, hogy használjon pl. IPSEC titkosítást, csak be kell rakni egy pipát, és megadni egy kulcsot....
-
Beniii06
addikt
válasz
#42556672 #8668 üzenetére
Az MTU is már nekem is eszembe jutott, kicsit ellentmondásosnak tűnik első olvasásra, utánakeresve más forrásokból az EoIP 1500-a pl egy 1480-as PPPoE kapcsolaton keresztül, de biztosan működik. Ha nincs személyes tapasztalat vele, muszáj leszek kísérletezni egy kicsit. Köszönöm a választ!
-
feel2006
tag
válasz
#42556672 #8666 üzenetére
6.45.5 (most épp egy csupasz hap lite-on kísérletezve a jó megoldás felé, csak iphone hiányában mindig valami ismerőst kell keresni aki épp rá tud próbálni csatlakozni, és így macerás)
A logolás megvolt, csak kicsit kusza számomra -nem olvasok ki belőle semmit- (itt)
Abban bíztam, hogy van itt a fórumban akinek van mindene (TIK, 6.45.-s ROS, IOS készülék 12.4.1-es és VPN), és tud segíteni egy helyes konfiggal ami nála működik.
-
#42556672
törölt tag
válasz
Beniii06 #8667 üzenetére
Létrehozol egy VPN kapcsolatot a két telephelyen elhelyezett Mikrotik eszközök között és erre felépíted az EoIP-t, beteszed a bridge-be. Innen kész is amit akartál.
Technikailag működik mindenféle tunnel nélkül is ha a két Mikrotik IP szinten látja egymást csak úgy -szerintem- nem biztonságos.
Az MTU-n érdemes lesz elgondolkodnod!
-
Beniii06
addikt
válasz
#42556672 #8664 üzenetére
+(#8663) bambano
Köszi a válaszokat! A 2-3 szoros sebesség különbség, azért durva, várós lesz az update. Kár, hogy még várni kell a stabil megjelenésig, ismételten.
Más:
Site-to-Site VPN megoldáshoz ki mit javasolna? Röviden: A és B helyet szeretném összekötni két mikrotikes eszközzel, fontos, hogy layer2 menjen(DLNA, DHCP) teljesen mintha egy hálózat lenne.
Ez az EoIP(mivel mikrotik sajátosság) új nekem, jól értem, hogy ehhez szükséges egy alap VPN konfig(PPTP vagy OpenVPN) és azon felül kell id-t megadni neki mindkét eszközön, betenni a bridge-be portként és működik is vagy hogy kell elképzelni? Van ezzel személyes tapasztalat? Mennyire stabil ez a megoldás napi használatban? Vesz el a sávszélből az EoIP?Amit keresésben felleltem erről, az csak mikroitik wiki vagy prezentáció, ami csak részleges választ adott, én viszont személyes tapasztalatra/megoldásra lennék kíváncsi inkább.
-
válasz
#42556672 #8657 üzenetére
A portok már tartoznak egy adott Bridge-hez. Ezen van is már DHCP Server, ami kell is a működéshez.
Egyedül az Internet elérést kel korlátozni.
Jelenleg annyi a trükk, hogy internetezéshez meg kell PING-elni a router-t, ami alapján az adott eszközt berakom egy dinamikus listába, és egy darabig mehet neki a net :-) -
#42556672
törölt tag
válasz
Zwodkassy #8655 üzenetére
Ezt olvasd el-> link
Madzagos eszközökhöz is beállítható. Csinálj egy bridge-et arra állítsd be a hotspot-ot és a portok amik a bridge-en lógnak a hotspot-tal beállított authentikáció után tudnak majd kijutni internetre. Kerll majd hozzá egy RADIUS pl a Mikrotik usermanager-e.
-
#42556672
törölt tag
válasz
feel2006 #8653 üzenetére
Elvileg a Mikrotik IOS-hez ezt javasolja:
Apple iOS (iPhone/iPad) Client
For iOS devices to be able to connect, proposal changes are needed:
does not work with 3des encryption algorithm, aes-128/256 works auth algorithm must be sha1 PFS group must be none lifetime must be 8 hoursDe voltak olyan verziók amikkel így is problémás volt.
-
feel2006
tag
Megkérdezném itt is, hátha sikerül megoldást találnom.
Mikrotiken milyen L2TP és IPSec (PSK) beállítások a jók, ha szeretném, hogy android és windows mellett az IOS (pl.12.4) is fel tudjon csatlakozni?
Minden megy, de az "almás" telefonok nem.
[kép] -
Olyat lehet csinálni, hogy csak jelszóval vagy név + jelszóval engedjen netre a Miki?
Egy fizikai hálózat (LAN), de két IP tartomány (Subnet) van. -
arnoldx17
csendes tag
-
#77569024
törölt tag
Sziasztok!
Van egy MikroTik hap lite rb941-2nd-tc routerem. Egy problemat leszamitva teljesen meg vagyok vele elegedve, alap quick konfiggal hasznalom, par dolgot allitottam a wifinel, de mashoz nem igen nyultam.
Viszont van egy komoly problemam: ha felfrissitem a swt vagy csak ujra akarom inditani egyszeruen nem all fel utana normalisan a rendszer vagy legalabbis a wifi. Csak a manualis resettel lehet visszallitani alapallapotba. Ha sw frissitest csinaltam, akkor arra all vissza.
Csak a webfiget hasznalom, notebookom nincs ethernet csatlakozo.
. -
válasz
halhatatlan #8638 üzenetére
Nem tudok róla
-
válasz
halhatatlan #8636 üzenetére
de igen meglehet.
-
válasz
halhatatlan #8634 üzenetére
Nyilván nem fogsz tudni belépni. A szolgáltató nem szereti,....
Viszont kötelességük beállítani, mégha ennek díjja is lesz.
-
válasz
halhatatlan #8632 üzenetére
Ez a szolgáltató eszköze?
Mert akkor szerintem nem kellene neked piszkálnod... -
halhatatlan
aktív tag
üdv!
webes felületen nem tudok belépni a MikroTik modembe, mert sajnos nem tudom a jelszavát.Csak az IP-címét tudom.
viszont az lenne a célom hogy valahogyan be szeretném állítani az antennámat a toronyhoz ahonnan kapom a jelet.
Erről a modellről van szó! Van rá valami mód hogy belelépjek? Vagy IP alapján valami progival esetleg? Köszönöm a segítséget -
Horvi
őstag
Sziasztok,
Egy olyan kérdésem lenne, hogy beszereznék otthonra egy hap ac2-t és ismerkednék a Mikrotikkal. Érdemes lehet elmenni egy MTCNA képzésre vagy egy kis affinitással és hálózatos ismerettel bele lehet vágni?
Aki volt már képzésen le tudná írni a tapasztalatait, hogy megérte-e(annyira nem olcsó ahogy néztem) a dolog vagy annyira nem.
Előre is köszi! -
adika4444
addikt
Hali!
LtAP mini LTE kit
Mi erről a vélemény? Kiválthat egy mifi-t?
A MicroUSB-s táplálhatósága miatt gondolkodom benne, hogy a halódó mifim helyett nem vennék egy másik hasonlóan butácska eszközt, hanem inkább egy ilyet. A MicroUSB miatt ahogy elnézem powerbank-ról is meg lehet táplálni. Ahogy elnéztem, a MikroTik eszközök nem tudnak még 4G+-t, ez lenne az egyetlen visszalépés a mostani ZyXEL-emhez képest.Mennyire töltheti be ezt a célt az eszköz? A MikroTik-nek tényleg nincs LTE-CA-t tudó hordozható eszköze?
-
adika4444
addikt
Hali!
Windows 10, OpenSSH (beépített) kliens-sel ha beSSH-zok a routerre miért van az, hogy a CTRL+x safe mód parancs kiadása után nem lehet használni a konzolt?
Köszi!
-
yodee_
őstag
Sziasztok!
6.45.5 -ről van valami információ? Rá szabad engedi a hAP AC2-re?
Köszi
-
-
beef
őstag
Sziasztok!
A problémám a következő, van egy Basebox 2 aminek a LAN portjára kapcsolt pc-t szeretném a Wifi hálózatban látni.
Most egyszerű HomeAP üzemmódban fut az eszköz, a Wifi-s klienseknek oszt ip-t, a LAN porton fix ip című eszköz van a DHCP tartományon kívül. A winboxban a tools/ip scan látja a pc-t, ping már timeout-ol.Az már csak extra lenne, hogy a Basebox 192.168.1.1 (Wifi DHCP 192.168.1.200-220), a LAN porton lévő eszköz pedig 192.168.2.xxx címen lenne.
-
pumukli93
csendes tag
Sziasztok!
Egy olyan problémám lenne, hogy a belső hálózaton fut egy webserver, melyen minden be van állítva. Van egy megvásárolt domain nevem, melyet szeretnék átirányítan, hogy ha webserveren lévő weboldalt töltse be a böngésző. A domain név már eljut a routerig, de a webserverig már nem sajnos.
Esetleg valakinek lenne ötlete rá, hogy mi lehet a megoldás?
Előre is köszönöm!
-
Beniii06
addikt
Igen, erre utaltam, hogy maga a ház fizikai mérete(tippre minimum 2x akkora legalább mint az rb4011-é, az csak fülekkel lesz rackbe szerelhető) és az abban lévő levegő mennyiség nagyban befolyásolja a hűtés mértékét, passzívnál különösen, ezért tippelnék arra, hogy az AHx4, ami szintén passzív hűtéses, miért hűvösebb, mint a 4011. A méretbeli különbség szerintem is a soho jellegből adódóan kisebb, hogy "asztali" routerként elférjen(1 db routerért nem fog mindenki racket venni), csak ugye ennek ára van, ami a hűtésnél jelentkezik. Az már másik témakör, hogy a nand chipnek is sokat számít 1-1 fok élettartamát tekintve(az íráson felül) és talán tovább bírná hosszabb távlatban, de sajnos ezen nem tudunk változtatni, gari időn belül biztosan nem.
-
byson55
tag
Nálam a hap AC egy műanyag lakáselosztó dobozban, 54fokos... max 5-8% cpu terheltség mellett...
-
#42556672
törölt tag
Megjött az új fw! Kíváncsi leszek, hogy mennyire lesz stabil!
-
ekkold
Topikgazda
válasz
Beniii06 #8597 üzenetére
Azt olvastam valahol, hogy az AHx4 alig melegszik (az AHx2-höz képest - ez utóbbiban ventillátor is van, az AHx4-ben viszont nincs). Ezek után viszont kíváncsi lennék, hogy mekkora a hőkmérséklet a procin, és a dobozon belül - az AHx4 és a 4011 esetében.
Azért szerintem az benne van, hogy a 4011 a soho kategória felső részébe szánt eszköz, az AHx4 meg inkább ipari cucc.
-
e90lci
senior tag
válasz
#42556672 #8601 üzenetére
Szerintem is rendben van.Ez ennyi.Bár ugyan ilyen körülmények között a 3011 es max csak 37 C ig ment fel.wAP ac nál sokallom egy kicsit az a 61 C ot.Most is annyi pedig csak a két klíma lóg rajta per pillanat.Ha van rajta vagy 7-8 kliens akkor 63-64 C ig megy fel.De bírja már 2 éve,ez ilyen szerintem.
Új hozzászólás Aktív témák
- Honda topik
- Nintendo Switch 2
- Hardcore café
- Milyen TV-t vegyek?
- Kerékpárosok, bringások ide!
- Azonnali alaplapos kérdések órája
- Horgász topik
- SD-kártyát vennél? Ezért ne csak a GB-ot nézd! – Tech Percek #9
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- A fociról könnyedén, egy baráti társaságban
- További aktív témák...
- Turbózd fel géped a jövő RAM-jával!
- ÚJ Apple Macbook Air 15,3 M4 10C CPU/10C GPU/16GB/256GB - Ezüst -(2025)- 3 Ciklus-3 év gari - MAGYAR
- Fujitsu USB Port Replicator PR09 docking station (1x5K vagy 2x4K felbontás) (DisplayLink)
- ÁRGARANCIA!Épített KomPhone i5 10600KF 16/32/64GB RAM RTX 3050 6GB GAMER PC termékbeszámítással
- AKCIÓ! Apple MacBook Pro 16 M4 Pro - M4 Pro 24GB 512GB SSD garanciával hibátlan működéssel
Állásajánlatok
Cég: PC Trade Systems Kft.
Város: Szeged
Cég: CAMERA-PRO Hungary Kft
Város: Budapest