-
Fototrend
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
válasz
Statikus
#14309
üzenetére
Nekünk meg varázsgömbünk van ugye, hogy majd kitaláljuk milyen eszközöd van....
Írtam fentebb, hogy visszakerestem a nickedre, és nincs említve sem most, sem korábban, hogy milyen eszközről van szó!
Alapvető információkat nem osztasz meg, és elvárod hogy segítsünk.
De mind1 lapozzunk.
A beállításokat leírtam, tedd át superchannelre, és ne hagyd Auto-n sem a frekit.
Aztán mérj újra. Ha ugyanúgy kevés lesz akkor majd nézd meg a proci terhelést mérés közben aztán majd lehet meg fogsz lepődni, de ez már bőven nem mai eszköz, az a 720MHz-es 1 magos proci kevés is lehet ahhoz, hogy teljesen kihasználd az 1300-at. -
-
válasz
Statikus
#14305
üzenetére
Mondjuk ha mutatnál egy képet, vagy leírnád milyen beállításokon megy az 5G-s része azzal sokat segítenél mindenkinek.
Amúgy meg nem baszogatás, de megint nem vagy tisztában a dolgokkal
Visszakerestem a nickedre nem tudom milyen eszközről van szó pontosan de ha hAP AC2 vagy AC3 akkor is csak AC1200-at tud mindegyik, amiből a 2.4G tud max 300Mbit/s-t, az 5G része pedig 867Mbit/s-t a kettő együtt adja ki az 1200-at. -
Statikus
senior tag
-
válasz
Statikus
#14295
üzenetére
Windows 10 alatt még akár ethernetet is megjelölhetsz forgalmi díjas kapcsolatként
persze nyilván azt nem fogja tudni semelyik eszköz, hogy a Mikrotik épp LTE-t használ-e vagy sem, de nincs is rá hirtelen ötletem hogyan lehetne ezt egyáltalán jelezni pl a Windows felé.
-
-
adika4444
addikt
válasz
Statikus
#14257
üzenetére
Ha meg akarod tanulni a RouterOS-t, akkor a Quick Set egy nagyon rossz irány. Kb. olyan, mint ha valaki valahogy beállítaná, úgy-ahogy dokumentálná, aztán hajrá, lehet kiismerni a konfigot.
A soho gyártóknál sem véletlenül van az, hogy az one-click GUI felületen túl majd' esélytelen hozzáférni a konfigokhoz, vagy ha még is sikerül, írni a lehetetlennel határos (persze kivételek vannak). Ha egy ilyen "automatikus" konfig után átpiszkálsz valamit, vagy kérdezel, nem fogunk tudni segíteni, mert kevés az infó, és simán megborulhat egy olyan beállítástól a router, amitől amúgy nem tenné, csak a quick set-nél mondjuk valamiért minden mindennel összefügg.
Csak érzékeltetésül, mi a probléma a quick set-tel. Default configurations látható, hogy nagyvonalakban az otthoni router egy tűzfallal védett WAN port, DHCP klienssel, LAN oldalon egy bridge, DHCP szerverrel.
Itt egy másik, quick set, valamivel részletesebb, de még mindig nem az igazi. Milyen cypher-eket használ a VPN? Milyen beállításokat módosít az alapértékekről? Egyesével nyilván kiolvasható a routerből, de ha azt sem tudjuk, hol kell keresni a módosításokat, senki nem fogja a kilóméteres exportot vagy a 600 almenüt elemezni.
Grátiszban vannak flash chip-pel szerelt routerek, ahol igyekszünk minimalizálni a lemezműveleteket, és kézi beállításnál tök alap, hogy kikapcsoljuk ezeket, a korábban említett leírás is kitér erre. A quick set vajon kikapcsolja a DHCP lease-ek diszk-re írását?A konkrét témához is: Ez az egész diskurzus onnan indult, hogy a router beállít egy VPN-t és egy DDNS-t is. Megfelelő hálózati ismeretek nélkül kérdezni is nehéz. A DDNS feloldja az <SN>.mynetname.net címet az aktuális IP-dre, hogy ne kelljen fejbentartanod és minden változásnál valahogy kinyomoznod főleg, ha nem vagy otthon.
Ha tényleg érteni akarod, hogyan működik, ess neki a fenntebbi leírásnak. Szánj rá 2--3 órát, azalatt azért be lehet állítani egy olyan konfigot, amivel kapsz működő internetet, és olyan tudásra is szert tehetsz közben, aminek birtokában konkrétabban tudsz kérdezni, le tudod írni, milyen beállításaid vannak etc.
Ráadásul pont azért, mert itt minden módosítható, törölhető, elég 1--2 rosszul sikerült kattintás, és simán óriási backdoort tudsz nyitni a hálózatodra. Az ilyesmit pedig folyamatosan keresik ilyesfajta célokra tartott botok.
Ha pedig össze tudod rakni konkrétan a kérdésed, fogsz itt kapni bőven segítséget, én két éve kezdtem bele a nyár elején, a sokat emlegetett első lépések megtétele után nagyon hamar beszippantott a RouterOS világa, kaptam én már itt segítséget 1--2 igen csavaros probléma megoldására.
-
Reggie0
félisten
válasz
Statikus
#14257
üzenetére
Egyszeru a valasz: probald ki. Szerinted mi hogyan tanuljuk meg? Olyanokrol kerdezel, amit kevesen hasznalunk, ezert nem tudjuk csipobol a valaszt, viszont kiprobalni fele annyi ido sem lenne(igazabol talan 5 kattintas kb.), mint amennyit a kommentelesre szansz, nem, hogy a valaszokra varni.
Ha nem akarsz ezert egy routert felrekonfigolni akkor vegyel 1-2 olcso(par ezer forintos) mikrotik routert es probald ki azon.Amugy en megmondtam neked, hogy PPTP VPN-t allit be, csak nem figyelsz. Illetve videokkal is teli van a net, csak be kell irni a gugliba es vegigvezet ezen is lepesrol lepesre. Illetve a mikrotik honlapjan is fent van a wikin.
Ennyit kell beirni gugliba: "mikrotik quicksetup vpn". Elso videotalalat: [link]
Itt senki sem fogja fogni a kezed es egyutt klikkelni veled, kicsi onallosagot is kene gyakorolni.
-
vkp
aktív tag
válasz
Statikus
#14252
üzenetére
Akkor tanulj. Először tanuld meg az alapvető hálózati fogalmakat, utána jöhetnek az eszköz hardware és eszköz software specifikus dolgok.
Nem vagyok szakértő. Ha normálisan felteszel egy kérdést, akkor ugyanúgy fogok válaszolni mint bárki más.
Viszont az értelmezhetetlen, hogy "a mikrotik szara". Azt a "szart" is fejlesztők írták, nyilván a marketinges és nem a hozzáértők kérései alapján. Nem véletlen, hogy hálózati eszközökön bizonyos funkciók még mindig csak console-on érhetőek el, nem pedig csicsás, használhatatlan webes/java-s/alkalmazásos/akármilyen felületen.
Visszatérve a problémádra, felejtsd el a quickset-et, és kezdj el nulláról belakni egy routert.
Van egy kolléga, szokták linkelni a leírását, valaki pár hozzászólással feljebb idézte is. -
-
ekkold
Topikgazda
válasz
Statikus
#14204
üzenetére
Az alapkérdésedre válaszolva:
A windowsok által ismert VPN, és a mikrotik által ismert VPN, közös halmaza a PPTP és az L2TP+ipsec típusú VPN.
Az SSTP-t is ismeri mindkettő, de nehéz közös nevezőre hozni, és lassú is, ezért nem javasolt.
A PPTP-t biztonsági okokból nem szokták javasolni, de amúgy jól működik, realtíve gyors is (én szoktam használni).
Az L2TP+ipsec csak kicsit lassúbb mint a PPTP de jobb titkosítást ill. biztonságot nyújt.
Tehát ezeket érdemes beállítanod a mikrotiken. -
ekkold
Topikgazda
válasz
Statikus
#14243
üzenetére
Az, hogy VPN-el tudsz kapcsolódni a routerhez eléggé nyilvánvalóan azt jelenti hogy a routeren fut valamilyen VPN szolgáltatás.
Beraktál egy windows-os képernyőképet, ezen van egy olyan mező, hogy "Virtuális magánhálózat típusa". Itt az automatikus beállításon kívül kiválasztható párféle VPN protokoll, tehát kipróbálhatod melyik beállítással tudsz kapcsolódni, így meglesz a VPN típusa is.A másik lehetőség ha a router menüjében megnézed a PPP/active connections fülön hogy ki és milyen VPN-t használva csatlakozott.
A "quick set" egy lépésben bekapcsolja a dynDNS-t és a VPN-t is (esetleg többféle VPN-t is). A kiírás a menüben egyszerűsítve van az egység sugarú júzerek kedvéért, mert nem akarják megzavarni őket a túl sok infóval. Ennél pontosabb választ azért nem kaptál, mert itt a többség egyszerűen nem használja a quick set menüt, mert nincs rá szükségük, vagy mert ennél jobban kézben akarják tartani a beállításokat.
Csak magánvélemény, de aki nem tud elszakadni a quick set-től, annak nem biztos, hogy mikrotik router való. Sokkal jobban jár egy VPN-re is képes, kicsit komolyabb soho routerrel. Mikrotiket akkor érdemes használni, ha részletekbe menően akarjuk kezelni a beállításokat, ha érteni is akarjuk mi és hogyan történik, vagy ha valamilyen speciális dolgot akarunk, összefoglalva: vagy rendelkezni kell némi szakértelemmel hozzá, vagy hajlandónak kell lenni megtanulni néhány új (akár mikrotik specifikus, akár általános hálózati ismeretekkel kapcsolatos) dolgot. -
válasz
Statikus
#14240
üzenetére
Csak az idióta quicksetnél van VPN néven de a VPN és a DDNS két különböző dolog.
IP -> Cloud menüpontban már normálisan DDNS néven van az opció, amit ha bekapcsolsz, el tudod érni távolról is a routert, vagy akár bármilyen eszközt amit kiforgatsz mögüle.
A VPN ettől függetlenül is tud működni. -
vkp
aktív tag
válasz
Statikus
#14238
üzenetére
Pontosan ezért mondja azt mindenki, hogy ne használd a quickset-et, mert nem nagyon tudható, hogy mit és miért csinál.
Azt tudod tenni, ha ragaszkodsz hozzá, hogy átnézed a szabályokat amiket létrehoz.
(viszont ha már tudsz ennyit, akkor quickset nélkül is össze tudod rakni a szükséges configot) -
adika4444
addikt
válasz
Statikus
#14204
üzenetére
Hali!
Mi az a "beépített serial nr-es vpn"?
Ha a router serial number-jével működő DDNS-re gondolsz (<SN>.mynetname.net), az önmagában nem nyújt VPN-t, csak egy DDNS-t az eszköz IPv4 (és ha van) IPv6-os címére.
VPN-ből a Windows az L2TP IPSEC-kel tud elbánni, ez kellőképp biztonságos és az ablakos rendszer mellett a mobilok többségében is van beépített kliens.
Összességében alapból semmilyen VPN nincs beállítva, ha neked még is van, de nem megfelelő, jó lenne tudni első körben, milyen VPN is az.
-
Reggie0
félisten
válasz
Statikus
#14171
üzenetére
Ha tenyleg jo wifi-t keresel, akkor ne mikrotiket nezzel
Inkabb valami AX-es asus-t vagy tp-link-et es csak access point-nak hasznald. LTE-re pedig egy wAP LTE kit vagy ha ra akarod iranyitani toronyra, akkor SXT LTE kit.En most mar inkabb az Archer AX50-et vennem az Audience helyett.
-
Reggie0
félisten
válasz
Statikus
#14157
üzenetére
Szia!
Igen, be lehet ugy configolni. Nekem is ilyen AP-m van es en is erre hasznalom az LTE modemjet.
Eloszor is azt kell, hogy mondjam az audience nem er annyit, mint amennyiert aruljak, mert az 1733mbps-es wifi ellenere valahol 500mbps korul tetozik a gyakorlati sebesseg egy geppel. Tovabba az 5ghz tartomany ketfele van osztva, az felso fele(5.3-5.7 GHz) megy a 4x4-es wifi chipsetre, mig az also fele a prociba integralt wifire, ami 2x2-es. A chipseten levo tartomany pont szuk annyira, hogy csak egyetlen 160MHz-es csatorna van amit lehet vele hasznalni.Itt talalsz egy tablazatot, hogy nekem milyen sebessegek jottek ki wifin: [link]
Ha felmesz ebayre akkor kb. felaron talalsz par napos hasznaltat. Csak europait nezzel, mert az usa-ban masok a frekvenciatartomanyok es korlatozasok.
-
Reggie0
félisten
válasz
Statikus
#13253
üzenetére
Nem, csak sata.
#13254 Statikus: Igen, azzal mar ossze lehet. En is azt neztem ki wifi+lte-nek itthonra, foleg mert 1733mbites a wifije es azt mikrotiknel csak az Audience es az RB4011 tudja. Viszont nem biztos, hogy ez a router kell neked, attol is fugg, hogy mit akarsz kiepiteni, foleg mert az Audience is eleg eros prociban, boven eleg lehet melle egy switch, ami jobban kezeli a switchelest, mint az rb1100.
-
bacus
őstag
válasz
Statikus
#13070
üzenetére
Számomra nem derült ki, hogy minek az LTE, kiváltani a vezetékest VAGY backup vonalnak.
Szerintem ezt kell eldönteni első sorban. Ha az LTE lesz a fő neted, akkor a wap ac lte6 mellé kell egy buta 24 portos switch és kész vagy.
Ha viszont az csak backup, akkor felesleges megvenned, mert az LTE részt fogod csak modemként használni és a továbbmenő router lesz az útválasztó. Ebben az esetben a lte6 kit wifijét nem is fogod használni.. (ha nem így teszel, akkor dupla NAT lesz)
Látatlanba mondom, hogy több AP-vel jobban jársz bármelyik "több szobás/helységes" irodába, legalábbis wifi szempontból. A 4011 jó, mellé egy switch jó, ha tényleg kell az LTE akkor wAP R fél árban van (azt is csak modemnek fogod használni).
Az USB stickes megoldások is teljesen jók lehetnek, DE
- nem tudod kültérre rakni
- a stickek nem annyira stablilak (gondolok itt arra, hogy melegszenek, meg azért elég fura ahogy kiáll a stick, az irodai szerver helységben nem is a legjobb a helye)
- könnyű elvinni, sokan nézik trombitánakén 4 évig használtam így egész nyáron egy hap-be dugva stciket, talán 1x sem kellett újraindítani, de kényszermegoldás volt.
-
Reggie0
félisten
válasz
Statikus
#13070
üzenetére
Van amelyiken van USB port, amibe be lehet dugni, de egy integralt megoldassal sokkal egyszerubb dolgod lesz.
Masik kerdes, hogy mekkora VPN savszel kell. Mert ha nem kell a 4x1400MHz proci, akkor ezeket lehet meg:
a) wAP ac LTE6 kit+buta switch,
b) Audience LTE 6 kit+buta switch,
c) Chateau LTE 12 + buta switchAz "a" a legolcsobb, "b"-nel a leggyorsabb a wifi raadasul 2db 5G-s wifi AP van benne, a "c"-nel pedig a mobilnet a leggyorsabb. Mindegyik kb. a 300Mbites vpn-t tudja majd. Amit te neztel ki, annak pedig a VPN-je a leggyorsabb(kb. 600mbit), az gyakorlatilag az "a"+egy extra router.
De eloszor szamold ki, hogy vpn-rol kb. hany juzer lesz, a cegnel mekkora a net savszelessege fel/le iranyban, illetve a klienseknel milyen net van. Pl. upc az 500mbites csomagjahoz, 22mbit uplinket hasznal, tehat aki upc-rol csatlakozik be es ilyen vagy kisebb csomagja van, az max 22mbitet fog forgalmazni. A ceges halo uplinkje meg megoszlik a kliensek fele.
-
Reggie0
félisten
válasz
Statikus
#13062
üzenetére
Wifi AP is kell? Akkor egyszeru: mehet az altalad kinezett switch es egy Cap AC, a switchbe pedig az usb-s lte. Csak annyit kell megtrukkozni, hogy az AP-re kell bizni a VPN-ek kezeleset, mivel annak a procija az RB1100AHx4 teljesitmenyenek felet azert hozza es van hardveres ipsec gyorsitas benne. Esetleg a routingot is rabizhatod az AP-ra, bar azt meg tudja csinalni a switch is, majd oda rendezet ahogy neked kenyelmes
-
Ablakos
őstag
válasz
Statikus
#13057
üzenetére
Dehogy mondok ilyet! Nekem is (saját kérésemre) bridge módban működik a Digi eszközöm. A mikrotik kezeli a DIGI utáni belső hálózatomat (tűzfal, címfordítás, capsman) Ezekre a feladatokra nem mendzselhető switch kell. Legalábbis ezt tapasztaltam CRS eszköznél a saját tudatlanságomon.
Gyenge a (1 magos) cpu a fent említett néhány feladatra.Nálam az RB1100 mellé dlink olcsó soho switchek vannak, ahol szükséges. (pl egy asztalnál 3 db irodai pc)
-
Beniii06
addikt
válasz
Statikus
#13062
üzenetére
Mielőtt megveszed a wifis 4011-et, olvass vissza egy kicsit, volt vele több probléma is, igaz korábban, de volt. Én inkább vezetékes 4011-et + cap ac-t javasolnék helyette. A 4011 gyakorlatilag RB1100AHx4, egy kicsit olcsósítva consumer szintre. Nálam vezetékes 4011 + cap ac kombó van és stabil kategória, illetve nem voltak olyan problémák, amiket itt leírtak wifis 4011 esetén.
-
Reggie0
félisten
válasz
Statikus
#13058
üzenetére
Na vegignyalaztam a kinalatot. Ha 20 mbit/s VPN sebesseg elegendo, akkor az altalad linkelt switch a legjobb megoldas. Prociban ugyan azt tudja, mint az RB2011-es router es USB stickel mehet ra az LTE modem. Ha gyorsabb VPN-re van szukseged, akkor viszont legalabb 2 eszkoz kell neked, attol fuggoen, hogy mekkora sebessegre van szukseged(es mennyit vagy hajlando raaldozni).
-
Reggie0
félisten
válasz
Statikus
#13058
üzenetére
Neked kell tudni, hogy meg fog-e felelni. Csak gondoltam leirom, hogy annak mik a negativumai, mielott megveszed el tudjad donteni, hogy jo lesz-e neked, mert a 2 NAS eseten mar sokfele lehetseges igenybevetelt el tudok kepzelni.
Ezen felul a masodlagos mobilnetet az RB1100AHx4 eseten csak kulon eszkozzel tudod megoldani.
Mivel kulon eszkoz kell neked, igy azt is erdemes lehet megfontolni, hogy inkabb egy LTE-s routert veszel es arra kotsz switchet. Igy is ugy is legalabb 2 eszkozod lesz.
-
)Új hozzászólás Aktív témák
ekkold- Counter-Strike: Global Offensive (CS:GO) / Counter-Strike 2 (CS2)
- Hívószám-hamisítás
- Egyre csak fejlődik az AI, emberek tízezreit rúgja majd ki a BT
- One otthoni szolgáltatások (TV, internet, telefon)
- Sütés, főzés és konyhai praktikák
- Végleg lenyomta a tévét a streaming az USA-ban
- NBA és kosárlabda topic
- Viccrovat
- Pokoli repetát hoz az új GeForce driver
- SSD kibeszélő
- További aktív témák...
- Eladó konfig! Ryzen 7 7800X3D 2TB SSD 64GB DDR5 RX9070XT 16GB!
- Új, makulátlan állapotú Samsung Galaxy Buds FE, fehér, fél év garancia
- Új, makulátlan állapotú Samsung Galaxy Watch7 44mm ezüst, 2 év garancia
- Új, makulátlan állapotú Samsung Z Fold 6 256GB Tengerészkék, független, 2 év garancia
- Használt TP-Link Deco M4 - AC1200 Router (Mesh-ként is használható)
- LG 55G3 - 55" OLED evo - 4K 120Hz 0.1ms - MLA - 2000 Nits - NVIDIA G-Sync - AMD FreeSync - HDMI 2.1
- AKCIÓ! ASROCK H310CM i5 9600K 32GB DDR4 500GB SSD RTX 3050 8GB DeepCool Tesseract SW 500W
- BESZÁMÍTÁS! MSI B460M i5 10400F 16GB DDR4 512GB SSD RX 6650XT 8GB Cooler Master MB600L Chieftec 600W
- Telefon felvásárlás!! iPhone X/iPhone Xs/iPhone XR/iPhone Xs Max
- Nintendo Switch bazár (Okosított Nintendo Switch konzolok, játékok, tartozékok)
Állásajánlatok
Cég: Promenade Publishing House Kft.
Város: Budapest
Cég: PC Trade Systems Kft.
Város: Szeged