-
Fototrend
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
#15486
lionhearted
őstag
Kroni1
#15481
-
#13178
lionhearted
őstag
Kroni1
#13174
válasz
Kroni1
#13174
üzenetére
A kérdés jogos, viszont itt nem a jelerősség számít magában, hanem a jel-zaj-viszony (SNR), ugyanis ott forgalmazol. Viszont ezt meg nyilván nem tudod állítani az ACL-en, tehát végül vissza kell számolni.
A kérdést tovább nehezíti az adaptív kódolásváltás, ami a WiFi szabvány része, illetve az, hogy az átlag eszközök nem mérik a zajszintet. -
ekkold
Topikgazda
válasz
Kroni1
#13135
üzenetére
A leírásban a feketelistás részben van a winbox portja is felvéve. Ha azt kihagyod, akkor érdemes tiltani a WAN felől a 8291-es portot is (meg
minden olyat amit nem használsz, vagy nem akarod , hogy kintről elérjék).Lényegében sokminden a feketelistás megoldással van kezelve, ha azt
kihagytad, akkor sok mindent kihagytál a tűzfal beállításából. Ez nem baj, sokféle a jó megoldás létezik, csak helyette sem állítottál be semmit. Attól hogy a szolgáltatást korlátoztad a LAN oldalra,a port még nyitva van, csak elutasítja a szolgáltatás kérelmet. Ezt láttad a log-ban. Ha tiltod a tűzfalban a portot, akkor látszani sem fog a szolgáltatás, a port zárva lesz. -
Ablakos
őstag
válasz
Kroni1
#13068
üzenetére
Scriptet írni (levadászni egy jót a netről). A többszörös sikertelen bejelentkező ip címekre hosszú bannolás.
Nekem hiába volt lekapcsolva az L2TP szerver, valaki mint foxi a nadrágszárat csak próbálgatta az 500-as portot.
Ekkold scriptje azóta nyugalmat teremtett a logban. -
Reggie0
félisten
válasz
Kroni1
#12834
üzenetére
Mikrotik nem tud semmilyen roamingos protokolt (802.11k / 802.11r), szoval nem nagyon lesz erre megoldas.
Esetleg azt megprobalhatod, hogy leveszed a 2.4GHz jelszintjet, hogy a lakasban mar erosebb legyen az 5GHz, viszont akkor kerdeses, hogy a kertben meddig er el, de egy probat megerhet.
-
#12835
E.Kaufmann
veterán
Kroni1
#12834
E.Kaufmann
veterán
válasz
Kroni1
#12834
üzenetére
Be lehet állítani access listet vagy mi a fenét valahol, hogy milyen jelerősségen dobja el a klienseket, bár eddig inkább olyan példát láttam, ahol a gyenge klienseket dobták le, hogy az át tudjon/akarjon csatlakozni erősebb jelű AP-ra, de elvileg biztos lehet az erőseket is ilyen módon dobálni (bár érdemes valahogy meghatározni mely kliensek tudják az 5GHz-t, vagy kézzel felsorolni őket MAC cím alapján). Majd jön erre Wifis szaki.
-
Reggie0
félisten
válasz
Kroni1
#12826
üzenetére
Capsmannel erdemes megfontolni a local forwardingot, akkor nem a routeren lep ki a caps interfeszbol a forgalom, hanem helyben az AP-ban, igy a savszelesseg nem csokken annyira es a router procijat sem eszi. Ha filterelni stb. szeretnel, akkor igy nem tudod kozpontilag, hanem az AP-kbe kell a szabalyokat atvinni. A masik elonye, hogy halozati topologiatol fuggoen akar oda-vissza kuldozegest is el lehet kerulni, pl. ha az AP switcheben is van eszkoz. No meg a proci terheles sem koncentralodik a routeredbe.
-
#12523
lionhearted
őstag
Kroni1
#12522
válasz
Kroni1
#12522
üzenetére
A rengeteg hordozható eszköz valójában megtagadja annak működését, hiába állítod be. Viszont mondjuk két mikrotik között lehet ilyen híd, és akkor az meg menni fog. Érdemes új szabványok felé fordítani a figyelmet (ac vagy ax), amennyiben plusz sávszélességre van szükség.
Vannak ilyen appok telefonra, de a mikiben is mérhető a csatorna "foglaltság". Természetesen az a router/AP helyén méri.
-
ekkold
Topikgazda
válasz
Kroni1
#12377
üzenetére
Digi esetében van egyszerűbb megoldás is, ugyanis ha létrehozol egy PPP profilt a digi kapcsolat számára, abban be lehet jelölni egy Change TCP MSS opciót, és elvileg ez automatikusan megoldja. Amikor a leírás készült akkor nekem ezzel az 1440-es értékkel működött jól, de akkoriban kísérleteztem EOIP kapcsolattal is, és valószínűleg ez is belekavart a dolgokba, illetve van pár VPN kapcsolatom is amiknél problémák voltak.
Amúgy a digi-s PPPOE kapcsolat alaphelyzetben 1480-as értékre áll be magától, de ha kikényszerítem az 1492-t akkor látszólag azzal is jól működik.
-
Veron
addikt
-
Veron
addikt
válasz
Kroni1
#12293
üzenetére
Akkor oldható meg, ha a kék karikás helyre megy egy másik router/switch, mert ott vannak a LAN kábelvégek és a NAS is többek között.
Kipróbáltam, hogy a karika nélküli pirosnál van az AC2 APként, de még akkor is értékelhetetlen a konyhában a sebesség 5GHzen. Így szerintem a wap + hap kombó sem lenne megfelelő, mert fizikailag rossz helyen vannak.
Csak akkor működne, ha a rosszabb helyen a hap routol és a másik helyen a wap szórja a hálózatot, de nagyobb sugarú körben, mint a hap. -
bacus
őstag
válasz
Kroni1
#12262
üzenetére
"mit ígértek neked, amit nem tud?" - erre én is kíváncsi lettem volna.
Több mint 1000 mikrotiket vettem, de ezek nekem sosem ígértek semmit."A probléma: nem azt csinálja az eszköz mint amit ígértek!" - ebbe már sokan belefutottak, ez a rohadék ez azt csinálja amire felprogramozták.
"Részemről nem válaszolok több leépítő postra."
Na most betojtam. Utoljára a Macskafogóban fenyegettek így: "Azt mondta, csak 5 petákért mondjam meg, úgyhogy ide a zsozsót, vagy hülyére pofoztatom magam. És ezt vehetik fenyegetésnek." -
#12263
TechToys2020
kezdő
Kroni1
#12262
TechToys2020
kezdő
válasz
Kroni1
#12262
üzenetére
Nem tudja capsman módban az 5GHz es sávon a 40 80 160 MHz es BW s moduláciokat.
De ezeket már többször leírtam. Olvass vissza.
Ha ezt nem érted, akkor kérlek ne írogass, hanem próbálkozz valami cél tanfolyamot elvégezni.
Részemről nem válaszolok több leépítő postra.
Sajnos nálam eléggé lecsúszott ez miatt a miki.
-
#12261
TechToys2020
kezdő
Kroni1
#12257
TechToys2020
kezdő
válasz
Kroni1
#12257
üzenetére
Persze. Nem tudja a 40 80 160 Mhz és löketet. Ezek 20 éve létező standardek. Az extension channel hasznalatahoz kell tudnia a kliensnek is ezt. Nálam 5 eszkozbol csak egy tudja. Még a garos notesz sem tudja.
Viszont a 80 MHz t tudja mind.
Valószínűleg nem olvastad el alaposan az előző postjaimat, hogy mi is a bajom.
A 80MHz bw nem egyenlő a 20MHz Ceee vel. -
#12137
Alteran-IT
őstag
Kroni1
#12136
Alteran-IT
őstag
válasz
Kroni1
#12136
üzenetére
Igen, viszont a régi wAP ac-nek nagyobb az adási teljesítménye a plusz antenna mellett, így gyakorlatilag mindegy hogy kisebb az antenna nyeresége, aki meg szeret forrasztani, könnyen cserélhető benne az antenna is, vagy akár ki is vezethető, viszont érdekes iceQ-nál a dolog, ugyanis az új wAP ac is 2,5 dBi antennát kapott, szóval a WiFi jelnek azonos erősségűnek kellene lennie, de ezek szerint az újnál azt is elbaszták és látszik, hogy annyira nem is számít az antenna, ha a kimeneti teljesítmény szar, bár annak meg meg kellene egyeznie a hAP ac2 teljesítményével a leírtak szerint, na mindegy, ezek szerint az új wAP ac tényleg nem éri meg.
-
-
Veron
addikt
válasz
Kroni1
#12115
üzenetére
Nem csoda, hogy kezded elveszteni a fonalat, már-már én is. :)
Tehát adott egy kétszintes ház. Jelenleg a szutyok Digi ONT van a hálózatban. Ez csak 2Gt tud és egy Gb portja van. Ezen lóg wifin 2 laptop, 1 tablet, 2 telefon, 1 TV, 3 kamera és vagy 20 okos kütyü, kábelen pedig XBOX, média box, NAS.
Upgradeként vettem egy AC65P routert, de a gyári FWrel rosszabb a 2G lefedettség, mint a Digi ONTtal.
Ezért továbbfejlesztési lehetőségként több utat dolgoztam ki.1. Visszaviszem az Asus és veszek 2 Mikrotik ac2-t a két szintre kábelen összekötve.. Nem értek a Mikrotikhoz, de biztos meg lehet tanilniz, elvégre szakmába vág. Viszont van egy esztétikai követelmény is az APhez.: ne legyen ronda és ne nagyon látszódjon. :)
2. Ezért gondoltam akkor egy PoE router (ac3?) plusz egy dedikált APt az emeletre PoEn etetve. Ez már esztétikusabb, de mivel az Ethernet csati a hátán van, nekem meg egy fali Ethernet duhaljam van, kettes keretben egy el.dugaljjal, így nem tudom szépen, vésés nélkül felszerelni. Ezért gondoltam lyukat fúrok a bútorlapom és a szekrény belső felületére teszem fel.
3. Aztán a TP Link Deco mesh megoldása eszembe jutott az Asus és Mikrotik helyett. Ezzel az a gond, hogy kevés a portja, így egy switchet is be kell iktatnom a hálózatba.
4. Asus alalokom továbbmegyek és felteszek egy CFWt ah AC65Pre, de szerintem a megfelelő 5G lefedettséghez két eszköz kell. Vehetek még egy routert, akár AC65Pt is. Vagy egy tizenezer Ftos extendert. Vannak Gb Ethernetes eszközök, és működnek AP módban, nem csak repeaterként. Ez jó lehet, mert kb. 60 m2 ytong fallal elválasztott szintet kell lefedni és nagyjából közepén lenne.Nagyjából ez a helyzet. Stabil 2 és 5G hálózatot szeretnék 2x60 m2en 1Gbes Digi optika mellé kb. 40e Ftból. .
-
#12022
Alteran-IT
őstag
Kroni1
#12009
Alteran-IT
őstag
válasz
Kroni1
#12009
üzenetére
Jó döntés volt, szerintem nem bánod meg.
A Mikrotik, illetve komolyabb routerek esetében alap, hogy tudsz rendes vendég, vagy bármilyen más hálózatot csinálni, ami független attól, amit ugye Te és a számítógépjeid, illetve egyéb eszközeid használnak, ugye ez ASUS és TP-Link routereknél nem kiforrott, ráadásul openwrt vagy egyéb okosabb szoftver nélkül át sem tudod vinni esetleg egy másik AP-ra, mert ahhoz VLAN-okra meg egyebekre van szükség, ez CAPsMAN esetén gyakorlatilag gyerekjáték, nem kell annyit tákolni.
Ez meg nem fogyaszt plusz sávszélességet, tehát a hálózat megléte nem terheli az internetet, csak ha azon forgalom van, vagyis pl. mikor a szomszéd netezik, de tudsz rá tenni sávszélesség limitet és az ő használatát is le tudod korlátozni, már ha a nagy távolság miatt erre egyáltalán szükség van, mert a gyenge jel miatt lehet nem is tud majd túl nagy sávszélt igénybe venni.Ez viszont passz, vannak különböző DNS megoldások, mint az OpenDNS, hogy DNS alapon tudsz szűrni weboldalakat, mondjuk nem tudom azok magyar oldalakra mennyire jók, de amit kihagy és tudod a címét, vagy akár az IP-jét, azt tudod tiltani szintén DNS, vagy IP alapon.
#12011 Pille99: Próbáltad megváltoztatni a guest jelszavát? Hátha, ha nem akkor routerbe még mindig lehet próbálkozni, bár nem hinném hogy maga az OS jelentkezik be ennyiszer, mert minek, lehet valamelyik alkalmazás csinálja rajta, pl. amivel hálózaton nézed rajta a filmet, vagy nem tudom.
-
Istv@n
aktív tag
válasz
Kroni1
#12009
üzenetére
Szia!
Tudsz csinálni vendég wifit, ami használaton kívül nem csökkenti a teljes sávszélességet. (ha kell korlátozni is tudod a hálózaton elérhető maximális sebességet)
A tartalomszűrés már nehezebb eset, ezt maga a router nem fogja megoldani (sem mikrotik, sem más), de pl. egy dns alapú tartalomszűrőt be tudsz állítani a gyerek gépére. (Pl. opendns, vagy hasonló) Meg persze lehet a tűzfal szabályokkal is korlátozni....
-
#11995
Alteran-IT
őstag
Kroni1
#11992
Alteran-IT
őstag
válasz
Kroni1
#11992
üzenetére
Igazán nincs mit. Egyébként TP-Link-nél eléggé nagy probléma a melegedés, ha megnézed a hardveraprós eladásaimat, akkor 2 db 1043ND (v2-3 és v4) routert is eladtam bordázva, mert alap használat mellett is eléggé felmelegedett, főleg nyáron, én meg szeretem megkímélni az eszközöket, persze a hülye kínaiaknak meg az a jó, ha valami minél hamarabb tönkremegy. Ami meg a WPA3-at illeti, az leginkább csak szoftveres dolog, ami max. erőforrás használatban függ a hardvertől, ezért is nem értem ezt a nagy késést, főleg a régebbi szériáknál, persze nyilván nem 5 perc implementálni, de akkor is, viszont ha TP-nél már egy AX-nél teljesen kihagyják, akkor szerintem nem is nagyon fogják alkalmazni, a WPA2 biztonsági javítást sem végezték el visszamenőleg egy régebbi routeren sem, sőt akkor az újabbaknál sem volt meg, bár nyilván egy otthoni hálózatnál nem okoz nagy gondot a hiánya, de TP-t én már csak elvből sem szoktam ajánlani, max. nagyon otthoni user használatra, akkor is csak a könnyű beállíthatóság meg egyéb miatt (pl. az Access List-ek elég könnyen konfigurálhatók az internet szabályozására, ami gyerekeknél jól jöhet
), de az árukat akkor sem éri meg, a TP addig volt jó, míg olcsó alternatíva volt más gyártókhoz képest, de mióta elszálltak az árakkal, azóta nem.
Amúgy jónak tűnik az AX58U, de ahogy elnézem nem hiszem hogy olyan nagy javulás lesz, oké a külső antennák meg az AX miatt vagy 15-20%-al növekedhet a lefedett tér, de elnézve az árukeresős véleményeket is (olyat is szoktam nézni, sajnos a technikai paraméterek gyakran nem nyújtják azt a valóságban, amit kellene, így a tapasztalat is fontos), valaki azt írja hogy vagy egy hajszállal nagyobb csak a lefedettség a UPC-s belső antennás connet box-nál, ami csak simán AC-s, így egy külső antennás AX-es router esetén ez kicsit gáz, de figyelj, ha magánszemélyként veszed, van 14-19 napod elállni, attól függ hogy hol veszed, kipróbálod, közben nagyon vigyázol rá, ha nem teljesíti az elvárásodat akkor visszaküldöd és pl. megveszed a wAP ac-t, vagy egy másik ac-s AP-t, amit kinéztél.#11994 minimumgame: Ha egy erőműről van szó, akkor én a felhős megoldásokat szerintem azonnal elfelejteném, mert fő a biztonság, mindegy hogy lehet lokális vezérlőt is tenni, valószínűleg mivel alapból a felhőre van építve az egész, így lesz külső kommunikáció, ami biztonságilag nem megengedett, persze ezt gyártótól is meg kellene érdeklődni, hogy hogy van felépítve a szoftver rész, de szerintem nem kellene erőltetni.
Ami a routert illeti, a redundáns táp, a hálózatbiztonsági szempontok, valamint a kezelendő eszközök mennyisége miatt még ha az AP-k nem is Mikrotik-ek, biztos hogy CCR10xx-et választanék, minimum egy 36 magost, de mivel egy erőműről van szó és a pénz sem számít, így én egy 72 magos verzióra mennék, annál érezhető teljesítménycsökkenés nélkül elég sok tűzfalszabály és script felvihető, elég sok VPN-t le tud kezelni amit ugye a RouterOS magonként oszt let, szóval a router nem kérdés, az AP már más, de az a baj, hogy még a Ubiquiti AP-jai sebességben, jelszintben és stabilitásban jók is, de ugye mivel minden nem lehet jó, így szoftveresen szarok, már eleve a vezérlés is egy vicc, a hardveres vezérlő tényleg vicc, mert eléggé limitált erőforrásokban és nem hinném, hogy 100-200 AP-t le tudna kezelni, de szerintem ez a gépre telepített szoftveres vezérlőnél is így van, plusz biztonságilag és annak megoldásaiban (vlan-ok meg ilyenek) is egy kalap szar az egész még szerintem, szóval lehet elgondolkodnék egy teljes Mikrotik hálózaton, a router és switch terén mindenképpen, mert elég jó erőforrásokkal rendelkeznek, a biztonság is csak konfiguráció kérdése, a 10 Gbit/s uplink simán megoldható gerinc esetén és így az optikának is van értelme a nagy távolság áthidalásán kívül.
A redundáns rendszer meg többféleképpen megoldható, de ugye eleve az eszközök megfelelő védelme a legfontosabb, pl. a router, a sima, illetve PoE switch-ek megfelelő szünetmentesítése Online szünetmentesekkel és akkor az energiaingadozások meg ilyesmik nem rövidítik az élettartamukat, ugye a Mikrotik azért jó, mert elég jól lehet scriptelni, így az összes switch-et is össze lehet kötni az összessel, lehet scriptelni a portok kapcsolását, hogy ha X-en nem elérhető a távoli eszköz, akkor kapcsolja be a másik portot és így tovább, persze a spanning tree meg a többi "probléma" kiküszöbölhető máshogy is és a redundancia is megoldható többféleképpen, de ugye az a lényeg, hogy egy ilyen cégnél mindenből legyen legalább 1 tartalék, nyilván több egyforma eszköz esetén (switch-ek, AP-k) több darab és akkor gyorsan megoldható bármilyen probléma.Ami a Cisco eszközöket illeti, azok sem rosszak, gerinceszközöket tekintve régen Cisco párti voltam, de eléggé elmaradott gondolkodásuk van szerintem, amivel ők úgy vannak, hogy a piaci helyzetüket tekintve megengedhetik maguknak (szerintük), na meg néhány felhős megoldásukkal, meg az áraikkal hadilábon állok, főleg hogy tényleg a Meraki eszközök esetén is olyan pénzeket elkértek egy-egy AP-ért és sem a felhős megoldás, sem a hardver nem ért annyit, pénzt kidobni meg értelmesebb dolgokért is lehet, nem kell a Cisco-t meg a hasonló cégeket feleslegesen hízlalni a szarjaik megvételével, mert még azt hiszik mindent jól csinálnak.
-
-
válasz
Kroni1
#11961
üzenetére
Routernek Mikrotiket használnék,AP-nak viszont néznék én is más gyártót mert nincs jó wifi eszközük. Pár hsz-el fentebb ezt elemeztük. Ha szeretnél modern szabványt,akkor más gyártót kell nézned,mert Mikrotik le van maradva.
Viszont nem lesz extrém nagy különbség,nem tudom van-e értelme lecserélni? AC szabvány is tud 330Mbit-et most mérve gyakorlatban. Ha sebesség kell akkor kábel,nem wifi. Ha nem a sebesség miatt cserélnéd le,hanem a wifi 6 tudása miatt,akkor meg eldőlt. -
ekkold
Topikgazda
-
#9872
stickermajom
addikt
Kroni1
#9871
-
bacus
őstag
Nem. A 2,4 GHz-es sáv igen túlterhelt, azért, hogy kevesebb zavarás legyen, ezért érdemes lehet 1 csatorna szélességet használni (ez a 20MHz).
Azt, hogy hogy jobb, azt a gyakorlat dönti el, próbálgatni kell, én pl általában 40Mhz-en hagyom, tulajdonképpen mindegy, mert az egész 2,4-es tartomány (itt ahol én lakom) szinte használhatatlan !
amit mindenkinek tenni kéne, hogy
- több AP-t használ, és jelentősen visszavesz a teljesítményből,
- 1 csatornát használ, lehetőleg a legkevesebb ütközésselehelyett általában az ellenkezőt teszik
- feltolják a jelszintet
- ott hagyják auto csatorna választáson, (ezért állandóan ugrálnak a wifik, ledobálják az eszközöket)
- 40 MHz es sávszélt használnak (én is
)Ha minden eszközöd tudja az N-es wifit (ez ma már azért alap), akkor mindegy a beállítás minden eszköz a neki legjobb féle képpen csatlakozik. Úgy tudom (de már lehet nem igaz), ha van még G-s eszközöd, akkor minden eszköz csak 1 csatornát fog használni, azaz felesleges a 40MHz sávszél. (persze nem, mert ha kikapcsol a G-s eszköz, akkor már jó)
stickermajom: elég fura helyen szocializálódtál, biztos valami nagy multinál, ahol reggel 9 ig még nincs informatikai osztály, dél és fél kettő között ebédelnek, 3 kor meg már nincs ott senki...
-
Beniii06
addikt
Ha direkt nas-t akarsz a gépből csinálni, akkor a legjobb választás az OpenMediaVault vagy FreeNas(én az előbbit javasolnám, azt próbáltam is, évekig tette a dolgát). Ezek direkt ilyen vélra vannak kitalálva, kapsz hozzájuk webes konfig panelt, lehet plugin-elni őket stb. Az egyedüli hátrány, hogy DE-t azaz asztali grafikus környezetet nem lehet rájuk telepíteni, de parancsorból normálisan el lehet érni a debian alapú rendszert, ha nem lenne elég a webes panel(kétlem, még virtualbox és virtualis gép is telepíthető kattintásra webes felületről pl. OMV-n) és futtathatsz rajtuk bármit a nas funkciókon kívül is + nagyon erőforrás takarékosak.
Ja és ez már off.
-
adika4444
addikt
Szerintem otthoni szerver célra a Windows 10 nem olyan jó választás. Nekem Win 7-tel volt anno megoldva, de az állandó frissítgetés, újraindítgatás macerás, sokkal inkább javaslok egy Debian-t. Torrent az nekem is megy rajta, fájlszerver szintén. Utóbbi úgy, hogy SMB-n csak belülről érem el a cuccokat vagy VPN-ről, viszont az SSH ki van engedve, ezáltal SFTP-n simán tudom tallózni a fájljaimat. Természetesen nem alap porton, és kulcspáros SSH-hitelesítéssel.
A nyomtatószerver szintén megoldható a Cups nevezetű csomaggal, nálunk amíg nem dobta fel a lábát a printer addig így ment, bármelyik Win-es gépről lehetett tolni a nyomtatást.
Illetve van itt home Server topik, oda érdemes lehet még bekérdezned, vannak célrendszerek is ilyen felhasználásra, nem kell feltétlen a pure Debian-ra építkezni, de kétségtelen, hogy ezutóbbi ha a legmelósabb is, de ez is a legjobb.
A Mikrotik-en amúgy a porttovábbítás DSTNAT névre hallgat, nem a klasszik port forwardra.
-
Valamit szerintem még mindig félreértesz, ezért egy kis magyarázat: amire te gondolsz, meg amire az a topic van, azok olyan vpn szolgáltatók, akiket jellemzően arra érdemes használni, hogy pl. elrejtsd az IP-d (pl. mert valamilyen szolgáltatást vennél igénybe ami itthonról nem elérhető, stb..). Hozzájuk (mondjuk) az otthoni gépedre telepített kliensen hívsz be, majd rajtuk keresztül netezel, így a cél oldalon nem a te magyar IP-d látszik, hanem a VPN szolgáltatóé.
Ennek semmi köze ahhoz amit te szeretnél, hiszen te a saját hálózatodba akarsz bejutni távolról. Erre kézenfekvő, hogy az ottani végponti eszközt használd, jelen esetben a Mikrotiket. Szerencsére a RouterOS tud többféle vpn szerver szolgáltatást is nyújtani erre a feladatra. Ilyen pl. a fent említett l2tp over ipsec, vagy az openvpn. Lassítani mindegyik fog, az OpenVPN talán a leginkább, de ezek jellemzően nem is arra valók, hogy ezen keresztül töltögess le/fel otthonra böhöm nagy adatmennyiségeket. Belépsz a telefonoddal, megcsinálod amit kell, majd bontod a vpn-t. Nem tudom hogy mit szeretnél pontosan a vpn-en, de gondolom édesmindegy hogy közben 900 vagy mondjuk csak 200Mbit áll rendelkezésre, ha már eleve telefont emlegettél.
-
ekkold
Topikgazda
Ez a mikrotik féle DFS radar detect, egy kalap sz@r. Nekem itthon, beltérben, szinte minden frekvencián radart érzékel, olyan frekvencián is ahol nincs magyarországi radar. Ezek után ha használni is szeretném az 5GHz-et, akkor nincs más lehetőségem mint fix freki, DFS nélkül...
-
Beniii06
addikt
Köszi, csak azért kérdezem, mert hivatalosan:
Antenna gain dBi for 2.4 GHz 2.5
Antenna gain dBi for 5 GHz 2.5
Nálam 2 dB-re van állítva, mert 3-at beírva már furcsa dolgok jelentkeztek, a 2.5-öt pedig sehogy sem engedi beírni és elmenteni(biztos int-ként van leprogramozva az érték), így maradtam a 2 dB-nél és a ~280 Mbps max sebességgel, optimális körülmények között is megfelelő vételi oldallal. -
ekkold
Topikgazda
#IP cím változás esetén emailt küld
/ip cloud force-update
:delay 10
:global actualIP [/ip cloud get public-address]
:global oldIP
:if ([ :typeof $oldIP ] = nil ) do={ :global oldIP "0" }
:if ([ :typeof $actualIP ] != nil and $oldIP != $actualIP) do={
:log info ("Publikus IP lekerdezese, e-mail kuldes")
/tool e-mail send to=felado@domain.hu subject="IP change: $actualIP" body="Az IP cim: $actualIP"
:set $oldIP $actualIP
} else={
:log info ("Publikus IP lekerdezese, nem valtozott")
}
--------------------------------------------------------------------
A fenti script akkor tud csak mailt küldeni, ha elotte beállítjuk az SMTP szervert, és a feladót....
/tool e-mail
set address=smtp.domain.hu from=Mikrotik<name@domain.hu> password=***** user=username@domain.hu
Az IP lekérdezéséhez engedélyezni kell a mikrotik ddns-ét.
/ip cloud
set ddns-enabled=yes update-time=no
A script időszakos futtatásához érdemes betenni az időzítőbe is
/system scheduler
add interval=10m name="IP-mail" on-event=ipmail \
policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon \
start-date=jun/09/2019 start-time=12:00:00
Amennyiben az internetre PPPOE kapcsolattal csatlakozunk, akkor a defult profil helyett érdemes létrehozni a PPPOE számára egy saját PPP profilt, és a profilba az on-up script részhez is betenni a függvényt. Ha a PPPOE kapcsolat publikus IP címet kap, akkor az /ip cloud lekérdezése helyett, a PPPOE kapcsolat címének lekérdezéséből
is megkapható az aktuális IP cím. -
#8972
stickermajom
addikt
Kroni1
#8971
stickermajom
addikt
Én is nagyon elégedett vagyok vele, többek között a Te hszedre történt ajánlás miatt vettem meg múlt héten. Illetve még a konkurens gyártó legújabb adatvédelmi botránya miatt.
Kicsit melegedik, de tökéletesen működik. Költözés után valószínűleg jön még mellé két AP és egy PoE switch a gyártótól, hogy fullos legyen a dolog. -
Beniii06
addikt
Én is az alzát mondanám a legolcsóbbnak két év garral:
[kép]0YR1F5F6kódot beírva + szállítás, de ha ennyire a garancia számít neked, olvass utána mit takar a kiterjesztett garancia és akkor akár +3 év is kijön a levont árból, de előtte részletesen olvasd el, mit takar a kiterjesztett garancia a két éven felül és meglátod, hogy megéri-e. Szerintem a 2 év bőven elég, annyira azért nem szoktak hullani ezeket az eszközök, max a tápja, csak arra kell figyelni, hogy ne írjon túl sokat a logba, mert a nand flash szokott hamar megmenni bennük. -
#8875
Marcelldzso
tag
Kroni1
#8863
-
#8865
szabi_zoli82
csendes tag
Kroni1
#8863
szabi_zoli82
csendes tag
Valóban húzós az ára, de azt is nézd mit kapsz érte. Én közel sem vagyok annyira belemélyülve a MikroTikben mint itt sokan, de hogy kategóriában visszafelé nem váltanék az biztos! Esetleg neked ez alternatívának jó lehet: https://mikrotik.com/product/RB962UiGS-5HacT2HnT Az első hap ac, nekem volt ilyen, jelenleg cimborámnál 500-as neten lóg, és köszöni szépen jól van. A Dual Wi-Fi-t tudja. Vagy ha tényleg csak barátkozni szeretnél akkor dual Wi-Fi nélkül ott a 951G. Ennél viszont szerintem el kell felejtened a gigás digi netet mert belefullad. De erről többet esetleg a többiek tudnak.
-
NeSaját tapasztalatból különszedném:
- RB4011iGS+ (ez hardveresen tudja a gigait sebességet, és stabil is)
- RBcAPGi-5acD2nD (ez meg wifiként stabil dual módban).
Nekem ez a kombó vált be a legjobban.
Ha olcsóbban szeretnéd megúszni, akkor szerintem ez:
- RB2011UiAS-2HnD-IN
ez még nagyon stabil volt wifi terén is, csak ez fasttrack-el tudta a gigabitet, így néhány funkió nem lehetett használni: pl queues, de itt egy gyors leírás:
https://wiki.mikrotik.com/wiki/Manual:IP/Fasttrack
Több mint 1000 mikrotiket vettem, de ezek nekem sosem ígértek semmit.
)
Új hozzászólás Aktív témák
ekkold- Motorolaj, hajtóműolaj, hűtőfolyadék, adalékok és szűrők topikja
- Honor Magic7 Pro - kifinomult, költséges képalkotás
- hdanesz: Hyundai Ioniq 28 kWh 2018 2. felvonás
- Gamepad
- Apple MacBook
- Milyen program, ami...?
- Honor 200 Pro - mobilportré
- Milyen belső merevlemezt vegyek?
- Audi, Cupra, Seat, Skoda, Volkswagen topik
- Intel Core i3 / i5 / i7 / i9 10xxx "Comet Lake" és i3 / i5 / i7 / i9 11xxx "Rocket Lake" (LGA1200)
- További aktív témák...
Állásajánlatok
Cég: CAMERA-PRO Hungary Kft
Város: Budapest
Cég: Promenade Publishing House Kft.
Város: Budapest