-
Fototrend
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
Reggie0
félisten
válasz
szuszinho
#22653
üzenetére
Valoszinu, de esetleg meg ssl cert problema is lehet. Meg kell nezni a bongeszoben debugerrel mit nem tud betolteni netrol es meg kell nezni mit tolt be a VPN-en(pl. kepet), hatha a netrol maga a bongeszo kenyszeriti az ssl-t. Illetve a ket esetben mas-mas cert kell, ha generaltal magadnak, mert mas az ip/hostname.
-
Tamarel
senior tag
válasz
szuszinho
#18308
üzenetére
Ez alapján meg tudod csinálni:
https://forum.mikrotik.com/viewtopic.php?p=920105/routing table add fib name=use-WG
/routing rule add src-address=<helyi subnet> action=lookup-only-in-table table=use-WG
/ip route
dst-address=0.0.0.0/0 gwy=%wg-interface-name table=use-WGPlusz még egy ip route, hogy a local subnet %bridge-re menjen a wireguard helyett.
Ez a fapados része, lehet még variálni: dns, check gateway / netwatch.
-
-
-
#17232
E.Kaufmann
veterán
szuszinho
#17231
E.Kaufmann
veterán
válasz
szuszinho
#17231
üzenetére
Illene többet tudnia. GPS be van kapcsolva? Az bezavarhat, bár igazából belső antennával nekem sosem működött, állítólag pont a mobilnet zavarja be a GPS-t. Esetleg külső antennával (tudom, faragni kell hozzá)
Nincs lekorlátozva akár frekvencia akár mobil képesség (3G van bepipálva a 4G meg nincs)? Frissítetted már a modem firmware-ét? A ROS7-ben már parancssor se kell hozzá. -
Audience
aktív tag
-
#16300
lionhearted
őstag
szuszinho
#16299
-
-
-
Reggie0
félisten
-
ekkold
Topikgazda
válasz
szuszinho
#15358
üzenetére
Egy AP-ként használt cAPac-ra raktam fel próbaképpen az RC verziót, ezen megy a wireguard, aminek az UDP portját egy hAPac fordítja ki a net felé. Windowsos wireguard klienssel egy ideje rendszeresen használom. Teszi a dolgát, ahogy kell, minden más VPN-nél gyorsabb amiket eddig használtam.
-
-
jerry311
nagyúr
válasz
szuszinho
#15208
üzenetére
Jaaaaaa, hogy ez itt az egész 1 hoston belül 2 Docker hálózat.
Első körben azt mondom, hogy ennek a kapcsolatnak el sem kellene hagynia a Docker hostot.
Egy router konfig segítene szerintem. Nem biztos, hogy én fogom ezt neked megoldani, mert bár ~20 éve foglalkozom hálózatokkal Mikrotikben aránylag kezdő vagyok. -
jerry311
nagyúr
válasz
szuszinho
#15167
üzenetére
A VPN kliensek IP tartománya a többi eszköznek a LAN-on ismeretlen. A Wireguard szervered kidob magából egy csomagot, aminek a forrása a VPN kliens IP címe. Ha a hálózatodon lévő gépek nem tudják, hogy erre a VPN szerver felé kell válaszolni, akkor a nem oda küldik a választ, hanem a default gateway felé., ami meg jó eséllyel az internet felé továbbítja.
Ezt elkerülendő, legalább a default gateway-re kell egy route, ami a Wireguard felé küldi a csomagokat, aminek címzettje a kliensek IP tartományában van. -
válasz
szuszinho
#15130
üzenetére
szeptemberben volt némi szerencsétlenkedés, ami miatt pár napig nem működött, de nem rémlik, hogy máskor előfordult volna bármi kiesés, úgyhogy teljesen jól használható.
-
Reggie0
félisten
válasz
szuszinho
#14968
üzenetére
Altalaban a mikrotik wifik nem nagy szamok, szerintem wifi AP-nek mindenkeppen tartsd meg az asus routered. 4011-nel mar van wifiwave2 csomag amivel tud mu-mimot, es a routertol tavolabb nagyobb a savszel, de pont 4011 eseten van melle egy extra megkotes, miszerint a 2.4GHz-t nem fogod tudni hasznalni. Maximalis wifi savszel, ha csak egy eszkoz van rajta, wifiwave2-vel es kozvetlen a router mellett vagy, nagyjabol 480mbit korul van.
-
Reggie0
félisten
válasz
szuszinho
#14962
üzenetére
Semmi sem tulzas, ha olcso
Legalabb nem eszi meg a sok tuzfal szabaly vagy jo nagy savszelt bir a wireguard
4011 is jo, de nekem az a nagy bajom vele, hogy 2 darab 5-os port csoport van. Es egy 5-os port csoport 2.5 gigabittel van bekotve a prociba. Azaz a ket csoport kozott sem tudsz 2.5 gbitnel tobbet attolni.
Tovabba a CCR masik elonye, hogy mivel a prociba van bekotve egyesevel az osszes port, igy nincs olyan hogy hw. offloading, hanem a procibol tudja az igert savszelt, nem kell hardveres trukkozes neki. Igy peldaul tobb nagysebessegu bridge-t is letre tudsz hozni, mig ezeknel a kis routereknel csak egy bridget lehet gyorsitani hw. offloadinggal. Persze ez nem para, ha egy egyszeru otthoni halot akarsz es nem is nagyon szeretnel jatszani vele.
-
Reggie0
félisten
válasz
szuszinho
#14936
üzenetére
Hat jo kerdes. Ubi-t nem vennek, mert en nem szeretem azt kontrolleres konfiguralasi metodikat, ami van hozza, jobb, ha be lehet lepni az eszkozre es az tortenik amire parancsot adok, nem akar okosabb lenni nalam
Meg nem kell hulye programokat telepitgetni, hogy hasznalni tudjam.RB4011/RB5009 nalam azert esett ki, mert kb. azert a penzert mar CCR1xxx-et kapni hasznaltan, ami sokkal erosebb, rugalmasabb es kenyelmesebben konfigolhato. Ha jovore is gondolsz, akkor SFP+-os ezzkoz kell amugy is. Ha meg megelegedsz a gigabites portokkal, akkor most talalsz apron 90ezerert CCR1036-ot, (36 magos procival) ami majdnem a legerosebb mikrotik amit lehet kapni.
Ha meg nagyon bele akarnek folyni a mikrotikes ujdonsagok vilagaba, akkor egy sdkartyaval bovitheto CCR2xxx-et vennek, arra lehet majd arm-os docker kontenereket is pakolni. Viszont annak csak SFP+-os portjai vannak, portonkent extra koltseg az RJ45-os modul.
Sajnos nincs mindenre is jo valasztas
-
Új hozzászólás Aktív témák
ekkold- Motorolaj, hajtóműolaj, hűtőfolyadék, adalékok és szűrők topikja
- Honor Magic7 Pro - kifinomult, költséges képalkotás
- hdanesz: Hyundai Ioniq 28 kWh 2018 2. felvonás
- Gamepad
- Apple MacBook
- Milyen program, ami...?
- Honor 200 Pro - mobilportré
- Milyen belső merevlemezt vegyek?
- Audi, Cupra, Seat, Skoda, Volkswagen topik
- Intel Core i3 / i5 / i7 / i9 10xxx "Comet Lake" és i3 / i5 / i7 / i9 11xxx "Rocket Lake" (LGA1200)
- További aktív témák...
- OLCSÓ MONITOROK
- Samsung Galaxy A16 128GB Kártyafüggetlen, 1Év Garanciával
- DELL PowerEdge R730xd 16LFF+2SFF rack szerver - 2xE5-2680v3,64GB RAM,4x1GbE,H730 RAID v ZFS
- Telefon felvásárlás!! iPhone 16/iPhone 16 Plus/iPhone 16 Pro/iPhone 16 Pro Max
- Lenovo ThinkPad L16 Gen 1 - 16" WUXGA IPS - Ultra 5 135U - 16GB - 512GB - Win11 - 2,5 év gari
Állásajánlatok
Cég: CAMERA-PRO Hungary Kft
Város: Budapest
Cég: Promenade Publishing House Kft.
Város: Budapest