Επιστροφή στο Forum : Εδώ μιλάμε για Mikrotik RouterBoard
kostas2005
07-11-20, 19:54
Συγνωμη εχει καποιος δουλεψει τα granstream?
Ελεγα να βαλω σε μια αυλη ενα outdoor mt 5ghz μεχρι που ειδα αυτα..
https://www.skroutz.gr/s/12421651/Grandstream-GWN7600.html#reviews
http://www.grandstream.com/sites/default/files/Resources/datasheet_gwn7600_english.pdf
https://www.skroutz.gr/c/125/access_points/m/1922/Grandstream.html?o=Grandstream&order_by=pricevat&order_dir=asc
Συγνωμη εχει καποιος δουλεψει τα granstream?
Ελεγα να βαλω σε μια αυλη ενα outdoor mt 5ghz μεχρι που ειδα αυτα..
https://www.skroutz.gr/s/12421651/Grandstream-GWN7600.html#reviews
http://www.grandstream.com/sites/default/files/Resources/datasheet_gwn7600_english.pdf
https://www.skroutz.gr/c/125/access_points/m/1922/Grandstream.html?o=Grandstream&order_by=pricevat&order_dir=asc
Εάν ψάχνεις εναλλακτικές, κοίτα και Ubiquiti. Αλλά καλύτερα σε άλλο θέμα :)
Dimitris_Her
12-11-20, 12:41
Τελικά υπάρχει απάντηση στο ερώτημά μου (πως μπορώ να δω το modem πίσω από το mikrotik (https://www.adslgr.com/forum/threads/821468-%CE%95%CE%B4%CF%8E-%CE%BC%CE%B9%CE%BB%CE%AC%CE%BC%CE%B5-%CE%B3%CE%B9%CE%B1-Mikrotik-RouterBoard?p=6921462#post6921462));
Προς το παρόν για να βλέπω το modem, έχω βάλει επιπλέον καλώδιο ethernet από το eth2 του mikrotik στο lan2 του modem.
Τελικά υπάρχει απάντηση στο ερώτημά μου (πως μπορώ να δω το modem πίσω από το mikrotik (https://www.adslgr.com/forum/threads/821468-%CE%95%CE%B4%CF%8E-%CE%BC%CE%B9%CE%BB%CE%AC%CE%BC%CE%B5-%CE%B3%CE%B9%CE%B1-Mikrotik-RouterBoard?p=6921462#post6921462));
Προς το παρόν για να βλέπω το modem, έχω βάλει επιπλέον καλώδιο ethernet από το eth2 του mikrotik στο lan2 του modem.
1. Τι modem εχεις?
2. Ο κανονας που εχεις παραπανω ειναι σωστος.
3. Μου εχει τύχει σε speedport 2i με τον παραπανω κανονα να παίζει κανονικα και να το βλεπω οπως επίσης και σε tplink vr400. (ολα bridge)
4. Μου έχει τύχει ομως σε Asus και σε Speedport plus να μην τα βλέπω.
5. Δοκίμασε να βάλεις μια στατική ip στο PC που να ειναι στο ίδιο subnet με το modem.
dimangelid
12-11-20, 19:20
Τελικά υπάρχει απάντηση στο ερώτημά μου (πως μπορώ να δω το modem πίσω από το mikrotik (https://www.adslgr.com/forum/threads/821468-%CE%95%CE%B4%CF%8E-%CE%BC%CE%B9%CE%BB%CE%AC%CE%BC%CE%B5-%CE%B3%CE%B9%CE%B1-Mikrotik-RouterBoard?p=6921462#post6921462));
Προς το παρόν για να βλέπω το modem, έχω βάλει επιπλέον καλώδιο ethernet από το eth2 του mikrotik στο lan2 του modem.
Και εγώ έτσι το κάνω, χρόνια τώρα που παίζω με δικό μου modem σε bridge και δικό μου router.
Και εγώ έτσι το κάνω, χρόνια τώρα που παίζω με δικό μου modem σε bridge και δικό μου router.
Χαίρεται. Δεν χρειάζεται 2ο καλώδιο δικτύου, αλλά γίνεται από την ίδια πόρτα που κάνεις το pppoe. δες https://www.adslgr.com/forum/threads/1176179-Access-to-router-from-pppoe
Ακόμη και όταν είμαι με VPN το βλέπω το router του παρόχου.
dimangelid
13-11-20, 20:38
Χαίρεται. Δεν χρειάζεται 2ο καλώδιο δικτύου, αλλά γίνεται από την ίδια πόρτα που κάνεις το pppoe. δες https://www.adslgr.com/forum/threads/1176179-Access-to-router-from-pppoe
Ακόμη και όταν είμαι με VPN το βλέπω το router του παρόχου.
Δεν έχω Mikrotik αλλά pfSense. Το modem μου είναι ένα Asus DSL-N17U, το δουλεύω με bridge και το bridge το έχω κάνει μόνο σε μία θύρα. Οι υπόλοιπες είναι LAN.
Ούτως ή άλλως στο switch μου έχω περίσευμα θυρών, οπότε ένα επιπλέον καλώδιο δεν με ενοχλεί.
Ο λόγος που δεν σου παίζει είναι κατά πάσα πιθανότητα η λάθος σειρά στο chain srcnat. Πρέπει να βάλεις τον νέο κανόνα για το modem management πιο ψηλα από τον γενικό κανόνα masquerade που γίνεται για το internet.
Dimitris_Her
14-11-20, 12:15
Συνεχίζω στο θέμα Access-to-router-from-pppoe (https://www.adslgr.com/forum/threads/1176179-Access-to-router-from-pppoe) που είναι πιο σχετικό.
Κάθε βοήθεια ευπρόσδεκτη.
Παρατηρώ εδώ και πάρα πολύ διάστημα στο AP hap ac2 πολλά disconections στο wifi:
disconnected, received disassoc: sending station leaving (8)
Αυτό συμβαίνει σε κινητές συσκευές και στις 2 συχνότητες.
Το έψαξα στο forum του mikrotik και αρκετός κόσμος έχει το ίδιο πρόβλημα.
Δοκίμασα κάποια πράγματα που ανέφεραν αλλά δεν λύθηκε το πρόβλημα.
Παρατηρώ εδώ και πάρα πολύ διάστημα στο AP hap ac2 πολλά disconections στο wifi:
disconnected, received disassoc: sending station leaving (8)
Αυτό συμβαίνει σε κινητές συσκευές και στις 2 συχνότητες.
Το έψαξα στο forum του mikrotik και αρκετός κόσμος έχει το ίδιο πρόβλημα.
Δοκίμασα κάποια πράγματα που ανέφεραν αλλά δεν λύθηκε το πρόβλημα.
Έχω ανοίξει θέμα για το ασύρματο κομμάτι σε home περιβάλλον όπου είχα το ίδιο θέμα.
Νομίζω ότι έχω αναφέρει πώς το έλυσα.
Έχω ανοίξει θέμα για το ασύρματο κομμάτι σε home περιβάλλον όπου είχα το ίδιο θέμα.
Νομίζω ότι έχω αναφέρει πώς το έλυσα.
Όταν λες σε home περιβάλλον τι εννοείς; Στείλε λινκ να το δω.
OK το βρήκα και έγραψα εκεί.
Όταν λες σε home περιβάλλον τι εννοείς; Στείλε λινκ να το δω.
https://www.adslgr.com/forum/threads/1179002-Mikrotik-%CF%83%CE%B5-%CF%81%CF%8C%CE%BB%CE%BF-%CE%91%CE%A1
Σε σπίτια...
Ερώτηση γιατί είχα πολύ καιρό να ασχοληθώ και έχω σκουριάσει.
Έχω στο σερβερ σε docker το Adguard Home για να μου κόβει διαφημίσεις μέσω dns.
Επειδή για τον χψ λόγο μπορεί ο σερβερ να κλείσει (με τις τόσες διακοπές ρεύματος τελευταία έχει παραγίνει το κακό) έχω δηλώσει στον dhcp server dns και το adguard (192.168.1.20) και το ίδιο το ΜΚ.
Παράλληλα είχα το tools-netwatch και έτρεχε στο up αυτό το script. (To pihole έχει μείνει απο παλιά!)
/log info "PiHole is up. Enabling DNS forward";
/ip firewall nat enable numbers=0,1;
όπου 0,1 κανόνες είναι dst-nat στο 192.168.1.20 tcp και udp
Το πρόβλημα μου είναι ότι το adguard δε βλέπει την αρχική ΙΡ του client αλλά αυτή του ΜΚ και έτσι δε μπορώ να προσθέσω parental control per client.
Μετά σκέφτηκα να βάλω στο dhcp server μόνο την ΙΡ του adguard και να προσθέσω στο ΝΑΤ του κανόνες 2,3 με dstnat στο mikrotik
αλλά το μπουρδ%$^λο το ΜΚ με αυτό το script
/log info "PiHole is up. Enabling DNS forward";
/ip firewall nat enable numbers=0,1;
/ip firewall nat disable numbers=2,3;
ΜΟΥ ΑΠΕΝΕΡΓΟΠΟΙΕΙ του κανόνες 4,5 !!!!!!!!!!!!!!!!!!!!!!!!!!!!
Και εκεί είχα το masquerade για την WAN και μου έκοψε το δίκτυο και ψαχνόμουν τι φταίει!!!!
Είχα ξαναβρεί bug και είχα αναγκαστεί απο τη longterm να πάω στη stable που όντως το είχαν φτιάξει.
Στο τερμιναλ δουλεύει σωστά το παραπάνω σκριπτ!!!!!
Έπειτα σκέφτηκα να το κάνω με mangle και routing table.
Επειδή έχω θολώσει γιατί δεν έχω και το χρόνο να κάτσω μία ώρα συνεχόμενη να ασχοληθώ, έχετε κάνει κάτι παρόμοιο?
Τώρα σκέφτηκα βέβαια το αντίστροφο απο αυτό που έχω κάνει.
dhcp server -> dns μόνο το adguard
netwatch μόνο αν πέσει το adguard να γυρίσει στο ΜΚ (αν θέλει το bug βέβαια!).
ΥΓ. Κάνω ρεσταρτ μήπως το netwatch παίρνει τα νούμερα των κανόνων στο boot μόνο.
Το script που το έχεις βάλει;
Το script μέσα στο tools->netwatch στις καρτέλες UP και DOWN (αντίστοιχα όπως πρέπει).
Το επαληθεύω βάζοντας στο RAW output DROP προς το adguard να προσομοιώσω το πέσιμο του σερβερ.
Κάνοντας ρεσταρτ το netwatch παίρνει τη σωστή σειρά των κανόνων firewall nat και έτσι δουλεύει σωστά.
Ενώ στο τερμιναλ δεν έχει θέμα, οι ίδιοι κανόνες μέσω netwatch έχουν θέμα.
Το έλυσα λοιπόν στο περίπου μέσω work-around!
Υπάρχει όμως άλλη λύση καλύτερη?
Για παράδειγμα τώρα αν σε κάποιο client έχω δώσει fixed ΙΡ απο το ίδιο το software του (πχ. σε windows απο τις ρυθμίσεις της κάρτας δικτύου) το adguard θα βλέπει την ΙΡ του ΜΚ αν γίνεται dstnat.
EDIT:
Για παράδειγμα τώρα αν σε κάποιο client έχω δώσει fixed ΙΡ απο το ίδιο το software του (πχ. σε windows απο τις ρυθμίσεις της κάρτας δικτύου) το adguard θα βλέπει την ΙΡ του ΜΚ αν γίνεται dstnat.
Σε αυτό μπορεί να κάνω και λάθος. Μένει να το τσεκάρω όταν επιστρέψω σπίτι.
Είχα και Harpin Nat στο οποίο έβαλα address list != DNS Servers
Καλησπέρα θέλω κάτι να ρωτήσω για τα queues στο Mikrotik.
Να το ρωτήσω εδώ μέσα ή υπάρχει κάποιο θέμα ξεχωριστό?
Καλησπέρα θέλω κάτι να ρωτήσω για τα queues στο Mikrotik.
Να το ρωτήσω εδώ μέσα ή υπάρχει κάποιο θέμα ξεχωριστό?
Στο θέμα με το QoS.
Στο θέμα με το QoS.
Αυτό (https://www.adslgr.com/forum/threads/858120-Mikrotik-QoS-%CE%B3%CE%B9%CE%B1-IPv4-IPv6?highlight=QoS) είναι DeniSun?
Πόσταρα εκεί.
Αυτό (https://www.adslgr.com/forum/threads/858120-Mikrotik-QoS-%CE%B3%CE%B9%CE%B1-IPv4-IPv6?highlight=QoS) είναι DeniSun?
Πόσταρα εκεί.
Ναι.
Σου απάντησα εκεί.
καλησπερα, εχει καμια ιδεα κανεις πως γινεται στο hap ac2 το 5ghz να ειναι πλεον αορατο χωρις να αλλαξω κατι? εχω κανει επανεκκινησεις κινητο και hap ac2 και δεν αλλαζει κατι.
Δεν ξερω απο ποτε εγινε γιατι δουλευα και στα 2,4 και δεν το καταλαβα.
καλησπερα, εχει καμια ιδεα κανεις πως γινεται στο hap ac2 το 5ghz να ειναι πλεον αορατο χωρις να αλλαξω κατι? εχω κανει επανεκκινησεις κινητο και hap ac2 και δεν αλλαζει κατι.
Δεν ξερω απο ποτε εγινε γιατι δουλευα και στα 2,4 και δεν το καταλαβα.
Τι εννοείς αόρατο;
Βλέπεις δίκτυο που στο βγάζει Hidden ή δεν βλέπεις καθόλου, αν δεν το βγάζει καθόλου έχει να κάνει με το κανάλι.
Μήπως είναι σε συχνότητα με DFS και έχει εντοπίσει ραντάρ;
Τι εννοείς αόρατο;
Βλέπεις δίκτυο που στο βγάζει Hidden ή δεν βλέπεις καθόλου, αν δεν το βγάζει καθόλου έχει να κάνει με το κανάλι.
δεν το βλεπει καν. Δεν εχω τωρα αλλη συσκευη με 5ghz να δω, μονο απο το κινητο. Αλλα δεν αλλαξα κατι.
- - - Updated - - -
Μήπως είναι σε συχνότητα με DFS και έχει εντοπίσει ραντάρ;
δεν ξερω τι ειναι αυτο, δεν αλλαξα τιποτα απλα ειδα οτι πλεον δεν το βλεπει.
το μονο που αλλαξε τωρα που το σκεφτομαι ειναι η εκδοση της ROS.
δεν το βλεπει καν. Δεν εχω τωρα αλλη συσκευη με 5ghz να δω, μονο απο το κινητο. Αλλα δεν αλλαξα κατι.
- - - Updated - - -
δεν ξερω τι ειναι αυτο, δεν αλλαξα τιποτα απλα ειδα οτι πλεον δεν το βλεπει.
το μονο που αλλαξε τωρα που το σκεφτομαι ειναι η εκδοση της ROS.
Αν δεν έχεις αλλάξει κάτι τότε αν δεν κάνω λάθος το mt το έχει στο αυτόματο το κανάλι, λογικά άλλαξε σε κανάλι που δεν βλέπει η συσκευή σου
Αν δεν έχεις αλλάξει κάτι τότε αν δεν κάνω λάθος το mt το έχει στο αυτόματο το κανάλι, λογικά άλλαξε σε κανάλι που δεν βλέπει η συσκευή σου
ναι στο αυτοματο ειναι. Εκανα δοκιμες με διαφορα channel width και συχνοτητες τιποτα.
μαλλον πρεπει να δω στην δουλεια το κινητο με το 5ghz του ΟΤΕ να δω μηπως φταιει το κινητο.
καλησπερα, εχει καμια ιδεα κανεις πως γινεται στο hap ac2 το 5ghz να ειναι πλεον αορατο χωρις να αλλαξω κατι? εχω κανει επανεκκινησεις κινητο και hap ac2 και δεν αλλαζει κατι.
Δεν ξερω απο ποτε εγινε γιατι δουλευα και στα 2,4 και δεν το καταλαβα.
Ρε συ Νικηφόρε περίεργο είναι αυτό που λες. Και εγώ έχω το hap ac2 και άλλαξα ROS και μια χαρά. Θες να σου στείλω τις ρυθμίσεις μου;
Μήπως έχεις το hide ssid?
Τσεκάρισέ το κάντο apply και μετά ξετσεκάρισέ το. Μήπως έχει φάει κανα κόλλημα;
ναι στο αυτοματο ειναι. Εκανα δοκιμες με διαφορα channel width και συχνοτητες τιποτα.
μαλλον πρεπει να δω στην δουλεια το κινητο με το 5ghz του ΟΤΕ να δω μηπως φταιει το κινητο.
Μήπως να μην το βάλεις στο αυτόματα; λέω εγω τώρα μια ιδέα
Βάλε 5Ghz A/C/N, εγώ αν το βάλω στο only ac με το ipad που έχω δεν μπορώ να μπω διότι δεν το υποστηρίζει η συσκευή. Απλά το αναφέρω.
Αυτοματο ειναι απο τοτε που το αγορασα και επαιζε!!!
εχει τοσες πολλες ρυθμισεις στο mikrotik για το wifi που δεν θα βρω ποτε τι φταιει.
δοκιμασα παρα πολλα εβαλα και πολλες συχνοτητες και πολλα στο width δεν παιζει με τιποτα.
Hide δεν ειναι.
Θα βαλω τις ρυθμισεις απο τα παλια exports να δω μπας και αλλαξε κατι μετα την αναβαθμιση της ROS γιατι μου φαινεται μετα απο αυτο χαλασε.
- - - Updated - - -
Εβαλα το setup απο exports που δουλευε τα ιδια παλι.
Θα δω αυριο απο αλλο AP το κινητο μηπως φταιει εκεινο.
Να φερω και το λαπτοπι να δω και απο εκει μετα με 5ghz.
Eυχαριστω για τις απαντησεις ολους.
- - - Updated - - -
καλησπερα, επανερχομαι στο θεμα γιατι ακρη δεν βγαζω...
Εφερα το λαπτοπ με stick 5ghz tplink, και ενα ταμπλετ με 5ghz και εχω και το Xiaomi mi max2.
Εχω στο hap ac2 την τελευταια stable ROS και περασα τις ρυθμισεις στα 5ghz που ειχα απο exports απο οταν το αγορασα που το ειχα φτιαξει και παιζανε ΟΛΑ!
Το ταμπλετ μονο παιζει χωρις προβλημα στα αλλα ειναι αορατο.
Οσον αφορα στο κινητο στην δουλεια με καποιο μηχανημα της Cosmote 5ghz παιζει κανονικα.
Το μονο που μπορω να σκεφτω οτι φταιει ειναι η εκδοση της ROS.
Εχω δοκιμασει ενα καρο συχνοτητες, τα width μαλλον ολα και διαφορα αλλα πραγματα δεν γινεται τιποτα.
Οταν σιγουρα δουλευε που το ειχα παρει τοτε ειχε αυτην : mar/11/2020 03:09:46 by RouterOS 6.46.4
Βαζω αυτα και ενημερωνω.
Δοκίμασε έτσι
221777
καλησπερα, ετσι τωρα το ειδα που το τσεκαρα απο το κινητο, το βλεπει εννοω, αλλα εχω αλλαξει και την εκδοση της ROS με εκεινη που ειπα.
Πρεπει να βαλω τη νεα παλι να το ξαναδω.
Παντως κατι παιζει με την χωρα και το frenquency mode σε συνδυασμο με το auto.
Απο μονο του δεν φτιαχνει με την συχνοτητα αν δεν αλλαξει και το mode, κατι τετοιο βλεπω.
Εμενα ειχε και superchannel και no_country_set.
Μαλλον λογω αυτων το auto εβγαζε συχνοτητες που ειναι εκτος προδιαγραφων καποιων συσκευων αυτο πρεπει να φταιει.
Αλλα πως αλλαξε κατι μονο του? μαλλον λογω της ROS?
ετσι ηταν οταν το ειχα σεταρει που το αγορασα και επαιζαν ολα :
/interface wireless
set [ find default-name=wlan2 ] antenna-gain=0 band=5ghz-a/n/ac channel-width=20/40/80mhz-XXXX country=no_country_set disabled=no distance=indoors frequency=auto frequency-mode=\
manual-txpower mode=ap-bridge name=wlan2-lara radio-name=lara ssid=lara wps-mode=disabled
οπως ειδα το βρηκα με superchannel στο frenquency mode, οποτε λογω του auτο τα επαιξε, με τοσες συχνοτητες εβαζα παλι ασχετες μαλλον οποτε δεν το εβλεπε.
Τωρα που βρηκαμε τι φταιει θα το φτιαξω σωστα, ευχαριστω! :oneup:
- - - Updated - - -
Ενταξει εβαλα τη νεοτερη ROS παλι, αν ειναι σωστα το frenquency mode δεν εχει θεμα με το auto, αλλιως χειροκινητα αν ειναι σωστη η συχνοτητα τα αλλα οπως και να ειναι παιζει κανονικα, φαινεται αυτο το superchannel στο frenquency mode μας εφαγε τελικα!
Το frequency-mode: regulatory-domain και country: greece
Πάντα έτσι τα είχα για να έχουμε τις νόμιμες συχνότητες που παίζουν στη χώρα μας.
Καλημέρα σε όλους και Χρόνια Πολλά!!
Σκέφτηκα να βάλω επάνω στο mikrotik το speed booster του OTE (με κάρτα SIM) και να αλλάξω το setup μου κερδίζοντας αθροιστικά τις ταχύτητες και των 2 WAN.
Η υλοποίηση θα είναι η παρακάτω με load balanced 2 WAN.
https://blog.e-wireless.gr/%CF%81%CF%8D%CE%B8%CE%BC%CE%B9%CF%83%CE%B7-mikrotik-%CF%89%CF%82-2-wan-load-balancing-%CE%BC%CE%B5-fail-over-pcc-method-how-to-mikrotik-basics-%CE%BC%CE%AD%CF%81%CE%BF%CF%82-10%CE%BF/
Στην πρώτη ethernet όνομα WAN1 (192.168.0.1) έχω συνδέσει το modem σε bridge mode με interface PPPoE Client και όνομα internet.
Στην δεύτερη ethernet όνομα WAN2(192.168.1.1) έχω συνδέσει το booster του ΟΤΕ
Οι υπόλοιπες LAN τις έχω σε bridge με όνομα Bridge-LAN με DHCP 192.168.100.0/24
Παρακάτω παραθέτω τις δηλώσεις:
/address list
/ip address
add address=192.168.100.254/24 interface=Bridge-LAN network=192.168.100.0
add address=192.168.1.2/24 interface=WAN1 network=192.168.1.0
add address=192.168.0.2/24 interface=WAN2 network=192.168.0.0
/interfaces
/interface bridge
add name=Bridge-LAN
/interface ethernet
set [ find default-name=ether1 ] comment="Modem Zyxel" name=WAN1
set [ find default-name=ether2 ] comment=Booster name=WAN2
set [ find default-name=ether3 ] name=ether3-HomePlug
set [ find default-name=ether4 ] name=ether4-Raspi4
set [ find default-name=ether5 ] name=ether5-FritzBox
set [ find default-name=ether6 ] name=ether6-Raspi-zero
set [ find default-name=ether7 ] disabled=yes name=ether7-pap2
set [ find default-name=ether8 ] disabled=yes
set [ find default-name=sfp1 ] disabled=yes
/interface pppoe-client
add add-default-route=yes allow=pap disabled=no interface=WAN1 max-mru=1480 max-mtu=1480 name=internet password=xxxxx user=name@otenet.gr
/interface list
add name=LAN
add name=WAN
/interface bridge port
add bridge=Bridge-LAN interface=Wifi
add bridge=Bridge-LAN interface=ether4-Raspi4
add bridge=Bridge-LAN interface=ether5-FritzBox
add bridge=Bridge-LAN interface=ether6-Raspi-zero
add bridge=Bridge-LAN interface=ether7-pap2
add bridge=Bridge-LAN interface=ether8
add bridge=Bridge-LAN interface=ether3-HomePlug
/interface list member
add interface=Bridge-LAN list=LAN
add interface=internet list=WAN
/ip mangle
/ip firewall mangle
add action=mark-connection chain=input in-interface=WAN1 new-connection-mark=WAN1_conn passthrough=yes
add action=mark-connection chain=input in-interface=WAN2 new-connection-mark=WAN2_conn passthrough=yes
add action=mark-routing chain=output connection-mark=WAN1_conn new-routing-mark=to_WAN1 passthrough=yes
add action=mark-routing chain=output connection-mark=WAN2_conn new-routing-mark=to_WAN2 passthrough=yes
add action=accept chain=prerouting dst-address=192.168.0.0/24 in-interface=Bridge-LAN
add action=accept chain=prerouting dst-address=192.168.1.0/24 in-interface=Bridge-LAN
add action=mark-connection chain=prerouting dst-address-type=!local in-interface=Bridge-LAN new-connection-mark=WAN1_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:2/0
add action=mark-connection chain=prerouting dst-address-type=!local in-interface=Bridge-LAN new-connection-mark=WAN2_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:2/1
add action=mark-routing chain=prerouting connection-mark=WAN1_conn in-interface=Bridge-LAN new-routing-mark=to_WAN1 passthrough=yes
add action=mark-routing chain=prerouting connection-mark=WAN2_conn in-interface=Bridge-LAN new-routing-mark=to_WAN2 passthrough=yes
/ip route
add check-gateway=ping disabled=yes distance=1 gateway=192.168.1.1 routing-mark=to_WAN1
add check-gateway=ping disabled=yes distance=1 gateway=192.168.0.1 routing-mark=to_WAN2
add check-gateway=ping disabled=yes distance=2 gateway=192.168.0.1
add check-gateway=ping disabled=yes distance=1 gateway=192.168.1.1
/ip firewall filter
add action=accept chain=input comment="Accept established,related,untracked" connection-state=established,related
add action=drop chain=input comment="Drop invalid" connection-state=invalid
add action=accept chain=input comment="Allow ICMP" protocol=icmp
add action=accept chain=input comment="Allow all input from LAN" in-interface-list=LAN
add action=accept chain=input comment="Allow OVPN" dst-port=1722 in-interface-list=WAN protocol=tcp
add action=drop chain=input comment="Drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="Accept forward Established Related" connection-state=established,related
add action=drop chain=forward comment="Drop invalid connection" connection-state=invalid
add action=accept chain=forward comment="Allow all forward from LAN" in-interface-list=LAN
add action=drop chain=forward comment="Drop everything else Forward____!DST_NAT" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
add action=drop chain=forward comment="defconf: drop bad forward IPs" src-address-list=no_forward_ipv4
add action=drop chain=forward comment="defconf: drop bad forward IPs" dst-address-list=no_forward_ipv4
/ip firewall raw
add action=drop chain=prerouting comment="Drop bad IP" src-address-list=bad_ipv4
add action=drop chain=prerouting comment="Drop bad IP" dst-address-list=bad_ipv4
add action=drop chain=prerouting comment="Drop bad src IP" src-address-list=bad_src_ipv4
add action=drop chain=prerouting comment="Drop bad dst IP" dst-address-list=bad_dst_ipv4
add action=drop chain=prerouting comment="Drop from non local IP" in-interface-list=LAN src-address-list=!LAN
add action=drop chain=prerouting comment="Drop to local IP" dst-address-list=LAN in-interface-list=WAN
add action=drop chain=prerouting comment="Drop non global IP" in-interface-list=WAN src-address-list=not_global_ipv4
add action=jump chain=prerouting comment=______ddos_Protection jump-target=block-ddos protocol=tcp tcp-flags=syn
add action=drop chain=prerouting comment=______ddos_Protection dst-address-list=ddosed src-address-list=ddoser
add action=return chain=block-ddos comment=______ddos_Protection dst-limit=50,50,src-and-dst-addresses/10s
add action=add-dst-to-address-list address-list=ddosed address-list-timeout=10m chain=block-ddos comment=______ddos_Protection in-interface=internet
add action=add-src-to-address-list address-list=ddoser address-list-timeout=10m chain=block-ddos comment=______ddos_Protection in-interface=internet
add action=jump chain=prerouting comment="______Make jumps to ICMP chains" jump-target=icmp protocol=icmp
add action=accept chain=icmp comment="______Echo reply" icmp-options=0:0 protocol=icmp
add action=accept chain=icmp comment="______Net unreachable" icmp-options=3:0 protocol=icmp
add action=accept chain=icmp comment="______Host unreachable" icmp-options=3:1 protocol=icmp
add action=accept chain=icmp comment="______Host unreachable fragmentation required" icmp-options=3:4 protocol=icmp
add action=accept chain=icmp comment="______Allow source quench" icmp-options=4:0 protocol=icmp
add action=accept chain=icmp comment="______Allow echo request" icmp-options=8:0 protocol=icmp
add action=accept chain=icmp comment="______Allow time exceed" icmp-options=11:0 protocol=icmp
add action=accept chain=icmp comment="______Allow parameter bad" icmp-options=12:0 protocol=icmp
add action=add-src-to-address-list address-list="Port Scanners" address-list-timeout=2w chain=prerouting comment="Add port scanners to list" in-interface=internet log=yes log-prefix=portscan protocol=tcp psd=21,3s,3,1
add action=add-src-to-address-list address-list="Port Scanners" address-list-timeout=2w chain=prerouting comment="______NMAP FIN Stealth scan" in-interface=internet protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
add action=add-src-to-address-list address-list="Port Scanners" address-list-timeout=2w chain=prerouting comment="______SYN/FIN scan" in-interface=internet protocol=tcp tcp-flags=fin,syn
add action=add-src-to-address-list address-list="Port Scanners" address-list-timeout=2w chain=prerouting comment="______SYN/RST scan" in-interface=internet protocol=tcp tcp-flags=syn,rst
add action=add-src-to-address-list address-list="Port Scanners" address-list-timeout=2w chain=prerouting comment="______FIN/PSH/URG scan" in-interface=internet protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
add action=add-src-to-address-list address-list="Port Scanners" address-list-timeout=2w chain=prerouting comment="______ALL/ALL scan" in-interface=internet protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
add action=add-src-to-address-list address-list="Port Scanners" address-list-timeout=2w chain=prerouting comment="______NMAP NULL scan" in-interface=internet protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
add action=drop chain=prerouting comment="Drop Port scanners from list" src-address-list="Port Scanners"
add action=drop chain=icmp comment="______Deny all other ICMP types"
Με τα παραπάνω έπρεπε με speedtest οι ταχύτητες και των 2 WAN να δείχνουν αθροιστικά αποτελέσματα, αλλά αυτό δεν συμβαίνει και μετράει μόνο τις ταχύτητες της WAN1.
Μόλις κάνω disable την WAN1 οι ταχύτητες ανεβαίνουν αρκετά με βάση το speed booster.
Κάτι ίσως δεν έχω κάνει κάτι σωστά.
Επίσης όταν αναφέρομαι στους κανόνες για την WAN1 μήπως πρέπει να το αλλάξω το Interface name σε internet που είναι το όνομα του PPPoe client?
κοψε το passthrough=yes σε ολα εκτος απο τους dividers στα mangles.
εκτος απο τους dividers στα mangles.
Τι εννοείς dividers?
add action=mark-connection chain=prerouting dst-address-type=!local in-interface=Bridge-LAN new-connection-mark=WAN1_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:2/0
add action=mark-connection chain=prerouting dst-address-type=!local in-interface=Bridge-LAN new-connection-mark=WAN2_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:2/1
Απενεργοποίησα σε όλους τους υπόλοιπους κανόνες το passthrough αλλά και πάλι στο speedtest δεν προσθέτει τις ταχύτητες.
Τα υπόλοιπα τα έχω όλα σωστά;
Χθες ενεργοποιήθηκε το booster και στην εφαρμογή βλέπω ότι το 98% των mb λήγουν αύριο!!!Τι κουφό είναι αυτό;
dimangelid
19-12-20, 23:45
...
Χθες ενεργοποιήθηκε το booster και στην εφαρμογή βλέπω ότι το 98% των mb λήγουν αύριο!!!Τι κουφό είναι αυτό;
Μήπως είναι επειδή αύριο είναι η ημερομηνία λήξης της περιόδου χρέωσης και μπαίνουν οι παροχές του επόμενου μήνα;
Απενεργοποίησα σε όλους τους υπόλοιπους κανόνες το passthrough αλλά και πάλι στο speedtest δεν προσθέτει τις ταχύτητες.
Τα υπόλοιπα τα έχω όλα σωστά;
Χθες ενεργοποιήθηκε το booster και στην εφαρμογή βλέπω ότι το 98% των mb λήγουν αύριο!!!Τι κουφό είναι αυτό;
Έχεις επιβεβαιώσει ότι sτο Speedtest χρησιμοποιείς πολλαπλές συνδέσεις; Δοκίμασε και το fast.com.
Βαλε κανα τορρεντ να τσεκαρεις γιατι το speedtest πολλες φορες βγαζει τη μια γραμμη μονο.
Έχεις επιβεβαιώσει ότι sτο Speedtest χρησιμοποιείς πολλαπλές συνδέσεις; Δοκίμασε και το fast.com.
Όχι δεν το έχω κάνει. Τα ίδια αποτελέσματα και στο fast.com
- - - Updated - - -
Βαλε κανα τορρεντ να τσεκαρεις γιατι το speedtest πολλες φορες βγαζει τη μια γραμμη μονο.
Έχω και αποσυνδέσεις όταν κάνω enable την WAN2 που το έχω επάνω.
Μήπως κάτι στο setup μου δεν έχω κάνει κάτι σωστά; ή στο firewall?
Εντωμεταξύ όταν κάνω disable την WAN1 η ταχύτητα πάει 49/5 λόγω του booster αφου μόνο αυτό δουλεύει!! Όταν έχω μαζί και την WAN1 κόβεται και η σύνδεση εντελώς. Δεν κάνει και ping. Αυτό μου κάνει σήμερα.
Ρίξε μια ματιά αν δεν σου κάνει κόπος γιατί ορίζω interfaces list εκεί έχω σαν WAN την internet(PPPooe client) μήπως εκεί πρέπει να ορισθεί και η WAN2.
Θα το παλέψω και αν δεν δω "φως" θα το επιστρέψω.
- - - Updated - - -
Μήπως είναι επειδή αύριο είναι η ημερομηνία λήξης της περιόδου χρέωσης και μπαίνουν οι παροχές του επόμενου μήνα;
Αυτό ήταν τελικά σήμερα μου λέει ότι έχω σε διάθεση το 99%
Πρώσφατα ήρθε στίν κατοχή το παρακάτω ρούτερ κι αφού είδα τόσο θέτικα σχόλια για τα mikrotik λέω ασ δοκιμάσω
https://mikrotik.com/product/RB750Gr3
τω ερωτημά μου είναι το εξής ποια απο τις τρίς κατηγωρίες να επιλέξω για αναβάθμιση του router board κι γιατί Main package Extra packages The Dude server
κι πος μπορώ να το κάνω,κι πός μπορώ να αποθήκεύσω τίς ρυθμίσεις;;; Προσπάθησα μέσω του wiki mikrotik αλλάα δεν μπόρεσα..
Πρώσφατα ήρθε στίν κατοχή το παρακάτω ρούτερ κι αφού είδα τόσο θέτικα σχόλια για τα mikrotik λέω ασ δοκιμάσω
https://mikrotik.com/product/RB750Gr3
τω ερωτημά μου είναι το εξής ποια απο τις τρίς κατηγωρίες να επιλέξω για αναβάθμιση του router board κι γιατί Main package Extra packages The Dude server
κι πος μπορώ να το κάνω,κι πός μπορώ να αποθήκεύσω τίς ρυθμίσεις;;; Προσπάθησα μέσω του wiki mikrotik αλλάα δεν μπόρεσα..
Το συγκεκριμένο φοράει MMIPS οπότε από εδώ (https://mikrotik.com/download) κοιτάς στην αντίστοιχη γραμμή.
Σε ενδιαφέρουν μόνο τα main package.
Τα extra δεν τα χρειάζεσαι εκτός αν θέλει να στήσεις πχ ntp server κλπ.
Επίσης δεν σου χρειάζεται και το dude.
Από τις στήλες βάζεις ότι θέλεις.
Η stable είναι η σταθερή.
Η long term η περισσότερο σταθερή με αλλά χωρίς όλα τα features.
Η testing είναι για δοκιμές.
Η dev είναι η επόμενη σειρά 7.Χ που επίσης είναι για δοκιμές.
Αποφάσισα σήμερα τελικά να κάνω την αναβάθμιση που σκεφτόμουν εδώ και πολύ καιρό.
Βρήκα άκρη με τιμολόγιο να πάρω μετά από πολύ σκέψη και ψάξιμο το RB4011iGS+5HacQ2HnD-IN.
Θα το έχω στα χέρια μου σε 1 εβδομάδα.
Το CRS109 θα το βάλω στο εξοχικό.
Θέλω να πιστεύω ότι έπραξα σωστά. Θα δείξει.
Το μόνο που με χαλάει είναι η απουσία USB.
Αποφάσισα σήμερα τελικά να κάνω την αναβάθμιση που σκεφτόμουν εδώ και πολύ καιρό.
Βρήκα άκρη με τιμολόγιο να πάρω μετά από πολύ σκέψη και ψάξιμο το RB4011iGS+5HacQ2HnD-IN.
Θα το έχω στα χέρια μου σε 1 εβδομάδα.
Το CRS109 θα το βάλω στο εξοχικό.
Θέλω να πιστεύω ότι έπραξα σωστά. Θα δείξει.
Το μόνο που με χαλάει είναι η απουσία USB.
Εξαρτάται πόσο το ζορίζεις και τι γραμμή έχεις. Κι εγώ έχω σκεφτεί να κάνω την ίδια αναβάθμιση, αλλά για εμένα έκρινα ότι δεν χρειάζεται.
Έλλειψη USB, οθόνης και κατανάλωση ενέργειας είναι τα μειονεκτήματα που εγώ θεωρώ αξιόλογα.
Πιθανόν εγώ να πάω σε hap ac3. Θα χάσω θύρες, αλλά ούτως ή αλλως έχω επιπλέον switch.
Πάντως εάν έχεις περίπλοκο firewall, έχεις γρήγορη γραμμή, χρησιμοποιείς VPN, και ειδικά στο ασύρματο, θα δεις μεγάλες διαφορές.
Ο μόνος λόγος που είχα πάει στο 4011 ήταν το θέμα του voip στο QoS.
Αποφάσισα σήμερα τελικά να κάνω την αναβάθμιση που σκεφτόμουν εδώ και πολύ καιρό.
Βρήκα άκρη με τιμολόγιο να πάρω μετά από πολύ σκέψη και ψάξιμο το RB4011iGS+5HacQ2HnD-IN.
Θα το έχω στα χέρια μου σε 1 εβδομάδα.
Το CRS109 θα το βάλω στο εξοχικό.
Θέλω να πιστεύω ότι έπραξα σωστά. Θα δείξει.
Το μόνο που με χαλάει είναι η απουσία USB.
Καλησπερα, με γεια, με το καλο να ερθει γρηγορα!
εγω προτιμω 109 + hap ac2 και με καλυπτουν σε ολα. Το 109 δεν μπορει να διαχειριστει η 200αρα inalan αλλα το hap μπορει, και οτι δεν χωραει σε αυτο, λογω της μικρης εσωτερικης μνημης, τα κανει το 109.
Το 4011 εχει πολυ δυνατη cpu και ram αλλα εξαρταται την χρηση, για οικιακη χρηση τα αλλα ειναι υπεραρκετα, αλλά χωρις metarouter, γιατι εκει το 4011 σιγουρα τα σπαει. Πραγματικα πολυ μεγαλο μειονεκτημα η απουσια USB δεν μπορω να σκεφτω το σκεπτικο τους και με χαλαει επισης και η απουσια οθονης, θεωρω οτι τετοιο μηχανημα θα επρεπε να εχει, δεδομενου του 109 που εχω συνηθισει δεν μπορω χωρις οθονη.
- - - Updated - - -
Παντως το 4011 μπορει να μην εχει usb, εχει ομως mini pci-e και μπορει να δεχτει καρτες επεκτασεις. Δεν ξερω τι θα παιζει και τι οχι γιατι πρεπει να υποστηριζεται και απο το ROS.
Ομως υπαρχουν και 4G modems και αλλα πραγματα οπως και αυτο πχ https://www.zipy.gr/p/ali/1pcs-dual-tf-micro-sd-card-to-mini-pci-e-express-with-half-bracket-memory-card-reader-adapter/4000285153013/?fs= που παιρνει 2 καρτες micro SD! αλλα θα παιζει σαν αποθηκευτικος χωρος?
Πχ αμα θελουμε να βαλουμε dude server πιθανως να μην φτανει η εσωτερικη του (512MB NAND) ειδικα αν εχουμε πολλα πακετα μεσα.
- - - Updated - - -
Και αλλο ενα κακο που διαβαζω στο επισημο forum https://forum.mikrotik.com/viewtopic.php?t=153976 λεει καποιος οτι το 2,4ghz wifi ειναι καρτα με αποτελεσμα να πιανει την θυρα!!!
Το λεει και στην σελιδα RB4011iGS+5HacQ2HnD-IN (WiFi model) is dual band, four chain unit with a supported data rate of up to 1733 Mbps in 5GHz. For legacy devices, the unit also has a dual chain 2GHz wireless card installed in miniPCI-e slot.
https://mikrotik.com/product/rb4011igs_5hacq2hnd_in
Δλδ αν θελουμε ΚΑΙ τα 2,4 δεν γινεται επεκταση σε κατι αλλο.
Ο μόνος λόγος που είχα πάει στο 4011 ήταν το θέμα του voip στο QoS.
Μέτρησε και αυτό σαν σκέψη.
Τα χαρακτηριστικά του δεν έχουν καμία σχέση με το CRS-109.
- - - Updated - - -
Εξαρτάται πόσο το ζορίζεις και τι γραμμή έχεις. Κι εγώ έχω σκεφτεί να κάνω την ίδια αναβάθμιση, αλλά για εμένα έκρινα ότι δεν χρειάζεται.
Έλλειψη USB, οθόνης και κατανάλωση ενέργειας είναι τα μειονεκτήματα που εγώ θεωρώ αξιόλογα.
Πιθανόν εγώ να πάω σε hap ac3. Θα χάσω θύρες, αλλά ούτως ή αλλως έχω επιπλέον switch.
Πάντως εάν έχεις περίπλοκο firewall, έχεις γρήγορη γραμμή, χρησιμοποιείς VPN, και ειδικά στο ασύρματο, θα δεις μεγάλες διαφορές.
Κοίτα δεν έχω ακόμη υψηλή γραμμή. Απλά βρήκα την ευκαιρία κα το εκμεταλλεύτηκα. Το βλέπω και μελλοντικά.
Η απουσία οθόνης δεν με χαλάει καθόλου.
- - - Updated - - -
Καλησπερα, με γεια, με το καλο να ερθει γρηγορα!
εγω προτιμω 109 + hap ac2 και με καλυπτουν σε ολα. Το 109 δεν μπορει να διαχειριστει η 200αρα inalan αλλα το hap μπορει, και οτι δεν χωραει σε αυτο, λογω της μικρης εσωτερικης μνημης, τα κανει το 109.
Το 4011 εχει πολυ δυνατη cpu και ram αλλα εξαρταται την χρηση, για οικιακη χρηση τα αλλα ειναι υπεραρκετα, αλλά χωρις metarouter, γιατι εκει το 4011 σιγουρα τα σπαει. Πραγματικα πολυ μεγαλο μειονεκτημα η απουσια USB δεν μπορω να σκεφτω το σκεπτικο τους και με χαλαει επισης και η απουσια οθονης, θεωρω οτι τετοιο μηχανημα θα επρεπε να εχει, δεδομενου του 109 που εχω συνηθισει δεν μπορω χωρις οθονη.
- - - Updated - - -
Παντως το 4011 μπορει να μην εχει usb, εχει ομως mini pci-e και μπορει να δεχτει καρτες επεκτασεις. Δεν ξερω τι θα παιζει και τι οχι γιατι πρεπει να υποστηριζεται και απο το ROS.
Ομως υπαρχουν και 4G modems και αλλα πραγματα οπως και αυτο πχ https://www.zipy.gr/p/ali/1pcs-dual-tf-micro-sd-card-to-mini-pci-e-express-with-half-bracket-memory-card-reader-adapter/4000285153013/?fs= που παιρνει 2 καρτες micro SD! αλλα θα παιζει σαν αποθηκευτικος χωρος?
Πχ αμα θελουμε να βαλουμε dude server πιθανως να μην φτανει η εσωτερικη του (512MB NAND) ειδικα αν εχουμε πολλα πακετα μεσα.
- - - Updated - - -
Και αλλο ενα κακο που διαβαζω στο επισημο forum https://forum.mikrotik.com/viewtopic.php?t=153976 λεει καποιος οτι το 2,4ghz wifi ειναι καρτα με αποτελεσμα να πιανει την θυρα!!!
Το λεει και στην σελιδα RB4011iGS+5HacQ2HnD-IN (WiFi model) is dual band, four chain unit with a supported data rate of up to 1733 Mbps in 5GHz. For legacy devices, the unit also has a dual chain 2GHz wireless card installed in miniPCI-e slot.
https://mikrotik.com/product/rb4011igs_5hacq2hnd_in
Δλδ αν θελουμε ΚΑΙ τα 2,4 δεν γινεται επεκταση σε κατι αλλο.
Εμένα προσωπικά δεν με ενδιαφέρει καθόλου η οθόνη. Και το 109 που έχει ποτέ δεν την κοιτάζω. Η USB όμως ναι με χαλάει η απουσία της, αλλά δεν ήταν κριτήριο να μην προβώ στην αγορά.
Μέτρησε και αυτό σαν σκέψη.
Τα χαρακτηριστικά του δεν έχουν καμία σχέση με το CRS-109.
Κοίτα δεν έχω ακόμη υψηλή γραμμή. Απλά βρήκα την ευκαιρία κα το εκμεταλλεύτηκα. Το βλέπω και μελλοντικά.
Η απουσία οθόνης δεν με χαλάει καθόλου.
Εμένα προσωπικά δεν με ενδιαφέρει καθόλου η οθόνη. Και το 109 που έχει ποτέ δεν την κοιτάζω.
καλοριζικο και καλοδουλευτο. πολυ σωστα τα λες.
επισης σωστα τα λες και για την οθονη. καλη ειναι αν υπαρχει.. αλλα δεν ειναι κριτηριο για να μην αγορασεις ενα δυνατο ρουτερ.
@ ADSLgr.com All rights reserved.