Εδώ μιλάμε για Mikrotik RouterBoard

[astrea966]

ριξε μια ματια παρακατω και πες μου αν ειναι οκ



δεν ειναι συνδεμενο καπου τωρα.απλα το ανοιξα για να δω

[deniSun]

ριξε μια ματια παρακατω και πες μου αν ειναι οκ
δεν ειναι συνδεμενο καπου τωρα.απλα το ανοιξα για να δω

Το ether2 βρίσκεται στο bridge.
Δεν θα πρέπει να του αποδώσεις άλλη ΙΡ.
Όπως το έχεις φαίνεται να έχει την ίδια ΙΡ το ether2 και το bridge πράγμα που δεν θα έπρεπε.
Αν δεν σου δημιουργεί πρόβλημα θα πρέπει να μην έκανες σωστά το bridge.

Το routing table φαίνεται αρχικά σωστά αλλά βλέπω ότι στο ether1 έχει distance 255 και το bridge1 αναφέρεται δύο φορές ως reacheble.

Γι αυτό λέω ότι δεν έγινε σωστά το setup που αναφέρω.

[astrea966]

ειχα μονο το 192.168.1.1/24 στο ether2 και δουλευε κανονικα απλα δεν εβλεπε το μοντεμ
τ`αλλα 2 τα προσθεσα τωρα που το κοιταξα.στον οδηγο γραφεις :
IP > Addresses > (+)
(+) Address: 192.168.0.39/24
Network: 192.168.0.0
Interface: ether1
(+) Address: 192.168.5.39/24
Network: 192.168.5.0
Interface: bridge1

αυτα θα βαλω μονο?

[deniSun]

ειχα μονο το 192.168.1.1/24 στο ether2 και δουλευε κανονικα απλα δεν εβλεπε το μοντεμ
τ`αλλα 2 τα προσθεσα τωρα που το κοιταξα.στον οδηγο γραφεις :
IP > Addresses > (+)
(+) Address: 192.168.0.39/24
Network: 192.168.0.0
Interface: ether1
(+) Address: 192.168.5.39/24
Network: 192.168.5.0
Interface: bridge1

αυτα θα βαλω μονο?

Ναι μόνο αυτά αλλάζοντας τις ΙΡ σύμφωνα με το πως το θέλεις το δίκτυό σου.

[astrea966]

ναι αλλα για το ether2 δεν χρειαζεται τιποτα?το λεω γιατι ετσι δουλευε ως τωρα.

[deniSun]

ναι αλλα για το ether2 δεν χρειαζεται τιποτα?το λεω γιατι ετσι δουλευε ως τωρα.

Το ether2 όπως και όλα τα υπόλοιπα ether και wlan γίνονται bridge.
Χρησιμοποιούν δηλαδή την ίδια ΙΡ (αυτή του ρούτερ) όταν στέλνουν πακέτο έξω.

[astrea966]

ok.θα διαγραψω την μια εγγραφη τοτε και λογικα θα ειναι ενταξει.θα το δοκιμασω αυριο και θα ενημερωσω.εχω και αλλες ερωτησεις αλλα δεν θελω να σε κουραζω αλλο.ευχαριστω

[deniSun]

ok.θα διαγραψω την μια εγγραφη τοτε και λογικα θα ειναι ενταξει.θα το δοκιμασω αυριο και θα ενημερωσω.εχω και αλλες ερωτησεις αλλα δεν θελω να σε κουραζω αλλο.ευχαριστω

Δεν με κουράζεις...
Και εγώ έκανα πολλές δοκιμές για να το φέρω στα μέτρα μου.
Η συμβουλή που έχω να σου δώσω είναι να το κάνεις από την αρχή παρά να ψάχνεις να βρεις που υπάρχει λάθος και να το διορθώνεις.
Συχνά είναι σε περισσότερα από ένα σημεία και θα πρέπει να ψάχνεις αρκετά.

- - - Updated - - -

Και εδώ παραθέτω ένα αρκετά καλό και εύκολο QoS για όσους ψάχνονται λίγο και δεν αρκούνται στις default ρυθμίσεις του RB.
Υπάρχουν δύο τρόποι για ορισμό QoS:
- Ο πρώτος είναι πιο "επαγγελματικός" και παίζει με τα Queue Tree
- Ο δεύτερος πιο "απλός" για τον μέσο χρήστη και παίζει με Queue Simple
Και στις δύο περιπτώσεις ορίζουμε mangle.
Ο δεύτερος τρόπος είναι πιο γρήγορος και καταναλώνει 15-30% CPU Usage.
Ο πρώτος καταναλώνει παραπάνω επεξεργαστική ισχύ και ενδείκνυται σε περιπτώσεις πιο σύνθετου QoS (όχι ότι με τον δεύτερο τρόπο δεν μπορείς να το κάνεις).

Εδώ θα σας παρουσιάσω τον δεύτερο τρόπο (τον απλούστερο).
Σενάριο:

Spoiler:

Ορισμός προτεραιοτήτων (1-υψηλότερη προτεραιότητα, 8-χαμηλότερη):

QoS_1: για browsing, DNS, ICMP, xbox live, κλπ
QoS_2: για emails & ftp
QoS_3-6 : δεσμευμένα από το σύστημα
QoS_7: για όλα τα υπόλοιπα πακέτα TCP/UDP
QoS_8: για p2p

Ορισμός Queue Simple:

Spoiler:

Ανοίγουμε το Terminal από το WinBox και δίνουμε την εντολή:

/queue simple

Στη συνέχεια κάνουμε αντιγραφή και επικόλληση στο Terminal τα παρακάτω:
Στην τελευταία εντολή πατάμε enter.
To max-limit στην πρώτη εντολή το ορίζουμε λίγο κάτω από την ταχύτητα συγχρονισμού μας.
πχ αν συγχρονίζουμε στα 22Μbit (download) το ορίζουμε στα 21-21.5
Πάνω από το όριο αυτό τα πακέτα γίνονται drop και επειδή ο συγχρονισμός δεν είναι πάντα σταθερός καλό θα είναι να έχει λίγο "αέρα" προς τα κάτω (500Κb-1Mb λιγότερα από την ταχύτητα συγχρονισμού).
Για το upload τα 1000Κb για 1024Κb είναι καλή τιμή.

add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s disabled=no target=pppoe-out1 limit-at=0/0 max-limit=20000k/1000k name=pppoe-out1 parent=none priority="8" queue=default/default total-queue=default	
add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s disabled=no target=pppoe-out1 limit-at=0/0 max-limit=0/0 name=QoS_1 packet-marks=QoS_1 parent=pppoe-out1 priority="1" queue=default/default total-queue=default
add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s disabled=no target=pppoe-out1 limit-at=0/0 max-limit=0/0 name=QoS_2 packet-marks=QoS_2 parent=pppoe-out1 priority="2" queue=default/default total-queue=default
add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s disabled=no target=pppoe-out1 limit-at=0/0 max-limit=0/0 name=QoS_7 packet-marks=QoS_7 parent=pppoe-out1 priority="7" queue=default/default total-queue=default
add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s disabled=no target=pppoe-out1 limit-at=0/0 max-limit=0/0 name=QoS_8 packet-marks=QoS_8 parent=pppoe-out1 priority="8" queue=default/default total-queue=default

Τέλος ορίζουμε τα Mangle:

Spoiler:

Ανοίγουμε το Terminal από το WinBox και δίνουμε την εντολή:

/ip firewall mangle

Στη συνέχεια κάνουμε αντιγραφή και επικόλληση στο Terminal τα παρακάτω:
Στην τελευταία εντολή πατάμε enter.

add action=mark-packet chain=prerouting comment=QoS_1 disabled=no in-interface=pppoe-out1 new-packet-mark=QoS_1 passthrough=no protocol=icmp packet-mark=QoS_1
add action=mark-packet chain=postrouting disabled=no new-packet-mark=QoS_1 out-interface=pppoe-out1 passthrough=no protocol=icmp packet-mark=QoS_1
add action=mark-packet chain=prerouting disabled=no in-interface=pppoe-out1 new-packet-mark=QoS_1 passthrough=no protocol=udp src-port=53,88,3074,1863 packet-mark=QoS_1
add action=mark-packet chain=postrouting disabled=no dst-port=53,88,3074,1863 new-packet-mark=QoS_1 out-interface=pppoe-out1 passthrough=no protocol=udp packet-mark=QoS_1
add action=mark-packet chain=prerouting disabled=no in-interface=pppoe-out1 new-packet-mark=QoS_1 passthrough=no protocol=tcp src-port=80,53,443,3074,1863 packet-mark=QoS_1
add action=mark-packet chain=postrouting disabled=no dst-port=80,53,443,3074,1863 new-packet-mark=QoS_1 out-interface=pppoe-out1 passthrough=no protocol=tcp packet-mark=QoS_1	
	
add action=mark-packet chain=prerouting comment=QoS_2 disabled=no in-interface=pppoe-out1 new-packet-mark=QoS_2 passthrough=no protocol=tcp src-port=110,25,995,465,587,21,113 packet-mark=QoS_2
add action=mark-packet chain=postrouting disabled=no dst-port=110,25,995,465,587,21,113 new-packet-mark=QoS_2 out-interface=pppoe-out1 passthrough=no protocol=tcp packet-mark=QoS_2
add action=mark-packet chain=prerouting disabled=no in-interface=pppoe-out1 new-packet-mark=QoS_2 passthrough=no protocol=udp src-port=123,113 packet-mark=QoS_2
add action=mark-packet chain=postrouting disabled=no dst-port=123,113 new-packet-mark=QoS_2 out-interface=pppoe-out1 passthrough=no protocol=udp packet-mark=QoS_2
	
add action=mark-packet chain=prerouting comment=QoS_7 disabled=no in-interface=pppoe-out1 new-packet-mark=QoS_7 passthrough=no protocol=tcp packet-mark=QoS_7
add action=mark-packet chain=postrouting disabled=no new-packet-mark=QoS_7 out-interface=pppoe-out1 passthrough=no protocol=tcp packet-mark=QoS_7
add action=mark-packet chain=prerouting disabled=no in-interface=pppoe-out1 new-packet-mark=QoS_7 passthrough=no protocol=udp packet-mark=QoS_7
add action=mark-packet chain=postrouting disabled=no new-packet-mark=QoS_7 out-interface=pppoe-out1 passthrough=no protocol=udp packet-mark=QoS_7
add action=mark-packet chain=prerouting disabled=no in-interface=pppoe-out1 new-packet-mark=QoS_7 p2p=!all-p2p passthrough=no packet-mark=QoS_7
add action=mark-packet chain=postrouting disabled=no new-packet-mark=QoS_7 out-interface=pppoe-out1 p2p=!all-p2p passthrough=no	packet-mark=QoS_7
	
add action=mark-packet chain=prerouting comment=QoS_8 disabled=no in-interface=pppoe-out1 new-packet-mark=QoS_8 passthrough=no protocol=tcp src-port=50000-59999 packet-mark=QoS_8
add action=mark-packet chain=postrouting disabled=no dst-port=50000-59999 new-packet-mark=QoS_8 out-interface=pppoe-out1 passthrough=no protocol=tcp packet-mark=QoS_8
add action=mark-packet chain=prerouting disabled=no in-interface=pppoe-out1 new-packet-mark=QoS_8 p2p=all-p2p passthrough=no packet-mark=QoS_8
add action=mark-packet chain=postrouting disabled=no new-packet-mark=QoS_8 out-interface=pppoe-out1 p2p=all-p2p passthrough=no packet-mark=QoS_8

Έκανα ένα λάθος στη δήλωση ενός queue simple.
Πρώτα δηλώνεται στο max-limit το upload και μετά το download.

add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s disabled=no target=pppoe-out1 limit-at=0/0 max-limit=1000k/20000k name=pppoe-out1 parent=none priority="8" queue=default/default total-queue=default

- - - Updated - - -

Δεν με κουράζεις...
Και εγώ έκανα πολλές δοκιμές για να το φέρω στα μέτρα μου.
Η συμβουλή που έχω να σου δώσω είναι να το κάνεις από την αρχή παρά να ψάχνεις να βρεις που υπάρχει λάθος και να το διορθώνεις.
Συχνά είναι σε περισσότερα από ένα σημεία και θα πρέπει να ψάχνεις αρκετά.

- - - Updated - - -



Έκανα ένα λάθος στη δήλωση ενός queue simple.
Πρώτα δηλώνεται στο max-limit το upload και μετά το download.

add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s disabled=no target=pppoe-out1 limit-at=0/0 max-limit=1000k/20000k name=pppoe-out1 parent=none priority="8" queue=default/default total-queue=default

Δοκιμάστε με διάφορες τιμές.
Εγώ τώρα παίζω με max-limit=0/0.

[astrea966]

λοιπον εκανα reset και ξαναεστησα το ρουτερ βημα βημα απο την αρχη.εξακολουθω να μην εχω προσβαση στο μοντεμ ομως.οταν πληκτρολογω την ip του μοντεμ μου ανοιγει το web interface του Mikrotik



εκανα και απο την αρχη το ipv6 και δουλεψε για λιγο.μια φορα μου εδειξε στα τεστ οτι εχω ipv6 ip και μετα τελος.δεν ξαναδουλεψε (βαση των τεστ τουλαχιστον)

τελευταια ενημερωση
βρηκα ποιο ηταν το προβλημα και δεν εβλεπε το ρουτερ.ηθελε να του ορισω αλλη ip sto ether1.εβαζα βαση του οδηγου 192.168.0.1 και την ιδια ip ειχε και το μοντεμ.αλλα αφου εβαζα την ιδια και την lan 1 υπερισχυε αυτη και εμπαινα στο interface του μικροτικ.την αλλαξα σε 192.168.0.2 και τωρα μπαινω κανονικα στο μενου του μοντεμ.το προβλημα με το ipv6 παραμενει.αν κανω ρισταρτ το ρουτερ και κανω ελεγχο το τεστ μου δειχνει οτι εχω κανονικα ipv6 ip αν το ξανακανω μετα απο 1 λεπτο ομως το τεστ βγαινει αρνητικο

[deniSun]

λοιπον εκανα reset και ξαναεστησα το ρουτερ βημα βημα απο την αρχη.εξακολουθω να μην εχω προσβαση στο μοντεμ ομως.οταν πληκτρολογω την ip του μοντεμ μου ανοιγει το web interface του Mikrotik



εκανα και απο την αρχη το ipv6 και δουλεψε για λιγο.μια φορα μου εδειξε στα τεστ οτι εχω ipv6 ip και μετα τελος.δεν ξαναδουλεψε (βαση των τεστ τουλαχιστον)

τελευταια ενημερωση
βρηκα ποιο ηταν το προβλημα και δεν εβλεπε το ρουτερ.ηθελε να του ορισω αλλη ip sto ether1.εβαζα βαση του οδηγου 192.168.0.1 και την ιδια ip ειχε και το μοντεμ.αλλα αφου εβαζα την ιδια και την lan 1 υπερισχυε αυτη και εμπαινα στο interface του μικροτικ.την αλλαξα σε 192.168.0.2 και τωρα μπαινω κανονικα στο μενου του μοντεμ.το προβλημα με το ipv6 παραμενει.αν κανω ρισταρτ το ρουτερ και κανω ελεγχο το τεστ μου δειχνει οτι εχω κανονικα ipv6 ip αν το ξανακανω μετα απο 1 λεπτο ομως το τεστ βγαινει αρνητικο

Στον σενάριο που περιγράφω στον οδηγό λέω ότι το ρούτερ θα πρέπει να έχει ΙΡ 0.1.
Και από λάθος τυπογραφικό, στο σενάριο, λέω ότι και η ether1 θα πρέπει να έχει ΙΡ 0.1 αντί για 0.39 που ήθελα να γράψω.
Στην υλοποίηση όμως, στην απόδοση ΙΡ υπάρχει σωστά η δήλωση για 0.39.
Δεν νομίζω ότι θα έπρεπε να σε μπερδέψει...

[astrea966]

δεν θα επρεπε αλλα το εκανε.δεν πειραζει αφου το βρηκαμε δεν εγινε τιποτα.το προβλημα ειναι με το ipv6.σιγουρα δουλευει σωστα η σελιδα του τεστ?γιατι εκανα δοκιμη και με το fritz που σιγουρα ειναι συνδεμενο και βλεπω και την ip που εχω παρει και παλι μου λεει το τεστ οτι δεν εχω συνδεση.και κατι αλλο.
πορτες πως ανοιγουμε?

[Nikiforos]

Καλημέρα, εγω εκανα με τον οδηγο και παιζει μια χαρα κατι κανεις λαθος. Εχεις ενεργοποιημενο το ipv6 στο pc σου? Η σελιδα δουλευει αψογα btw για το test. Πορτες εχω σηκωσει ενα pdf που βρήκα σε ένα απο τα πρωτα μου ποστς σε αυτο το θεμα. Εχω κανει τα ιδια οπως λεει εδω και ολα μια χαρα! http://www.icafemenu.com/how-to-port...tik-router.htm δες είναι αρκετά εύκολο.

[deniSun]

δεν θα επρεπε αλλα το εκανε.δεν πειραζει αφου το βρηκαμε δεν εγινε τιποτα.το προβλημα ειναι με το ipv6.σιγουρα δουλευει σωστα η σελιδα του τεστ?γιατι εκανα δοκιμη και με το fritz που σιγουρα ειναι συνδεμενο και βλεπω και την ip που εχω παρει και παλι μου λεει το τεστ οτι δεν εχω συνδεση.και κατι αλλο.
πορτες πως ανοιγουμε?

Ο ΗΥ σου έχει IPv6;
Παίρνεις ΙΡ στον ΗΥ;

[astrea966]

ναι εχω κανονικα ipv6 στον υπολογιστη.

[deniSun]

ναι εχω κανονικα ipv6 στον υπολογιστη.

Το περίεργο είναι ότι σου προωθεί DNSv6 (που δεν χρειάζεται) και δεν σου προωθεί το GW (που χρειάζεται).
Δοκίμασε να βάλεις:

IPv6 > ND > Interfaces 
	(pppoe-out1)	
	RA Interval: 10-30
	(bridge1)
	Interface: bridge1
	RA Interval: 10-30