Εδώ μιλάμε για Mikrotik RouterBoard

[Nikiforos]

Όταν δώσεις από Ros terminal την εντολή

/export file=onomarxeiou

το αρχείο έχει την μορφή onomarxeiou.rsc
Το ανοίγεις με notepad ή όποιον κειμενογράφο θέλεις (προσωπικά χρησιμοποιώ notepad ++) και έχεις όλο το conf.
Αυτό εννοούσα.

Ναι καταλαβα, απλα δεν θελω σε RSC.

[minas]

Τον τελευταίο μήνα χρησιμοποιώ DNS over HTTPS πάνω στο Mikrotik.
Χθες ξαφνικά άρχισα να έχω προβλήματα DNS και τα logs ήταν γεμάτα

DoH max concurrent queries reached, query ignored.

Είχα κάνει κάποιες αλλαγές στο δίκτυο, επομένως δεν ξέρω τι μπορεί να το επηρέασε. Ενδεικτικά:

• Αναβάθμιση σε 6.48.1 stable
• Προσθήκη ενός VPN client interface και masquerade για τη σύνδεση VPN, απλά η σύνδεση ήταν κακή και ανεβοκατέβαινε κάθε λίγα λεπτά
• Σύνδεση IP τηλεφώνου που πιθανόν έκανε κι αυτό μερικά DNS queries

Βρήκα κι άλλους με αντίστοιχο συμβάν, χωρίς κάποια ιδιαίτερη λύση.
Τελικά χρειάστηκε ένα restart και έστρωσε, χωρίς να το ξαναεμφανίσει μέχρι τώρα.

[cumulus]

Έγω εγκαταστήσει στο σπίτι ένα Mikrotik 951G-2HnD με public IP.
Έχω συνδέσει με επιτυχία 3 FritzBox 7390, τα οποία είναι πίσω από NAT+Firewall, με IPsec VPN (built-in στα Fritz) προς το Mikrotik του σπιτιού.
Έτσι, έχω επικοινωνία στα δίκτυα των Fritz από το σπίτι.
Αυτό που δεν έχω καταφέρει, είναι με client Android και Wireguard να έχω πρόσβαση στα δίκτυα των Fritz μέσω του Mikrotik.
Μπορεί κάτι τέτοιο να επιτευχθεί;

Οι IPs είναι:
Mikrotik 192.168.200.1/24
Fritz1 192.168.210.1/24
Fritz2 192.168.220.1/24
Fritz3 192.168.230.1/24

Wireguard-> 10.50.20.1/24

RouterOS 7.1beta4

[magicman]

Καλησπέρα, υπάρχει κάποιος που να έχει στήσει site to site vpn με ddns των mikrotik. (l2tp/ipsec) ?

στο ρουτερ των παροχων σε κάθε μερια πέρα απο απο udp 500, kai 4500 ανοιχτα θέλει κάτι αλλο. τα έχω σετάσει και κολλαει όλο στο connecting(l2tp client)

[esma]

Καλησπέρα, υπάρχει κάποιος που να έχει στήσει site to site vpn με ddns των mikrotik. (l2tp/ipsec) ?

στο ρουτερ των παροχων σε κάθε μερια πέρα απο απο udp 500, kai 4500 ανοιχτα θέλει κάτι αλλο. τα έχω σετάσει και κολλαει όλο στο connecting(l2tp client)

Νομίζω θέλει και την 1701 Udp

[Ashtaroth]

Καλησπέρα, υπάρχει κάποιος που να έχει στήσει site to site vpn με ddns των mikrotik. (l2tp/ipsec) ?

στο ρουτερ των παροχων σε κάθε μερια πέρα απο απο udp 500, kai 4500 ανοιχτα θέλει κάτι αλλο. τα έχω σετάσει και κολλαει όλο στο connecting(l2tp client)

Εκτος απο την 1701 UDP, θέλει και το πρωτόκολλο 50 (ipsec-esp) αν δεν κάνω λάθος

[deniSun]

Καλησπέρα, υπάρχει κάποιος που να έχει στήσει site to site vpn με ddns των mikrotik. (l2tp/ipsec) ?

στο ρουτερ των παροχων σε κάθε μερια πέρα απο απο udp 500, kai 4500 ανοιχτα θέλει κάτι αλλο. τα έχω σετάσει και κολλαει όλο στο connecting(l2tp client)

Εάν το έχεις στήσει σωστά, από πόρτες θέλει:

/ip firewall filter
add action=accept chain=input comment="Input accept L2TP-IPsec" dst-port=\
    500,1701,4500 protocol=udp

[ditheo]

θέλω να κάνω το εξής στο mikrotik.
έχω το domain ας πουμε domain.tld
θέλω να κάνω το subdomain sub.domain.tld να κανει redirect σε μια local ip

πχ www.domain.tld ip 192.168.1.1
subd.domain.tld 192.168.1.15

για να μπορώ να βλέπω κάποιες συσκευες από έξω, χωρίς να θυμάμαι όλες τις πόρτες που έχω προωθήσει .

Το κάνει το mt ή να κοιτάξω για reverse proxy?

[minas]

Έγω εγκαταστήσει στο σπίτι ένα Mikrotik 951G-2HnD με public IP.
Έχω συνδέσει με επιτυχία 3 FritzBox 7390, τα οποία είναι πίσω από NAT+Firewall, με IPsec VPN (built-in στα Fritz) προς το Mikrotik του σπιτιού.
Έτσι, έχω επικοινωνία στα δίκτυα των Fritz από το σπίτι.
Αυτό που δεν έχω καταφέρει, είναι με client Android και Wireguard να έχω πρόσβαση στα δίκτυα των Fritz μέσω του Mikrotik.
Μπορεί κάτι τέτοιο να επιτευχθεί;

Οι IPs είναι:
Mikrotik 192.168.200.1/24
Fritz1 192.168.210.1/24
Fritz2 192.168.220.1/24
Fritz3 192.168.230.1/24

Wireguard-> 10.50.20.1/24

RouterOS 7.1beta4

Δεν έχω παίξει ακόμα με ROS 7 και Mikrotik Wireguard, αλλά λογικά αρκεί να φτιάξεις τα κατάλληλα static routes.

[ditheo]

θέλω να κάνω το εξής στο mikrotik.
έχω το domain ας πουμε domain.tld
θέλω να κάνω το subdomain sub.domain.tld να κανει redirect σε μια local ip

πχ www.domain.tld ip 192.168.1.1
subd.domain.tld 192.168.1.15

για να μπορώ να βλέπω κάποιες συσκευες από έξω, χωρίς να θυμάμαι όλες τις πόρτες που έχω προωθήσει .

Το κάνει το mt ή να κοιτάξω για reverse proxy?

Θα απαντήσω λοιπόν μόνος μου....για όποιον το χρειάζεται προωθείτε την πόρτα 80 στον apache σας. ενεργοποιείτε τα modules proxy,proxy_http,proxy_http2,,proxy_ftp,proxy_connect,proxy_ajp,proxy_balancer,cache,proxy_wstunnel,deflate

στον dns server που εξυπηρετεί το domain σας δηλώνετε όλα τα subdomain σαν cname

στον apache φτιάχνετε virtualhost που ακούει στην πόρτα 80 και με server name το subdomain.domain.tld (πχ router.aaa.com)

και στα directives γράφετε

       ServerName subdomain.domain.tld
        ProxyPass / http://local-ip:local-port/
        ProxyPassReverse / http://local-ip:local-port/
        HostNameLookups on
        ProxyRequests on
        NoProxy local-ip-network

και έχετε πλέον τα subdomain στο Internet κανονικά.

[minas]

Τον τελευταίο μήνα χρησιμοποιώ DNS over HTTPS πάνω στο Mikrotik.
Χθες ξαφνικά άρχισα να έχω προβλήματα DNS και τα logs ήταν γεμάτα

DoH max concurrent queries reached, query ignored.

Είχα κάνει κάποιες αλλαγές στο δίκτυο, επομένως δεν ξέρω τι μπορεί να το επηρέασε. Ενδεικτικά:

• Αναβάθμιση σε 6.48.1 stable
• Προσθήκη ενός VPN client interface και masquerade για τη σύνδεση VPN, απλά η σύνδεση ήταν κακή και ανεβοκατέβαινε κάθε λίγα λεπτά
• Σύνδεση IP τηλεφώνου που πιθανόν έκανε κι αυτό μερικά DNS queries

Βρήκα κι άλλους με αντίστοιχο συμβάν, χωρίς κάποια ιδιαίτερη λύση.
Τελικά χρειάστηκε ένα restart και έστρωσε, χωρίς να το ξαναεμφανίσει μέχρι τώρα.

Δυστυχώς ξαναεμφανίστηκε το πρόβλημα. Το συγκεκριμένο Mikrotik κάνει διπλό NAT πίσω από router παρόχου. Μετά από μία διακοπή του δικτύου από τον πάροχο, σταμάτησε να δουλεύει πάλι το DoH.
Με restart του Mikrotik πάλι όλα καλά. Αν προλάβω, θα κάνω μερικές δοκιμές μέσα στο ΣΚ για περισσότερα.

[macro]

Δεν υπαρχει καποιο fix για αυτο να ξερεις.

[puntomania]

ovpn απ το synology... πως σεταρουμε ovpn client στο μικροτικ? το έχει δοκιμάσεις κανείς σας

[deniSun]

ovpn απ το synology... πως σεταρουμε ovpn client στο μικροτικ? το έχει δοκιμάσεις κανείς σας

Έχουμε ολόκληρο θέμα με οδηγό βήμα-βήμα.

[Nikiforos]

Καλησπέρα, υπάρχει κάποιος που να έχει στήσει site to site vpn με ddns των mikrotik. (l2tp/ipsec) ?

στο ρουτερ των παροχων σε κάθε μερια πέρα απο απο udp 500, kai 4500 ανοιχτα θέλει κάτι αλλο. τα έχω σετάσει και κολλαει όλο στο connecting(l2tp client)

καλησπερα, εχεις τσεκαρει το θεμα εδω? https://www.adslgr.com/forum/threads...ver-with-Ipsec

- - - Updated - - -

Έγω εγκαταστήσει στο σπίτι ένα Mikrotik 951G-2HnD με public IP.
Έχω συνδέσει με επιτυχία 3 FritzBox 7390, τα οποία είναι πίσω από NAT+Firewall, με IPsec VPN (built-in στα Fritz) προς το Mikrotik του σπιτιού.
Έτσι, έχω επικοινωνία στα δίκτυα των Fritz από το σπίτι.
Αυτό που δεν έχω καταφέρει, είναι με client Android και Wireguard να έχω πρόσβαση στα δίκτυα των Fritz μέσω του Mikrotik.
Μπορεί κάτι τέτοιο να επιτευχθεί;

Οι IPs είναι:
Mikrotik 192.168.200.1/24
Fritz1 192.168.210.1/24
Fritz2 192.168.220.1/24
Fritz3 192.168.230.1/24

Wireguard-> 10.50.20.1/24

RouterOS 7.1beta4

καλησπερα, δεν εχω σε mikrotik, σε raspi ομως μου εχω wireguard μια χαρα βλεπω το δικτυο μου.
Εχω καποιο ΝΑΤ ομως και καποια rules εχεις τα σχετικα εσυ? τα ιδια ειναι με τα openvpn που εχω πανω κατω.

- - - Updated - - -

ovpn απ το synology... πως σεταρουμε ovpn client στο μικροτικ? το έχει δοκιμάσεις κανείς σας

καλησπερα, δεν εχω δοκιμασει εγω εχω qnap τυπου nas, εχω openvpn server αλλα δεν συνδεω μικροτικ πανω του.
απλα πρεπει να προσεξεις τι ΔΕΝ υποστηριζει το OVPN στο mikrotik και να το αποφυγεις στον server.
Δλδ δεν υποστηριζει UDP, TLS, LZO compression και δεν παιζει χωρις χρηση username+password δες :

Currently unsupported OpenVPN features:

• UDP mode
• LZO compression
• TLS authentication
• authentication without username/password

Γιαυτο ακριβως ΜΟΝΟ mikrotik με mikrotik εχω Αθηνα-εξοχικο μονιμη συνδεση επειδη εκει δεν εχω κατι με linux.
Αλλιως θα ετρωγε κλωτσιες.
Τα openvpn των nas και των raspi ειναι κλασεις ανωτερα του OVPN και κομπλε οχι πετσοκομμενα.