Εδώ μιλάμε για Mikrotik RouterBoard

[Nikiforos]

Αυτό έχω Νικηφορε που λες ότι έχεις στο εξοχικό σου.
Για να καταλάβω σε αυτο που έχουμε κοινό έχω προσθέσει μονο ενα πακέτο που και αυτο δεν μου χρειάζεται.
Όπως θα έρθει το hap2 απο την μαμά του δεν θα είναι όπως ακριβώς είναι και αυτό που έχουμε?
Απλά δεν θα μπορώ να προσθέσω πολλά πακέτα αν χρειαστούν?
Έχω καταλάβει καλά?
Για πολλαπλά vpn account, λίστες και qos μια χαρά δεν είναι?

Τι φαντάζεστε μπορεί να θελω να περάσω και να μην χωράει στο μέλλον?

καλησπέρα, για αρχη να πω οτι και τα 2 η mikrotik τα εχει στην ιδια κατηγορια στην σελιδα της δλδ στο Wireless for home and office και OXI με τα routers....οποτε ειναι στην ιδια κατηγορια.
αυτο δεν σημαινει οτι δεν κανουν routing η οτι δεν μπορουν να δουλεψουν σαν routers. Πραγματικα δεν εχω καταλαβει γιατι τα εχει ετσι!!!
Στην κατηγορια των ethernet routers (δεν εχει αλλη καθαρα για routers) ΚΑΝΕΝΑ απο εκει εκει δεν εχει wireless!
Παντως σε αυτο που εχεις και εσυ αυτο δλδ https://mikrotik.com/product/RB951G-2HnD δουλευω πανω 2 RBS εξωτερικα ενα 911 και ενα 411 του AWMN και κανω routing BGP + OSPF και ρουταρω και εσωτερικο δικτυο οποτε ΦΥΣΙΚΑ και κανει και routing οπως τα ιδια ακριβως μπορει να κανει και το hap ac2 https://mikrotik.com/product/hap_ac2 επισης μαζι με το 951 το gigabit εχω και το αλλο το ποιο φτηνο με 100αρι lan https://mikrotik.com/product/RB951Ui-2HnD και δουλευει σαν switch και pppoe client, openvpn client και server, firewall, dns, dhcp κτλ. και για πολυ καιρο δουλευε με στικακι 4G με κινητη. Oποτε και αυτο δουλεια ρουτερ κανει, αλλα η mikrotik τα εχει στην κατηγορια wireless.
Αυτα παραπανω τα λεω για να ξεκαθαρισουμε οτι αυτα ειναι ΚΑΙ routers και ΟΧΙ μονο για wireless AP.

Αν συγκρινεις λοιπον τα 2 παραπανω μηχανηματα θα δεις οτι εχουν ιδια RAM 128ΜΒ και τα 2, και οτι το hap ac2 εχει μια cpu που σκιζει γιατι ειναι 4πυρηνη!!! ARM 32bit στα 716mhz οποτε μιλαμε για πολυ ποιο δυνατο μηχανημα απο το 951g.
To αλλο πλεονεκτημα ειναι οτι εχει κουμπι για οτι χρηση θες, εγω με ενα script το εκανα on-off wifi και εχει και για WDS.
επισης εχει μια πορτα για WAN που ομως ειναι μια απο τις 5 και ειναι η ιδια και POE in την εχει αρχικα σεταρισμενη για WAN.
Φυσικα ειπαμε αν θες dude server ειναι πολυ καλη λυση γιατι στο 951 δεν γινεται.

Το ΜΕΓΑΛΟ μειονεκτημα στο hap ac2 οπως και σε πολλα αλλα φτηνα μοντελα της Mikrotik ειναι οτι δεν εχει NAND εσωτερικη οπως το 951g που ειναι 128MB αλλα εχει τυπου FLASH στα 16ΜΒ μονο!
Ετσι δεν μπορεις να αποθηκευεις τιποτα γιατι γεμιζει αμεσως, οποτε σε περιπτωση χρησης metarouter, web proxy, logs που θες να αποθηκευονται, hotspot, dude και γενικα οτι αλλο θελει αποθηκευση πρεπει ΑΝΑΓΚΑΣΤΙΚΑ να χρησιμοποιεις καποιο στικακι, εγω του εχω βαλει ενα 8GB για το dude server.
Δεν φτανουν αυτα υπαρχει προβλημα και με τα πακετα!!! γιατι αν θες και τα extra δεν χωρανε! και ισως και ολα τα βασικα να μην χωρανε (δεν ειμαι απολυτα σιγουρος γιαυτο).
επειδη πχ στο 109 εγω τα εχω ολα γιατι θελω να βλεπω τι υπαρχει κτλ, πηγα να τα βαλω και σε αυτο και με τον dude server και εφαγα χοντρο ακυρο!
προς το παρον το δουλευω μονο σαν wireless AP και Switch, επειδη τις αλλες δουλειες τις κανω με το 109 αλλα εκεινο δεν εχει 5ghz wifi.
Παιζει ομως καποια στιγμη να ενωσω την ADSL με την FTTH και να χρειαστω την WAN port και να κανω pppoe client κτλ κτλ.
Δες στην φωτο τι εχει μεινει απο χωρο και τι πακετα εχω.
Μην μπερδευτεις με τον χωρο επειδη δειχνει dude files στο files ειναι απο το στικ, ο χωρος που απομενει ειναι ο εσωτερικος.
Και οπως βλεπεις εχω ΜΟΝΟ 3 πακετα μεσα!!!

- - - Updated - - -

Τωρα βλεπω στο files ενα αρχειο που λεει file , πρεπει να ειναι backup της βασης δεδομενων του dude server και εχω ξεχασει να το σβησω μετα.

- - - Updated - - -

Δες στο 951 σου ποσο της % χρησιμοποιει? στο δικο μου 951g λεει 19,4ΜΒ used. Ετσι θα καταλαβεις αν τα χωραει ολα, αλλα πρεπει να υπολογισεις τι αλλα εχεις πχ αν εχεις πολλα αρχεια backup μεσα ή κατι αλλο.
Αν εχεις πακετα που δεν χρειαζονται βγαλτα να δεις ποσο θα παει. Δλδ να αφησεις στο 951 οτι θα εχεις και στο hap ac2.
Θα σου ελεγα να δοκιμαζα στο δικο μου αλλα εχει πανω το dude server και δεν θα σου δειξω αξιοπιστα αποτελεσματα για να βγαλεις σωστο συμπερασμα.
Το αρχειο του dude server αν σε ενδιαφερει ειναι παντως 1.3 MB.

[kostas2005]

Νικιφορε ευχαριστώ για το κολπο.
Ειμαι μακριά τώρα και δεν το εχω ευκολο αλλά σίγουρα θα το τσεκαρω ετσι.

Τώρα ηρθα σε ενα φίλο που του είχα αγοράσει παλιότερα ενα ιδιο με το "δικο μας" αλλά με το κατοσταρι lan.
Του το είχα βάλει παλιότερα με ουρες γιατί είχε 2mbit μπας και σώσει λιγο την κατάσταση..
Τώρα έχει 50/30 οπότε το έβγαλε.

Πως θα ξεκινήσω μετα απο reset για να το κάνω wifi client router repeater .
θα βάλω και σε αυτό ένα ακόμα vpn ssid για να το δουλευει αυτος εκει αλλά θα δουλέψω και το cloud/vpn server για να συνδεόμαστε από μακριά μιας και το upload είναι αρκετό και ιδανικό για χρήση από το εξωτερικό.

Τι να επιλέξω από το quick setup γιατί εχω μπερδευτεί?

[Nikiforos]

καλησπέρα, δεν εχω δουλεψει ποτέ quick setup προτιμω να τα κανω απο την αρχη σωστα και οπως θελω.
Τι ακριβως θες να κανεις ? να πιανει απο ενα wifi δικτυο και να βγαζει ενσυρματα? και ασυρματα δλδ? αν εννοεις αυτο δεν εχει τυχει να δουλεψω mikrotik ετσι, μονο σαν wireless ap και τα εξωτερικα μονο σαν clients αλλα πιανουν ασυρματα και βγαζουν ενσυρματα.
Θελει ψαξιμο το πραμα!
Με μια αναζητηση βρηκα και βιντεος αλλα οχι ολα μαζι οπως τα λες https://www.google.gr/search?source=...10.BP7Z5-dk4l8

[sdikr]

Νικιφορε ευχαριστώ για το κολπο.
Ειμαι μακριά τώρα και δεν το εχω ευκολο αλλά σίγουρα θα το τσεκαρω ετσι.

Τώρα ηρθα σε ενα φίλο που του είχα αγοράσει παλιότερα ενα ιδιο με το "δικο μας" αλλά με το κατοσταρι lan.
Του το είχα βάλει παλιότερα με ουρες γιατί είχε 2mbit μπας και σώσει λιγο την κατάσταση..
Τώρα έχει 50/30 οπότε το έβγαλε.

Πως θα ξεκινήσω μετα απο reset για να το κάνω wifi client router repeater .
θα βάλω και σε αυτό ένα ακόμα vpn ssid για να το δουλευει αυτος εκει αλλά θα δουλέψω και το cloud/vpn server για να συνδεόμαστε από μακριά μιας και το upload είναι αρκετό και ιδανικό για χρήση από το εξωτερικό.

Τι να επιλέξω από το quick setup γιατί εχω μπερδευτεί?

Αυτο αν δεν κάνω λάθος είναι το wispap

[kostas2005]

ευχαριστώ θα το δοκιμάσω.

[kostas2005]

παρατήρησα οτι οταν συνδεομαι σε ενα ssid που οδηγεί σε ενα vpn αντι να με κοβει μιας και η συνδρομή έχει λήξει και η κλήση δεν ολοκληρώνεται, με βγάζει με την κανονική ip.

Πληρώνετε η συνδρομή και ολοκληρώνεται η κλήση και βγαίνει με την vpn ip

πως διορθώνεται αυτό?

[kostas2911]

παρατήρησα οτι οταν συνδεομαι σε ενα ssid που οδηγεί σε ενα vpn αντι να με κοβει μιας και η συνδρομή έχει λήξει και η κλήση δεν ολοκληρώνεται, με βγάζει με την κανονική ip.

Πληρώνετε η συνδρομή και ολοκληρώνεται η κλήση και βγαίνει με την vpn ip

πως διορθώνεται αυτό?

Αν παίζεις με routing marks από default εαν το default gateway του συγκεκριμένου routing mark είναι down θα σε βγάλει από το main default gateway.
Αν δεν θέλεις να γίνετε αυτό η θα φτιάξεις VRF ή απλά βάλα ένα firewall κανόνα που να κάνει drop την κίνηση από το συγκεκριμένο ssid προς το main default gateway

[kostas2005]

απο το συγκεκριμενο ssid δοκιμαζω διαφορους κανονες αλλα δεν με αφηνει γιατι ειναι slave το ssid.

οταν λες "main default gateway" ποιο εννοεις ?

[kostas2911]

απο το συγκεκριμενο ssid δοκιμαζω διαφορους κανονες αλλα δεν με αφηνει γιατι ειναι slave το ssid.

οταν λες "main default gateway" ποιο εννοεις ?

Αν το έχεις σε bridge Βάλε το brodge.

main default gateway είναι το route 0.0.0.0/0 χωρις routing mark

[kostas2005]

συγνώμη αλλά δεν καταλαβαίνω.

έχω την κλήση vpn να πέφτει επανω σε ενα vpn-bridge.

Μετα στο bridge port εχω γεφυρωσει το vpn-bridge με το vpn-wifi-interface

[macro]

Αν το έχεις σε bridge Βάλε το brodge......

Αυτο ουτε εγω το καταλαβα...........

[kostas2911]

συγνώμη αλλά δεν καταλαβαίνω.

έχω την κλήση vpn να πέφτει επανω σε ενα vpn-bridge.

Μετα στο bridge port εχω γεφυρωσει το vpn-bridge με το vpn-wifi-interface

Για ποιο λόγο έχεις βάλει στο ίδιο bridge ssid και vpn και δεν το έκανες με routing? Έτσι περνάς broadcast κίνηση πάνω από το vpn και με το συμπάθειο #$@!% το bandwith σου.
Όπως σου ξαναείπα 2 σελίδες ποιο πίσω, το ότι "δουλέυει" κάτι δεν σημαίνει απαραίτητα ότι είναι και σωστό ή ότι δεν σου δημιουργεί άλλα προβήματα.

Στο ssid αυτό ποιος δίνει dhcp?
Το bridge αυτό έχει ip?

- - - Updated - - -

Αυτο ουτε εγω το καταλαβα...........

Στους κανόνες Firewall να βάλει το Bridge σαν in-interface εφόσον το ssid είναι slave

[kostas2005]

Για ποιο λόγο έχεις βάλει στο ίδιο bridge ssid και vpn και δεν το έκανες με routing?

Στο ssid αυτό ποιος δίνει dhcp?
Το bridge αυτό έχει ip?

- - - Updated - - -



Στους κανόνες Firewall να βάλει το Bridge σαν in-interface εφόσον το ssid είναι slave

θα δοκιμάσω αύριο και θα σου πω για το τελευταίο.

για το πρώτο ναι το bridge εχει την δικιά του ip και dhcp server.
Το bridge και όποια θύρα χρειαστεί την ρίχνω πάνω στο vpn-bridge.
Πως να το κάνω δηλαδή?

(είχα γράψει σε ενα άλλο θέμα πως το έκανα.

https://www.adslgr.com/forum/threads/1103365-guest-ssid-%CE%B1%CE%BB%CE%BB%CE%B1-%CE%BA%CE%B1%CE%B9-2-%CE%B1%CE%BA%CE%BF%CE%BC%CE%B1-%CE%B1%CE%BD%CE%B5%CE%BE%CE%B1%CF%81%CF%84%CE%B7%CF%84%CE%B1-Vpn-ssid


/interface bridge
add name=bridge_VPN_US
/interface pptp-client
add connect-to=usfl1.pointtoserver.com dial-on-demand=no disabled=no name=\
PureVPN_US password=yourpass user=yourusername
/interface wireless security-profiles
add authentication-types=wpa-psk,wpa2-psk eap-methods="" management-protection=\
allowed mode=dynamic-keys name=USVPN supplicant-identity="" \
wpa-pre-shared-key=yourwirelesskey wpa2-pre-shared-key=yourwirelesskey
/interface wireless
add disabled=no keepalive-frames=disabled \
master-interface=wlan1 multicast-buffering=disabled name=Tsunami_US \
security-profile=USVPN ssid=Tsunami_US wds-cost-range=0 wds-default-cost=0 \
wps-mode=disabled
/ip pool
add name=TsunamiUS_Pool ranges=192.168.89.50-192.168.89.200
/ip dhcp-server
add address-pool=TsunamiUS_Pool disabled=no interface=bridge_VPN_US lease-time=\
1d name=DHCP_VPN
/interface bridge port
add bridge=bridge_VPN_US interface=Tsunami_US
/ip address
add address=192.168.89.1/24 interface=bridge_VPN_US network=192.168.89.0
/ip dhcp-server network
add address=192.168.89.0/24 dns-server=1.1.1.1 gateway=\
192.168.89.1 netmask=24 ntp-server=192.168.89.1
/ip firewall mangle
add action=mark-routing chain=prerouting new-routing-mark=PureVPN_US \
passthrough=yes src-address=192.168.89.0/24
/ip firewall nat
add action=masquerade chain=srcnat out-interface=PureVPN_US
add action=masquerade chain=srcnat src-address=192.168.89.0/24
/ip route
add distance=1 gateway=PureVPN_US routing-mark=PureVPN

περίπου έτσι.
σίγουρα άλλαξα το routing mark γιατί παρακάτω νομίζω είναι λάθος και έβαλα κάτι το ίδιο.

[kostas2911]

Για ποιο λόγο έχεις βάλει στο ίδιο bridge ssid και vpn και δεν το έκανες με routing?

Στο ssid αυτό ποιος δίνει dhcp?
Το bridge αυτό έχει ip?

- - - Updated - - -



Στους κανόνες Firewall να βάλει το Bridge σαν in-interface εφόσον το ssid είναι slave

θα δοκιμάσω αύριο και θα σου πω για το τελευταίο.

για το πρώτο ναι το bridge εχει την δικιά του ip και dhcp server.
Το bridge και όποια θύρα χρειαστεί την ρίχνω πάνω στο vpn-bridge.
Πως να το κάνω δηλαδή?

(είχα γράψει σε ενα άλλο θέμα πως το έκανα.

https://www.adslgr.com/forum/threads/1103365-guest-ssid-%CE%B1%CE%BB%CE%BB%CE%B1-%CE%BA%CE%B1%CE%B9-2-%CE%B1%CE%BA%CE%BF%CE%BC%CE%B1-%CE%B1%CE%BD%CE%B5%CE%BE%CE%B1%CF%81%CF%84%CE%B7%CF%84%CE%B1-Vpn-ssid


/interface bridge
add name=bridge_VPN_US
/interface pptp-client
add connect-to=usfl1.pointtoserver.com dial-on-demand=no disabled=no name=\
PureVPN_US password=yourpass user=yourusername
/interface wireless security-profiles
add authentication-types=wpa-psk,wpa2-psk eap-methods="" management-protection=\
allowed mode=dynamic-keys name=USVPN supplicant-identity="" \
wpa-pre-shared-key=yourwirelesskey wpa2-pre-shared-key=yourwirelesskey
/interface wireless
add disabled=no keepalive-frames=disabled \
master-interface=wlan1 multicast-buffering=disabled name=Tsunami_US \
security-profile=USVPN ssid=Tsunami_US wds-cost-range=0 wds-default-cost=0 \
wps-mode=disabled
/ip pool
add name=TsunamiUS_Pool ranges=192.168.89.50-192.168.89.200
/ip dhcp-server
add address-pool=TsunamiUS_Pool disabled=no interface=bridge_VPN_US lease-time=\
1d name=DHCP_VPN
/interface bridge port
add bridge=bridge_VPN_US interface=Tsunami_US
/ip address
add address=192.168.89.1/24 interface=bridge_VPN_US network=192.168.89.0
/ip dhcp-server network
add address=192.168.89.0/24 dns-server=1.1.1.1 gateway=\
192.168.89.1 netmask=24 ntp-server=192.168.89.1
/ip firewall mangle
add action=mark-routing chain=prerouting new-routing-mark=PureVPN_US \
passthrough=yes src-address=192.168.89.0/24
/ip firewall nat
add action=masquerade chain=srcnat out-interface=PureVPN_US
add action=masquerade chain=srcnat src-address=192.168.89.0/24
/ip route
add distance=1 gateway=PureVPN_US routing-mark=PureVPN

περίπου έτσι.
σίγουρα άλλαξα το routing mark γιατί παρακάτω νομίζω είναι λάθος και έβαλα κάτι το ίδιο.

Μα σε αυτούς τους κανόνες δεν ρίχνεις το vpn στο bridge.
Δρομολογείς απλά τα πάντα από αυτό το bridge με gateway το vpn. Και το κανεις με mangle και routing mark. Δηλαδή με Routing.
Φτιάξε λοιπόν ένα κανόνα που να κάνει drop την κινηση από αυτό το bridge προς το default gateway του router.
Από default όπως σου είπα αν δεν είναι ενεργό το default gateway για το εκάστοτε Routing mark ο router θα προωθήσει την κινηση προς το main default gateway. Δηλαδή σε αυτό που έχει κανένα routing mark.

[kostas2005]

νομίζω οτι βάζοντας σαν in-interface το vpn-bridge και επιλέγοντας στο out-interface-list το wan πέτυχε να μην βγαίνει από την κανονική ip οταν το συγκεκριμένο ppp-interface ειναι disable.

δοκίμασα δίνοντας την 0.0.0.0/0 σε διάφορα πεδία που φαντάστηκα οτι θα γίνει δουλεια αλλα δεν το πέτυχα.


Έτσι όπως το έκανα είναι σωστό?
Που θα μπορούσα να βαλω την 0.0.0.0/0 για να δουλέψει?