Εδώ μιλάμε για Mikrotik RouterBoard

**Nikiforos** · 28-01-20, 07:37

Καλημέρα! για να καταλαβαίνουμε τι λεμε να λες τι πραγματικα θες εσυ να κανεις με αυτό καλυτερα και όχι υποθεσεις με εταιρειες.
Ετσι πιστευω ότι είναι καλυτερα να βοηθησει ο οποιοσδηποτε σωστα.

Οι Ips που λες στο παράδειγμα από 10 κατι δεν είναι public ip, είναι πισω από ΝΑΤ, 10αρες μου εδινε το W.U και δεν δουλευε τιποτα.
Όταν εισαι πισω από ΝΑΤ δεν παιζει καμια υπηρεσια DDNS. Oποτε ότι χρειαζεται DDNS να εχεις ένα ονομα δλδ για την ip σου απλα δεν δουλευει.
Όπως πχ οι καμερες και αλλα πραγματα, γινεται τελικα παρακαμψη με SSH reverse tunneling αλλα προσωπικα δεν εχω ασχοληθεί. To εμαθα αργα.

Για αρχη που θα στηθει το VPN για mikrotik δεν λεμε?
τι ειδος VPN σε ενδιαφερει? pptp? l2tp + ipsec? OpenVPN ? κατι άλλο ?

Μηπως ομως για να μην γεμιζουμε το γενικο θεμα να δεις τι ειδος VPN θες να κανεις και να τα λεμε στο θεμα του?
εχουμε για ολων των ειδων VPN θεματα. Και θα προτεινα να κοιτάξεις και τους οδηγούς τους αναλογα το ειδος VPN που σε ενδιαφερει, εγω θα προτεινα σαφως το openvpn και μονο.

**RyDeR** · 28-01-20, 18:44

Λοιπόν μετά απο επικοινωνία με τεχνικό τμήμα cosmote μου είπαν ότι δεν δίνει και ούτε πρόκειται να δώσει public ip στο πρόγραμμα mobile internet με καρτα. Αναμενόμενο.

Τωρα προχωράω για VPN. Openvpn μεταξύ mTik θα δουλεψει;

**griniaris** · 28-01-20, 19:36

Αρχικό μήνυμα από RyDeR

Τωρα προχωράω για VPN. Openvpn μεταξύ mTik θα δουλεψει;

Τι συνδεσεις θα εχει το καθε ακρο? Με τι μηχανηματα?
Τι ΜΤ θα παρεις - εχεις ? θα ειναι 24/7 connected το tunnel ?

**Nikiforos** · 28-01-20, 19:39

Αρχικό μήνυμα από RyDeR

Λοιπόν μετά απο επικοινωνία με τεχνικό τμήμα cosmote μου είπαν ότι δεν δίνει και ούτε πρόκειται να δώσει public ip στο πρόγραμμα mobile internet με καρτα. Αναμενόμενο.

Τωρα προχωράω για VPN. Openvpn μεταξύ mTik θα δουλεψει;

Καλησπερα, εδω για openvpn https://www.adslgr.com/forum/threads...Android-Client
και εδω με οδηγο τελειο : https://www.adslgr.com/forum/threads...OS-Android-iOS
Λεμε και για μεταξυ 2 mikrotik.
Καλο ειναι να συνεχισουμε το θεμα εκει που πρεπει σε καποιο απο τα δυο.
Πως ακριβως θα κανεις το VPN αφου δεν θα παιζει πισω απο ΝΑΤ? μπορεις να εχεις client οχι ομως server γιατι δεν μπορεις να εχεις DDNS.

**leasedline** · 02-02-20, 01:28

θέλω να έχω ασύρματη πρόσβαση στο χώρο ενός γραφείου, το ευκολότερο ήταν να βάλω ένα usb host wifi adapter στα windows 10 αλλά δεν έδινε με τίποτα πρόσβαση στο ίντερνετ

το άλλο που έχω διαθέσιμο είναι ένα mikrotik groove το οποίο απλά κάθεται και δεν κάνει τίποτα, αλλά δεν είναι too much για το ν χώρο ενός γραφείου, απλά αν μπορούσα να του ρίξω την ισχύ στο minimum καλά θα ήταν...

διαφορετικά να αγοράσω ένα hap...

**deniSun** · 02-02-20, 09:36

Αρχικό μήνυμα από leasedline

θέλω να έχω ασύρματη πρόσβαση στο χώρο ενός γραφείου, το ευκολότερο ήταν να βάλω ένα usb host wifi adapter στα windows 10 αλλά δεν έδινε με τίποτα πρόσβαση στο ίντερνετ

το άλλο που έχω διαθέσιμο είναι ένα mikrotik groove το οποίο απλά κάθεται και δεν κάνει τίποτα, αλλά δεν είναι too much για το ν χώρο ενός γραφείου, απλά αν μπορούσα να του ρίξω την ισχύ στο minimum καλά θα ήταν...

διαφορετικά να αγοράσω ένα hap...

Θέλεις να πεις ότι υπάρχει wifi σήμα στο γραφείο και θέλεις να συνδέσεις έναν ΗΥ χωρίς ασύρματη κάρτα
ή ότι δεν έχεις καθόλου σήμα στο γραφείο και θέλεις να συνδέσεις έναν ΗΥ ασύρματα;

**leasedline** · 02-02-20, 13:53

Αρχικό μήνυμα από deniSun

Θέλεις να πεις ότι υπάρχει wifi σήμα στο γραφείο και θέλεις να συνδέσεις έναν ΗΥ χωρίς ασύρματη κάρτα
ή ότι δεν έχεις καθόλου σήμα στο γραφείο και θέλεις να συνδέσεις έναν ΗΥ ασύρματα;

το 2ο θέλω να δημιουργήσω ένα wifi access point!

**deniSun** · 02-02-20, 15:20

Αρχικό μήνυμα από leasedline

το 2ο θέλω να δημιουργήσω ένα wifi access point!

Αν έχεις ether στο χώρο σου απλά τοποθετείς ένα ΑΡ.
Να προτιμήσεις ΜΤ ή ubi (με την σειρά που σου τα βάζω).
Αν δεν έχεις ether δες αν μπορείς να τραβήξεις.
Η καλύτερη λύση για να βάλεις ΑΡ είναι να το συνδέσεις με ether.

Επόμενη αξιόπιστη λύση... powerline.
Κοίτα μόνο σε devolo.
Δες αν σε ενδιαφέρει το θέμα MESH, αν πρόκειται να τοποθετήσεις ασύρματο και σε άλλα σημεία.

Τα extender... ξέχνα τα.

**leasedline** · 02-02-20, 16:59

θα μπορούσα να ρίξω την ισχύ του groove στο ελάχιστο και να έβαζα αυτό;

**dimangelid** · 04-02-20, 19:43

Αρχικό μήνυμα από dimangelid

Έχω ένα Mikrotik CRS125-24G-1S , με RouterOS 6.47beta19, το οποίο χρησιμοποιώ σαν switch. Το router μου είναι ένα pfSense.

Εκτός από το default VLAN, έχω στήσει στο pfSense άλλα 2, τα VLAN IDs 3 & 4. Για κάθε ένα από αυτά, το pfSense έχει ένα interface και μια IP.

Στα access point μου (δυο tplink με OpenWRT) έχω φτιάξει 2 επιπλέον SSID. Ένα SSID στο VLAN ID 3 και ένα στο VLAN ID 4. Φυσικά και το network interface για το VLAN σε κάθε access point έχει δική του IP.

Όποιο κινητό/laptop μπει σε ένα από αυτά τα SSID, παίρνει IP από το σωστό VLAN και έχει internet. Επίσης οι συσκευές σε κάθε VLAN επικοινωνούν μια χαρά μεταξύ τους, αλλά όχι με τα υπόλοιπα VLAN.

Κάθε access point συνδέεται σε μια θύρα του Mikrotik switch και περνάω από αυτή όλα τα VLAN ID.

Θέλω όταν συνδέω με καλώδιο κάποιες συσκευές στο Mikrotik, να μπαίνουν σε συγκεκριμένο VLAN η κάθε μία και το έχω κάνει με βάση την MAC Address. Παρ' όλο όμως που μπαίνουν στο σωστό VLAN, παίρνουν σωστή IP & gateway και βλέπουν internet, μπορούν να πινγκάρουν μόνο την IP της gateway που είναι το pfSense. Οποιαδήποτε άλλη IP μέσα στο ίδιο VLAN (πχ τo interface του access point ή μια ασύρματη συσκευή) δεν μπορούν να την πινγκάρουν. Ψάχνοντας τα firewall logs του pfSense, βρήκα αυτό:

Συνημμένο Αρχείο 210924

Το interface LAN είναι το κανονικό μου δίκτυο. Η IP αυτή όμως είναι ένα laptop, συνδεδεμένο με καλώδιο πάνω στο Mikrotik Switch, σε άλλο VLAN. Από ότι καταλαβαίνω, το pfSense για κάποιο λόγο θεωρεί ότι είναι στο κανονικό μου δίκτυο και για αυτό δεν αφήνει το traffic να περάσει. Οι ασύρματες συσκευές όμως πάνω στα access points δεν αντιμετωπίζουν αυτό το πρόβλημα και πινγκάρουν και την gateway, και το άλλο access point και οποιαδήποτε άλλη ασύρματη συσκευή στο ίδιο VLAN.

Συνδέσεις:
ether1: pfSense
ether3: access point 1
ether4: access point 2
ether10: laptop με MAC BASED VLAN

Μήπως κάνω κάτι λάθος στο Mikrotik; Παραθέτω τις ρυθμίσεις. Αν μπορεί κάποιος να βοηθήσει θα το εκτιμούσα

Spoiler:

Έχει κανένας ιδέα για αυτό;

**nikos201** · 07-02-20, 20:44

Αρχικό μήνυμα από nikos201

Το θέμα είναι ότι δεν έχω κανένα θέμα με το 5Ghz αλλά με το 2,4 Wireless (Atheros AR9300).
Μέχρι σήμερα δεν είχα ποτέ πρόβλημα με καμία έκδοση.

Εχω μείνει στην 6.44.6 Long Term που δουλέυει μια χαρά.
Εχω δοκιμάσει και την 6.46.1, αλλά τίποτα.
Μου απενεργοποιεί το 2,4 Wireless (Atheros AR9300) και όταν το κάνω enable κάνει reboot και το απενεργοποιεί πάλι.

Ευχαριστώ.

Υπήρχε bug.
Λύθηκε με την mikrotik. (6.47beta20 and 6.46.2 will be the first RouterOS versions with the fix for this problem.)

Διορθώθηκε με την v6.46.2

**silverblue** · 11-02-20, 01:16

Καλησπέρα σε όλους, έχω το hap ac2. Γενικά καινούριος στο χώρο των MikroTik μιας και είναι το πρώτο μου.

Θέλω να κάνω NAT την πόρτα 80 σε μια άλλη πόρτα όπου έχω το ssh (15749), αλλά για κάποιο λόγο δεν δουλεύει. Το rule που έχω φτιάξει είναι το παρακάτω:

Κώδικας:

chain=dstnat action=dst-nat to-ports=15749 protocol=tcp src-address-list=List1 dst-port=80 log=no log-prefix=""

Αν βάλω dst-port=443 δουλεύει κανονικά. Να σημειώσω ότι από IP>Service, τα www και www-ssl είναι κλειστά.
Δεσμεύεται από κάπου αλλού η 80; Πάντως αν ανοίξω το www παίζει κανονικά στην 80...

**x_undefined** · 11-02-20, 01:29

Εννοείς ότι θες να συνδέεσαι με SSH στην 15749 του Mikrotik; Γιατί να κάνεις dst-nat σε αυτή την περίπτωση αφού αφορά το ίδιο το router και δεν θες να το προωθήσεις σε άλλη εσωτερική συσκευή;

**deniSun** · 11-02-20, 09:23

Αρχικό μήνυμα από silverblue

Καλησπέρα σε όλους, έχω το hap ac2. Γενικά καινούριος στο χώρο των MikroTik μιας και είναι το πρώτο μου.

Θέλω να κάνω NAT την πόρτα 80 σε μια άλλη πόρτα όπου έχω το ssh (15749), αλλά για κάποιο λόγο δεν δουλεύει. Το rule που έχω φτιάξει είναι το παρακάτω:

Κώδικας:

chain=dstnat action=dst-nat to-ports=15749 protocol=tcp src-address-list=List1 dst-port=80 log=no log-prefix=""

Αν βάλω dst-port=443 δουλεύει κανονικά. Να σημειώσω ότι από IP>Service, τα www και www-ssl είναι κλειστά.
Δεσμεύεται από κάπου αλλού η 80; Πάντως αν ανοίξω το www παίζει κανονικά στην 80...

Δεν κατάλαβα τι θέλεις να κάνεις.
Θέλεις να ανακατευθύνεις μια πόρτα σε μια άλλη στο ΜΤ ή σε άλλο ΗΥ;
Αν θέλεις το πρώτο θα πρέπει να ανοίξεις το www.
Αν θέλεις το δεύτερο δεν παίζουν ρόλο τα services και η δήλωση που κάνεις είναι τελείως λάθος.

**Nikiforos** · 11-02-20, 11:33

Αρχικό μήνυμα από silverblue

Καλησπέρα σε όλους, έχω το hap ac2. Γενικά καινούριος στο χώρο των MikroTik μιας και είναι το πρώτο μου.

Θέλω να κάνω NAT την πόρτα 80 σε μια άλλη πόρτα όπου έχω το ssh (15749), αλλά για κάποιο λόγο δεν δουλεύει. Το rule που έχω φτιάξει είναι το παρακάτω:

Κώδικας:

chain=dstnat action=dst-nat to-ports=15749 protocol=tcp src-address-list=List1 dst-port=80 log=no log-prefix=""

Αν βάλω dst-port=443 δουλεύει κανονικά. Να σημειώσω ότι από IP>Service, τα www και www-ssl είναι κλειστά.
Δεσμεύεται από κάπου αλλού η 80; Πάντως αν ανοίξω το www παίζει κανονικά στην 80...

Καλημέρα, για αρχή πες μας τι θες ακριβώς να κάνεις για να βγάλουμε μια άκρη.
Η πορτ 80 χρειαζεται στο webfig και γενικοτερα στο http, δες και εδώ https://forum.mikrotik.com/viewtopic.php?t=57900

- - - Updated - - -

Και σχετικα με το port forward to another εδώ https://forum.mikrotik.com/viewtopic.php?t=55395

Θέμα: Εδώ μιλάμε για Mikrotik RouterBoard

Παρόμοια Θέματα

Ποιό mikrotik για router και hotspot?

Mikrotik RouterBoard RB2011U

ΠΡΟΒΛΗΜΑ ΜΕ ΙΝΤΕΡΝΕΤ ΣΕ MIKROTIK

Mikrotik Routerboard 751U

Ποιό mikrotik για home wireless σε 2 ορόφους

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές