Εδώ μιλάμε για Mikrotik RouterBoard

[macro]

Ta block diagrams δε λενε και τιποτα η αληθεια ειναι. Πουντο το ειχαμε ξανασυζητησει αυτο το θεμα και σου ειχα πασαρει το recursive failover..........

[kostas2911]

Ta block diagrams δε λενε και τιποτα η αληθεια ειναι. Πουντο το ειχαμε ξανασυζητησει αυτο το θεμα και σου ειχα πασαρει το recursive failover..........

Μπορούν να σου που πότε θα εμπλακεί η cpu και πότε όχι

[puntomania]

είναι λάθος όλο. τα Ip αυτά είναι dns servers δεν θα σου κάνουν routing τα πακέτα σου, οπότε τι gateway να είναι;

το έφτιαξα....

/ip route
add check-gateway=ping distance=1 gateway=192.168.10.1 routing-mark=to_wan1
add check-gateway=ping distance=1 gateway=192.168.30.1 routing-mark=to_wan3
add check-gateway=ping distance=1 gateway=192.168.50.1 routing-mark=to_wan5
add check-gateway=ping distance=1 gateway=192.168.40.1 routing-mark=to_wan4
add check-gateway=ping distance=1 gateway=192.168.20.1 routing-mark=to_wan2

add check-gateway=ping comment="1 Route" distance=1 gateway=8.8.8.8
add check-gateway=ping comment="2 Route" distance=2 gateway=8.8.4.4
add check-gateway=ping comment="3 Route" distance=3 gateway=1.1.1.1
add check-gateway=ping comment="4 Route" distance=4 gateway=2.2.2.2

add check-gateway=ping disabled=yes distance=1 gateway=192.168.10.1
add check-gateway=ping disabled=yes distance=2 gateway=192.168.20.1
add check-gateway=ping disabled=yes distance=3 gateway=192.168.30.1
add check-gateway=ping disabled=yes distance=4 gateway=192.168.40.1

add distance=1 dst-address=1.1.1.1/32 gateway=192.168.30.1 scope=10
add distance=1 dst-address=2.2.2.2/32 gateway=192.168.40.1 scope=10
add distance=1 dst-address=8.8.4.4/32 gateway=192.168.20.1 scope=10
add distance=1 dst-address=8.8.8.8/32 gateway=192.168.10.1 scope=10

- - - Updated - - -





η 5η wan είναι το 2ο speedbooster... το οποίο το έχω για εμαιλ...κάμερες... ξεχωριστά... προς το παρόν...

[kostas2911]

το έφτιαξα....

/ip route
add check-gateway=ping distance=1 gateway=8.8.8.8 routing-mark=to_wan1
add check-gateway=ping distance=1 gateway=1.1.1.1 routing-mark=to_wan3
add check-gateway=ping distance=1 gateway=192.168.50.1 routing-mark=to_wan5
add check-gateway=ping distance=1 gateway=2.2.2.2 routing-mark=to_wan4
add check-gateway=ping distance=1 gateway=8.8.4.4 routing-mark=to_wan2

add check-gateway=ping comment="1 Route" distance=1 gateway=8.8.8.8
add check-gateway=ping comment="2 Route" distance=2 gateway=8.8.4.4
add check-gateway=ping comment="3 Route" distance=3 gateway=1.1.1.1
add check-gateway=ping comment="4 Route" distance=4 gateway=2.2.2.2

add check-gateway=ping disabled=yes distance=1 gateway=192.168.10.1
add check-gateway=ping disabled=yes distance=2 gateway=192.168.20.1
add check-gateway=ping disabled=yes distance=3 gateway=192.168.30.1
add check-gateway=ping disabled=yes distance=4 gateway=192.168.40.1

add distance=1 dst-address=1.1.1.1/32 gateway=192.168.30.1 scope=10
add distance=1 dst-address=2.2.2.2/32 gateway=192.168.40.1 scope=10
add distance=1 dst-address=8.8.4.4/32 gateway=192.168.20.1 scope=10
add distance=1 dst-address=8.8.8.8/32 gateway=192.168.10.1 scope=10

- - - Updated - - -

Αυτά που είναι με κόκκινο δεν τα χρειάζεσαι
και άλαξε τα bold αλλιώς δεν χρησιμοποιείς τα recursive για τα routing marks

[puntomania]

Αυτά που είναι με κόκκινο δεν τα χρειάζεσαι
και άλαξε τα bold αλλιώς δεν χρησιμοποιείς τα recursive για τα routing marks

ναι τα "κόκκινα" τα είχα κλειστά...ήταν απ το προηγούμενο setup...τα έβγαλα.... και άλλαξα τα bolt όπως μου είπες...

θεωρητικά δεν θα μπορούσα να βάλω πχ τους 2 dns της cosmote?

αν και συνήθως το πρόβλημα το έχω... όταν πέφτουν οι adsl γραμμές... ενώ τα booster συνεχίζουν...




θα μπορούσα πχ στην wan1 & wan3 που έχω το voip... να ορίσω πόσο μπορεί να τραβά από αυτές το μικροτικ?

θεωρητικά τα speedport έχουν qos...

[kostas2911]

ναι τα "κόκκινα" τα είχα κλειστά...ήταν απ το προηγούμενο setup...τα έβγαλα.... και άλλαξα τα bolt όπως μου είπες...

θεωρητικά δεν θα μπορούσα να βάλω πχ τους 2 dns της cosmote?

αν και συνήθως το πρόβλημα το έχω... όταν πέφτουν οι adsl γραμμές... ενώ τα booster συνεχίζουν...




θα μπορούσα πχ στην wan1 & wan3 που έχω το voip... να ορίσω πόσο μπορεί να τραβά από αυτές το μικροτικ?

θεωρητικά τα speedport έχουν qos...

θα μπορουσες αλλα καλύτερα όχι.
Εγώ στη θέση σου θα χρησιμοποιούσα root dns

Το τελευταίο μπορείς να το κάνεις με queues

[puntomania]

θα μπορουσες αλλα καλύτερα όχι.
Εγώ στη θέση σου θα χρησιμοποιούσα root dns

Το τελευταίο μπορείς να το κάνεις με queues

κάτι απο εδώ δηλαδή εεε

- - - Updated - - -

στο simple queue...στο target...μονο αν βάλω την ether πιάνει... υπάρχει άλλος τρόπος να πιάνει βάζοντας την ip του gateway?

[deniSun]

αφού έφαγα την μέρα μου σήμερα με αυτό... είπα να κάνω και δοκιμές με τα routes.... ώστε να τσεκάρουν αν η καθε σύνδεση έχει και ίντερνετ κτλ... μετά απο ψάξιμο βρήκα το παρακάτω... άλλα δεν μου δουλεύει....

καμιά ιδέα?


/ip route
add dst-address=8.8.8.8/32 gateway=192.168.10.1 scope=10 target-scope=10
add dst-address=8.8.4.4/32 gateway=192.168.20.1 scope=10 target-scope=10
add dst-address=1.1.1.1/32 gateway=192.168.30.1 scope=10 target-scope=10
add dst-address=2.2.2.2/32 gateway=192.168.40.1 scope=10 target-scope=10

add gateway=8.8.8.8 routing-mark=to_wan1 scope=30 target-scope=30 check-gateway=ping
add gateway=8.8.4.4 routing-mark=to_wan2 scope=30 target-scope=30 check-gateway=ping
add gateway=1.1.1.1 routing-mark=to_wan3 scope=30 target-scope=30 check-gateway=ping
add gateway=2.2.2.2 routing-mark=to_wan4 scope=30 target-scope=30 check-gateway=ping

add distance=10 gateway=8.8.8.8 routing-mark=ether1 scope=30 target-scope=30 check-gateway=ping
add distance=10 gateway=8.8.4.4 routing-mark=ether2 scope=30 target-scope=30 check-gateway=ping
add distance=10 gateway=1.1.1.1 routing-mark=ether3 scope=30 target-scope=30 check-gateway=ping
add distance=10 gateway=2.2.2.2 routing-mark=ether4 scope=30 target-scope=30 check-gateway=ping

Και γιατί δεν βάζεις ένα netwatch;

[Tiven]

https://healthchecks.io/

tool fetch url="https://" mode=https

[macro]

1) Deni το netwatch δεν εχει καμια σχεση με το recursive failover.

2) Κωστα για πιο λογο να χρησιμοποιησει root name server?

[kostas2911]

1) Deni το netwatch δεν εχει καμια σχεση με το recursive failover.

2) Κωστα για πιο λογο να χρησιμοποιησει root name server?

Γιατί είναι σχεδόν απίθανο να πέσει κάποιος από αυτούς.

Επίσης τους dns της Google είναι πολύ πιθανό να του χρησιμοποιεί κάποια εσωτερική συσκευή είτε ως resolver είτε για troubleshooting. Και με το στατικό root επηρεάζεις το συγκεκριμένο traffic οδηγώντας ίσως την εσωτερική συσκευή σε λάθος συμπεράσματα.

[macro]

εεε δυσκολο αυτο......

[deniSun]

Package validation and upgrade vulnerability

Spoiler:

Tenable has identified a couple of issues with RouterOS packaging and upgrade systems. The upgrade system used by RouterOS 6.45.5 and below is vulnerable to man in the middle attacks and insufficient package validation. An attacker can abuse these vulnerabilities to downgrade a router's installed RouterOS version, possibly lock the user out of the system, possibly disable the system.

Issue #1: Appending unsigned data to package and directory traversal (CVE-2019-3976). An attacker could create custom packages and give them to the victim, to modify RouterOS directory structure.
Issue #2: Upgrade is vulnerable to man in the middle attacks (CVE-2019-3977). An attacker could trick the victim to get packages from a different upgrade server.

Both issues are fixed in released RouterOS versions in all release chains:

6.45.7 [stable]
6.44.6 [long-term]
6.46beta59 [testing]

With the following changelog entries:

!) package - accept only packages with original filenames (CVE-2019-3976);
!) package - improved package signature verification (CVE-2019-3977);

DNS cache poisoning vulnerability

Spoiler:

Tenable has identified a vulnerability in RouterOS DNS implementation. RouterOS 6.45.6 and below is vulnerable to unauthenticated remote DNS cache poisoning via Winbox. The router is impacted even when DNS is not enabled.

The attack vector is via Winbox on port 8291. The resolver can be reached via Winbox by sending messages to system resolver. If Winbox access is enabled from untrusted networks, an attacker from the internet can trigger a DNS request from the router which allows the attacker to make arbitrary requests, find the router's internal address (router.lan), or figure out what is already cached.

As usual, we recommend to protect your router administration interface with VPN and firewall.

The issue is fixed in RouterOS versions:

6.45.7 [stable]
6.44.6 [long-term]
6.46beta59 [testing]

With the following changelog entry:

!) security - fixed improper handling of DNS responses (CVE-2019-3978, CVE-2019-3979);

[jkarabas]

Τα έχουμε συζητήσει άπειρες φορές για το Tx power(wifi) ρυθμίσεις κλπ. αλλά επειδή έκανα δώρο ένα laptop καλό στον γιο μου και σήμερα έστησα διάφορα η ταχύτητα στη κάρτα του wifi (2.4) είναι 150 mbps παραπάνω δεν πάει.
Το tx power μέσα από το router το έχω στο 10, αλλά δοκίμασα διάφορα άλλαξα channel αλλά παραμένει στα 150mbps.
Υπάρχει περίπτωση να πάει αυτή η τιμή παραπάνω πχ. στα 300mbps ή αυτό εξαρτάται και από άλλους παράγοντες?

/interface wirelessset [ find default-name=wlan1 ] antenna-gain=4 band=2ghz-g/n channel-width=\
    20/40mhz-Ce country=greece disabled=no distance=indoors frequency=2427 \
    frequency-mode=regulatory-domain mode=ap-bridge name=Wifi ssid=\
    "AP1" tx-power=10 tx-power-mode=all-rates-fixed wireless-protocol=\
    802.11 wps-mode=disabled
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=\
    dynamic-keys supplicant-identity=MikroTik wpa2-pre-shared-key=\

[griniaris]

Τα έχουμε συζητήσει άπειρες φορές για το Tx power(wifi) ρυθμίσεις κλπ. αλλά επειδή έκανα δώρο ένα laptop καλό στον γιο μου και σήμερα έστησα διάφορα η ταχύτητα στη κάρτα του wifi (2.4) είναι 150 mbps παραπάνω δεν πάει.
Το tx power μέσα από το router το έχω στο 10, αλλά δοκίμασα διάφορα άλλαξα channel αλλά παραμένει στα 150mbps.
Υπάρχει περίπτωση να πάει αυτή η τιμή παραπάνω πχ. στα 300mbps ή αυτό εξαρτάται και από άλλους παράγοντες?

/interface wirelessset [ find default-name=wlan1 ] antenna-gain=4 band=2ghz-g/n channel-width=\
    20/40mhz-Ce country=greece disabled=no distance=indoors frequency=2427 \
    frequency-mode=regulatory-domain mode=ap-bridge name=Wifi ssid=\
    "AP1" tx-power=10 tx-power-mode=all-rates-fixed wireless-protocol=\
    802.11 wps-mode=disabled
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=\
    dynamic-keys supplicant-identity=MikroTik wpa2-pre-shared-key=\

Δεν προκειται να δεις περισσοτερο απο 150 σε n.
Ειναι το μεγιστο πραγματικο που θα πετυχεις.