Ответы пользователя Сергей по тегу «Mikrotik»

Задать вопрос

Ответы пользователя по тегу Mikrotik

Как лучше планировать настройку роутера для приоритезации трафика?

Сергей @SuNbka

Настройте приоритезацию по ТИПУ трафика, а не по портам.

Ответ написан более трёх лет назад

3 комментария

3 комментария
Почему не работает гостевая сеть на Mikrotik Cap Lite + Win Server 2008 R2 (DHCP, DNS, AD..)?

Сергей @SuNbka

Поясните пожалуйста этот момент:
Ранее точки доступа были подключены напрямую к роутеру Mikrotik RB750Gr и гостевой доступ работал как надо и без сбоев.
После подключения к серверу невозможно настроить интернет на точках доступа для гостевой сети,
внутренняя защищенная WI-FI сеть работает хорошо.

Как теперь подключены точки доступа?

Ответ написан более трёх лет назад

Комментировать

Комментировать
Почему не идут пакеты во влан на Микротике из интернета?

Сергей @SuNbka

Nat?

Ответ написан более трёх лет назад

1 комментарий

1 комментарий
Mikrotik или Unifi Ubiquiti для Wi-Fi?

Сергей @SuNbka

Аналоги можно посмотреть на сайте микротика.
Похоже что вы не используете контроллер от Ubiquiti (в виде устройства или ВМ, не важно), так что проблем не должно возникнуть.

Ответ написан более трёх лет назад

1 комментарий

1 комментарий
Как отбиться от подмены ДНС провайдером?

Сергей @SuNbka

Поднять у себя внутренний сервер DNS с DNSSEC. Аля Pi-hole.

Ответ написан более трёх лет назад

2 комментария

2 комментария
Как заблокировать сервера Fortnite на Микротике?

Сергей @SuNbka

Проверить получилось или нет вы можете тут https://fortniteserverstatus.com

Ответ написан более трёх лет назад

Комментировать

Комментировать
Как заблокировать в firewall mikrotik ютуб?

Сергей @SuNbka

Замените action Reject на Drop.

Если не помогло, то уберите dst adress list Otdel для проверки работоспособности правила в целом.

Если у вас DNS сервер находится в локальной сети, можно завернуть весь трафик с youtube.com на 127.0.0.1

Ответ написан более трёх лет назад

Комментировать

Комментировать
Блокировка соц.сетей на микротике для всей подсети, за исключением некоторых пользователей?

Сергей @SuNbka

Создайте группу которая под падает под правило блокировки или не подпадает под правило блокировки и добавьте туда пользователей. И уже в Firewall блокируйте или разрешайте этой группе доступ к соц. сетям.

Статику можно не давать, а в настройках IP - DHCP Server - Leases сделать нужные записи статическими (пкм - make static).

L7 можно вообще не использовать, обновите прошивку до последней стабильной версии и используйте IP - Firewall - Adress list где добавьте адреса соц. сетей по их доменным именам, микротик автоматом создаст список IP принадлежащей этой соц. сети.

Ответ написан более трёх лет назад

1 комментарий

1 комментарий
Как ограничить скорость на Mikrotik?

Сергей @SuNbka

Выложите сюда конфигурацию вашего QoS. (под спойлер)
В консоли микротика:

queue type export file=type.rsc
queue tree export file=tree.rsc
queue simple export file=simple.rsc

Ответ написан более трёх лет назад

Комментировать

Комментировать
Есть центральный офис и порядка 25 внешних "точек", почти везде стоят Mikrotik, как правильнее построить VPN?

Сергей @SuNbka

MikroTik для начинающих. Настройка VPN.
Можно ещё почитать сдсм.

Ответ написан более трёх лет назад

6 комментариев

6 комментариев
Mikrotik RB3011. Как запретить обновления мобильных устройств (iOS, Android)?

Сергей @SuNbka

Можно добавить в L7 домены (указаны ниже) и получать список IP которые потом блокировать правилом в фаерволе или явно прописать в DNS блокировать запросы к серверам.
Домены google: play.google.com и android.clients.google.com
Домены apple: itunes.apple.com

Ответ написан более трёх лет назад

1 комментарий

1 комментарий
Mikrotik RB3011+две точки доступа через vlan в одном диапазоне ip, пропадает интернет на клиентах WiFi, в чем может быть причина?

Сергей @SuNbka

Попробуйте подключить 1 точку в 4 или 5 порт, что бы обе точки были в RB3011 на одном чипе*

Ответ написан более трёх лет назад

1 комментарий

1 комментарий
Как лучше изолировать в MirkoTik, пока не vlan?

Сергей @SuNbka

А вы уверенны что у вас на веб сервере не блокирует подключения фаервол или .htaccess?
Зачем вам 2й бридж если в нём всего 1 порт?
В Route List есть запись для 2 бриджа?
scr-nat записи нету для 2 бриджа.
У вас явная проблема с DHCP на 2 бридже.
удалите в вашем конфиге, выложенном выше, все MAC
admin-mac=14:4D:5C:67:XX:XX

Ответ написан более трёх лет назад

2 комментария

2 комментария
Одновременно 2 провайдера Mikrotik. 1й основной, 2й телефония?

Сергей @SuNbka

Для внедрения IP телефонии нужно обязательно подключить иного провайдера

Зачем?
Банально с помощью QOS настройте приоритет трафика, где максимальный приоритет отдайте IP телефонии и дальше по убывающей в зависимости от ваших потребностей.

2-го провайдера можно подключить и использовать как запасной вариант с вышеописанными настройками.
Если есть потребность экономии поговорите со своим провайдером и установите радио-точку, как 2й запасной канал.

Ответ написан более трёх лет назад

2 комментария

2 комментария
Моргнул свет, компьютеры перестали получать IP от DHCP, как вернуть?

Сергей @SuNbka

1) Использовать ИБП для сетевого оборудования.
2) Без конфига микротика можно только гадать ( к примеру нету записей в ARP таблице и поэтому микротик игнорирует неизвестное оборудование )
Предварительно сделайте резервную копию (Зайдите через Winbox далее Files -> Backup и скопируйте себе на компьютер дополнительно)
Зайдите через Winbox далее IP -> DHCP Server -> Leases и удалите все записи (если они там имеются), после попробуйте бутнуть один компьютер из тех что не видел микротик и посмотрите в таблицу и логи микротика.

Ответ написан более трёх лет назад

Комментировать

Комментировать
Ограничения скорости в микротика для всех кроме одного?

Сергей @SuNbka

Ответ Wexter, правильный. Правила выполняются по очереди и по сути разрешающее (с большей пропускной скоростью) отрабатывает первым и последующие правила для того ip не действуют, но у вас общее правило 0.0.0.0/0 и оно режет скорость не только всем вашим пользователям ВНУТРИ сети но и скорость самого WAN порта.
То есть вас WAN порт используется лиш ЧАСТИЧНО, в зависимости от ограничения, и не даёт полной (согласно договору с провайдером) скорости на всех пользователей сети выходящих в интернет.

Ответ написан более трёх лет назад

4 комментария

4 комментария
Как настроить проброс портов на Mikrotike?

Сергей @SuNbka

wiki.mikrotik

Ответ написан более трёх лет назад

Комментировать

Комментировать
L2tp+IPsec VPN не меняется IP?

Сергей @SuNbka

Снимите галочку в настройках подключения Windows.
Как для IPv6 так и для IPv4.
Скриншот

Ответ написан более трёх лет назад

4 комментария

4 комментария
Как сделать доступ к внутренней сети через VPN mikrotik?

Сергей @SuNbka

Если пинг проходит, значит всё получилось.
Скорее всего у вас ping 192.168.88.5 (5 для примера) работает, а ping mypc_name нет.
Если всё так, то читаем тут.
Варианты решения: вариант для L2TP,

Ответ написан более трёх лет назад

Комментировать

Комментировать
Как настроить l2tp ipsec сервер на mikrotik?

Сергей @SuNbka

В инете есть всякие разные инструкции, но по ним ничего особо не вышло

Так с чем собственно проблема?

Статья раз, два (вроде ещё живая).

Ответ написан более трёх лет назад

6 комментариев

6 комментариев

Самые активные сегодня

Drno
- 5 ответов
- 0 вопросов
pindschik
- 3 ответа
- 0 вопросов
Rsa97
- 3 ответа
- 0 вопросов
Елисей Константинов
- 3 ответа
- 0 вопросов
CityCat4
- 3 ответа
- 0 вопросов
Дмитрий Беляев
- 2 ответа
- 0 вопросов

Войдите на сайт