-
IT café
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
#4351
Sly\'s
csendes tag
Core2duo6600
#4350
Sly\'s
csendes tag
válasz
Core2duo6600
#4350
üzenetére
WinBox -> Interfaces -> interface -> [pl.: ether1] -> Traffic
Üdv. Slys!
Üdv. Slys!
-
#4352
Core2duo6600
veterán
Sly\'s
#4351
Core2duo6600
veterán
Kösz,
Azt sejttettem, hogy van még mit fejleszteni a szabályokon.
Ha jól értem, akkor az outoput az amivel a kimenő forgalmat szabályozod ?
Milyen további egyszerűsítésekre gondoltál ?
Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430
-
#4353
Sly\'s
csendes tag
Core2duo6600
#4352
Sly\'s
csendes tag
-
#4354
Adamo_sx
aktív tag
Core2duo6600
#4352
Adamo_sx
aktív tag
válasz
Core2duo6600
#4352
üzenetére
Elsőnek a kimenő/bejövő forgalom fogalmát érdemes tisztázni. Mert például mondjuk az index.hu-t pingetheted egy, a belső hálózatodon levő számítógépről és magáról a routerről is. Mind a kettő kimenő (konyhanyelven), de az egyik a forward chain-en megy keresztül, a másik meg az output chainen. Hasznos tanulmányozni a packet flow diagramot.
-
#4355
Core2duo6600
veterán
Adamo_sx
#4354
Core2duo6600
veterán
válasz
Adamo_sx
#4354
üzenetére
Ez tiszta sor, nekem nincs output szabály beállítva, de ettől még arra menne, ha lenne.
A szolgáltató dns szerverének a válasza meg szintén input ha jól gondolom (de vajon milyen portokon ?), ezért nem volt feloldásom, ha tiltottam az inputot a wan in -en.
Lényegében elég lenne az input a wan felől a dns válasznak ha jól értem, jól értem ?
Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430
-
#4356
Core2duo6600
veterán
Core2duo6600
veterán
Most csináltam egy olyan szabályt, hogy
[admin@MikroTik] /ip firewall filter> print chain=output
0 chain=output action=accept protocol=udp out-interface=Digi-PPPOE dst-port=53 log=no log-prefix=""
1 chain=output action=drop out-interface=Digi-PPPOE log=no log-prefix=""
És most van elérésem, annak ellenére, hogy csak az udp 53 ast engedtem neki kifelé, ha minden igaz, ez azért kell, mert a routert használom dns szerverként, ha közvetlen használnám a szolgáltatót, a dhcp vel azt adnám át, akkor nem is kéne "output-olni "semmit , igaz ?
Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430
-
#4357
Sly\'s
csendes tag
Core2duo6600
#4356
Sly\'s
csendes tag
válasz
Core2duo6600
#4356
üzenetére
Igen, nagyjából...
Viszont azért én az ICMP protokollt nem tiltanám ki...
Üdv. Slys!
-
#4358
Core2duo6600
veterán
Core2duo6600
veterán
A 2db switch chippel ellátot eszközök, pl 3011 es, hogy történik az alkalmazás abból a szempontból kérdezem, hogy teljesen elkülőnítve kezeli a 2 öt, és csak a bridge ben találkoznak, ha berakjuk őket ?
Hogy mondjam úgy viselkedik mintha kettő 5 portos lenne egy gépházban, ha nincs bridgeben ?
Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430
-
#4359
bambano
titán
Core2duo6600
#4358
bambano
titán
válasz
Core2duo6600
#4358
üzenetére
miért nem nézed meg a blokkdiagramját?
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
csusza`
senior tag
Sziasztok!
Eddig még soha nem volt szükségem a Tik-ekben az SFP modulok használatára, viszont most egy félresiklott tervezés miatt lehet, hogy használnom kéne.
Röviden-tömören-gyorsan: van egy három különböző épületből álló komplexum (apartmanházak). T-Com szupernettel, 10M (jön vagy 5 belőle), Tik router, Ubi AP-k, kamerarendszer stb. A rendszer annyira király volt, hogy az Unifiket pl. EGYENKÉNT konfigurálták fel, nem is működtek egy komplett szezonban... Csinálta azt mindenki, villanyszerelő, kameraszerelő, TV-szerelő, egy okádék volt, a recepción külön szekrényt csináltattak a kábelkupak köré (igen, van ilyen).
Végre rájöttek, hogy kellene ide valami hozzáértőbb ember. Az egészet leközpontosítottuk az alagsorba egy rack-be lerángattuk az összes kábelt stb.
Lényeg, hogy van egy 48-as 100-as 3Com Switch-ünk, rajta két Gbps uplink, na és itt a baj... A két másik épületbe szeretném a Gbps linkeket használni, ott is lesznek kamerák, Unifi-k. Valszleg a 100 is elég lenne, de hát azért na...
Namost: szeretném ily módon a Tik-en lévő SFP-t és a switch-en lévő két SFP egyikét össze kötni, viszont FOGALMAM sincs, hogy mit kell ilyenkor figyelni.
Van két darab fél méteres SC-LC optikai kábelem.
Nézegettem SPF modulokat, itt Hardverapron árul jó áron egy srác modulokat, ezt néztem ki: GigaLight GPB-5324/3524L-L2CD.
Jól értelmezem, hogy ez SC-LC csatlakozásokat is fogad és megfelelő lenne számomra?
Előre is köszi!
Meet me @ Dhen' Ess Hardware! | Mikrotik - Routing the World!
-
bambano
titán
válasz
csusza`
#4361
üzenetére
ha mindegyik pont ugyanilyen, akkor csak akkor vedd meg, ha akarsz egy elbaltázott beszerzést.
ez wdm-es sfp, amit mindig *PÁRBAN* árulnak és *PÁRBAN* kell megvenni. (pontosabban nem kötelező párban venni, csak ha azt akarod, hogy működjön).
nem győzöm eléggé hangsúlyozni, hogy *PÁRBAN*. ha két, pontosan ugyanilyet összedugsz, az nem fog működni.
ez csak lc kábelt fogad, számszerint egy darabot. sc-t nem, mert az sc-ből kettő nem fér rá egy sfp-re, azokat a gbic-ekre rakták régen.
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
csusza`
senior tag
válasz
bambano
#4363
üzenetére
Igen, közben "párban"-ra módosítom a beszerzést.
Aztán közben már megtudtam azt is, hogy van etherre alakító is.
VISZONT, amit nem, pontos támogatási listát az RB2011-hez, csak a saját SFP moduljaikhoz. Ez persze rendben is van, mert aztán mindenki gyárthat 2millió féle ilyet, de hát azért csak jó lenne tudni, na.
Közben ua. ember ajánlott nekem párban ilyen modulokat meg kapok hozzá egy pár LC kábelt is.
Remélem jó lesz.
Meet me @ Dhen' Ess Hardware! | Mikrotik - Routing the World!
-
#4366
Core2duo6600
veterán
Core2duo6600
veterán
Hell,
A következőt szeretném megoldani :
Az ether 3 as jelenleg a lan, és rajta a vlan 10 és vlan 20, amit a switch adott portjain ottvannak, ez rendben.
Amit viszont szeretnék, hogy az ether 4 es portra rákerüljön a vlan 20 acces módban, amibe be tudom dugni a wifi ap-ét.
A swicth adott portjába a másik szinten szintén a wifi ap van kötve !No merre induljak ?
RB 750 gr 3 as van jelenleg[ Szerkesztve ]
Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430
-
#4367
csusza`
senior tag
Core2duo6600
#4366
csusza`
senior tag
válasz
Core2duo6600
#4366
üzenetére
Van a VLAN-oknak van saját bridge? Simán rakd bele a megfelelő bridge-be az ether4 portot.
Meet me @ Dhen' Ess Hardware! | Mikrotik - Routing the World!
-
#4369
Core2duo6600
veterán
Core2duo6600
veterán
Ezt a blöd hibát, nem a Bridgre mutatott a DHCP server, és miután már beállítottam, kapott azonnal ip-ét a telo.
Így legalább megjegyeztem, ha bridget használunk, akkor arra kell hivatkozni.[ Szerkesztve ]
Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430
-
#4370
csusza`
senior tag
Core2duo6600
#4369
csusza`
senior tag
válasz
Core2duo6600
#4369
üzenetére
Előfordulnak ilyenek.
Meet me @ Dhen' Ess Hardware! | Mikrotik - Routing the World!
-
bambano
titán
vettem egy ilyet: CRS326-24G-2S+ 6.38.3
ebben szerettem volna ugyanazt, mint korábban több másik switchben, hogy több master porttal szétbontani a switchet, mintha külön switchek lennének. eddig mindig sikerült, most meg ezt kapom válaszul:
admin@mkswtmp /interface ethernet> set 21 master-port=ether23-rsa-master
failure: only one master port in switch group allowedmit bénázok el?
[ Szerkesztve ]
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
lcdtv
tag
Sziasztok! Segítsen valaki mert 1/2 éve küzdök ráadásul itthon egy mikivel. Az eszköz random eldobálja a wifit. LOG ezeket írja ki.( valamikor 10-20 sorban is )
17:13:36 wireless,info xx:xx:xx:xx:xx:xx@wlan1: reassociating
17:13:36 wireless,info xx:xx:xx:xx:xx:xx@wlan1: disconnected, ok
17:13:36 wireless,info xx:xx:xx:xx:xx:xx@wlan1: connecteda legfrissebb OS van rajta, már többször nyomtam reszetet feltornásztam az adó teljesítményét fórumokon olvasottakat is kipróbáltam de a hiba jelentkezik.
Valakinek ötlete? Köszönöm!
-
#4374
Core2duo6600
veterán
bambano
#4371
Core2duo6600
veterán
válasz
bambano
#4371
üzenetére
Megpróbáltam én is kialakítani a 750 gr3 asban 2 master portot, és ugyanazt kaptam mint Te
A 750 gr 3 asban csak 1 sw chip van, így csak 1 master engedélyezettHa megnézed a blokk diagramját, lehet látni, hogy 3 sw csoport van benne.
1-8
9-16
17-24Így van felosztva.
Ezekben a csoportokban csak 1 master lehetséges.Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430
-
#4376
bambano
titán
Core2duo6600
#4374
bambano
titán
válasz
Core2duo6600
#4374
üzenetére
ezzel szemben a 100-as sorozatú csr-ekben is csak egy switch chip van és akárhány switchgroupot lehet csinálni benne.
ráadásul úgy próbáltam, hogy az 1-es meg a 23-as port lett volna master...
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
#4378
Core2duo6600
veterán
bambano
#4376
-
mcll
senior tag
Felraktam, felfrissült (legalábbis a csomaglistában, meg rebootolt is, stb.).
Viszont a Routerboard menüben azt írja hogy a current a 3.41 és az upgrade fw pedig 6.41. Rányomok az "Upgrade" gombra, akkor rákérdez hogy tényleg upgradelni akarom. Mondom neki igen de nem történik semmi...
Amúgy nekem nem bridge volt, hanem master volt az ether2, és a 3,4,5 erre volt irányítva. Most azt látom hogy Bridge-t csinált a 2,3,4,5 között) Remélem minden működni fog továbbra is...
[ Szerkesztve ]
"Microsoft gives you Windows... Linux gives you the whole house."
-
#4380
Core2duo6600
veterán
mcll
#4379
Core2duo6600
veterán
Indítsd újra akkor frissíteni fogja a firmware-t is.
Más :
Akik használják a RB 1100 AHx4 -esnek a Dude változatát,
Merre található benne a 60 GB-os SSD a winboxban ?
Nem kizárt, hogy a Dude helyett simát kaptam, csak biztosra akarok menni ![ Szerkesztve ]
Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430
-
#4381
bambano
titán
Core2duo6600
#4380
bambano
titán
válasz
Core2duo6600
#4380
üzenetére
miért nem szeded szét? egyébként az elején is rajta van a dude felirat.
ipontól rendeltél?[ Szerkesztve ]
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
#4383
bambano
titán
Core2duo6600
#4382
bambano
titán
válasz
Core2duo6600
#4382
üzenetére
a /system routerboard print nem mondja, hogy milyen?
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
#4385
bambano
titán
Core2duo6600
#4384
bambano
titán
válasz
Core2duo6600
#4384
üzenetére
mindig érdemes szétszedni
most vagy belenyugodsz, hogy nem kaptál olcsón dude-t, vagy visszaküldöd, akkor jól ki fognak veled tolni.
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
#4387
bambano
titán
Core2duo6600
#4386
bambano
titán
válasz
Core2duo6600
#4386
üzenetére
Abból, hogy kapásból eltaláltam, hogy honnan vetted, figyelmes olvasó rájöhetett, hogy én is ebben a cipőben jártam...
Megrendeltem, mert jó áron adták, nagyjából az ahx4 árában adták az ahx4-dude-t. Megjött helyette az ahx4, megreklamáltam, visszaküldtem, közölték, hogy se dude-t nem tudnak adni, se az ahx4-emet nem látom már viszont. Most van a webjükön ahx2 überbrutál rohadt drága pénzért. kell a francnak.úgyhogy azért, mert valamelyik droid elírta vagy a router árát, vagy a nevét, most itt dekkolok és a meló, amit el akartam végezni az ünnepek alatt a dude-vel, csúszik. oké, a zsetont visszaadták, de kenhetem a hajamra, nekem a router kellene, amivel dolgozni tudok.
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis
-
#4388
Core2duo6600
veterán
bambano
#4387
Core2duo6600
veterán
válasz
bambano
#4387
üzenetére
Hát igen, de nem fogom visszavinni, úgyan írtam nekik egy e-mailt már csak az elvi okok miatt is, és hát a vevő megtévesztése fenn áll.
De halványan azért sejtettem, hogy ez lesz.
Igen, azon én is mosolyogtam, hogy a korábbi x2 est adják kb. annyiért amennyiért másutt kapsz dude változatot.Jahh és a legjobb, hogy kb 2 hete ugyanez a termék 107 000 körül volt kint az oldalon.
Most az vagy igazi Dude volt, vagy ugyanez, de akkor még mérgesebb lennék.
110 000 et nem adtam volna egyikért sem.Jelenleg sima árban simát kaptam, bosszant persze, de csodák nincsenek, a transmissiont meg nem láttam hogy felhegesztette volna bárki egy mikrotikre. Nem fáj a 60 as ssd hiánya sem.
Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430
-
csusza`
senior tag
Egyszer használtan hozzám került egy olyan 951-es, aminek a wifijét ÁLLÍTÓLAG nem is használták.
Az effekt hasonló volt, mint nálad, bizonyos beállításokkal nem volt hajlandó működni, illetve a rádiós kártyája az 1-6 csatornákon működött CSAK, 7-11-ig hasonló hibákat generált.
Másik Mikrotiknél olyan volt, hogy 40MHz csatornaszélességgel nem volt hajlandó működni, csak 20-al.
Olyan is előfordult, hogy a data rate-ket kellett kézzel fixen beállítani, akkor ment stabilan...
Meet me @ Dhen' Ess Hardware! | Mikrotik - Routing the World!
-
#4392
Core2duo6600
veterán
Core2duo6600
veterán
Megfrissítettem 6.41 re, és meglepődtem, hogy eltünt a masterport meghatározásának a lehetősége az interfaces pontban.
a changelog szerint, a bridgel lehet ezeket innnentől megoldani, ami kapott hw offload támogatást.[ Szerkesztve ]
Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430
-
#4397
Bile Demon
őstag
Bile Demon
őstag
A 6.41 frissítés óta a Winbox v3.11 csak IPv4 alapon látja az eszközöket. Előtte IPv6 cím alapján is megjelentek a "Neighbors" listában.
Az egyik eszközön volt teljes "Reset configuration" és alapoktól újra konfigurálás. Az se segített.Ha jól gondolom, az IPv6 / ND aminek engedélyezve kell lennie, ez alap beállításon van.
Bruhe
-
#4398
Core2duo6600
veterán
Core2duo6600
veterán
Ha van több switch chip a routerban, konrkrétan 3.
RB1100 x4-es:
1-5 port
6-10
11-13Jobban járok-e ha a wan (PPPOE) az 1-5 ig lan pedig egy másikban van vagy nincs jelentősége ?
Feltételezve, hogy a szolgáltatónál mindig rendelkezésre áll az 1 Gbit/sec lefelé irányban .Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430
-
#4399
Core2duo6600
veterán
Core2duo6600
veterán
Hello,
Amióta kijött a 6.41 -es frissítés.
Nem boldogulok a vlanokkal.A cél, az hogy az egyik vlan "tartalmát" elérjem az egyik fizikai portba csatlakoztatott eszközön is.
Eddig ezt úgy oldottam meg, hogy betettem a bridgbe a pl vl9- et ami az eth11 esen van, és a eth9 est .
Átállítottam a dhcp-ét és a csatoló címét a bridge re, módosítóttam az input filtert a firewall ban, és működöttNa most nem megy.
Hogy kell megoldani ?Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430
-
#4400
Core2duo6600
veterán
Core2duo6600
veterán
Nagy nehezem meglett a megfelelő beállítás akkor most részleteiben.
Az alap az volt, hogy a wifi és a kábeles hálózatot külön akarom választani.
2 ap van a házban egy a földszinten és egy az emeleten.
a földszintre csak egy kábel megy le.
A lan is szükséges, mert azon éri el a nast a mediaplayer.Adva a vlan, hogy 2 hálózat menjen le egy kábelen és lent majd a swutch szétszedi lan ra és wifire, ez rendben is lenne, de a lanhoz az emeleten is hozzá kell férni, és a fönti wifi ap ét a routerba szándékoztam kötni, hogy egy portot megspóroljak a switchen.
Az az opció, hogy csinálok egy bridge-t és beteszem az adott vlan-t és a fizikai portot csak úgy simán már nem műkődik.
A bridge re kellett a vlan-t megadni.
Ime a bridge ről a konfig, hátha más is tud belőle építkezni.
Ill. várom a javaslatot is valamiért nem lenne ok!, bár műxik.A 11 portba kötött kábel megy le a földszintre.
admin@MikroTik] /interface bridge> print
Flags: X - disabled, R - running
0 R name="bridge9" mtu=auto actual-mtu=1500 l2mtu=1588 arp=enabled arp-timeout=auto mac-address=64
1:54
C:22:13 protocol-mode=rstp fast-forward=yes igmp-snooping=no priority=0x8000 auto-mac=yes
max-message-age=20s forward-delay=15s transmit-hold-count=6 ageing-time=5m region-name="" region-revision=0 max-hops=20 vlan-filtering=yes pvid=11 R name="bridge10" mtu=auto actual-mtu=1500 l2mtu=1588 arp=enabled arp-timeout=auto mac-address=64
1:54C:22:13 protocol-mode=rstp fast-forward=no igmp-snooping=no priority=0x8000 auto-mac=yes
max-message-age=20s forward-delay=15s transmit-hold-count=6 ageing-time=5m region-name="" region-revision=0 max-hops=20 vlan-filtering=no pvid=1[admin@MikroTik] /interface bridge port> print
Flags: X - disabled, I - inactive, D - dynamic, H - hw-offload
# INTERFACE BRIDGE HW PVID PRIORITY PATH-COST INTERNAL-PATH-COST HORIZON
0 ether11 bridge9 yes 1 0x80 10 10 none
1 ether9 bridge9 yes 1 0x80 10 10 none
2 vlan9 bridge9 yes 1 0x80 10 10 none
3 vlan10 bridge10 yes 1 0x80 10 10 none
4 H ether10 bridge10 yes 1 0x80 10 10 none[admin@MikroTik] /interface bridge vlan> print
Flags: X - disabled, D - dynamic
# BRIDGE VLAN-IDS CURRENT-TAGGED CURRENT-UNTAGGED
0 bridge9 9 ether11 ether9
1 bridge9 10 ether11
2 D bridge9 1 bridge9
ether11
vlan9
ether9
ether10
3 bridge10 10Az 1est megpróbáltam áttenni a bridge 10 be, mert szerintem ott lenne a helye, de nem engedi
Gigabyte Z390 Aorus master , Core i9 9900K, Asus RTX2070, 64 GB DDR4, Dell Latitude 6430
1:54Új hozzászólás Aktív témák
ekkold- Gaming notebook topik
- Samsung Galaxy A54 - türelemjáték
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- Milyen monitort vegyek?
- OLED TV topic
- Autós topik
- A gyerekem "tartalmat gyárt". Mit tegyek?
- Milyen RAM-ot vegyek?
- Xiaomi Mi 9 - egy híján
- AMD Navi Radeon™ RX 6xxx sorozat
- További aktív témák...
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest