- One mobilszolgáltatások
- iGO Primo
- Folyamatos vérnyomásmérést kínál a Huawei Watch D2
- Samsung Galaxy Watch7 - kötelező kör
- VoLTE/VoWiFi
- Samsung Galaxy S21 FE 5G - utóirat
- Motorola Edge 50 Neo - az egyensúly gyengesége
- Honor Magic6 Pro - kör közepén számok
- Milyen GPS-t vegyek?
- Egy szenzor, két zoomkamera: újraírta a Huawei a mobilfotózás történetét
-
Mobilarena
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
#3900
Ablakos
őstag
Core2duo6600
#3897
Ablakos
őstag
válasz
Core2duo6600
#3897
üzenetére
Nálam az ovpn server helyi címe a belső hálózatom szegmensében van és bele is rakom a local bridgbe. A kliensek is ebből a szegmensből kapját az ip címet, így közvetlenül a belső hálózatba kerülnek. Gyakorlatilag mindegy, hogy dns vagy ip alapján éred el az eszközöket. (Szerintem mérhetetlen egy dns feloldás)
-
#3898
WolfLenny
senior tag
Core2duo6600
#3895
WolfLenny
senior tag
válasz
Core2duo6600
#3895
üzenetére
Amennyiben van a belső hálón belső dns szolgáltatás.
Szerintem gyorsabb lesz IP alapon. -
#3896
Ablakos
őstag
Core2duo6600
#3895
Ablakos
őstag
válasz
Core2duo6600
#3895
üzenetére
Nem értem milyen nasról van szó? Nem mikrotikhez akarsz kapcsolódni?
-
#3894
Ablakos
őstag
Core2duo6600
#3893
Ablakos
őstag
válasz
Core2duo6600
#3893
üzenetére
Úgy tudom, csak a kapcsolódási időt növeli a nagyobb bites kulcs. (néhány másodperccel) Androidos kliens 3-4 sec alatt bent van az otthoni hálózatomban. (legnagyobb kulcsot készítettem)
-
#3893
Core2duo6600
veterán
Core2duo6600
veterán
A kulcsoknak ill. tanusítványoknak van köze a sebességhez OpenVPN esetében ?
A Mikrotik en van a server és a Windows os gép kapcsolódna hozzá. -
#3892
Ablakos
őstag
Core2duo6600
#3891
Ablakos
őstag
válasz
Core2duo6600
#3891
üzenetére
Mindent meg lehet csinálni a winboxban. CA -t (saját magával aláírtat is) és a user certeket. Picit lassú a kulcs készítés (főleg ha 4096bites kulcs lesz).
-
#3891
Core2duo6600
veterán
bambano
#3888
Core2duo6600
veterán
válasz
bambano
#3888
üzenetére
Igen, de eddig nem sokkal kerültem közelebb e megoldáshoz, de igyekszem.
(#3889) bacus
Nem használtam még Linux servert.
Kulcsok ?
Még nem csináltam ilyet.(#3887) Zwodkassy
Én kérdésem volt eredetileg , ki fogom próbálni ezt is.
Feltételezem, hogy a Winbox alól is meg lehet csinálni. -
bacus
őstag
válasz
csusza`
#3879
üzenetére
a local forwarding előnye a terhelés elosztás, de ha bika a capsman, akkor ez nem gond.
A capsman forward nekem jobbnak, stabilabbnak tűnik, főleg roaming esetén, és a cap-ok lehetnek tényleg belépő szintű wifi mikrotikek. Azért ha 15 db cap van, akkor már nem mindegy, hogy 15* 5e forint, vagy 15* 18e forint.
Az egyéb ökölszabályokat is érdemes betartani, pl egy ap-ra maximum 40 kliens jusson, ergo nem elég azt nézni, hogy az üres szállodában bemenni egy szobába, és ok, itt fasza a jel, ha mondjuk alatta van az étterem amiben gyakran 70-en vannak.
-
#3889
bacus
őstag
Core2duo6600
#3883
bacus
őstag
válasz
Core2duo6600
#3883
üzenetére
Nagy kérdés, hogy egy linux szerveren csináltál e már OVPN szervert, mert ha már igen, és tisztában vagy a kulcsok létrehozásával, aláirásával, akkor nem lesz gondod a mikrotiken, sőt, a már elkészitett kulcsokat tudod használni a mikrotiken is.
A googli egyébként segít, akár lépésről lépésre végigvisz, hogy kell felhúzni egy ilyen szervert.
-
#3888
bambano
titán
Core2duo6600
#3883
bambano
titán
válasz
Core2duo6600
#3883
üzenetére
guglit kérdezted már?
-
válasz
Zwodkassy
#3881
üzenetére
Például :
add action=masquerade chain=srcnat comment="Digi Net" out-interface=Digi-Gtw src-address=192.168.0.11-192.168.0.22 to-addresses=0.0.0.0
add action=masquerade chain=srcnat comment="Telekom Net" out-interface=Tele-Gtw src-address=192.168.0.33-192.168.0.44 to-addresses=0.0.0.0
-
válasz
csusza`
#3882
üzenetére
Bridge-t szerintem elég csak a CAMsMAN-n használni, a CAP/AP-ken nem kell. Persze ez csak "CAPsMAN Forwarding" esetében igaz (szerintem).
"Local Forwarding" esetében viszont már kell(ene). Legalábbis nekem csak így sikerült megoldanom anno. És ott is csak a "master" wlan interface esetében, mivel a "slave" és/vagy "virtual" wlan interface neve a CAP-on minden újraindítás után megváltozott, így a "bridge" már rossz (ilyenkor már nem létező) wlan interface-re mutatott :-(( -
#3885
Zwodkassy
senior tag
Core2duo6600
#3884
válasz
Core2duo6600
#3884
üzenetére
OpenVpn témában sajnos nem vagyok otthon :-(
-
csusza`
senior tag
válasz
Zwodkassy
#3880
üzenetére
Köszi szépen.
Ezek alapján eddig én capsman forwardoltam... Bár, a cap-ok hardveréből kiindulva ez nem olyan nagy gond...
Ehhez nem kell bridge-t felhúzni az AP-kon ugye? Egyébként ennek van valami előnye - mármint a bridge-nek, ha csak egy ether interfész van?Egyébként az úgy helyes config, ha két wifit szóratok az AP-kel (master & slave config), az egyik datapath a hotspot bridge-re mutat, a másik pedig egy office bridge-re? Két külön tartomány. Pont a bridge miatt kérdezem.
-
#3881
Zwodkassy
senior tag
Core2duo6600
#3878
válasz
Core2duo6600
#3878
üzenetére
Külön Nat szabály a Digi-re és a Telekom-ra, természetesen a hozzájuk tartozó kliensekkel.
-
válasz
csusza`
#3879
üzenetére
CAPsMAN Forwarding : minden forgalmat a CAPsMAN bonyolít. Azaz őt terheli (Ram, Cpu). És mivel minden forgalom itt megy át, egy idő után szűk keresztmetszetté válhat a CAPsMAN és CAP közötti kapcsolat :-(
Local Forwarding : az adott CAP-hoz csatlakozó eszközök formalmát a CAP intézi. Tehát Cap proci terhelés (persze csak részben). -
#3878
Core2duo6600
veterán
Core2duo6600
veterán
Hogy tudom megcsinálni, azt, hogy van 2 internet elérésem:
Egy PPPOE és egy DHCP és
Digi ill. telekom, a telekomos dupla natos az iptv miatt, de gondolom nem számít.A cél, az, hogy minden a Digiset használja, de egy ill. 2 laptop a telekomost.
Jelenkeg minden a digit használja.
Máshogy mondva, azt akarom elérni, hogy egy vagy több adott ip című eszköz a az egyik, mig minden más a másik eszközt használja.
-
csusza`
senior tag
Kérdeznék.
Ha nem húzok fel bridge-t, hanem csak az ether interfészt használom Discovery Interface-nek, akkor nem követek el hibát, nem?
Illetve, én a Capsman addressnek nem adtam meg az IP címet, illetve a Bridge-t sem töltöttem ki, elvileg így helyes, csak a capsman layer2-n megy, így olvastam.
-
feel2006
tag
válasz
moseras
#3867
üzenetére
Szia,
Az elvárásoknak a HEX már megfelel, jó dolog benne a hw-es IPSec. Ha combosabb/több portos kell, szerintem mint ahogy korábban írták RB3011, vagy a csillagos ég magasabb kategóriákban.
Nekem korábban 2011 volt, azt cseréltem, és igaz én Mikrotik-Mikrotik, illetve Mikrotik-Telefonok között mértem, Cisco nem volt a kapcsolatban ITT írtam a korábbi és az új router sebesség adatairól amiket mértem.
Amúgy, sajnos kollégáimtól tapasztalom, de végül is ez is egy megoldás..
Megkel venni webshop-ból egy ilyen hex-et/rb3011-et, kipróbálni,ha nem jó x-napon belül elállhatsz az üzlettől és nem zárod a tesztet nagy veszteséggel -
norbert400
tag
válasz
norbert400
#3871
üzenetére
megoldottam.
-
bacus
őstag
válasz
WolfLenny
#3870
üzenetére
Nem érdemes elhide-olni az SSID-t, mert akik fel akarják törni, azok látják. A mac szűrés sem véd, mert klónozzák a mac addresst. Van értelme, de inkább azért, hogy a szomszédnak egyszer megadott jelszót ő ne tudja már mindenkinek osztogatni. Mikrotiknél én ha vki kér ideiglenes hozzáférést, egyedi jelszót kap, ha már nem kell letiltom. Vendég wifi kialakitása ajánlott, ott az eszközök isoláltak, nem kell egymással kommunikálni.
A wifinél a wpa is már bőven elegendő, de a wpa2 aztán már szinte túlzás is az otthoni wifi védelemre, ha két feltételnek megfelelsz:
1. ne legyen rád jellemző a jelszó, pláne ne legyen idegennek kitalálható. Ergo ha a kutyád neve az SSID és a kutyád neve a jelszó is, hát az nem életbiztosítás. Egyáltalán ne legyen benne a 100 leggyakoribb jelszó között
2. a jelszó mellett egyre gyakoribb a wps pin kód, nos ez némelyik routerben (van már olyan mikrotik amiben benne van?, mert mintha láttam volna a menüben) egy relative könnyen törhető dolog, hibás volt a kezelése- legalábbis kezdetekben-, mert két 4 jegyű számként kezelte egymás után, és így nem 10^8 lehetséges kombináció volt, hanem 2*10^4 -en, ez pár percen belül törhető volt.
Én a BackTrack linuxal próbálgattam feltörni a saját wifim, de pár hét után lelőttem, még akkor sem ment ha a wpa jelszó csak 8 karakteres volt.
Egyéb védelmekkel rendelkező wifire pár perc alatt be lehet jutni, ezt te is lepróbálhatod, a backtrack ingyenes!
-
#3871
norbert400
tag
norbert400
tag
Sziasztok.
bocsi a noob kérdésért de elakadtam.
virtuálisan telepitenék egy mikrotik router iost és egy debiant. A debian netinst így a mikrotik routertől kapná a netet.
Routernek hálózati beállitásoknál be van állitva egy bridge és belső csatoló, a debiannál pedig csak a belső csatoló.
microtik routernél a dhcp telepitve van illetve ezt a beállitást adtam meg neki.
ip address add address=10.11.11.254/24 interface=ether2így debian telepitésnél beállitottam hogy az ip legyen 11.101 átjáró 11.254 dns 8.8.8.8
letölteni tudok de pingelni már nem debianról. néztem egy ifconfigot de nem láttam ip címet így beléptem network/interfaces be és ott meg 192es ping volt beállitva. töröltem őket beállitottam a 10.11es ipt de láttam hogy ez a beállitás az ether0-ra vonatkozik.
Sajnos fogalmam sincs hogy innentől mit csináljak. esetleg valaki tudna segiteni?
-
WolfLenny
senior tag
Gondolkodtam milyen lehetőségek vannak az itthoni wifi védelmére. Jelenleg két wifi van beállítva.
Egy belső hálóra néző rejtett wifi a saját eszközöknek. Másik pedig vendég wifi amin csak internet van engedélyezve. Belső hálóra átjárás tiltva van, még a router-be sem lehet belépni.
A vendég wifi-n azt gondolom nem tudok többet tenni. A belsőre érdemes MAC cím korlátozást (azaz csak a saját eszközeinkek engedélyt ) adni? Ha valaki "lehallgat", akkor a MAC címet úgyis megszerzi és tudja hamisítani. Vagy ennek ellenére érdemes beállítani?
Egyéb ötlet a védelemre? Szerencsére a kerítés környékén már elég gyenge a jel.
-
-
moseras
tag
Sziasztok!
Van egy Cisco ASA 5505 eszközünk, amivel szeretnénk Site To Site VPN kapcsolatot létrehozni, lehetőleg olcsó eszközzel (egy másik ASA 5505-el már van egy tunnel, az rendben van). Szóval most nem akarunk Cisco-t venni, a Mikrotik-re gondoltunk, leírás szerint működnie kell(ene). A Cisco-nak fix IP-je van.
Elvárások:
- stabil legyen, ha elmegy a Net, majd visszajön, akkor álljon helyre a VPN tunnel
- 30-as Net-nél legalább 10-15 Mbps-t tudjon a VPN alattKérdések:
- van e valakinek ezzel tapasztalata ?
- egy 20 ezres HEX RB750GR3 eszközben is ugyanaz a Router OS van, mint a drágábbakban, tehát az is tudja a Site To Site VPN-t a Cisco-val ?
- egy 20 ezres Mikrotik tud 10-15 Mbps-t VPN-en ?Köszi!
-
bacus
őstag
válasz
csusza`
#3860
üzenetére
Én sajnálom, hogy nincs idő hiba keresésre, mert ez nekem is megérne egy misét
Kevés cap számmal, (mondjuk max 4), nekem hónapok óta megy, pl a saját lakásomban 3 cap van, eszemet nem tudom, hogy mikor volt vele gond, néha frissítem a routereket, de nem hiba miatt akkor sem.
Az ügyfeleknél se kellett még sosem újra inditanom egy ilyet sem. (igaz ahol capsman van, ott 3011 van)
(otthon egyébként egy RB 493G van , 256MB RAM)Nekem még nem volt olyan sem, hogy nem ment.., egyszer sem, persze a capsman címét megadom, capsman forwardingot használok, és NEM adom hozzá a capokon a wifit a local bridghez. A cap-ok, és egyáltalán a routerek nem dhcp-n kapnak ip-t, mindig fix címet kapnak, szerintem ez 20 eszköznél is lenne, bár én is lusta vagyok.
Az én véleményem, hogy a capsmannak ilyen cap számnál nagyon bikának kell legyen, 3011 1GB rammal talán már elég, de egy 128 vagy egy 256MB-os routernek, ami még routeol is, nagyon karcsú.
Egy hex a 256 MBjával éppen ezért nem hiszem, hogy alkalmas lehet sok kliens és/vagy sok cap mellett, egy 128 vagy 64MB 2011 pedig el is hiszem, hogy néha újraindítást igényel.n00n: Ha belefér a keretbe, 3011-et nem bánod meg !
-
n00n
őstag
válasz
bambano
#3861
üzenetére
Nyilván azt az eszközt szeretnénk megvenni, ami stabilan tudja azokat, amiket felsoroltam. A nem írtam összeghatárt, azért írtam, hogy nem az a legfontosabb szempont, de azért nyilván számít.
Akkor újra feltenném a kérdést:Melyik routert ajánlanátok a következő feladatra, ami MÁR stabilan ellátja ezt a feladatot.
Két internetvonal, az egyik lenne a fő, a másik csak failover, nem kell terheléselosztás, vpn, meg semmi egyéb. A lényeg, hogy alap esetben a vezetékes menjen, ha az nem jó, akkor a mobilinternet.
Vezetékes:
UPC Business Class 500 MbpsMobilnternet:
Üzleti Mobilnet EU XXXL (25GB - 300 Mbps)Kb 50 user használja egyidejűleg, de kizárólag netezgetésre.
-
csusza`
senior tag
Igen.
Kicsi a bors, de erős, és még csak nem is drága. A mérete ne tévesszen meg, nem a méret a lényeg (női szájból hazugság, jelen esetben tényleg igaz
).CAPSMAN-TÉMA, SAJÁT TAPASZTALATOK
Szerettem volna sok helyen erőltetni ezt a caps dolgot, mert nagyon egyszerűvé teszi 5-10-20 eszköz egyidejű kezelését. Olyan stabilitást vártam tőle, mint egy Unifi-tól, de a helyzet az, hogy annyira nem stabil, de mivel kismillió beállítási lehetőség van benne, ezért nehéz koppra össze lőni őket, ugyanazokkal a beállításokkal két külön helyen nem voltak hajlandóak menni, de ez a Mikrotik-re nem egyszer igaz, hogy hiába van ua. beállítva, van, amikor nem egyformán működnek - persze ez lényegében szépsége is a dolgoknak, amikor kikísérletezed, hogy mi a megfelelő, csak nem az adott pillanatban, meg amikor áll egy komplett szálló, és a nyaraló vendég rinyál a wifi-ért, mert dolgozna (telefonon megnyitott Facebook appal).
Májusban beüzemelt szállóban eddig kétszer kellett komplett a komplett CASPMAN-os rendszert újraindítani (RB2011 a capsmanager, dualwan failoverrel, terheléselosztással), mert valahol elakadtak a dolgok. Nem a 10 perc kiesésről van szó, hanem arról, hogy vissza sem lehet keresni, hogy mi lehet a hiba, mert ugye gyorsan kell reagálni.
Volt, amikor eszközt nem engedett egyszerűen fel, mindenki másnak ment, egyvalakinek nem. Rendszer kikapcs-bekapcs, mentek... De ez nem megoldás hosszú távon, főleg ha garanciát vállalunk a működésre.Nem egy esetben ütköztem abba a problémába az elején, hogy erőltettem a Certificate-s beállítást, majd egyszer csak nem volt hajlandó menni a cap, az isten tudja miért, majd System - Certificate-ben Revokeoltam, majd ismét bepattant a cap-listába az eszköz. Azóta nem erőltetem a Certificate-eket a két eszköz között.
Aztán olyan gondom is volt, hogy a cap-on összebridgeltem az ether portot és a wifit, bridge kapott egy static IP-t, a cap beállításoknál pedig megadtam, hogy cap Discovery Interface a bridge, Bridge-nek is megadtam a bridge-t a cap-on, not working... Holott a nem egy anyagot láttam, maguk a Mikrotik-esek maguk is így állították be, nekem nem ment. Bridge nélkül Discovery Interface ether port, Wifi interfész a wifi, kiválóan működik.
Szóval, jó ez a capsman meg kényelmes adott esetekben, de gond ne legyen vele... Az Unifi-t kicsit stabilabbnak tartom abból a szempontból, hogy ugyan controller gép kell hozzá, de abba bele van küldve a beállítás és csók, mondjuk ha a controller kiesik, lehet előről beállítani az egészet, de ez még mindig jobb, mint a folyamatos kapcsolat a manager meg az AP-k között, kicsit instabilnak érzem.
De ez a CAPSMAN megérne egy misét, többet kéne vele foglalkozni.
-
feel2006
tag
válasz
feel2006
#3854
üzenetére
Tovább vizsgálódva érdekes a helyzet, az AP két wlan-ja ugyan abban a bridge-ben (egy dhcp szolgálja ki őket) csak eltérő az SSID. RouterOS ugyan az 6.40.3 mindkét eszközön.
Hogy lehet az, hogy amíg az egyik eszköz 2,4-en van fent a másik 5-n, addig látják egymást, ping/trace is.
Amint egy Wifi-re kerülnek (amit írtam, hogy capsman-al vezérelt), akkor már a másik wifin lévő eszköz nem elérhető, "Destination host unreachable", mintha routing hiba lenne.Ötletem sincs, pláne, hogy AP config hiba lenne capsman-ban, vagy router config hiba. Változtatást nem csináltam az elmúlt időszakban az eszközökön.
-
n00n
őstag
Sziasztok!
Melyik routert ajánlanátok a következő feladatra:
Két internetvonal, az egyik lenne a fő, a másik csak failover, nem kell terheléselosztás, meg semmi egyéb. A lényeg, hogy alap esetben a vezetékes menjen, ha az nem jó, akkor a mobilinternet.
Vezetékes:
UPC Business Class 500 MbpsMobilnternet:
Üzleti Mobilnet EU XXXL (25GB - 300 Mbps)Kb 50 user használja egyidejűleg, de kizárólag netezgetésre.
Köszi előre is. -
feel2006
tag
Sziasztok,
Adjatok kérlek tanácsot, miért lehet az, hogy van egy HEX, mögötte egy wAP AC CAPsMan-al, egy bridge van benne van az 5GHz AC és a 2,4GHz N.
A hálózatban az 5GHz AC-n van egy Chromecast és egy PC Wifi-n és telefonok.Ilyenkor a Chromecast-ot nem lehet az eszközökről felderíteni.
Ha a PC/Mobil átmegy 2,4 N -re, akkor látják a Cast-ot, Torch-ban is ilyenkor látom, hogy kommunikálnak.Tétlen vagyok, valakinek valami ötlet, hogy miért nem egy Wifi hálózaton minden?
Köszönöm -
feel2006
tag
válasz
konradl
#3824
üzenetére
Szia,
Van, 3G backup-nak használom, teszi a dolgát + közben SMS-t is küldök rajta.
Ha megáll a koax hálózat átáll szépen, backup VPN linken (Ez a router kliensként csatlakozik egy másikhoz) elérhető lesz távolról is (NAT-olt mobilnet IP miatt).Kérdés, milyen UPC mobilnetről beszélünk? Light MVNO (csak adat sim), vagy Full MVNO (Freedom csomagok, hang, sms, adattal).
fullmvno-s nálam így megy:
[admin@BP-HQ] > /interface ppp-client print
Flags: X - disabled, R - running
0 R ;;; UPC Freedom XL - Management/Backup 31780xxxx
name="USB-MobilNet" max-mtu=1480 max-mru=1480 mrru=disabled port=usb1 data-channel=0 info-channel=1 apn="internet.hu.upcmobile.com"
pin="" user="" password="" profile=default phone="" dial-command="ATDT" modem-init="" null-modem=no dial-on-demand=no
add-default-route=yes default-route-distance=2 use-peer-dns=yes keepalive-timeout=0 allow=pap,chap,mschap1,mschap2Érdemes ismerni ha messze a router az USB port resetet is, ami szkript-ből futtatható:
/system routerboard usb power-reset duration=10sSMS-t pedig tudsz szintén szkriptből küldeni, így:
/tool sms send usb1 message="üzenet szövege" phone-number=0620xxxxxxx channel=2Remélem tudtam segíteni.
-
csusza`
senior tag
Újra érdekes DNS probléma - a héten ez a harmadik, és nem találom az okát.
Gép statikus IP-vel, DNS kiszolgáló a router - 192.168.1.1. NEM hajlandó működni a DNS.
Másodlagos DNS resolvernek beállítva 8.8.8.8 - megy.A feloldás megy, ha DHCP-n oszt ki IP-t a router, viszont statikus IP-nél nem.
Van valami ötletetek?
-
Nekem még nem tört le sose, ellenben láttam már letört RESET gombbal árult 2nd hand terméket.
És ha nem is feltétlenül törik le, ha megsérül a forrasztás már elég ahhoz, ne tud resetelni.Innen gondoltam, akkor a RESET gombod nem működik. Nem a világ vége, ha nagyon fáj, te is ki tudod cserélni.
-
#3831
DBob
őstag
Blackdeath12
#3829
válasz
Blackdeath12
#3829
üzenetére
-
Helló,
Using: unplug device from power, press and hold the button right after applying power and wait until the USER LED starts flashing. Now release the button to clear configuration.
Note: If you wait until LED stops flashing, and only then release the button - this will instead launch Netinstall mode, to reinstall RouterOS.(az-az nem másodperc alapú, hanem user felé indikálja LED-en keresztül most épp melyik állapotban van a reset state machine)
-
#3829
Blackdeath12
csendes tag
Blackdeath12
csendes tag
Sziasztok van 1 RB951G-2HnD-em, és az érdekelne hogy valamilyen úton módon működésre lehetne e bírni vele 1 Retek RTL8811AU wifi sticket.
-
#3822
csusza`
senior tag
Core2duo6600
#3818
csusza`
senior tag
válasz
Core2duo6600
#3818
üzenetére
Ha WiFi is kell, akkor szerintem RB951G-2HnD, ha elég a 2.4GHz WiFi.
Hardveresen nem annyira jó, mint az RB750GR3, a gigát szerintem nem fogja úgy átnatolni.
Valaki más is ajánlhatna, érdekelne más véleménye is.
-
csusza`
senior tag
Más is szívott már ennyit a Mikrotik DNS beállításaival, mint én?
Régebben is szenvedtem vele, ilyen vagy olyan módon megoldottam, viszont ma volt egy érdekes eset, külföldön hívtam és hívott kolléga, hogy nem és nem és nem akar mennyi az egyik gépen a net, holott minden jól fel van konfigurálva.
Valóban minden jól volt, az egyik PC egyik pillanatról a másikra nem volt hajlandó a Tik DNS beállításait használni, állítottam neki static ip-t + elsődleges dns maradt az 1.1, másodlagos a 8888, utána ment.
DE! Mi lehet ennek az oka?! Fél évig szépen működik a meglévő konfiggal, utána bemondja egyik pillanatról a másikra az unalmast?
Tik-ben IP-DNS-ben is meg van adva 8888 & 8844, valami a felvitt hálózatoknál is szépen ugyanez.
-
bacus
őstag
Nem hiszem, hogy megy együtt a kettő. Vagy más vpn-t használsz, vagy nem leszel open nat.
Ahogy olvasom, nem kell minden résztvevőnek open nat-nak lenni, mert még a strict beállitás mellett is tudsz kapcsolódni egy open nat-hoz és mehet a multi player, meg a chat, stb.
Hogy őszinte legyek, a fiam egy éve xboxozik, sokat játszik élő ellenfelek ellen (fifa 2017), de még egyszer sem jött, hogy csináljak valamit mert nem tud játszani, persze lehet csak szerencsém van, mert ez a játék nem is igényli?
-
m0ski
aktív tag
Sziasztok!
Használ valaki közületek Xbox-ot Mikrotik router mögött, nyitott NAT beállításokkal, és mellette még L2TP VPN szervere is van?
Következő a problémám:
korábban beállítottam MT-en a VPN-t, ment is szépen. Nyár eleje óta nem használtam, közben bekerült a rendszerbe az Xbox, beállítottam a kért portokat, lett is szépen Open NAT.
Viszont az 500-as és 4500-as portot forwardolnom kell az Xbox felé, és kell a VPN-nek is. Ha letiltom az 500-ra és a 4500-ra a port forwardot, akkor ugyan megy a VPN, de fogalmam sincs, milyen behatással lesz az Xbox-ra (jelenleg nem vagyok otthon, nem tudom kipróbálni).Köszönöm ha tudtok segíteni!
-
WolfLenny
senior tag
Please help!
Mikrotik 951G wifi-je kb.fele néha harmada sebességgel megy kb. 2 méterre mint a korábbi Linksys E2000 ami 2 fallal arrébb van. Mindketőre 300Mbit/sec-et ír. De mikor terhelést kap, akkor lecsökken a töredékére.
Valami speckó wifi beállítás kell? Kerestem a neten, de még nem találtam rá megoldást..
-
bambano
titán
két kérdésem lenne profikhoz:
használ itt valaki mikrotiket magasra rakott antennával? mit lehet kezdeni az antennakábel csillapításával?
ha pppoe-t használsz, azt az ap-ben végződteted, helyi külön routerben vagy központi szerverben? egy átlag ap hány pppoe-s kapcsolatot bír el?
-
e90lci
senior tag
válasz
bambano
#3813
üzenetére
Szia
Igen úgy van ahogy írod az iptv stb saját ip címére van rátéve a tűzfal szabály.Megpróbálom amit írtál,olvasgatok róla mivel csak egy hete van meg nagyon kezdő vagyok a témában.Csak itthon szerettem volna egy jó megbízható hálózatot azért vettem,de nem bántam meg.Nem vagyok informatikus teljesen mással foglalkozom,úgyhogy ha valami hülyeséget kérdezek nézzétek el nekem.Köszi -
e90lci
senior tag
válasz
csusza`
#3811
üzenetére
Annyit szerettem volna,hogy a 2db IPTV boxnak menjen csak a forgalom ne szemetelje tele a hálózatot ennyi a lényeg találtam leírást hozzá be is állítottam a tűzfal szabályokat a 2 box fix ipcímére de néztem az MFC-ben és ugyan úgy szemetel,valamit elrontottam valószínű.Át kell néznem megint,de per pillanat nincs időm,megyek a gyerekért az oviba.Egyébként ezt találtam hozzá.
-
krealon
veterán
"Attól mert valaminek nagy az antennája, a másik oldal nem fog tudni válaszolni neki.."
Az antennanyereseg adasi es veteli iranyban is hatasos.
Amire te gondolsz, az az adasi teljesitmeny emeles. Az valoban noveli a jelszintet a veteli helyen, de nem befojasolja a masik oldal adasi teljesitmenyet.Ugyanakkor az antenna passziv eszkoz, tehat az "erosites" ugy jon letre, hogy bizonyos iranyokba csokken a hatas (lasd nyalabolas es a Wifi topik osszefoglalojaban levo kapcsolodo abrak).
-
WolfLenny
senior tag
Üdv.!
Vettem egy Mikrotik 951G-t aminek jelenleg default wifi beállítása van.
Laptoppal elméleti 300Mbit/s csatlakozik. Viszont a mobillal 24 néha 48Mbit-el.
Másik mellette lévő Linksys E2000-hez viszont 65Mbit-el csatlakozik. Mindkét router 2.4Ghz-en megy.
Milyen wifi beállításokat lenne érdemes belőni, hogy hasonló sebességet érjek el?
Freq., band, channel, stb.?Előre is köszi a választ!
WL.
-
#3804
csusza`
senior tag
bakonyip95
#3803
csusza`
senior tag
válasz
bakonyip95
#3803
üzenetére
Tetszik-nemtetszik, a legstabilabb dolog bizony mindig a kábel. Ha a födém is jó kis beton-vashálós, akkor bármilyen AP-t tesztek bentre-lentre, felejtős fentebb.
Ha ennyire problémás a kábelezés, érdemes lehet elgondolkodni egy powerlineon, feltéve, ha van egy fázison fent konnektor a lenti résszel. Én személy szerint nem szeretem a powerlineokat, nemigen sikerült vele 5-6-10Mbps-nél jobb eredményt elérni, igaz, TP-Linkek voltak, de így a kezdeti lendületet ezek a gyatra eredmények meg is törték, nemigen hozunk már... De egy alternatívának jó lehet.
-
#3803
bakonyip95
tag
bakonyip95
tag
2 szintet kéne lefednie, úgy hogy a földszinten van az ap kb középen és cirka 15m-es a rész. Jelenlegi Mikrotik wap ap-val az emelten már szinte semmi jelünk, nem is csoda, de ezt szeretném kiköszöbölni. Úgy, hogy meg kellejen fürni a födémet és a fenti szintre is kábálezni. Ja és ez egy régi iskola, masszív vastag falakkal :S
-
#3801
csusza`
senior tag
bakonyip95
#3799
csusza`
senior tag
válasz
bakonyip95
#3799
üzenetére
... meg hát kérdés, hogy mekkora az épületrész.
Mi itt egy 5 szintes szálloda oldalát szórtuk meg (mondjuk Ubiquiti-vel) két oldalról, mert az épületszerkezet vasbeton volt, szintenként 3db AP középen a folyosón, és a vendégek panaszkodtak, hogy az erkélyen nincs WiFi... Kaptak így kintről is, de az meg az erkélyen volt csiszre elég, ahogy bementek, máris állt át a készülék a benti AP-re.
Számít az antenna sugárzási karakterisztikája is, a miénk nem körsugárzó volt, hanem irányított, ha jól emlékszem, de omnival is lehet jó eredményeket elérni.
Megkel venni webshop-ból egy ilyen hex-et/rb3011-et, kipróbálni,ha nem jó x-napon belül elállhatsz az üzlettől és nem zárod a tesztet nagy veszteséggel
Új hozzászólás Aktív témák
Hirdetés
ekkold- Milyen billentyűzetet vegyek?
- War Thunder - MMO Combat Game
- Kompakt vízhűtés
- One mobilszolgáltatások
- Radeon RX 9060 XT: Ezt aztán jól meghúzták
- OFF TOPIC 44 - Te mondd, hogy offtopic, a te hangod mélyebb!
- HiFi műszaki szemmel - sztereó hangrendszerek
- Fujifilm X
- Linux kezdőknek
- iGO Primo
- További aktív témák...
- HP Zbook 15 G3 laptop (15,6FHD/I7-G6/16GB/256SSD/AMD2GB/MagyarVilágítós/Win11)
- Apple iPhone 13 128GB, Kártyafüggetlen, 1 Év Garanciával
- Apple iPhone 13 Pro 128GB, Kártyafüggetlen, 1 Év Garanciával
- Új csak kipróbált Smartech 55 139cm Qled 4K UHD Quantum tv google assistant,Netflix, stb
- DJI Mini 4 pro - Fly More Combo - RC2 drón szett +128GB SanDisk SD
- BESZÁMÍTÁS! VALVE Steam Deck LCD 1TB SSD kézikonzol garanciával hibátlan működéssel
- Telefon felvásárlás!! Samsung Galaxy S23/Samsung Galaxy S23+/Samsung Galaxy S23 Ultra
- Honor Pad X8a 64GB Wifi,1 év Garancia
- BESZÁMÍTÁS! MSI B450M R5 5500 32GB DDR4 512GB SSD RTX 3060 12GB Rampage SHIVA Chieftec 600W
- AKCIÓ! Google Pixel 9 Pro 5G 128GB 16GB mobiltelefon garanciával hibátlan működéssel
Állásajánlatok
Cég: PC Trade Systems Kft.
Város: Szeged
Cég: CAMERA-PRO Hungary Kft
Város: Budapest