Hirdetés
- Samsung Galaxy A54 - türelemjáték
- Xiaomi Mi 9 - egy híján
- Xiaomi 13 - felnőni nehéz
- iPhone topik
- Örömhír: nem spórol Európán a OnePlus
- Bemutatkozott a Poco X7 és X7 Pro
- Amazfit Bip 6 - jót olcsón
- Kicsomagoljuk és bemutatjuk a Poco F8 Ultrát
- MIUI / HyperOS topik
- Xiaomi 15T - reakció nélkül nincs egyensúly
-
Mobilarena
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
Reggie0
félisten
válasz
szuszinho
#22653
üzenetére
Valoszinu, de esetleg meg ssl cert problema is lehet. Meg kell nezni a bongeszoben debugerrel mit nem tud betolteni netrol es meg kell nezni mit tolt be a VPN-en(pl. kepet), hatha a netrol maga a bongeszo kenyszeriti az ssl-t. Illetve a ket esetben mas-mas cert kell, ha generaltal magadnak, mert mas az ip/hostname.
-
Tamarel
senior tag
válasz
szuszinho
#18308
üzenetére
Ez alapján meg tudod csinálni:
https://forum.mikrotik.com/viewtopic.php?p=920105/routing table add fib name=use-WG
/routing rule add src-address=<helyi subnet> action=lookup-only-in-table table=use-WG
/ip route
dst-address=0.0.0.0/0 gwy=%wg-interface-name table=use-WGPlusz még egy ip route, hogy a local subnet %bridge-re menjen a wireguard helyett.
Ez a fapados része, lehet még variálni: dns, check gateway / netwatch.
-
-
E.Kaufmann
veterán
válasz
szuszinho
#17231
üzenetére
Illene többet tudnia. GPS be van kapcsolva? Az bezavarhat, bár igazából belső antennával nekem sosem működött, állítólag pont a mobilnet zavarja be a GPS-t. Esetleg külső antennával (tudom, faragni kell hozzá)
Nincs lekorlátozva akár frekvencia akár mobil képesség (3G van bepipálva a 4G meg nincs)? Frissítetted már a modem firmware-ét? A ROS7-ben már parancssor se kell hozzá. -
Audience
aktív tag
-
-
-
-
Reggie0
félisten
-
ekkold
Topikgazda
válasz
szuszinho
#15358
üzenetére
Egy AP-ként használt cAPac-ra raktam fel próbaképpen az RC verziót, ezen megy a wireguard, aminek az UDP portját egy hAPac fordítja ki a net felé. Windowsos wireguard klienssel egy ideje rendszeresen használom. Teszi a dolgát, ahogy kell, minden más VPN-nél gyorsabb amiket eddig használtam.
-
jerry311
nagyúr
válasz
szuszinho
#15208
üzenetére
Jaaaaaa, hogy ez itt az egész 1 hoston belül 2 Docker hálózat.
Első körben azt mondom, hogy ennek a kapcsolatnak el sem kellene hagynia a Docker hostot.
Egy router konfig segítene szerintem. Nem biztos, hogy én fogom ezt neked megoldani, mert bár ~20 éve foglalkozom hálózatokkal Mikrotikben aránylag kezdő vagyok. -
jerry311
nagyúr
válasz
szuszinho
#15167
üzenetére
A VPN kliensek IP tartománya a többi eszköznek a LAN-on ismeretlen. A Wireguard szervered kidob magából egy csomagot, aminek a forrása a VPN kliens IP címe. Ha a hálózatodon lévő gépek nem tudják, hogy erre a VPN szerver felé kell válaszolni, akkor a nem oda küldik a választ, hanem a default gateway felé., ami meg jó eséllyel az internet felé továbbítja.
Ezt elkerülendő, legalább a default gateway-re kell egy route, ami a Wireguard felé küldi a csomagokat, aminek címzettje a kliensek IP tartományában van. -
Lenry
félisten
válasz
szuszinho
#15130
üzenetére
szeptemberben volt némi szerencsétlenkedés, ami miatt pár napig nem működött, de nem rémlik, hogy máskor előfordult volna bármi kiesés, úgyhogy teljesen jól használható.
-
Reggie0
félisten
válasz
szuszinho
#14968
üzenetére
Altalaban a mikrotik wifik nem nagy szamok, szerintem wifi AP-nek mindenkeppen tartsd meg az asus routered. 4011-nel mar van wifiwave2 csomag amivel tud mu-mimot, es a routertol tavolabb nagyobb a savszel, de pont 4011 eseten van melle egy extra megkotes, miszerint a 2.4GHz-t nem fogod tudni hasznalni. Maximalis wifi savszel, ha csak egy eszkoz van rajta, wifiwave2-vel es kozvetlen a router mellett vagy, nagyjabol 480mbit korul van.
-
Reggie0
félisten
válasz
szuszinho
#14962
üzenetére
Semmi sem tulzas, ha olcso

Legalabb nem eszi meg a sok tuzfal szabaly vagy jo nagy savszelt bir a wireguard
4011 is jo, de nekem az a nagy bajom vele, hogy 2 darab 5-os port csoport van. Es egy 5-os port csoport 2.5 gigabittel van bekotve a prociba. Azaz a ket csoport kozott sem tudsz 2.5 gbitnel tobbet attolni.

Tovabba a CCR masik elonye, hogy mivel a prociba van bekotve egyesevel az osszes port, igy nincs olyan hogy hw. offloading, hanem a procibol tudja az igert savszelt, nem kell hardveres trukkozes neki. Igy peldaul tobb nagysebessegu bridge-t is letre tudsz hozni, mig ezeknel a kis routereknel csak egy bridget lehet gyorsitani hw. offloadinggal. Persze ez nem para, ha egy egyszeru otthoni halot akarsz es nem is nagyon szeretnel jatszani vele.
-
Reggie0
félisten
válasz
szuszinho
#14936
üzenetére
Hat jo kerdes. Ubi-t nem vennek, mert en nem szeretem azt kontrolleres konfiguralasi metodikat, ami van hozza, jobb, ha be lehet lepni az eszkozre es az tortenik amire parancsot adok, nem akar okosabb lenni nalam
Meg nem kell hulye programokat telepitgetni, hogy hasznalni tudjam.RB4011/RB5009 nalam azert esett ki, mert kb. azert a penzert mar CCR1xxx-et kapni hasznaltan, ami sokkal erosebb, rugalmasabb es kenyelmesebben konfigolhato. Ha jovore is gondolsz, akkor SFP+-os ezzkoz kell amugy is. Ha meg megelegedsz a gigabites portokkal, akkor most talalsz apron 90ezerert CCR1036-ot, (36 magos procival) ami majdnem a legerosebb mikrotik amit lehet kapni.
Ha meg nagyon bele akarnek folyni a mikrotikes ujdonsagok vilagaba, akkor egy sdkartyaval bovitheto CCR2xxx-et vennek, arra lehet majd arm-os docker kontenereket is pakolni. Viszont annak csak SFP+-os portjai vannak, portonkent extra koltseg az RJ45-os modul.
Sajnos nincs mindenre is jo valasztas

-
Új hozzászólás Aktív témák
- Projektor topic
- Házi barkács, gányolás, tákolás, megdöbbentő gépek!
- OLED TV topic
- Vicces képek
- Milyen TV-t vegyek?
- sziku69: Fűzzük össze a szavakat :)
- Luck Dragon: Asszociációs játék. :)
- A fociról könnyedén, egy baráti társaságban
- Samsung Galaxy A54 - türelemjáték
- Xiaomi Mi 9 - egy híján
- További aktív témák...
- Lenovo ThinkPad T14S Gen1 Ryzen5 4650U 16GB Refurbished
- BESZÁMÍTÁS! ASUS H510M i5 10400F 16GB DDR4 512GB SSD RTX 2080 Super 8GB Zalman T4 PLUS FSP 700W
- Apple iMac 19.2 i5-8500 Radeon Pro 560X 4GB 16GB 256GB SSD 21.5" 4K Retina
- Dell Latitude E7470. Olcsó üzleti kategóriás laptop! Új akkumulátor!
- LG 39GX90SA-W - 39" Ívelt Smart OLED/ WQHD 2K / 240Hz & 0.03ms / 1300 Nits / G-Sync & FreeSync
Állásajánlatok
Cég: ATW Internet Kft.
Város: Budapest
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest


ekkold

