- Milyen okostelefont vegyek?
- Samsung Galaxy Watch6 Classic - tekerd!
- Samsung Galaxy S25 Ultra - titán keret, acélos teljesítmény
- Poco F3 - a mindenes, de nem mindenkinek
- Honor Magic V5 - méret a kamera mögött
- Samsung Galaxy Z Fold7 - ezt vártuk, de…
- Yettel topik
- Samsung Galaxy A52s 5G - jó S-tehetség
- 165 Hz-es panelt tesztel a OnePlus
- Szuperkijelzővel készül a Huawei Mate 80 RS
Hirdetés
-
Mobilarena
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
Reggie0
félisten
válasz
szuszinho #22653 üzenetére
Valoszinu, de esetleg meg ssl cert problema is lehet. Meg kell nezni a bongeszoben debugerrel mit nem tud betolteni netrol es meg kell nezni mit tolt be a VPN-en(pl. kepet), hatha a netrol maga a bongeszo kenyszeriti az ssl-t. Illetve a ket esetben mas-mas cert kell, ha generaltal magadnak, mert mas az ip/hostname.
-
Tamarel
senior tag
válasz
szuszinho #18308 üzenetére
Ez alapján meg tudod csinálni:
https://forum.mikrotik.com/viewtopic.php?p=920105/routing table add fib name=use-WG
/routing rule add src-address=<helyi subnet> action=lookup-only-in-table table=use-WG
/ip route
dst-address=0.0.0.0/0 gwy=%wg-interface-name table=use-WGPlusz még egy ip route, hogy a local subnet %bridge-re menjen a wireguard helyett.
Ez a fapados része, lehet még variálni: dns, check gateway / netwatch.
-
-
E.Kaufmann
veterán
válasz
szuszinho #17231 üzenetére
Illene többet tudnia. GPS be van kapcsolva? Az bezavarhat, bár igazából belső antennával nekem sosem működött, állítólag pont a mobilnet zavarja be a GPS-t. Esetleg külső antennával (tudom, faragni kell hozzá)
Nincs lekorlátozva akár frekvencia akár mobil képesség (3G van bepipálva a 4G meg nincs)? Frissítetted már a modem firmware-ét? A ROS7-ben már parancssor se kell hozzá. -
Audience
aktív tag
-
-
-
-
Reggie0
félisten
-
ekkold
Topikgazda
válasz
szuszinho #15358 üzenetére
Egy AP-ként használt cAPac-ra raktam fel próbaképpen az RC verziót, ezen megy a wireguard, aminek az UDP portját egy hAPac fordítja ki a net felé. Windowsos wireguard klienssel egy ideje rendszeresen használom. Teszi a dolgát, ahogy kell, minden más VPN-nél gyorsabb amiket eddig használtam.
-
jerry311
nagyúr
válasz
szuszinho #15208 üzenetére
Jaaaaaa, hogy ez itt az egész 1 hoston belül 2 Docker hálózat.
Első körben azt mondom, hogy ennek a kapcsolatnak el sem kellene hagynia a Docker hostot.
Egy router konfig segítene szerintem. Nem biztos, hogy én fogom ezt neked megoldani, mert bár ~20 éve foglalkozom hálózatokkal Mikrotikben aránylag kezdő vagyok. -
jerry311
nagyúr
válasz
szuszinho #15167 üzenetére
A VPN kliensek IP tartománya a többi eszköznek a LAN-on ismeretlen. A Wireguard szervered kidob magából egy csomagot, aminek a forrása a VPN kliens IP címe. Ha a hálózatodon lévő gépek nem tudják, hogy erre a VPN szerver felé kell válaszolni, akkor a nem oda küldik a választ, hanem a default gateway felé., ami meg jó eséllyel az internet felé továbbítja.
Ezt elkerülendő, legalább a default gateway-re kell egy route, ami a Wireguard felé küldi a csomagokat, aminek címzettje a kliensek IP tartományában van. -
Lenry
félisten
válasz
szuszinho #15130 üzenetére
szeptemberben volt némi szerencsétlenkedés, ami miatt pár napig nem működött, de nem rémlik, hogy máskor előfordult volna bármi kiesés, úgyhogy teljesen jól használható.
-
Reggie0
félisten
válasz
szuszinho #14968 üzenetére
Altalaban a mikrotik wifik nem nagy szamok, szerintem wifi AP-nek mindenkeppen tartsd meg az asus routered. 4011-nel mar van wifiwave2 csomag amivel tud mu-mimot, es a routertol tavolabb nagyobb a savszel, de pont 4011 eseten van melle egy extra megkotes, miszerint a 2.4GHz-t nem fogod tudni hasznalni. Maximalis wifi savszel, ha csak egy eszkoz van rajta, wifiwave2-vel es kozvetlen a router mellett vagy, nagyjabol 480mbit korul van.
-
Reggie0
félisten
válasz
szuszinho #14962 üzenetére
Semmi sem tulzas, ha olcso
Legalabb nem eszi meg a sok tuzfal szabaly vagy jo nagy savszelt bir a wireguard4011 is jo, de nekem az a nagy bajom vele, hogy 2 darab 5-os port csoport van. Es egy 5-os port csoport 2.5 gigabittel van bekotve a prociba. Azaz a ket csoport kozott sem tudsz 2.5 gbitnel tobbet attolni.
Tovabba a CCR masik elonye, hogy mivel a prociba van bekotve egyesevel az osszes port, igy nincs olyan hogy hw. offloading, hanem a procibol tudja az igert savszelt, nem kell hardveres trukkozes neki. Igy peldaul tobb nagysebessegu bridge-t is letre tudsz hozni, mig ezeknel a kis routereknel csak egy bridget lehet gyorsitani hw. offloadinggal. Persze ez nem para, ha egy egyszeru otthoni halot akarsz es nem is nagyon szeretnel jatszani vele.
-
Reggie0
félisten
válasz
szuszinho #14936 üzenetére
Hat jo kerdes. Ubi-t nem vennek, mert en nem szeretem azt kontrolleres konfiguralasi metodikat, ami van hozza, jobb, ha be lehet lepni az eszkozre es az tortenik amire parancsot adok, nem akar okosabb lenni nalam
Meg nem kell hulye programokat telepitgetni, hogy hasznalni tudjam.
RB4011/RB5009 nalam azert esett ki, mert kb. azert a penzert mar CCR1xxx-et kapni hasznaltan, ami sokkal erosebb, rugalmasabb es kenyelmesebben konfigolhato. Ha jovore is gondolsz, akkor SFP+-os ezzkoz kell amugy is. Ha meg megelegedsz a gigabites portokkal, akkor most talalsz apron 90ezerert CCR1036-ot, (36 magos procival) ami majdnem a legerosebb mikrotik amit lehet kapni.
Ha meg nagyon bele akarnek folyni a mikrotikes ujdonsagok vilagaba, akkor egy sdkartyaval bovitheto CCR2xxx-et vennek, arra lehet majd arm-os docker kontenereket is pakolni. Viszont annak csak SFP+-os portjai vannak, portonkent extra koltseg az RJ45-os modul.
Sajnos nincs mindenre is jo valasztas
-
Új hozzászólás Aktív témák
Hirdetés
- Milyen okostelefont vegyek?
- Jogász topic
- HiFi műszaki szemmel - sztereó hangrendszerek
- Amlogic S905, S912 processzoros készülékek
- Vezetékes FEJhallgatók
- Xbox Game Pass [2025] - Az augusztusi lista
- Korábbi vezetője szerint 40 milliárd dollár kell az Intel versenyképességéhez
- Filmvilág
- Sorozatok
- Papíron már készül a PCI Express 8.0
- További aktív témák...
- Thermaltake Toughpower SFX Platinum 1000W
- Gigabyte B650M Aorus Elite AX ICE + 3 év garancia
- Sony DSC-HX300 digitális fényképező + 3 extra akksi + 8GB memóriakártya + Hama Star 700 állvány
- BESZÁMÍTÁS! LENOVO LOQ 15APH8 15 notebook - R7 7840HS 16GB DDR5 1TB SSD RTX 4060 6GB WIN11
- BESZÁMÍTÁS! ASUS TUF A15 FA507NV 15 notebook - R7 7735HS 32GB DDR5 512GB SSD 1TB SSD RTX 4060 6GB W
- Telefon felvásárlás!! iPhone 12 Mini/iPhone 12/iPhone 12 Pro/iPhone 12 Pro Max
- Prémium! Gamer PC-Számítógép! Csere-Beszámítás! R 9 9950X / RX 9070XT 16GB / 64GB DDR5 / 1TB 990Pro
- HP EliteBook 830 G5 16GB 256GB 13.3" FHD IPS
- 35" ASUS ROG Swift PG35VQ curved GAMER monitor
- BESZÁMÍTÁS! Asus TUF A620M R7 7700 32GB DDR5 1TB SSD RX 6800 XT 16GB ZALMAN I3 NEO Gigabyte 750W
Állásajánlatok
Cég: FOTC
Város: Budapest