Hirdetés
-
Mobilarena
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
kammler
senior tag
válasz
flexes922
#21160
üzenetére
Nekem van egy AC3 meg egy AX3. Kíváncsiságképp próbáltam. Wifiman-el néztem. Roaming nélkül látszottak a másodperces kihagyások váltásnál. Roaming-al pár ezredmásodpercet írt váltásnál. Elvileg működik. Illetve azt vettem észre, hogy néha az AC-t, vagy pont fordítva, az AX-et nem engedte el szerintem időben a telefonom, nagyon kapaszkodott bele. Biztos, lehet függ klienstől is. De néha meg nagyon hamar váltott ide-oda. Volt egy pont ahol jól tudtam tesztelni. Aztán vastagon benn a pakliban, hogy melyik szoftver verzióban van a funkció épp eltolva kicsit. Szerintem annál jobb még így is, mintha csak külön simán van két wifi.
-
válasz
flexes922
#21077
üzenetére
Én így inulnék el egy üres configon. Gondolom az Eth1 lesz WAN portod.
Ezek csak alap tűzfal szabályok, de csak rajtad múlik, hogy melyik VLAN-nak mit engedsz meg./interface bridgeadd admin-mac=BR_MAC_AD auto-mac=no name=bridge vlan-filtering=yes/interface vlanadd interface=bridge name=vlan_main vlan-id=10add interface=bridge name=vlan_guest vlan-id=20add interface=bridge name=vlan_iot vlan-id=30/interface listadd name=WANadd name=LANadd name=VLAN/interface wireless security-profilesadd authentication-types=wpa2-psk mode=dynamic-keys name=main supplicant-identity=MikroTik wpa2-pre-shared-key=MAIN_PWadd authentication-types=wpa2-psk mode=dynamic-keys name=guest supplicant-identity=MikroTik wpa2-pre-shared-key=GUEST_PWadd authentication-types=wpa2-psk mode=dynamic-keys name=iot supplicant-identity=MikroTik wpa2-pre-shared-key=IOT_PW/interface wirelessset [ find default-name=wlan1 ] band=2ghz-onlyn country=hungary disabled=no mode=ap-bridge radio-name=nyaralunk security-profile=main ssid=MAIN_SSID wireless-protocol=802.11 wps-mode=disabledadd disabled=no keepalive-frames=disabled mac-address=WLAN1_MAC_AD master-interface=wlan1 multicast-buffering=disabled name=wlan1_guest security-profile=guest ssid=GUEST_SSID wds-cost-range=0 wds-default-cost=0 wps-mode=disabledadd disabled=no keepalive-frames=disabled mac-address=WLAN1_MAC_AD master-interface=wlan1 multicast-buffering=disabled name=wlan1_iot security-profile=iot ssid=IOT_SSID wds-cost-range=0 wds-default-cost=0 wps-mode=disabledset [ find default-name=wlan2 ] band=5ghz-onlyac channel-width=20/40/80mhz-XXXX country=hungary disabled=no mode=ap-bridge radio-name=MAIN_SSID security-profile=main ssid=MAIN_SSID wireless-protocol=802.11 wps-mode=disabledadd disabled=no keepalive-frames=disabled mac-address=WLAN2_MAC_AD master-interface=wlan2 multicast-buffering=disabled name=wlan2_guest security-profile=guest ssid=GUEST_SSID wds-cost-range=0 wds-default-cost=0 wps-mode=disabled/ip pooladd name=pool_main ranges=192.168.10.100-192.168.10.199add name=pool_guest ranges=192.168.20.100-192.168.20.199add name=pool_iot ranges=192.168.30.100-192.168.30.199/ip dhcp-serveradd address-pool=pool_main interface=vlan_main lease-time=1d name=dhcp_mainadd address-pool=pool_guest interface=vlan_guest lease-time=1d name=dhcp_guestadd address-pool=pool_iot interface=vlan_iot lease-time=1d name=dhcp_iot/interface bridge portadd bridge=bridge frame-types=admit-only-untagged-and-priority-tagged interface=ether2 pvid=10add bridge=bridge frame-types=admit-only-untagged-and-priority-tagged interface=ether3 pvid=10add bridge=bridge frame-types=admit-only-untagged-and-priority-tagged interface=ether4 pvid=30add bridge=bridge frame-types=admit-only-vlan-tagged interface=ether5add bridge=bridge frame-types=admit-only-untagged-and-priority-tagged interface=wlan1 pvid=10add bridge=bridge frame-types=admit-only-untagged-and-priority-tagged interface=wlan1_guest pvid=20add bridge=bridge frame-types=admit-only-untagged-and-priority-tagged interface=wlan1_iot pvid=30add bridge=bridge frame-types=admit-only-untagged-and-priority-tagged interface=wlan2 pvid=10add bridge=bridge frame-types=admit-only-untagged-and-priority-tagged interface=wlan2_guest pvid=20/interface bridge vlanadd bridge=bridge tagged=bridge,ether5 vlan-ids=10add bridge=bridge tagged=bridge,ether5 vlan-ids=20add bridge=bridge tagged=bridge,ether5 vlan-ids=30/interface list memberadd interface=ether1 list=WANadd interface=vlan_main list=LANadd interface=vlan_guest list=VLANadd interface=vlan_iot list=VLAN/ip addressadd address=192.168.10.1/24 interface=vlan_main network=192.168.10.0add address=192.168.20.1/24 interface=vlan_guest network=192.168.20.0add address=192.168.30.1/24 interface=vlan_iot network=192.168.30.0/ip dhcp-clientadd interface=ether1/ip dhcp-server networkadd address=192.168.10.0/24 dns-server=192.168.10.1 gateway=192.168.10.1add address=192.168.20.0/24 dns-server=192.168.20.1 gateway=192.168.20.1add address=192.168.30.0/24 dns-server=192.168.30.1 gateway=192.168.30.1/ip dnsset allow-remote-requests=yes/ip firewall filteradd action=accept chain=input comment="Accept established,related,untracked" connection-state=established,related,untrackedadd action=drop chain=input comment="Drop invalid" connection-state=invalidadd action=accept chain=input comment="Accept ICMP" protocol=icmpadd action=accept chain=input comment="Accept to local loopback" dst-address=127.0.0.1add action=accept chain=input comment="Accept VLANs" in-interface-list=VLANadd action=drop chain=input comment="Drop everything else all not coming from LAN" in-interface-list=!LANadd action=fasttrack-connection chain=forward comment=FastTrack connection-state=established,related hw-offload=yesadd action=accept chain=forward comment="Accept established,related,untracked" connection-state=established,related,untrackedadd action=drop chain=forward comment="Drop invalid" connection-state=invalidadd action=accept chain=forward comment="Accept LAN to WAN" connection-state=new in-interface-list=LAN out-interface-list=WANadd action=accept chain=forward comment="Accept VLANs to WAN" connection-state=new in-interface-list=VLAN out-interface-list=WANadd action=drop chain=forward comment="Drop everything else"/ip firewall natadd action=masquerade chain=srcnat comment=Masquerade out-interface-list=WAN/ip serviceset telnet disabled=yesset ftp disabled=yesset www address=192.168.10.0/24set ssh address=192.168.10.0/24set api disabled=yesset winbox address=192.168.10.0/24set api-ssl disabled=yes/system clockset time-zone-name=Europe/Budapest/system noteset show-at-login=no -
Tamarel
senior tag
válasz
flexes922
#21079
üzenetére
Még nincs hatékony és tesztelt configom.
Nálam is tervben van egy második ap, capsman felé indulok, az egyedüli kérdés a guest backhaul, hogy az hogy jön majd vissza unmanaged switchen keresztül (úgyis csak az internetet érheti el).
IoT-t el szeretném érni lanról (nem kell vlan), de az internetről le vannak tiltva.Tudom, ez neked most nem segít.
-
tibi77
csendes tag
válasz
flexes922
#4646
üzenetére
Szintén konfigolási hibába estem pár hete ugyanezzel a típussal. A resetet nekem sem csinálta meg megfelelően, mert nem jött vissza az IP cím. Melyik portról akarod konfigolni? A 951-es nem szereti a konfigot az 1-es ether portról (meg még pár másik sem). Másik ether portról mac címmel már be tudtam jelentkezni.
-
bacus
őstag
válasz
flexes922
#4646
üzenetére
Másik gépről?
A resetet nem hiszem, hogy jól csinálod, be kellene töltődnie a default confignak, azaz az ip címnek vissza kell álljon 192.168.88.1 címre.
Egyébként egy régi fórumon, ami ráadásnak wine alóli winboxra vonatkozik:
In order for mac-winbox to work properly, you must have an IP address, subnet mask, AND default gateway configured on the interface connecting to the MikroTik.
De el tudom képzelni, hogy ugyanez a probléma előfordul windows alól is.
-
bacus
őstag
válasz
flexes922
#4640
üzenetére
Először is ezt olvasd el párszor, de legalább az első négy sort.
Esetleg kívülről a wan interface felől nincs hozzáférésed? A mac addresses kapcsolódás néha elég instabil, és a win is szereti tiltogatni, meg megszakad. Ilyenkor érdemes lehet a laptopot közvetlenül rádugni a portra és letiltott tűzfal mellett próbálgatni.
Ha pedig semmi nem megy, akkor keress rá, hogyan kell resetelni a routert.
Új hozzászólás Aktív témák
- Samsung Galaxy S25 Ultra 12/256GB 2028.07.18-ig Samsung Garanciával (Bravophone) Akku 100%
- Insta360 X5 - GO Ultra
- Elgato Stream Deck 10GBD9901 (Bontatlan)
- új aktiválatlan Apple Watch Series 10 GPS 46mm kozmoszfekete alumíniumtok fekete Apple 1 év garancia
- szinte új Apple Watch Ultra 3 GPS + Cellular 49 mm-es titántok 1 év garancia
- GYÖNYÖRŰ iPhone 13 Mini 128GB Blue -1 ÉV GARANCIA -Kártyafüggetlen, MS3886, 100% Akkumulátor
- BESZÁMÍTÁS! MSI B650 R7 8700F 32GB DDR5 512GB SSD RX 6800 16GB Zalman Z1 Plus Cooler Master 750W
- ÁRGARANCIA!Épített KomPhone i7 14700KF 32/64GB RAM RTX 5080 16GB GAMER PC termékbeszámítással
- GYÖNYÖRŰ iPhone 13 mini 128GB Starlight -1 ÉV GARANCIA -Kártyafüggetlen, MS3893, 100% Akkumulátor
- Bomba ár! HP 250 G9 - i5-1235U I 8GB I 128GB SSD I HDMI I 15,6" FHD I HDMI I W11 I Cam I Garancia!
Állásajánlatok
Cég: BroadBit Hungary Kft.
Város: Budakeszi
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest
ekkold

