Главная » 2016 » Апрель » 3 » Mikrotik RouterOS
22:55
Mikrotik RouterOS


  Mikrotik RouterOS - это специализированная операционная система на ядре Linux, предназначенная для построения мощных многофункциональных маршрутизаторов, файрволлов, мостов, vpn-серверов, станций и мостов wi-fi, хотспотов, управления качеством обслуживания и т.п. на базе обычных PC-машин с процессорами x86 или собственных аппаратных маршрутизаторов Mikrotik RouterBoard на процессорах PowerPC и Atheros. В отличие от множества свободных открытых проектов - это закрытая система, не позволяющая установку дополнительного программного обеспечения.
Преимуществами MikroTik является возможность за небольшие деньги быстро развернуть решение профессионального класса, с хорошей производительностью, обширным функционалом и большим удобством работы с системой, сочетающим преимущества функционального консольного интерфейса (идеология, аналогичная Cisco) и графической утилиты для Windows (Winbox).
MikroTik RouterOS считается одной из лучших программных реализаций маршрутизатора 3-го уровня для PC и используется во всём мире. В RouterOS реализовано много функций, существующим только в ОС для дорогих маршрутизаторов. Оценить возможности можно по брошюре What is RouterOS (PDF, 819KB) или MikroTik RouterOS™ Application Examples
.

Официальные ресурсы:
www.mikrotik.com
http://forum.mikrotik.com
http://wiki.mikrotik.com в wiki есть статьи и на русском языке
*Рекомендуются к изучению материалы регулярных тренингов "MikroTik User Meeting presentations" (MUM) http://wiki.mikrotik.com/wiki/Events
*Перевод "ROS - руководство пользователя" и несколько документов на русском языке по настройке ROS и решению некоторых задач.

Руководства и презентации MUMs (обязательны к изучению):
QoS. Best practice азбука QoS by Janis Megis QoS. Best practice / Лучшая практика - русскоязычный перевод
*Мнимая "ошибка" в шейпере Мегиса, см. тут и тут. Подробный разбор шейпера и вопроса необходимости маркировки соединений см. тут.
HTB QoS азбука Queue Trees (HTB) by Valens Riyadi Как работают деревья очередей HTB.
Load balance with masquerade network как балансируется траффик by Valens Riyadi and Janis Megis выжимка правил)
The Magic of IP Flow азбука движения траффика в роутере by Valens Riyadi
IP Flow. Routing, Mangle and QoS приведены примеры балансинга двух аплинков по NTH и шейпирование при наличии Web Proxy.
RouterOS Packet Flow wiki о работе шейпера и файрволла
User Manager by Sebastian Inacker, FMS (Germany)
RouterOS and USB Devices by Arnis Riekstins, MikroTik
Introduction to Layer7 filtering by Andrzej Bober and Jaroslaw Konieczny (Inter Projekt, Poland)
Radius - MikroTik UserManager VS FreeRadius and Net Flow logging how-to and resources by Martin Krug (Future Shop, Slovakia)

Некоторые важные статьи из Mikrotik WiKi
NetworkPro on Quality of Service
Схемы движения траффика в роутере, разбор The Magic of IP Flow, и ещё тут
Manual:PCC Балансировка траффика при нескольких аплинках (провайдерах). Более правильный вариант здесь.

"Библейский" цикл статей на DriverMania
Установка RouterOS Mikrotik: система работает, администратор отдыхает (RouterOS - мечта сисадмина)
Делим Интернет или QoS на Mikrotik
Объединяем офисы с помощью Mikrotik
Настраиваем биллинг UTM с Mikrotik

Неофициальные ресурсы
http://ru.wikipedia.org/wiki/MikroTik
http://en.wikipedia.org/wiki/Mikrotik - имеется сводная таблица современных RouterBoard
PCRouter.ru - один из первых русскоязычных ресурсов по Mikrotik. К сожалению подзаброшен
Блог Сергея Лаговского
Несколько статей на PCHelp.by
Микротик как шлюз в офисной сети (для начинающих)
Блог Greg Sowell, его Training Video и Video Tutorials. На англ. языке.
Сайт aitec.md Документация к ROS на русском языке для начинающих и подготовленных. Обучающие видеоролики.
Сайт asp24.com.ua Руководства по настройке RouterOS с иллюстрациями и пояснениями
Так же русскоязычную информацию можно найти на форумах mikrotik.by, nag.ru, ru-board.com, drivermania.ru, x-drivers.ru, sysadmin.ru
http://blog.butchevans.com/ - статьи по решениям популярных задач на англ.
YouTube - Mikrotik, YouTube - RouterOS множество видеороликов для начинающих

Решения частных задач
BgBilling: Настройка PPPoE и/или РРТР (VPN) на Mikrotik
Особенности настройки роутера для работы с Корбиной
Сборник ссылок
Соединяю два кампуса с совпадающими подсетями. Помогите разобраться с NAT Встречный NAT
Резервирование доступа в интернет на двух провайдерах
Интересный вариант user-friendly блокировки торрентов

Сторонняя полезная документация
Руководство по Iptables очень полезно для понимания работы файрволла в Микротике
ru.wikipedia.org/wiki/Iptables очень полезный учебник по Iptables
Модель OSI сетевая модель взаимодействия
Список портов TCP и UDP
Здесь и здесь о MTU/MSS (проблема - сайты открываются не все или частично)
Настройка NAS на основе ROS в связке с Ideco АСР (биллинг), Queue Tree, SSH, без сброса user session (очень подробно)
Multicast routing для IPTV - как работает IPTV по IGMP-протоколу

Wi-Fi
Реальная скорость Wi-Fi. Как получить максимальную? и максимальные реальные скорости передачи по WiFi
Нюансы защиты беспроводных сетей
Wi-Fi: неочевидные нюансы на примере домашней сети
.


Файлы конфигурации
Внимание! Для сохранения информации из конфига микротика или быстрого занесения в конфиг можно воспользоваться экспортом/импортом текстовых конфигов в файл.
Это осуществляется в консоли или в окне "New Terminal" в графической утилите WinBox.
/export file=myconfig.rsc
/import file=myconfig.rsc

Чтобы не экспортировать все настройки, а только необходимое, то пишем примерно так (экспортируем IP-адрес, Mangle, NAT и Filter файрволла):
/ip address export file=myip.rsc, /ip firewall mangle export file=mymangle.rsc, /ip firewall nat export file=mynat.rsc, /ip firewall filter export file=myfilter.rsc
Расширение файла можно не указывать. Имена файлов любые желаемые (на англ).


Заметки

  • DNS - При работе в винбоксе, при вносе админом в панели настроек адресов в формате URL, винбокс использует DNS-резольвер компа(!), на котором он запущен. В то же время, встроенный в винбокс telnet использует уже внутренний DNS микротика. Это объясняет "странность", когда URL не распознаются микротиком при настройке.
  • WinBox - Если роутер находится в отдалённой сети, рекомендуется в фильтре файрволла создать в самом верху разрешительное правило для подключения WinBox (Input TCP 8291) - правило спасёт от ошибок в процессе настройки роутера (когда можно случайно запретить доступ винбоксу). Если роутер находится в одной физической сети с админским компьютером, к роутеру можно подключиться винбоксом по MAC-адресу (кнопка справа от строки ввода адресов в винбоксе) - этот тип подключения работает в обход файрволла с помощью /tool mac-server, файрволл на компе не должен фильтровать широковещательный траффик mycomp<->255.255.255.255, UDP 5678<->5678 & any<->20561.
  • Смена MAC-адреса - для смены нужно сначала распечатать список интерфейсов
    /interface ethernet print, затем выбрать №№ нужного интерфейса и ввести команду
    /interface ethernet set №№ mac-address =XX:XX:XX:XX:XX:XX
  • Программный сброс - для полного сброса всех(!) настроек роутера в консоли даём команду /system reset-configuration

FAQ этой темы:
Первоначально обсуждение Микротиков велось в теме FAQ: Выбор домашнего маршрутизатора (Было: Порекомендуйте беспроблемный маршрутизатор/роутер/firewall со встроенным коммутатором/концентратором) (часть 02) См. результаты поиска по слову Mikrotik и по слову Микротик
Жаркое обсуждение развернулось, начиная с этого поста (и, примерно до 80-й страницы), затем была создана настоящая тема.

Чтобы разговор был предметный, показываем свой конфиг (или часть конфига). Для этого делаем /export нужного (подробнее - см. выше) и вставляем в тему, оформляя тегом [соdе] [/соdе]

Ссылки темы
Пример рабочего шейпера

Что означает галка "Passtrough" в правилах файрволла
Пример базовых правил для защиты роутера и внутренней сети от соединений извне
Пример рабочих правил файрволла с применением Jump/Return
Ещё пример применения Jump и фильтрация при наличии PPTP, L2TP.
О фильтрации ICMP протокола
Блокировка P2P - добавление нового протокола уровня Layer7
Блокировка протокола uTP и протоколов P2P по времени суток
Блокируем рассылку спама изнутри, оставляем выход почтовым клиентам по SMTP.
Вариант блокировки нежелательных сайтов по URL

Служба времени NTP в Микротике А также сервер-клиенты Meinberg NTPD и OLXA SNTP

Запуск IPTV в случае, когда провайдер вещает мультикаст по IGMP Snooping с TTL=1.
IPTV, IGMP, Firewall - настройки IGMP Proxy и правила фильтрации IPTV в файрволле

Скрипт для работы с DYNDNS.ORG (альтернативный вариант при наличии "белого" IP, не использует запись в файл) - если у вас динамический "белый IP" и нужен доступ из интернета.

Скидываем логи на внешнюю флешку или microSD

Скрипты автоподключения VPN-соединения "Dual PPTP / Dual L2TP" в сетях Корбина/Билайн, NetByNet и других крупных сетях, использующих автоматику по DHCP и ротацию VPN-серверов при помощи DNS вариант PPTP | вариант L2TP, улучшенный вариант L2TP и "хитрости" DNS | как добавить этот скрипт в планировщик

Нюансы IPSEC - шифруем туннели при помощи IPSEC


Взято тут

Категория: Софт | Просмотров: 3102 | Добавил: davis74 | Рейтинг: 0.0/0
Всего комментариев: 191 2 »
19 VonaldLox  
0
Гарантия на все тренажеры от 1 года. Возврат в течение 14 дней, если не устроит товар.– сделать вдох и, согнув руки в лок- тях, опуститься вниз.
<a href=http://www.fc-lubertsy.ru/best_players.html>Уличные тренажеры для детей купить</a>
<a href=https://alltables.ru/?cat=60>Уличные спортивные тренажеры</a>
<a href=http://www.anross.ru/index.php?l0=questions>Информация манжеты для тренажера у нас на сайте</a>

Для детей до 12 лет и старше.Детский спортивный комплекс для дома SportWood Plus.

18 VonaldLox  
0
Спорт комплекс "Компакт" - под заказ дополнительно : встраиваемый стол письменный, компьютерный стол, шкаф, полки для книг, кровать для 2-х детей в детскую комнату.Детские спортивные комплексы для дачи и улицы предлагаются в различных вариантах исполнения и комплектаций и предусмотрены для длительного использования, поэтому крайне важно сделать правильный выбор, чтоб не жалеть о напрасно потраченных средствах. Несмотря на огромный ассортимент существуют основные критерии, которые облегчат поиск и приведут к наилучшему результату:
http://insidefootballinfo.ru/italy
http://fcmetalurg.com/season/metalurg-2/allmatches2/
http://www.lord-novgorod.ru/ru/2006/results.php

Входы: пассив, актив.Детский развивающий комплекс +горка для дома SportWood Plus 3.

17 TrealdLox  
0
Детский спортивный комплекс для дома Sport Vud.Карточка будет добавлена в Избранное.
http://vertagu.ru/sportimu.htm
http://body-life.ru/contacts/
http://fcstal.com.ua/ua/

Детские спортивные комплексы для улицы и дома Непоседа.Такие спорткомплексы, благодаря наличию компактных моделей, могут позволить даже те, кто живет в маленьких по площади помещениях. Это прекрасный вариант помочь ребенку развиваться физически и психологически. Особенно такие тренировки актуальны в зимнее время года, когда на площадку выходить возможности все меньше.

16 VonaldLox  
0
К каждому комплексу прилагается качественное подробное описание, схема и инструкция по сборке, поэтому все комплексы не сложно собрать собственными силами.Купить спортивный комплекс (уголок) детский.
https://sportnewsru.com/summer-sports/6688.html
http://cskvvs.com/view_players_pol.php?num=97
http://avtograd-tennis.ru/tennis/sportivnyy-klub-devis.html

В нашем каталоге можно подобрать детский спортивный комплекс для улицы, рассчитанный на детей разных возрастных категорий, который кардинально изменит представление ребенка о досуге на свежем воздухе. Теперь чадо будет больше времени проводить во дворе, осваивать спортивные упражнения, а не за монитором компьютера. Установить детский спортивно-игровой комплекс можно в любом месте:Спорт необходим с самого детства. Подвижность - залог здоровья и полноценного развития ребенка. Спортивное пространство необходимо с шести-месячного возраста для развития подвижности, баланса, мануальных навыков крошек, что напрямую определяет успешность и легкость в обучении деток в будущем.

15 TrealdLox  
0
Детский спортивно-игровой комплекс для домашней детской площадки УХТЫШКА - лучшее предложение уличного ДСК. Бесплатная доставка по Украине компанией Ин-Тайм.Детские спортивно игровые комплексы для улицы.
http://2b3.ru/2015/11/15/petroglify-onezhskogo-ozera-vchera-s-2/
http://sarb.in.ua/explore/russkij-stil/item/381-vospominaniya-o-proshedshih-sborah-v-deneshah.html
http://eurocups.ru/seas/34/

Каким может быть детский спорткомплекс.Качественные уличные тренажеры от производителя.

14 VonaldLox  
0
Компания «БэбиСпорт» предлагает купить спортивные комплексы для дачи и улицы. В этом разделе представлен широкий ассортимент изделий для частного и общественного пользования. Деревянные и металлические конструкции спортивных комплексов различных российских брендов, а также отдельно стоящие горки и качели. Изделия выполнены их из экологичных, прочных и безопасных материалов, устойчивых к осадкам, перепадам температур и воздействию ультрафиолета.Выгодно купить детский игровой комплекс из дерева можно в интернет-магазине «Марафонец». Мы предлагаем проверенную временем и многими нашими покупателями продукцию известных украинских производителей – компаний SportBaby, BabyGrai и других. Все товары сертифицированы и продаются с официальной гарантией. На выбор представлено большое количество ярких, функциональных, компактных и качественных детских игровых комплексов для мальчиков и девочек от 6 месяцев до подросткового возраста. Определиться с выбором помогут наши консультанты – вы можете задать им интересующие вопросы по телефонам, перечисленным вверху страницы. Для оформления покупки переместите понравившийся комплекс в «Корзину» и заполните необходимые поля. Доставка продукции осуществляется по территории Украины.
http://mfk-lokomotiv.com.ua/news_arh.php?year=2016
http://pskovsila.ru/meta/rus_zhim/
https://gymnastic.pp.ua/pozitsiya.html

Сроки 1-3дня. Закажите по телефону +38 (098) 195-79-70.Ворота и стойки.

13 TrealdLox  
0
Как вы думаете, важен ли спорт в жизни человека? Он просто необходим! А нужен ли спорт и физическая активность нашим детям? Не то слово! Природа создала человека воплощением двух начал - духовного и телесного, и если для умственного развития человеку бывает достаточно чтения, то для развития телесного требуется движение, поскольку движение - это жизнь, которая нашла воплощение во множестве форм физических упражнений и видов спорта, в том числе в детских спортивных комплексах.высоту, габариты основания (оптимальные для Вашей комнаты), наполнение (к примеру, для самых маленьких спорткомплексы комплектуются столом-поликом под горку).
http://bckiev.com.ua/ua/news/club/55328/
http://poprobyi.ru/ParashutniySport/kak-opredelyaetsya-pobeditel-v-parashutnom-sporte-kofeynya
https://www.obninskchess.ru/chess/tournaments/904-chess-tournaments.html

Дарья:· кронштейны для крепления боксерской груши;

12 Seo-Ul-jag  
0
Мы специалисты SEO-специалистов, специализирующихся на увеличении трафика и повышении рейтинга вашего сайта в поисковых системах.
Наша команда получили заметные достижения и предоставим вам доступ к нашему опыту и навыкам.
Что мы можем вам предложить:
• <a href=https://seo-prodvizhenie-ulyanovsk1.ru/>seo продвижение цена в месяц</a>
• Анализ всех аспектов вашего сайта и разработка уникальной стратегии продвижения.
• Усовершенствование контента и технических особенностей вашего сайта для достижения максимальной производительности.
• Регулярный анализ результатов и мониторинг вашего онлайн-присутствия для его улучшения.
Подробнее <a href=https://seo-prodvizhenie-ulyanovsk1.ru/>https://seo-prodvizhenie-ulyanovsk1.ru/</a>
Уже сейчас наши клиенты получают результаты: рост посещаемости, улучшение позиций в поисковых системах и, конечно, рост бизнеса. Вы можете получить бесплатную консультацию у нас, для того чтобы обсудить ваши требования и помочь вам разработать стратегию продвижения, соответствующую вашим целям и бюджету.
Не упустите возможность увеличить прибыль вашего бизнеса в онлайн-мире. Обратитесь к нам немедленно.

11 TrealdLox  
0
Широкий ассортимент. Каталог постоянно пополняется совершенно новыми, интересными для детей всех возрастных категорий игровыми комплексами. В каталоге есть и недорогие бюджетные, и эксклюзивные модели для больших развлекательных центров.просторное лобби с лифтовыми холлами и помещениями службы безопасности; плавательный бассейн зона для проведения переговоров и отдыха помещения службы эксплуатации дома.
http://wing-chun-name.ru/
http://www.velofan.com.ua/forum/topic-2109.0.html
https://ntsportpit.ru/catalog/bcaa?page=all

Звонить с 11:00 до 20:00.Выдерживает максимальную нагрузку 150 кг.

10 VonaldLox  
0
Габариты и вес:Если Вы выбрали спорткомплекс, но желаете получить больше информации, то звоните нашим менеджерам, которые с удовольствием Вам помогут и ответят на интересующие вопросы. Мы подберем для Вас максимально удобный способ доставки. Перейдясюда, Вы можете ознакомиться с нашими условиями оплаты и доставки. Переходите во вкладкуотзывы. Там наши клиенты делятся своими впечатлениями.
http://www.kulturizm63.ru/nikolaev-vitalii
http://sarb.in.ua/explore.html
http://wpproj.ru/

Уличный детский спортивный комплекс Лидер Д2-01.Купить на складе:есть.

1-10 11-19
Имя *:
Email *:
Код *: