Доброго времени суток! Подскажите с вопросом. Нужно поднять хотспот для кафе, гостевой вайфай с авторизацией через соц.сети (fb). Без сторонних платных серверов услуг. Поделитесь ссылкой или готовым мануалом. Огромное спасибо.

Попробуйте: https://github.com/themesanasang/hotspot-login-facebook-mikrotik https://forum.mikrotik.com/viewtopic.php?t=34321&sid=376353fa1dc5b4277505be71a0ea5316

Как сделать что бы клиентам не прописывать в host, вручную

в днс сервере статик запись сделать :)

а в качестве днс сервера для клиентов не пробовали указать адрес микротика?

в днс сервере статик запись сделать :)

Автор не читает, что ему пишут, я уже несколько раз спросил, что там с зоной, он молчит и спрашивает одно и тоже.

Да есть

выдать им по DHCP - нужные DNS серверы, обеспечить связность до них выдать им по DHCP - резолвер на MT, который заставить ссылаться на нужные DNS и да, перестаньте спрашивать одно и то же по 100 раз

У меня нет dhcp

Статика

если при раздаче ипических адресов не указывать ничего, то микротик раздас себя в качестве днс сервера

Статика

страдайте

Совсем запутался (

Статика

тогда парень, тебе стреляться

потому что таким админам не место в реальном мире

а в качестве днс сервера для клиентов не пробовали указать адрес микротика?

Указывал

потому что таким админам не место в реальном мире

/warn - оценка личных качеств

Автор не читает, что ему пишут, я уже несколько раз спросил, что там с зоной, он молчит и спрашивает одно и тоже.

Что вы имеете в виду с зоной?

потому что таким админам не место в реальном мире

Это вы из за статики что ли?

Что вы имеете в виду с зоной?

Она существует, в ней есть необходимые Resource Records типа А, класса IN для ваших компьютеров? Существует всего два варианта, зона не существует, нет связности с DNS сервером.

Зона на микротике или на днс сервере?

Зона на микротике или на днс сервере?

На DNS сервере у которого клиенты пытаются получить ответ, запросив преобразование Domain Name в IP address

Кто ни будь сталкивался с тем, что в свойствах ppp соединений указаны неверные даты последних подключений/отключений?

Как правило это проблема винбокса. Т.е. глюк именно в отображении. Очистите кеш винбокса, можно даже удалить папку этого подключения в профиле и убедитесь, что винбокс свежий.

10.0.0.2/30

что это?

откуда он вылез?

судя по SIM-карте в кадре - lte interface

Доброго, не имел дело с CAP'ами, потому вопросы скорее глупенькие. Есть задача: выбрать AP для небольших офисов(там хватает одной точки), 1-2 кал... девочки будут подключаться с планшетика через L2TP+IPSEC в локальную сеть офиса. Ну видели таких в зильоном банке. Во первых, чего бы посоветовали? Во вторых(см. пер. предложение) CAP же по сути обычный рутер, к которому можно подключиться винбокосм и настроить, т.е. не нужен капсман?

Доброго, не имел дело с CAP'ами, потому вопросы скорее глупенькие. Есть задача: выбрать AP для небольших офисов(там хватает одной точки), 1-2 кал... девочки будут подключаться с планшетика через L2TP+IPSEC в локальную сеть офиса. Ну видели таких в зильоном банке. Во первых, чего бы посоветовали? Во вторых(см. пер. предложение) CAP же по сути обычный рутер, к которому можно подключиться винбокосм и настроить, т.е. не нужен капсман?

Если хочется бесшовного вифи, в котором одно название сети для всех точек и соответственно с единой авторизацией, то капсман это то что вам надо

Если хочется бесшовного вифи, в котором одно название сети для всех точек и соответственно с единой авторизацией, то капсман это то что вам надо

1 точка будет

1 точка будет

тогда нет смысла, можно просто настраивать как обычный роутер

тогда нет смысла, можно просто настраивать как обычный роутер

Задача: "Есть задача: выбрать AP для небольших офисов(там хватает ОДНОЙ точки), 1-2 кал... девочки будут подключаться с планшетика через L2TP+IPSEC в локальную сеть офиса. Ну видели таких в зильоном банке." 1 вопрос: "Во первых, чего бы посоветовали?" 2 вопрос: "Во вторых(см. пер. предложение) CAP же по сути обычный рутер, к которому можно подключиться винбокосм и настроить, т.е. не нужен капсман?"

1: вряд ли нужен именно cap, hap умеет все то же самое, но намного универсальнее 2: да, это обычный роутер в другом корпусе

Кто ни будь сталкивался с тем, что в свойствах ppp соединений указаны неверные даты последних подключений/отключений?

сталкивался, причину не выяснил

Хочу вернуться к своей проблеме с хотспотом и поделиться информацией которую удалось установить (вводная часть описания проблемы которую публиковал вчера). Вчера целый день виртуальная машина работала через хотспот, потом я её перезагрузил и после перезагрузки она получает ip адрес, но доступа к хотспоту нет, соответсвенно страница авторизации не отображается. При подключение к хотспот сети mac адрес не появляется в разделе /ip hotspot host. При этом компьютер получает от этого же микротика ip адрес и адрес присутствует в ip dhcp-server lease. На данном микротике у меня 2 хотспота и если виртуалку я добавлю в другой хотспот, то запись об устройстве появляется /ip hotspot host и всё работает. Возвращаю в хотспот1, то записи в /ip hotspot host нет. Какие действия я только не пробовал, но примерно через час моих безуспешных, запись появилась в /ip hotspot host и устройство снова оказалось в сети. Такая проблема наблюдается если устройство поработало в хотспоте, а потом возвращается. Возможно кто-то сталкивался с таким поведением и может подсказать, что необходимо подкрутить. Экспорт конфигурации разделы hotspot, ip filter, ip mangle, ip nat https://pastebin.com/iaK4XL7R

OpenVPN и EoIP, других нет в RouterOS. EoIP, - Ethernet over GRE, как он себя может показать, как GRE обычный, плюсы и минусы одинаковые.

Относительно чего подробнее?

Плюсов и минусов GRE? Stateless, connectionless, всего 4 байта GRE header. В случае NAT требуется ALG, поскольку портов у протокола нет.

1 точка будет

https://mikrotik.com/product/cap_ac

Всем привет. Как то давно сдавал на MTCNA и помню говорили, что после сдачи будет доступна лицензия в личном кабинете. Сейчас не могу найти её там, либо что то путаю.... Может кто то подсказать где её искать тут ?

Здравствуйте. Прямо на главной должно быть написано, сколько у вас ключей

Коллеги, а подскажите плс, когда делаешь правила dst-nat и прокидываешь диапазон портов, а потом в action указываешь не просто ип-адрес назначения, а адрес назначения и также диапазон портов. То не факт, же что при трансляции микротик примет пакет на порт 80 и на порт 80 перекинет? Он может же взять любой порт из диапазона. Где-то на каком-то вебинаре слышал. Что диапазонами прокидывать не стоит, как раз по этой причине. Или мой больной разум это только что придумал?

Сижу настраиваю фаерволл под правила проброса, которые прошлый админ настроил и что-то в голове всплыл такой момент.

Коллеги, как можно проверить, куда утекает память в микроте? с периодичностью примерно в месяц озу утилизируется в 100% и микрот уходит в ребут.

Коллеги, как можно проверить, куда утекает память в микроте? с периодичностью примерно в месяц озу утилизируется в 100% и микрот уходит в ребут.

Какие-то листы не могут заполняться?

Если не ошибаюсь он же их наполняет в память.

Какие-то листы не могут заполняться?

динамических листов нет

На правилах фаервола логирование событий?

На правилах фаервола логирование событий?

нет

я знаю одну только команду, которая помочьсможет

нет

/tool profile

А, это CPU только(

Коллеги, а подскажите плс, когда делаешь правила dst-nat и прокидываешь диапазон портов, а потом в action указываешь не просто ип-адрес назначения, а адрес назначения и также диапазон портов. То не факт, же что при трансляции микротик примет пакет на порт 80 и на порт 80 перекинет? Он может же взять любой порт из диапазона. Где-то на каком-то вебинаре слышал. Что диапазонами прокидывать не стоит, как раз по этой причине. Или мой больной разум это только что придумал?

Нет, разум не подводит. )

Нет, разум не подводит. )

Спасибо!

Коллеги, доброго времени суток. Подскажите, пж, почему может такое происходить?

Коллеги, доброго времени суток. Подскажите, пж, почему может такое происходить?

Аутентификацию не проходит.

Аутентификацию не проходит.

Он не проходит ее периодически. Появляется запись примерно раз в 2 часа. Почему это может происходить?

Он не проходит ее периодически. Появляется запись примерно раз в 2 часа. Почему это может происходить?

Из-за потери связи с одной стороны, например.

или задержки

там вроде видно, что счетчики отличаются на единичку

там вроде видно, что счетчики отличаются на единичку

Вот это возможно. Спасибо, попробуем в эту сторону глянуть

Нет, разум не подводит. )

А как мне настроить нат: Есть у меня VVRP интерфейс, в нем подсеть внешних адресов. нужно, чтобы 1 адрес, выходил с определенного адреса внешней подсети. Настроить соурс нат, с указанием в соурс адрес внутренний ип-адрес, в action указать src-nat и прописать нужный внешний адрес?

А как мне настроить нат: Есть у меня VVRP интерфейс, в нем подсеть внешних адресов. нужно, чтобы 1 адрес, выходил с определенного адреса внешней подсети. Настроить соурс нат, с указанием в соурс адрес внутренний ип-адрес, в action указать src-nat и прописать нужный внешний адрес?

1. Вас провайдер не ругает за вррп в его сторону? )) 2. Что касается НАТа - то да, верно.

1. Вас провайдер не ругает за вррп в его сторону? )) 2. Что касается НАТа - то да, верно.

Нет, не ругает пока что=)

Нет, не ругает пока что=)

Везет. ) Некоторые еще и блокируют.

Везет. ) Некоторые еще и блокируют.

Настраивалось все еще до меня, возможно договоренность была.

Настраивалось все еще до меня, возможно договоренность была.

Странное решение ,на мой взгляд, но Вам виднее.

Странное решение ,на мой взгляд, но Вам виднее.

меня оно более чем смущает. У нас в дизайне, стоит фортигейт и двумя портами смотрит на два микротика. На обоих интерфейсах настроена статика /30. Два статик роута с разными дистанциями. Далее на микротиках уже настроен на внешке VRRP.

Меня вот смущает, как фортигейт будет понимать, что отвал 1го из микротиков произошел..

тут просится VRRP как раз на данном направлении.

Меня вот смущает, как фортигейт будет понимать, что отвал 1го из микротиков произошел..

Вот логичнее настраивать вррп со стороны локалки. Но в принципе скриптами в вррп можно запросто гасить и интерфейс в локалку.

Вот логичнее настраивать вррп со стороны локалки. Но в принципе скриптами в вррп можно запросто гасить и интерфейс в локалку.

Скриптов нет как раз таки...

Скриптов нет как раз таки...

Напишите.

Напишите.

Я пока на VRRP не очень обращаю внимание, ощущение, что была изначально задумка, микротики и фортигейт обмазать OSPF, с микротиков вещать default роут в фортигейт.

Коллеги, привет, сорри за оффтоп, кто хорошо знаком с veritas be, напишите плиз в личку мне, какая то сраная магия происодит с ним у меня

меня оно более чем смущает. У нас в дизайне, стоит фортигейт и двумя портами смотрит на два микротика. На обоих интерфейсах настроена статика /30. Два статик роута с разными дистанциями. Далее на микротиках уже настроен на внешке VRRP.

нормальная схема - наверняка MT имеют еще один линк между собой.

нормальная схема - наверняка MT имеют еще один линк между собой.

увы, нет, как раз.

увы, нет, как раз.

в общем и целом, если я правильно помню design guide от FW такой конфиг необходим для балансировки исходящего. ибо там те же routing-tables / с connection-mark

в общем и целом, если я правильно помню design guide от FW такой конфиг необходим для балансировки исходящего. ибо там те же routing-tables / с connection-mark

В моем случае там же VRRP на внешке

балансировка не получится