Единственный вариант - накатить на Микротик OpenWRT (если есть поддержка данного роутерборда) и поднять сервер печати.
Зачем на микротик опенврт? Сервер печати? Он же написал что принтер - сетевой, нужно просто доступ в сеть за микротиком сделать
Slavik
IIyа
Евгений
Добрый день.Подскажите пожалуйста как реализовать удалённую печать через интернет и без компьютера,может у кого уже был опыт.(есть сетевой принтер и микротик +usb модем с симкой)
Микротик со стороны принтера?
А что со стороны пк, откуда печать планируется?
Между двумя микротиками поднимате впн
Вешаете на него адреса и пишите маршруты. Радуетесь.
Serg_pol1
Микротик со стороны принтера?
А что со стороны пк, откуда печать планируется?
Между двумя микротиками поднимате впн
Вешаете на него адреса и пишите маршруты. Радуетесь.
да микротик со стороны принтера,и микротик с другой стороны
Евгений
да микротик со стороны принтера,и микротик с другой стороны
Ну тогда вариант выше.
С одной стороны должна быть статика (белый айпи). Лучше не на юсб модеме
Serg_pol1
статического ип на стороне микротик +модем нету
Евгений
статического ип на стороне микротик +модем нету
Гуглите l2tp +ipsec
Хотя для вашей задачи (=стабильности работы тунеля) можете взять l2tp без ipsec
Serg_pol1
я понял ,спасибо всем за помощь
Дмитрий
Добрый день.
пытался погуглить, ничего нужного не нашел. до экспериментов пока не добрался.
дано:
RA vpn на основе IKEv2 с Radius-автризацией из АД.
задача:
реализовать разграничение прав(думал правила фаервола с адреслистом/пулом) в зависимости от группы в АД у клиента vpn
Возможно ли это вообще сделать?
Petr
Добрый день.
пытался погуглить, ничего нужного не нашел. до экспериментов пока не добрался.
дано:
RA vpn на основе IKEv2 с Radius-автризацией из АД.
задача:
реализовать разграничение прав(думал правила фаервола с адреслистом/пулом) в зависимости от группы в АД у клиента vpn
Возможно ли это вообще сделать?
Ну вы, теоретически, можете в AD вешать юзеру в профиль конкретный адрес. Дальше Радиус будет передать его микротику, а он назначать клиенту. Дальше уже по подсетям можно Firewall вешать
Но это не по группам совсем и не слишком удобно
Дмитрий
именно так и реализовано. но это оч не удобно.
особенно учитывая что пользователи меняются, а учетки и впн обслуживают разные подразделения(
Dmitry
Ребята, есть вопрос, какие плюсы и минусы этого решения:
Решение №1 Создаю BridgeAll в нем включу VLAN FILTering с PVID 1 далее порты сделаю где-то PVID 100 где-то PVID 200
Решение №2 Создаю Bridge100 и Bridge200 включу VLAN FILTering с PVID 100 на Bridge200 PVID 200 + в каждый бридж закину нужные порты и укажу PVID 100 и 200 соответственно.
Innokentiy
у 1 минуосв нет
Innokentiy
у 2 есть минусы, на некоторых железках не будет хардварного оффлоада
Innokentiy
https://wiki.mikrotik.com/Manual:Layer2_misconfiguration#Bridges_on_a_single_switch_chip
Innokentiy
если будете включать фильтринг - не забудьте сами вланы создать
Innokentiy
в общем случае в современной траиции за 2 принято бить канделябром
Innokentiy
иногда так делать можно и нужно, но если вы сомневаетесь между 1 и 2, то всегда лучше делать по 1
IIyа
Ребята, есть вопрос, какие плюсы и минусы этого решения:
Решение №1 Создаю BridgeAll в нем включу VLAN FILTering с PVID 1 далее порты сделаю где-то PVID 100 где-то PVID 200
Решение №2 Создаю Bridge100 и Bridge200 включу VLAN FILTering с PVID 100 на Bridge200 PVID 200 + в каждый бридж закину нужные порты и укажу PVID 100 и 200 соответственно.
Единовременно на 1 свитч-чипе аппаратную разгрузку может иметь только один бридж. Так что во втором варианте один из бриджей будет софтовым.
Сигизмунд
о сколько нам открытий чудных... для вилайнфилтеринг существуют коммутаторы. ну не нужно на Л3 железку натягивать задачи Л2 железки. и наоборот
Dmitry
Всех благодарю)
Евгений
о сколько нам открытий чудных... для вилайнфилтеринг существуют коммутаторы. ну не нужно на Л3 железку натягивать задачи Л2 железки. и наоборот
а где тут в задаче л2/л3?
свич на роутер ос решает задачи л2
Сигизмунд
а где тут в задаче л2/л3?
свич на роутер ос решает задачи л2
внимательней читайте мой пост
Innokentiy
внимательней читайте мой пост
прочитал шесть раз: вперед, назад, по обеим диагоналям, и еще двумя способами, но не нашел в топике упоминания про то, что тс хочет сделать это на роутере
Сигизмунд
прочитал шесть раз: вперед, назад, по обеим диагоналям, и еще двумя способами, но не нашел в топике упоминания про то, что тс хочет сделать это на роутере
хмм, забрал крайний свой опус. похоже это мну где-то увидал "рутер".
.
Доброго дня, я новичок у меня следующий вопрос:
Есть микротик, у него есть 5 интерфейсов, 2 из них под WAN
Как я могу грамотно настроить маршутизацию трафика например на определенный список адресов/DNS имен что бы он проходит только через WAN1 а весь остальной трафик через WAN2
Спасибо
Sergey
Доброго дня, я новичок у меня следующий вопрос:
Есть микротик, у него есть 5 интерфейсов, 2 из них под WAN
Как я могу грамотно настроить маршутизацию трафика например на определенный список адресов/DNS имен что бы он проходит только через WAN1 а весь остальной трафик через WAN2
Спасибо
фаервол, адрес листы, добавить ip или домены, дальше mark routing по dst address list в нужную таблицу в mangle
Sergey
все как в линуксе
R
Всем привет!
Есть микротик hap.
Подключен кабелем от провайдера.
Так как провайдер иногда глючит, приходится переходить на интернет lte.
Проблема в том, что после перехода на ЛТЕ - IP телефоны перестают работать.
Встречался кто с такой проблемой?
etc
Всем привет!
Есть микротик hap.
Подключен кабелем от провайдера.
Так как провайдер иногда глючит, приходится переходить на интернет lte.
Проблема в том, что после перехода на ЛТЕ - IP телефоны перестают работать.
Встречался кто с такой проблемой?
делайте blackhole маршрут чтобы сессия обрывалась на сип телефонах при переключении на lte ну и в целом смотрите маршрутизацию
R
делайте blackhole маршрут чтобы сессия обрывалась на сип телефонах при переключении на lte ну и в целом смотрите маршрутизацию
Спасибо за ответ. А есть инструкция как это сделать?
Максим
Добрый день.
удаленную точку пытался отненинсталить.
в режиме try-ethernet-once-then-nand не видил netinstall
перевел в режим ethernet все увиделось,прошивается но из этого режима теперь при перезагрузке не выходит. конфиг сносил, дефолтный ставил, скрипт с кодом писал /system/routerboard/settings/ set boot-device=nand-only
такое чувство что не принимает его.
Евгений
Доброго дня, я новичок у меня следующий вопрос:
Есть микротик, у него есть 5 интерфейсов, 2 из них под WAN
Как я могу грамотно настроить маршутизацию трафика например на определенный список адресов/DNS имен что бы он проходит только через WAN1 а весь остальной трафик через WAN2
Спасибо
https://t.me/mikrotikclub/331687
Вместо впн - wan1
Фасттрак в фаерволе отключить
Олег
Спасибо за ответ. А есть инструкция как это сделать?
Вроде так:
/ip route add comment=Blackhole distance=254 dst-address=10.0.0.0/8 type=blackhole add comment=Blackhole distance=254 dst-address=172.16.0.0/12 type=blackhole add comment=Blackhole distance=254 dst-address=192.168.0.0/16 type=blackhole
Для локальных сетей.
Олег
Когда нет явного маршрута то по идее пакет дропнется на роутере
IIyа
Когда нет явного маршрута то по идее пакет дропнется на роутере
и при этом нет маршрута и шлюза "по-умолчанию", иначе туда отправит.
Dmitry
А всего лишь надо было сбросить руками соединения от телефонов до PBX в /ip firewall connection.
Dmitry
У человека не отваливается оператор, он на него переходит сам (непонятно правда как) и маршрут по умолчанию у него будет примерно всегда.
R
У человека не отваливается оператор, он на него переходит сам (непонятно правда как) и маршрут по умолчанию у него будет примерно всегда.
Все верно. Когда отваливается интернет (а это smile-net и он бывает не работают почти целый день) приходиться переключаться на флешку(вставлять ее в кинетик руками)
@Lizka_570, приветствуем тебя в профессиональном клубе по интересам. Тема чата – MikroTik и всё с ним связанное.
Соблюдай простые правила, и всё будет хорошо. Прочесть их можно по кнопке ниже.
В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки.
Если вдруг забыл правила, их всегда можно прочитать командой /rules
Незнание правил не освобождает от ответственности.
Null
Вышла 7.16.2 stable. Небольшие дополнения и исправления:
What's new in 7.16.2 (2024-Nov-26 14:09):
*) certificate - do not download CRL if there is not enough free RAM;
*) certificate - fixed handling of capsman-cap certificates (introduced in v7.16);
*) dhcpv4-server/relay - added additional error messages for DHCP servers and relays;
*) dns - fixed lookup order for static DNS entries (introduced in v7.16.1);
*) ethernet - improved linking after reboot for hAP ax lite devices ("/system routerboard upgrade" required);
*) gps - changed default GPS antenna setting for LtAP mini with internal LTE/GPS combo antenna;
*) leds - fixed bogus argument for "leds" property (introduced in v7.16);
*) leds - fixed PoE-in LEDs for CRS318-1Fi-15Fr-2S device;
*) modem - KNOT BG77 modem, improved handling of modem unexpected restarts;
*) route - fixed possible issue with inactive routes after reboot (introduced in v7.16);
*) routerboot - improved stability for IPQ8072 and IPQ6010 when flash-boot is used ("/system routerboard upgrade" required);
FisHlaBsoMAN
Вышла 7.16.2 stable. Небольшие дополнения и исправления:
What's new in 7.16.2 (2024-Nov-26 14:09):
*) certificate - do not download CRL if there is not enough free RAM;
*) certificate - fixed handling of capsman-cap certificates (introduced in v7.16);
*) dhcpv4-server/relay - added additional error messages for DHCP servers and relays;
*) dns - fixed lookup order for static DNS entries (introduced in v7.16.1);
*) ethernet - improved linking after reboot for hAP ax lite devices ("/system routerboard upgrade" required);
*) gps - changed default GPS antenna setting for LtAP mini with internal LTE/GPS combo antenna;
*) leds - fixed bogus argument for "leds" property (introduced in v7.16);
*) leds - fixed PoE-in LEDs for CRS318-1Fi-15Fr-2S device;
*) modem - KNOT BG77 modem, improved handling of modem unexpected restarts;
*) route - fixed possible issue with inactive routes after reboot (introduced in v7.16);
*) routerboot - improved stability for IPQ8072 and IPQ6010 when flash-boot is used ("/system routerboard upgrade" required);
*) dns - fixed lookup order for static DNS entries (introduced in v7.16.1);
а я уже проклял его за то что обновился и накостылял регехов
User
olegon.ru
подскажите, пожалуйста, есть ли какие-то проблемы при подключении GPS-антенны и, соответственно, как я понимаю, добавления модуля к микротику? не начинает ли что-то хором виснуть, например, или еще какие-то нюансы появляются? прошу поделиться
FisHlaBsoMAN
*) dns - fixed lookup order for static DNS entries (introduced in v7.16.1);
а я уже проклял его за то что обновился и накостылял регехов
Кстати, ставил бетку 7.17 на один из ax^3 и он кирпичился, даже после сброса, хехе. Шил нетбутом обратно
Евгений
Кстати, ставил бетку 7.17 на один из ax^3 и он кирпичился, даже после сброса, хехе. Шил нетбутом обратно
У меня на hEX 7.17 начинала ребутится каждые полминуты. Причём только на одном, на других нормально. С трудом откатился.
Nm
V💜dim
Кстати, ставил бетку 7.17 на один из ax^3 и он кирпичился, даже после сброса, хехе. Шил нетбутом обратно
Странно, у меня норм работает, сейчас rc1
IIyа
IIyа
Нет, Скрипт поиска и сброса соединений телефонии в таблице соединений при переключении аплинков. Можно поместить в DHCP-клиенты или еще куда...
Александр
Добрый день, а щупал кто нибудь уже новый Windox, не могу понять как там сохранить и выгрузить список роутеров. Или еще не завезли эту функцию
Михаил
Добрый день, а щупал кто нибудь уже новый Windox, не могу понять как там сохранить и выгрузить список роутеров. Или еще не завезли эту функцию
завезли, обновите. опен справа сверху и открываете книгу .cdb
Александр
А сохранить как?
Александр
Экспортировать, или массово поменять, допусти сменить пароли
Александр
Сделать список и коллегам раскидать
Александр
А где этот файл храниться? Вот создал я в winbox список, где мне его найти?
Илья
Добрый день.
Есть настроенный IKEv2 сервер на микротике с EAP авторизацией через виндовый Radius. Используется один общий Identity с Let`s Encrypt сертификатом. Возможно ли как то организовать подключение пользователей в разные клиентские подсети для разграничения доступов? Пробовал создавать отдельные сущности policies, group и modeconf с другой адресацией и пулом для образования дополнительного Identity, но с типом авторизации eap radius второй Identity не создается, якобы уже существует. Может были у кого то подобные кейсы?
Александр
тут сами директорию сохранения выбираете
В упор не вижу, ни файла ни директории сохранения
Александр
ну да.. и винбокс новый, 4тый который
Михаил
ну да.. и винбокс новый, 4тый который
А, тада не знаю,не тестил на других системах , я только импортировал в новый ,сижу на старом ...
Александр
Ну вот импорт они сделали, но не понимаю с какой логики они не стали делать экспорт.
cgooq
Нет, Скрипт поиска и сброса соединений телефонии в таблице соединений при переключении аплинков. Можно поместить в DHCP-клиенты или еще куда...
у меня на астерах если транк или пир не ОК, то ssh сбрасываем на роутере connections + telegram msg + sip reload
ps: выше не читал начало истории, просто делюсь опытом
Andrew
Добрый день.
Есть настроенный IKEv2 сервер на микротике с EAP авторизацией через виндовый Radius. Используется один общий Identity с Let`s Encrypt сертификатом. Возможно ли как то организовать подключение пользователей в разные клиентские подсети для разграничения доступов? Пробовал создавать отдельные сущности policies, group и modeconf с другой адресацией и пулом для образования дополнительного Identity, но с типом авторизации eap radius второй Identity не создается, якобы уже существует. Может были у кого то подобные кейсы?
через аттрибуты радиуса довелось пробовать?
аттрибут Framed-Pool
https://wiki.mikrotik.com/Manual:RADIUS_Client#Supported_RADIUS_Attributes
Илья
через аттрибуты радиуса довелось пробовать?
аттрибут Framed-Pool
https://wiki.mikrotik.com/Manual:RADIUS_Client#Supported_RADIUS_Attributes
Да, логика примерно такая. Только разве первоочередным не является пул и подсеть в modeconf и policies в настройках IPSec?
Innokentiy
Илья
нет
Хм, ок. Тогда политике на radius нужно задать пул или еще и профиль ppp созданный на микроте с этим пулом?
Innokentiy
в микроте рисуете пул, политикой на радиусе во framed-pool прокидываете имя этого пула
Илья
в микроте рисуете пул, политикой на радиусе во framed-pool прокидываете имя этого пула
Ок, буду пробовать так. Спасибо за направление🤝
Mikе
/ip dhcp-server lease print file=lease detail
Как то можно отфильтровать ip в выводе терминала?
Илья
в микроте рисуете пул, политикой на радиусе во framed-pool прокидываете имя этого пула
Не выходит так. Пул в политике конфликтует с пулом в modeconf. Если в политике на radius пул такой же или его нет, то клиент подключается и получает адрес
Innokentiy
должно выходить :-/