17
Май

Подключение Mikrotik как клиента к Centos 6 (Strongswan) IKEv2

В прошлой статье мы настраивали сервер Strongswan на Centos 6. Вот если с подключением с телефона проблем нет, то с подключением Mikrotik как клиента, вызывает определённые вопросы. Помимо самого подключения, я столкнулся с проблемой работы yandex почты и передачи файлов через SmartFTP, другие сайты и всё остальное работало нормально. Как победить этот недуг, я расскажу ниже. Купить виртуалку под VPN …

Read More0
23
Дек

Проброс локального порта Mikrotik на Centos 6 через l2tp

С пробросом локального порта на внешний белый ip адрес роутера Mikrotik, это вполне решаемая задача. Но что делатьл если необходимо пробросить локальный порт на сервер Centos через l2tp соединение. Ведь по умолчанию Mikrotik будет отдавать пакеты через дефолтный шлюз.Зачем пробрасывать порт?Например, у нас есть подключение к сети интернет с серым ip адресом и нам необходимо предоставить серверу на Centos подключаться …

Read More
26
Окт

MikroTik. Правильный dst nat при использовании 2-х и более провайдеров

Приступая к выполнению задачи я рассчитывал на легкую прогулку в тени дубового парка, созерцая природу и предаваясь размышлениям… Однако позже стало понятно, что это будет тернистый и сложный поход сквозь горные реки с подводными камнями, обледеневшими скалами и глубокими пещерами. Через медитации, борьбу со стихиями и собственной тупостью преодоление себя я, все таки, достиг желанной нирваны. В этой статье я не только …

Read More
7
Май

Отправка уведомлений из Mikrotik RouterOS прямо на мобильный при помощи Telegram

Хотелось поговорить об альтернативе классическим SMS-уведомлениям. В частности, о варианте с отправкой Push-уведомлений прямо на смартфон, планшет или даже ПК (PC, Mac, macOS, Linux). Все это без использования платных сервисов-посредников с минимальными затратами времени. В данном варианте реализации речь пойдет о сервисе Telegram у которого есть удобный API для управления ботами. Начинаем работу с Telegram Первым делом качаем официальное мобильное …

Read More
21
Окт

Как установить Mikrotik Cloud Hosted Router на SSD VDS

Установка собственного маршрутизатора, VPN-сервера или файрвола в “облаке” имеет множество применений, а в качестве программного обеспечения можно использовать как обычный сервер или VDS с Linux/FreeBSD, так и специализированные решения. Одно из таких решений – популярный Cloud Hosted Router™, особая версия Mikrotik RouterOS. Давайте попробуем установить этот продукт на обычную SSD VDS. Итак, приступим. Возьмем для наших тестов SSD VDS 1G, …

Read More
12
Сен

Выходим в интернет по другому: (MikroTik<->Ubuntu) * GRE / IPsec

Итак, у нас есть статический публичный IP адрес, который приходит Ethernet шнуром в MikroTik RouterBOARD 750G r3 (hEX). Пробуем собрать вот такую конструкцию. Настройку L2tp линка в рамках этой статьи я не описываю, а на схеме он нарисован только потому, что в ней упоминается. 1. Поднимаем VPS Как вы уже догадались, нужна система, которая включена в интернет за пределами РФ. …

Read More
23
Фев

Опция Random в Firewall Mikrotik — имитация плохого соединения

Иногда нужно симитировать плохое соединение с Интернет. Причины могут быть разные, например «вредный пользователь». WiKi Mikrotik так объясняет эту опцию. По факту, опция указывает в процентном соотношении количество пакетов для которых будет применяться данное правило. Для примера создадим правило, которое будет имитировать потерю пинга на сервер 8.8.8.8 в 20%.     Само правило: /ip firewall filter add action=drop chain=forward dst-address=8.8.8.8 …

Read More
1
Ноя

Удалённое включение скриптов Mikrotik из Telegrem

На данную реализацию меня подтолкнул Кирилл GeXoGeN Казаков своей публикацией «Удалённое включение компьютера бесплатно, без SMS и без облаков, с помощью Mikrotik». А именно, вот эта его цитата: Да уж, совсем не секьюрно. Я бы лучше написал телеграм бота, который принимает только с моего аккаунта команды на включение. Я решил написать такого бота. Итак, первое, что нужно сделать – это …

Read More
1
Ноя

Удалённое включение компьютера бесплатно, без SMS и без облаков, с помощью Mikrotik

… а также без проброса портов, SSH/telnet и установки сторонних приложений. С любого компьютера, подключённого к интернет и даже с телефона! Периодически мне бывает нужно включить домашний компьютер, когда я нахожусь не дома. Обычно я не запаривался и звонил или отправлял сообщение с такой просьбой жене, которая сидит дома в декрете. Очень удобное средство удалённого управления с голосовым интерфейсом. Однако …

Read More
5
Мар

MESH на Mikrotik

Часто случается так что надо соединить несколько Wi-Fi AP между собой(избыточность линков или продолжение сети в режиме репитера). Инструкция от Erazel Обычно для этого используют WDS. Но WDS работают по L2 , то есть если все линки засунуть в один бридж то это чревато петлями. Конечно можно включить RSTP в настройках бриджа, но тогда трафик начнет ходить только по одному …

Read More