21
Май

MikroTik — быстрая настройка точки доступа

Очень часто у нынешних «Системных администраторов», возникает проблема с настройкой 802.11 оборудования, попробую объяснить на доходчивом уровне. В данном посте попробую рассказать, как настроить обычную точку доступа на оборудовании MikroTIk 751,951,2011 etc 802.11 b/g/n Я приведу пример готовой настройки и расскажу только об основных настройках, так как в рамках одной стати сложно описать весь принцип работы и настройки 802.11. Прошу …

Read More
20
Апр

Настройка фильтрации трафика на Mikrotik. Часть 3

Использование собственных цепочек обработки трафика (Custom Chain) В прошлых частях статьи мы ознакомились с базовыми настройками файрволла, из которых мы, в том числе, узнали, что межсетевой экран маршрутизатора последовательно проверяет пакет на соответствие правилам фильтрации сверху-вниз. Проверка прекращается в тот момент, когда пакет будет либо пропущен на следующий этап обработки трафика (Action=Accept), либо прохождение пакета будет запрещено (Action=reject,drop,tarpit). Таким образом, …

Read More
20
Апр

Настройка фильтрации трафика на Mikrotik. Часть 2

Перед настройкой файрвола В этой и следующей части статьи используется следующая топология сети: WAN – 172.30.10.26/24, Default Gateway 172.30.10.1 DMZ – 10.10.10.1./24 LAN – 192.168.88.1/24 Немного повторяя статью по настройке RB 2011, я позволю себе напомнить, что для начала необходимо отключить неиспользуемые на маршрутизаторе сервисы. Фактически для настройки и работы с маршрутизатором нам достаточно сервисов:

Read More
20
Апр

Настройка фильтрации трафика на Mikrotik. Часть 1

Введение С момента своего появления сеть Интернет многократно выросла. Также многократно увеличились такие показатели сети, как предоставляемые ресурсы, скорости обмена информацией, скорости подключения. Однако вместе с ростом полезных ресурсов, многократно выросли риски кражи информации, использования ресурсов не по назначение и другие опасности.Таким образом, каждый системный администратор ежедневно сталкивается с вопросами защиты обслуживаемых ресурсов. Данная статья написана с целью описать функционал …

Read More
22
Мар

Восстановление MikroTik (RouterOS) с помощью NetInstall

NetInstall используется для переустановки RouterOS когда она повреждена, неверно установлена или неизвестен пароль доступа. Коротко опишу основные шаги: 1) Скачать NetInstall с официального сайта www.mikrotik.com/download 2) Прописать компьютеру статический IP адрес, например 192.168.88.254 3) Соединить Ethernet кабелем маршрутизатор через ETH1 порт с компьютером используя коммутатор или напрямую. 4) Запустить приложение NetInstall. Нажать кнопку Net booting, поставить галочку Boot Server enabled …

Read More
21
Мар

Начальная настройка роутеров MikroTik RouterBoard RB751U-2HnD, RB751G-2HnD, RB750, RB750GL, RB951G, RB450G, RB433, RB 493, RB800

Настройка роутеров MikroTik RouterBoard RB751U-2HnD, MikroTik RouterBoard RB751G-2HnD, MikroTik RouterBoard RB750, MikroTik RouterBoard RB750GL, MikroTik RouterBoard RB951G, MikroTik RouterBoard RB450G, MikroTik RouterBoard RB433, MikroTik RouterBoard RB 493, MikroTik RouterBoard RB800 и других роутеров MikroTik на платформе mipsbe и powerpc. Подключение роутера MikroTik Для настройки Wi-Fi роутера MikroTik Вам понадобятся: кабель от провайдера интернета; стационарный компьютер или ноутбук с Wi-Fi картой; …

Read More
26
Янв

Скрипт динамического обновления ip в политиках IPsec Mikrotik

Допустим мы настроили шифрованный L2TP тунель с IPsec к VDS, но ip нашего провайдера может изменится, тогда политики IPsec станут не рабочими. Предлагаю использовать следующий скрипт. Где: pass — это комментарий нашей политики ISP2 — наш интерфейс с интернет соединением

Read More
25
Янв

Пускаем трафик с Mikrotik через SoftEther

Будем считать что SoftEther VPN сервер у нас уже настроен, мы успешно можем подключатся к нему клиентом с Windows, Android телефоном или при помощи Iphone. Купить виртуалку под VPN можно тут Теперь стоит задача пускать определенных клиентов внутренней сети Mikrotik через VPN, дабы злые дядьки не знали откуда добрый ВЫ. Необходимо создать шифрованный VPN канал между Mikrotik и нашим сервером …

Read More
16
Дек

Mikrotik играет «Имперский марш» (Звёздные войны )

:beep frequency=500 length=500ms;:delay 500ms; :beep frequency=500 length=500ms;:delay 500ms; :beep frequency=500 length=500ms;:delay 500ms; :beep frequency=400 length=500ms;:delay 400ms; :beep frequency=600 length=200ms;:delay 100ms; :beep frequency=500 length=500ms;:delay 500ms; :beep frequency=400 length=500ms;:delay 400ms; :beep frequency=600 length=200ms;:delay 100ms; :beep frequency=500 length=500ms;:delay 1000ms; :beep frequency=750 length=500ms;:delay 500ms; :beep frequency=750 length=500ms;:delay 500ms; :beep frequency=750 length=500ms;:delay 500ms; :beep frequency=810 length=500ms;:delay 400ms; :beep frequency=600 length=200ms;:delay 100ms; :beep frequency=470 length=500ms;:delay 500ms; …

Read More
15
Дек

Хостим персональный сайт на Mikrotik

Итак, мы имеем зарегистрированное доменное имя, «белый» статический ip-адрес и маршрутизатор Mikrotik RB751G-2HnD c замечательной функцией MetaRouter. Начнём с выбора образа openwrt для нашего маршрутизатора. Зайдём на роутер через программу winbox и посмотрим на его архитектуру. У модели RB751G-2HnD архитектура mipbse: Скачиваем с сайта последний образ openwrt для mipbse отсюда. Копируем на роутер в Files: Импортируем образ openwrt в метароутер, …

Read More