Usmerjevalnik Mikrotik

Napisal sem primer in ne dejanske datoteke... Sem že nekaj uredil, hvala vseeno...

Še eno vprašanje; ali lahko v wireguardu določenemu peeru omejimo dostop samo do posameznih IP naslovov v lokalni mreži?

Če bi rad dobro pokritost na obeh straneh hiše je bolje dati anteno na vogal v takem primeru.

https://mikrotik.com/product/wap_ac_be

zmelkoow je 21. sep 2022 ob 08:47 izjavil:

Kje pa to narediš na nivoju wireguarda?

Naredil sem dva interface-a (A in B) vsakega na svojem portu.
Potem pa peerom nastavim eni ali drugi interface (A ima recimo naslove 89.x; B pa naslove 99.x)
filtre imam pa tako nastavljene.

Torej drugemu dovolim samo do 109ke

Nisem pa 100%, da sploh rabiš dva wireguard interface-a, da to izvedeš...

Nastavi naslov iz Mikrotikovega oblaka. Torej serijska.sn.mynetname.net:Wireguard port

Pa nastavljaš to na klientu in ne na Mikrotiku?

Gapi je 25. jun 2022 ob 17:02 izjavil:

Še en glas za 4011.

Se en glas za 4011

Nič lažjega:

https://www.timigate.com/2019/01/how-to...

škoda, da nima omejitve ene ure na dan ne glede na čas dneva.

miko22 je 22. okt 2022 ob 18:57 izjavil:

škoda, da nima omejitve ene ure na dan ne glede na čas dneva.

Zdaj si pa že malo izbirčen. Omeji mu hitrost na 256k/256k pa bo ura minila kot bi mignil :)

Ja, pač ne želim, da cel popoldan presedi pred računalnikom. Tisto uro mu pustim na polno, ostalo pa naj počne druge neumnosti, kot smo jih mi včasih brez kompa :)
preko Hotspota gre ja, samo je kar komplicirana zadeva, itak je Mikrotik dovolj zakompliciran, pol pa še jaz dodatno kompliciram :)

DamijanD je 23. okt 2022 ob 08:27 izjavil:

He - jaz sem bil tudi cel čas za kompom pa interneta sploh še bilo ni, tako da Mikrotik ne bo vsega rešil

V tistih časih oz. nekaj let pozneje je bil omejitveni faktor predvsem položnica za telefon. Sploh če si predolgo zasedal linijo je bilo precej zanimivo konec meseca.

Takrat nisem še vedel kaj je seminarska :-)
programiral v basicu :-)

Verjetno malce overkill za domačo uporabo. Či imaš možnost kje izkoristiti takšno zmogljivost pa odlična izbira. Glede na to, da je ARM, bi moral podpirati tudi Zerotier in Container opcijo.

Poglej še 5009 model, 1 SFP+ 10G port in 1 2,5G Ethernet, ter 7 1G portov. Sicer je splošna dobavljivost vse te robe trenutno zelo slaba.

Mikrotik je nekako tako, ali ga boš vzljubil ali pa sovražil. Se prav spomnim, ko sem prvič preizkusil ta njihov emulator preko Winboxa, sploh ne veš kaj bi kliknil. Za karkoli več kot osnovo (ki jo rešiš s Quickset) zahteva nekaj izobraževanja preko njihovega foruma, njihovega kanala na Youtube in splošnih vodičev na internetu. Ko enkrat ugotoviš kaj vse je recimo potrebno, da neko povezavo spraviš čez firewall ali kaj podobnega postanejo stvari skorajda samoumevne. Dandanes z Mikrotikom lahko uredim marsikaj, kar z navadnim routerjem ne bi nikoli. Recimo opcija selektivnosti pošiljanja določenih zahtev preko VPN, ostale pa direkt in podobne zadeve. Edino scripting mi niti slučajno ne leži, zahteva znanje programiranja. Ravno par dni nazaj sem postavljal Wifi povezavo z SXTsq 5 AC, dva bridga, 4 antene, vmes pa Ubiquiti pasivni POE switch. 190 Mbit BP, razdalja je sicer nekih 250 M, ni pa vidne linije. Za PTP linke sicer privzeto raje uporabljam Ubiquiti opremo ampak ta je trenutno tudi enako slabo dobavljiva kot Mikrotik.

Vanadium je 23. okt 2022 ob 20:46 izjavil:

Overkill je, sam mi je pa všeč ker ima 2x sfp+ porta, 8x utp, pasivno hlajenje... V enega sfp port bi direkt vtaknil t-2 optiko trenutno 500/100 linija, v drugega pa 10gig povezavo do oddaljenega prostora kjer bo NAS. Pa že dolgočasa me matrajo tile mikrotiki da bi probal.

A to planiraš z vseh 8-ih UTPjev hkrati vleči 1G iz NAS-a, ali zakaj rabiš 10G do NAS?

Problem, ki ga jaz vidim je, da tudi če vzameš CCR2004-16G-2S+PC nimaš kakšne direktne nadgradljivosti iz tega. 1 10G port boš zasedel z "bogim" 500Mbps internetom, drugega pa z NAS-om. Korist od tega, da bo NAS na 10G bo pa samo kadar ti bo več clientov sočasno dostopalo do NAS-a. Jaz bi dal kakšen CRS309-1G-8S+IN zraven (ali pa CRS312-4C+8XG-RM). Potem lahko vzameš tudi 5009... Ali pa 4011...

Primarno ti hočeš čim več SFP portov (niti ne SFP+). Kar se routing performancea tiče bo praktično vse dovolj hitro. Tako da RB5009UPr+S+IN in CRS309-1G-8S+IN je čisto opcija (oboje je pasivno hlajeno). Router povežeš na switch z DAC kablom. Internet pripelješ najprej na switch tagiraš z VLAN tagom in usmeriš naprej na router. AP-je lahko daš potem direkt na router. Na switch-u imaš pa še 7 SFP+ portov (NAS,...).

Trenutno se kupuje kar je na zalogi in trenutno kaplja omrežno oprema po nekaj deset komadov na EU trg. smo iskali RB5009 ali 4011 ali nekaj v tem rangu za zamenjavo 3011 ki ga je delono obliznala strela in je delal nezanesljivo... 14 dni nazaj smo potem kupili ccr2004 16g-2s ker so pač bli trije kosi na zalogi nekje na severu evrope...

1 napravo manj v hiši.

Kaj treba nastavit da dela tv na Mikrotiku? Nastaviti MAC naslov enakega kot je na routerju od ponudnika? Sem na A1.

Hmm eno vprašanje: A je to bug v SW ali se stvari dejansko ločeno posodabljajo: nekje mi piše, da imam 7.8, nekje pa da imam 6.x

Ja to mi je jasno in imam vse posodobljeno. Kar me je zmotilo, da za routerBoard v dveh različnih oknih različno javlja. Če sem prav razumel, je to desno spodaj povezano s tem:
So we have:
RouterBOARD = The hardware, physical device (specifically the motherboard)
RouterBOOT (official name) = Firmware (concept) = BIOS (common term)
RouterOS = OperatingSystem, Linux kernel "derivative of sorts"

Factory (RouterBOOT) Firmware
Current (RouterBOOT) Firmware a.k.a. "backup booter" RouterBOARD reset button returns you to same RouterOS
Upgrade (RouterBOOT) Firmware "the RouterOS you are currently running and can upgrade the "backup booter" too"
Factory Software (RouterOS) "current booter"

Po upgradu moraš narediti še reboot.