Трафик от Mikrotik?

Обсуждение ПО и его настройки
Аватара пользователя
Bootmen
Сообщения: 9
Зарегистрирован: 17 окт 2017, 12:54

podarok66 писал(а):Это адреса Cloud Mikrotik, запретите их, если вам этот сервис не нужен, да и сервис можно выключить.

Убрал =Update time= и паразитный траффик прекратился.
Вообще то это свинство. Теперь получается каждая новая фича микротика будет иметь свой
персональный днсКлиент-dhcpКлиент и NTPклиент. И пофик штатные клиенты.


Аватара пользователя
Dragon_Knight
Сообщения: 1724
Зарегистрирован: 26 мар 2012, 18:21
Откуда: МО, Мытищи
Контактная информация:

Всегда, когда что-то не нравится, можно взять другое устройство. Никто не навязывает.
Что касается Микротика, - он даёт вам такой функционал по настройкам, который даже циска провайдерского уровня не способна дать. Да блин, Вы можете поднять BGP маршрутизацию за $20...

А что касается "до некоторых устройств только вертолетом можно добраться" вскупе со спутниковом инете Вы просто обязаны перед установкой досконально изучить устанавливаемое оборудование.


Небольшой свод правил логики и ссылок:
  1. Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
  2. Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
  3. Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50" телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
  4. Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
  5. Не используйте WebFig или QuickSet - это пути к глюкам и ошибкам. Только SSH или WinBox, и да, - WinBox есть под Android.
  6. name.rsc - это текстовый файл, и Вы можете его открыть блокнотом.
  7. Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram ( Не благотворительность ).
  8. Мой сайт по Mikrotik: Global Zone >> MikroTik.
Аватара пользователя
Bootmen
Сообщения: 9
Зарегистрирован: 17 окт 2017, 12:54

Dragon_Knight писал(а):Всегда, когда что-то не нравится, можно взять другое устройство. Никто не навязывает.
Что касается Микротика, - он даёт вам такой функционал по настройкам, который даже циска провайдерского уровня не способна дать. Да блин, Вы можете поднять BGP маршрутизацию за $20...

А что касается "до некоторых устройств только вертолетом можно добраться" вскупе со спутниковом инете Вы просто обязаны перед установкой досконально изучить устанавливаемое оборудование.

Ну если бы с настройкой микротика было все просто и прозрачно, тогда этого форума небыло бы. За ненадобностью.
:-)


Аватара пользователя
Dragon_Knight
Сообщения: 1724
Зарегистрирован: 26 мар 2012, 18:21
Откуда: МО, Мытищи
Контактная информация:

Bootmen, я наверно удивлю, но 99.9% вопросов форума потому, что люди даже не понимают как работает роутер и совершенно не разбираются в сетевой инфраструктуре, надеясь на галочку "Сделать всё хорошо"...


Небольшой свод правил логики и ссылок:
  1. Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
  2. Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
  3. Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50" телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
  4. Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
  5. Не используйте WebFig или QuickSet - это пути к глюкам и ошибкам. Только SSH или WinBox, и да, - WinBox есть под Android.
  6. name.rsc - это текстовый файл, и Вы можете его открыть блокнотом.
  7. Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram ( Не благотворительность ).
  8. Мой сайт по Mikrotik: Global Zone >> MikroTik.
Аватара пользователя
podarok66
Модератор
Сообщения: 4360
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

Bootmen писал(а):Ну если бы с настройкой микротика было все просто и прозрачно, тогда этого форума небыло бы. За ненадобностью.

Нет, конечно. Микротик весьма сложен и многогранен. И никто не говорил, что в РоутерОс всё просто и прозрачно. Порой просто в тупик встаёшь от поставленных задач. Их решать, кстати, vqd любит.
Вся прелесть Микротика именно в этой многогранности за столь небольшие деньги. А уж если сравнить настройку Микротика для серьёзного круга задач с настройкой, скажем, Debian-сервера в роли маршрутизатора, то не факт, что настройка последнего хоть в чем-то будет легче. И багаж знаний и навыков потребуется в обоих случаях не маленький.
Если вы имеете ввиду применение Микротика в домашнем сегменте - то вроде как эта продукция не позиционируется для домашнего пользования. Скорее SOHO сегмент. В котором настройку маршрутизаторов в принципе должен выполнять либо сотрудник с профильными должностными обязанностями (системный администратор) либо приглашенный сотрудник. И никак не офисный хомячёк, который от сотни шестьдесят на калькуляторе отнимает. А этому специально обученному сотруднику должно разбираться в топологии сетей и знать хотя бы принципы построения этих сетей обязательно.
И форум этот существует ( спасибо нашему админу, что вообще выжил и не заброшен) как структура, не решающая возникшие у юзеров вопросы, а как сообщество пользователей, которые могут натолкнуть на верную мысль, ссылку, указать направление развития.
Bootmen писал(а):Вообще то это свинство. Теперь получается каждая новая фича микротика будет иметь свой
персональный днсКлиент-dhcpКлиент и NTPклиент. И пофик штатные клиенты.

Ни разу это не свинство, а отличная фича, которой пользуются очень многие. А ваше незнание особенностей работы данной службы - это ваше незнание и ваша вина.
Я бы вообще мечтал бы, чтобы данную службу можно было направить через туннель на Тиковствие сервера. Это бы означало, что я бы мог достучаться до своих устройств за NATом. Но это лишь мечты...


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
Аватара пользователя
Bootmen
Сообщения: 9
Зарегистрирован: 17 окт 2017, 12:54

podarok66 писал(а):
Bootmen писал(а):Ну если бы с настройкой микротика было все просто и прозрачно, тогда этого форума небыло бы. За ненадобностью.

]
Ни разу это не свинство, а отличная фича, которой пользуются очень многие. А ваше незнание особенностей работы данной службы - это ваше незнание и ваша вина.
Я бы вообще мечтал бы, чтобы данную службу можно было направить через туннель на Тиковствие сервера. Это бы означало, что я бы мог достучаться до своих устройств за NATом. Но это лишь мечты...

Вообщето тут ничего нового. В многих роутерах др. производителей это называется просто DynDNS. И по дефолту всегда
отключено.
Вот если разработчики вставили в данный девайс что то типа Тимвьюевера или RMS. Тогда бы я за них порадовался.
Так как других вариантов мало. Разве вечно висящий vpn.
Настройками разных маршрутизаторов занимаюсь периодически. От телесинов до цисок. Не гуру конечно, но опыт есть.
Все же неприятно искать в каждом новом устройстве не нужные по умолчанию службы "любезно" подключенные.


Аватара пользователя
podarok66
Модератор
Сообщения: 4360
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

Bootmen писал(а):Все же неприятно искать в каждом новом устройстве не нужные по умолчанию службы "любезно" подключенные.

Неприятно - это скорее вопрос личного восприятия и подхода. В случае жесткого контроля трафика как у вас имеет смысл вообще до запуска выгрузить конфиг в текст и "почитать" его вдумчиво и не спеша. И безжалостно отключать всё и вся, не имеющее прямого отношения к работе. Впрочем, "знать бы, где упасть, соломку подстелил бы". Ладно, главное, всё разрешилось.


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
Ответить