1100 как большой свитч

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Аватара пользователя
simpl3x
Модератор
Сообщения: 1532
Зарегистрирован: 19 апр 2012, 14:03

ну значит разбирайтесь в лабуде. захотите получить ответ, показывайте исходные данные, описывайте вашу лабуду, показывайте логи с микротика. пробуйте сделать downgrade. wireless у вас появилось потому что поставили пакет wireless, не нужен - отключайте его в System - Packeges


sparkshark
Сообщения: 10
Зарегистрирован: 15 май 2013, 14:08

Пока не когда разбираться попозже вы подскажите пожалста как сделать downgrade


Аватара пользователя
simpl3x
Модератор
Сообщения: 1532
Зарегистрирован: 19 апр 2012, 14:03

System - Packeges там есть кнопка Downgrade, загружаете пакеты с другой прошивкой, и жмёте её


sparkshark
Сообщения: 10
Зарегистрирован: 15 май 2013, 14:08

Здравствуйте заметил такую вещ при передаче файла с компа на комп скорость не выше 2 мб/c
подскажите как повысить скорость


sparkshark
Сообщения: 10
Зарегистрирован: 15 май 2013, 14:08

Подключили 2 компа с гигабитными сетевыми и передавали фильм 2гб потом игру 6гб и скорость передачи около 2 мб/с. .не понятно ведь он может работать быстрее?


sparkshark
Сообщения: 10
Зарегистрирован: 15 май 2013, 14:08

Тут я подумал может кто то передаёт с компа на комп большие файлы ,или кто то поставил свой сервер в сети и жрёт ресурсы,тогда вопрос как увидеть кто чего в сети делает или составить карту сети ,на микротике это возможно?


sparkshark
Сообщения: 10
Зарегистрирован: 15 май 2013, 14:08

Подскажите пожалста как заблокировать мак или ипи адрес компа что б он вообще не смог подключиться


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

/ip firewall filter


Есть интересная задача и бюджет? http://mikrotik.site
sparkshark
Сообщения: 10
Зарегистрирован: 15 май 2013, 14:08

Извените я в этом деле новичок а можно поподробнее


Аватара пользователя
simpl3x
Модератор
Сообщения: 1532
Зарегистрирован: 19 апр 2012, 14:03

sparkshark писал(а):Извените я в этом деле новичок а можно поподробнее

в микротике есть firewall (http://wiki.mikrotik.com/wiki/Manual:IP/Firewall http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter). одна из его функций это фильтрация пакетов приходящих (chain=input), уходящих(chain=output) и проходящих(chain=forward) через микротик.
чтобы сделать фильтрацию, необходимо построить правило:
/ip firewall filter add chain=forward action=drop src-address=IP.АДРЕС.КОТОРЫЙ.ФИЛЬТРУЕМ src-mac-address=ТУТ:МАС:АДРЕС place-before=0
команду надо запускать из командной консоли - конпка New Terminal. Аналогию с графическим интерфейсом можете попробовать уловить тут: http://slagovskiy.blogspot.ru/2009/06/mikrotik_23.html , ну либо методом научного тыка =)

/ip firewall filter - раздел, в котором мы хотим выполнить команду
add - суть команды, в нашем случае добавляем
chain=forward - в каком звене добавляется команда. тут надо понимать что вы хотите блокировать. из контекста вашей просьбы я не понял.
action=drop - тут указываем действие. в нашем случае откидываем и не обрабатываем пакеты.
src-address=IP.АДРЕС.КОТОРЫЙ.ФИЛЬТРУЕМ src-mac-address=ТУТ:МАС:АДРЕС - тут параметры фильтра src-address= src-mac-address=, что к чему догадаетесь. можно использовать раздельно. есть и другие параметры, полный список читайте в документации по ссылкам выше.
place-before=0 - тут фишка, чтобы поместить правило в самое начало. суть в том, что фаервол обрабатывает пакеты сверху вниз, и если вы поместите свое новое правило под тем, в которое попадёт пакет который вы хотите отфильтровать, то пакет дальше обрабатываться не будет и ваше правило не сработает. в графическом интерфейсе правило просто таскаются мышкой.

подробнее не умею. удачи. RTFM =)


Ответить