Какой mikrotik посоветуете

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
flashxl
Сообщения: 0
Зарегистрирован: 01 май 2017, 17:45

Добрый день! Сразу отмечу, что с mikrotik не работал, но есть желание попробовать. Имеется два офиса по 10 компов( связь с провайдером по pptp), между ними хотелось бы воткнуть 2 железяки и поднять vpn. Нагрузка невысокая.
В связи с этим следующие вопросы:
1) Если я правильно понял, каждому порту ethernet можно назначить свой ip?
2) Какой mikrotik посоветуете для этих целей (присматриваюсь к mikrotik hex lite)?


Аватара пользователя
Vlad-2
Модератор
Сообщения: 2531
Зарегистрирован: 08 апр 2016, 19:19
Откуда: Петропавловск-Камчатский (п-ов Камчатка)
Контактная информация:

flashxl писал(а):Добрый день! Сразу отмечу, что с mikrotik не работал, но есть желание попробовать. Имеется два офиса по 10 компов( связь с провайдером по pptp), между ними хотелось бы воткнуть 2 железяки и поднять vpn. Нагрузка невысокая.
В связи с этим следующие вопросы:
1) Если я правильно понял, каждому порту ethernet можно назначить свой ip?
2) Какой mikrotik посоветуете для этих целей (присматриваюсь к mikrotik hex lite)?

2) Если наличие ВиФи адаптера не важно, то да, HEX серия хороша, единственно что, всё же
посмотрите на HEX 750r3 (цена та же, а производительность третьей редакции на 15-20% выше относительно 750r2).
1) Да, все порты в микротике - могут быть как разно-независимые интерфейсы, можно назначать адресацию(адресации),
делать объединения/агрегацию портов, навешивать виланы, объединять между собой разные интерфейсы (через бридж) и так далее.
Главное не забудьте в базово-стандартной конфигурации отключить свитч-чип коммутацию (это когда порты между собой связаны как на обычном свитче).

Ну а уже между офисами что и как делать - масса вариантов и возможностей, заканчивая от простых до сложных туннелей.



На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
flashxl
Сообщения: 0
Зарегистрирован: 01 май 2017, 17:45

Спасибо большое за разъяснения!
1) А не подскажете сильно ли уступают в надежности/функциональности RB751U-2HnD и RB941-2nD-TC по отношению к hex-серии? Пока вроде wifi не требуется, но кто его знает.
2) Если я Вас правильно понял, то все mikrotikи могут без проблем выступать одновременно vpn-клиентом и сервером?
3) И последнее: как я понял, в файерволе уже сразу можно использовать tarpit?


Аватара пользователя
Vlad-2
Модератор
Сообщения: 2531
Зарегистрирован: 08 апр 2016, 19:19
Откуда: Петропавловск-Камчатский (п-ов Камчатка)
Контактная информация:

flashxl писал(а):Спасибо большое за разъяснения!
1) А не подскажете сильно ли уступают в надежности/функциональности RB751U-2HnD и RB941-2nD-TC по отношению к hex-серии? Пока вроде wifi не требуется, но кто его знает.

Если правильно подходить, то HEX линейка более продуктивная и уже наверно как раз расчитана на SMB(средне-малый бизнес).
А 751,941 это всё же уже SOHO решения. 941 это вообще официально не роутер, а точка доступа.
Поэтому если будет нужна точка доступа в будущем, проще точку доступа(cAP-2n) или 941/952 прикупить отдельно.
flashxl писал(а):2) Если я Вас правильно понял, то все mikrotikи могут без проблем выступать одновременно vpn-клиентом и сервером?

Грубо и сжато - то ДА, то есть на него можно подключаться, и с него можно делать соединения, главное - правильно всё это
настроить или "разрулить".
flashxl писал(а):3) И последнее: как я понял, в файерволе уже сразу можно использовать tarpit?

Учтите, что tarpit забирает много ресурсов, микротик это роутер, а не мощный сервер.
Так что можете tarpit использовать, но аккуратно и с правильным подходом.



На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
flashxl
Сообщения: 0
Зарегистрирован: 01 май 2017, 17:45

Vlad-2, Спасибо большое, теперь стало понятнее.
Vlad-2 писал(а):Учтите, что tarpit забирает много ресурсов, микротик это роутер, а не мощный сервер.
Вроде, на linux машинах чтобы свои ресурсы не кушало добавляется правило: iptables -t raw -I PREROUTING -p tcp --dport $port -j NOTRACK.
Или на mikrotik такое не проходит.


Аватара пользователя
Dragon_Knight
Сообщения: 1724
Зарегистрирован: 26 мар 2012, 18:21
Откуда: МО, Мытищи
Контактная информация:

tarpit это удержание подключение максимальное кол-во времени, без ответа.
Т.е. задача от устройства удерживать и поддерживать само подключение, но любые запросы, в т.ч. запросы на разрыв соединения игнорировать. Именно это и жрёт ресурсы. И получается, что если железка не способна обеспечить десятикратную нагрузку по сравнению с возможностью сети, то tarpit не целесообразен.


Небольшой свод правил логики и ссылок:
  1. Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
  2. Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
  3. Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50" телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
  4. Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
  5. Не используйте WebFig или QuickSet - это пути к глюкам и ошибкам. Только SSH или WinBox, и да, - WinBox есть под Android.
  6. name.rsc - это текстовый файл, и Вы можете его открыть блокнотом.
  7. Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram ( Не благотворительность ).
  8. Мой сайт по Mikrotik: Global Zone >> MikroTik.
flashxl
Сообщения: 0
Зарегистрирован: 01 май 2017, 17:45

Понятно, буду обдумывать.


Ответить