[es] - MikroTik jos uvek tabu tema

zee

Član broj: 51548
Poruke: 14
*.adsl.sezampro.yu.

Profil

^{02.03.2006. u 22:59 - pre 220 meseci}

Eto da se pohvalim, prvi software koji sam platio je mikrotik, otvorio sam se i da dao 15 somica za ruter i licencu level 5, ali sta vredi kad problemima nikad kraja. Nadam se da se neko od vas susreo sa verzijama 2.9.xxx i da zna problematiku hotspota. Naime, u verziji koju sam "pre" koristio (2.8.26) sve je donekle "islo"... ali kad sam video sta donosi nova verzija odlucio sam da se isprsim i kupim je, ali nove opcije su donele veliku zabunu u mom razumevanju samog rutiranja.
Na masini koja rutira nalaze se cetri mrezne kartice (sve cetri su u bridgu, tj. na istoj zoni), prva sluzi kao gateway korisnicima koji dolaze sa lana, ostale tri kartice su povezane sa tri adsl rutera, i kako je to bilo moguce u prethodnim verzijam hotspot sam postavio na prvoj pomenutoj kartici. Medjutim nova verzija ne dozvoljava postavljanje hotspota na jednu od bridgovanih kartica, znaci hotspot se moze ispravno postaviti samo na interface koji nije u bridgu ili na sam bridge. U slucaju da se postavi na bridge sve funkcionise naizgled fino, pristup samom ruteru je moguc samo uz pravilno logovanje preko weba, ali veza sa ruterima je nemoguca!!! Do rutera je u tom slucaju moguce doci samo ako se bajpasuje preko one nove opcije binding ili kako se vec zvase... ali onda se dobija ping sa ruterom ali ne i ping iza njega.
Ako se neko javi sa pametnim predlogom, da kuckam dalje sta sam sve jos pokusao, a ako se ne, da ne trosim prste kuckajuci....
Nadam se da sam dovoljno razumno postavio problem....
Pozdrav

Odgovor na temu

ponline
Urimi Junauzi

Član broj: 45924
Poruke: 380

+2 Profil

Re: MikroTik jos uvek tabu tema

^{03.03.2006. u 23:00 - pre 220 meseci}

Citat:

zee: Na masini koja rutira ......(sve cetri su u bridgu, tj. na istoj zoni),

Ne vidim onda gde rutira masina kad su sve interfeje stavljeni na bridge.
Ti si napravio upravliv switch od mikrotika.
Nije logicno da tvjoe LAN interfejse i WAN interfejse (adsl linije) da stavis na isti bridge.

_{[Ovu poruku je menjao ponline dana 04.03.2006. u 00:01 GMT+1]}

Odgovor na temu

reinkjet

Član broj: 9756
Poruke: 93
212.62.48.*

Profil

Re: MikroTik jos uvek tabu tema

^{04.03.2006. u 01:58 - pre 220 meseci}

urim je u pravu, a i hotspot je mozda promenio port za winbox sa 80 na na primer 8081 kao u 2.8
moras malo detaljnije, nije tu nesto meni najasnije

Odgovor na temu

zee

Član broj: 51548
Poruke: 14
*.adsl.sezampro.yu.

Profil

Re: MikroTik jos uvek tabu tema

^{07.03.2006. u 23:01 - pre 220 meseci}

Upravljiv switch ili ne...sve jedno nazovi ga kako hoces... Ja znam da sa ovakvom postavkom, dve zone ne dolaze u obzir, jel ako postavim kartice na razlicite mreze tj. zone, internet jednostavno ne prolazi, e sad da li je problem u provajderu adsl ruteru, samom mikrotiku ili necem trecem nemam pojma, samo znam da sam negde na nekom forumu, procitao da je jos neko imao slican problem kao ja, naime kada se tako izrutira dolazi do problema odziva, znaci pretrazivac google radi bez greske i na kljucnu rec izbacuje rezultate ali svaki drugi pokusaj da se pristupi bilo kojoj strani je nemoguc, ili pak moguc uz milion i jedno refresovanje samog browsera. A da ne pricam da korisnici koji dolaze preko wirelessa nemaju mogucnos ni da primirisu google-u. Da li se pojavi neki hop ili sta vec pa negde postoji pravilo o ttl ili ne, nemam pojma. Znam da ceste mi sada svi reci da proverim dns i da je sigurno do njega, ali nije, probao sam da dignem dns server na lokalnom serveru, i nije pomoglo, mislim da bolji test od toga ne postoji, takodje i rucno ukucavanje neke javne ip adrese u browseru ne menja stvar, zakljucak dns nije 100%. Tkodje sam probao da se igram i sa MTU-om i nije pomoglo. I tako posle mog razocarenja i saznanja da o mrezama znam tako malo, palo mi je napamet da kartice ubacim u bridge, i eto cuda, sve je proradilo bez greske. Od tada mi sve krece za rukom, postavljam hotspot na kartici koja je na udaru mreze, u arpu ubacujem staticke mac adrese, u firewall-forward ubacujem pojadinacno svakog korisnika i odredjujem da li mu je dozvoljen p2p ili ne, u ip-route-rule pravim balans izmenju linkova, tj. dodajem pravilo koje svakog korisnika salje na odredjenu rout tablu... I time imam sve, brzo i lako mogu u slucaju otkazivanja jednog linka da korisnika prabacim na drugi, ogranicim u svakom trenutku, imam uvid u kolicinu podataka koju prevuce i zastitu u vidu hotspota i mac adrese... I eto proklet covek nece da se zadovolji onim sto mu radi nego zeli uvek vise, i tako kupih licencu (koja mi stoji u plakaru jel jos uvek koristim staru verziju) i ocigledno se zajebah, jel su gospoda resila da promene mnogo toga. Probah setup na istoj kartici kao u prethodnoj verziji i od svega dobih pocrveneli hotspot server tj. neispravno konfigurisan. Ali eto nisam tvrdoglav i spreman sam da probam sve ono sto mi predlozite, znaci imate parametre tri adsl linka od po 768kb, racunar sa cetri mrezna inerfejsa, i mrezu koja se nalazi iza (totalno otvorenu), vazno mi je da mogu da znam kolicinu podataka koju korisnik prevuce mesecno, da mogu da u slucaju prekida jednog linka brzo i efikasno korisnika prebacim na drugi link ili jos bolje da to uradi sam ruter, a da to nije preko load balance jel mi on zadaje neke druge probleme, i to je to, da li ce to biti ppoe ili hotspot ili neki treci sever za autentikaciju nije mi bitno.
Nadam se da nisam smorio i da sam donekle bio jasan.
Sad ste na redu vi....

Odgovor na temu

Čedomir Krsmanović
sys/pbx/net administrator

Član broj: 3060
Poruke: 49
*.air.tehnicom.net.

+4 Profil

Re: MikroTik jos uvek tabu tema

^{07.03.2006. u 23:49 - pre 220 meseci}

Pošto se sintaksa komandi, firewall i mogućnosti RouterOS-a dosta razlikuju u verzijama 2.8.x i 2.9.x, predlažem ti da prvo probaš sledeći trik, pa tek ako on ne uspe nastaviš sa manuelnim setovanjem parametara nove verzije.

Na podešenoj 2.8.x konfiguraciji sačuvaj backup (system backup save name=xxxx) i preko ftp-a ga prebaci na svoj pc. Instaliraj novu verziju, uploaduj backup fajl od stare verzije i učitaj ga (system backup load name=xxxx). To bi trebalo da preslika funkcionalnost rutera sa istom hardverskom konfiguracijom, naravno sa sačuvanim podešavanjima.

_{make install, not war}

Odgovor na temu