Настройка MikroTik в Екатеринбурге

Сетевое оборудование: роутер.

Настроить роутер микротик под все сим карты

Сетевое оборудование: сетевой мост.

Мне необходимо настроить IPsec

Сетевое оборудование: роутер, маршрутизатор.

При смене провайдера пропал доступ к интернету в домашней сети.

Частный дом. Есть умный дом. Домашний интернет был подключен через Мегафон от СмартКард. Сейчас в дом завели Ростелеком. Переключили входящий провод от роутера Ростелекома вместо провода от СмартКард. Несколько дней все работало нормально. Постепенно стали отваливаться устройства от сети (доступ к интернету стал пропадать,, но не у всех сразу). Сейчас - интернет от роутера Ростелекома есть, при подключении к нему. Интернета от домашней бесшовной сети - нет. Доступ к Миткротику есть через WinBox

Написать пару простых скриптов для этого гавнища

Сетевое оборудование: маршрутизатор, роутер.

Связать три офиса (главный, филиал, удалённый) между собой через VPN в одну сеть. Настроить три mikrotik, являющихся шлюзами по умолчанию для своих офисов. Удалённый офис пока не открыт, роутер лежит в главном офисе, могу подключить в локальную сеть главного офиса или через 4g модем

В каждом офисе своя подсеть:

Главный офис - 192.168.1.0/24; AD, DNS+DHCP на двух DC, основной шлюз - mikrotik RB951Ui-2HnD 192.168.1.5, с белым статическим IP от Ростелеком

Филиал - 192.168.9.0/24, mikrotik hEX - dhcp+dns, 4g модем от Мегафон, динамический IP

Удалённый офис - 192.168.8.0/24, mikrotik hAP lite, dhcp+dns, динамический IP

В главном офисе и филиале стоит 5 видеорегистраторов, они должны быть видны из WAN через перенаправление портов. Также стоит ПО СКУД в главном офисе и дополнительный контроллер в филиале, должны видеть друг друга.

Cервера 1С и БД будут перенесены в удалённый офис, сотрудники будут подключаться к ним из главного офиса и филиала через тонкий клиент или по RDP через удалённое приложение, опубликованное на сервере 1С. Также удалённые сотрудники со своих ноутбуков должны иметь возможность подключаться через RDP к своим рабочим ПК или к рабочей сети через VPN

Сетевое оборудование: роутер.

Микротик не раздает вайфай и не показывается на компьютере через провод. Роутер новый. Нужно настроить, чтобы работал интернет

Сетевое оборудование: роутер.

Есть микрот в дц

За ним сервера

Есть микрот в офисе

За ним юзеры ходят в дц всё ок

Есть удалённые пользователи они не могут подключится к дц но на сервера им не попасть

Сетевое оборудование: роутер, ретранслятор.

Есть 3 точки ax cap настроен capsman на rb 1100 ah2 прошивка 7.15.3 везде уровень сигнала в 3 метрах от точки две из пяти.... хотел бы чтоб помогли донастроить... чтоб уровень был плюс переключение от точки к точке хромает мне кажется

Сетевое оборудование: роутер.

Нужна помощь по настройке adguardvpn на роутере microtik по протоколу IPsec/ikev2

Сетевое оборудование: роутер.

2 офиса объеденить vpn Mikrotik

Сетевое оборудование: роутер, маршрутизатор, ретранслятор, повторитель.

Необходимо настроить Mikrotik hAP ac2 как беспроводной репитор в соседнюю комнату. Подключиться от GPON предоставленного MTC. Так же необходимо оставить возможность проводного подключения от Microtik

Сетевое оборудование: роутер.

Настройка роутера с 0 для работы по dhcp домашнего решения с вайфаем, настройка фаервола от перебора пароля из вне

Сетевое оборудование: сетевой мост.

Многоуровневая сеть. С коммутатора идет витая пара до роутера микротик, надо, чтобы он по DHCP работал, и раздавал вайфай тоже по DHCP. Затем, 7 вайфай мостов тоже от микротика нужно чтобы принимали этот вайфай сигнал, и как мост по проводу выдавали его в свич, а от свича в компьютеры проводом

Сетевое оборудование: роутер, маршрутизатор.

При смене провайдера пропал доступ к интернету в домашней сети.

Частный дом. Есть умный дом. Домашний интернет был подключен через Мегафон от СмартКард. Сейчас в дом завели Ростелеком. Переключили входящий провод от роутера Ростелекома вместо провода от СмартКард. Несколько дней все работало нормально. Постепенно стали отваливаться устройства от сети (доступ к интернету стал пропадать,, но не у всех сразу). Сейчас - интернет от роутера Ростелекома есть, при подключении к нему. Интернета от домашней бесшовной сети - нет. Доступ к Миткротику есть через WinBox

Сетевое оборудование: роутер.

В универе дали задачу.

Устройство MikroTik является маршрутизатором, через который компьютеры выходят в Интернет. По приведенным ниже конфигурациям определите:

1. Почему из локальной сети не открываются интернет-сайты?

2. Что надо сделать для того, чтобы интернет-сайты открывались?

Нужно дать ответы на конфигурацию 2 и 3. Первая была мной разрешена.

Ниже будут примеры ответов и доп. Информация по ним.

Конфигурация № 1

/ip/firewall/filter

add action=accept chain=input comment="accept established, related" connection-state=established,related

add action=drop chain=input comment="drop invalid" connection-state=invalid

add action=accept chain=input comment="accept ICMP" protocol=icmp

add action=accept chain=input comment="accept SNMP" dst-port=161 protocol=udp src-address=[Телефон скрыт]

add action=accept chain=input comment="accept WinBox" dst-port=8291 protocol=tcp

add action=drop chain=input comment="drop all from not LAN" in-interface=!bridge1

add action=accept chain=forward comment="accept established, related" connection-state=established,related

add action=drop chain=forward comment="drop invalid" connection-state=invalid

add action=drop chain=forward comment="drop all from WAN not DSTNATed" connection-nat-state=!dstnat in-interface=ether1-wan

/ip/firewall/nat

add action=dst-nat chain=dstnat comment=www dst-port=80 in-interface=ether1-wan protocol=tcp to-addresses=[Телефон скрыт] to-ports=80

add action=dst-nat chain=dstnat comment="DVR for mobile devices" in-interface=ether1-wan dst-port=5800 protocol=tcp to-addresses=[Телефон скрыт] to-ports=5800

Конфигурация № 2

/ip/firewall/filter

add action=accept chain=input comment="accept established, related" connection-state=established,related

add action=drop chain=input comment="drop invalid" connection-state=invalid

add action=accept chain=input comment="accept ICMP" protocol=icmp

add action=accept chain=input comment="accept SNMP" dst-port=161 protocol=udp src-address=[Телефон скрыт]

add action=accept chain=input comment="accept WinBox" dst-port=8291 protocol=tcp

add action=drop chain=input comment="drop all from not LAN" in-interface=!bridge1

add action=accept chain=forward comment="accept established, related" connection-state=established,related

add action=drop chain=forward comment="drop invalid" connection-state=invalid

add action=drop chain=forward comment="drop all from WAN not DSTNATed" connection-nat-state=!dstnat in-interface=ether1-wan

/ip/firewall/nat

add action=masquerade chain=srcnat out-interface=ether1-wan

add action=dst-nat chain=dstnat comment=www dst-port=443 protocol=tcp to-addresses=[Телефон скрыт] to-ports=443

add action=dst-nat chain=dstnat comment="DVR for mobile devices" in-interface=ether1-wan dst-port=5800 protocol=tcp to-addresses=[Телефон скрыт] to-ports=5800

Конфигурация № 3

/ip/firewall/filter

add action=accept chain=input comment="accept established, related" connection-state=established,related

add action=drop chain=input comment="drop invalid" connection-state=invalid

add action=accept chain=input comment="accept ICMP" protocol=icmp

add action=accept chain=input comment="accept SNMP" dst-port=161 protocol=udp src-address=[Телефон скрыт]

add action=accept chain=input comment="accept WinBox" dst-port=8291 protocol=tcp

add action=drop chain=input comment="drop all from not LAN" in-interface=!bridge1

add action=drop chain=forward comment="accept established, related" connection-state=established,related

add action=drop chain=forward comment="drop invalid" connection-state=invalid

add action=drop chain=forward comment="drop all from WAN not DSTNATed" connection-nat-state=!dstnat in-interface=ether1-wan

/ip/firewall/nat

add action=masquerade chain=srcnat out-interface=ether1-wan

add action=dst-nat chain=dstnat comment=www dst-port=443 in-interface=ether1-wan protocol=tcp to-addresses=[Телефон скрыт] to-ports=443

add action=dst-nat chain=dstnat comment="DVR for mobile devices" in-interface=ether1-wan dst-port=5800 protocol=tcp to-addresses=[Телефон скрыт] to-ports=5800

Ответ необходимо дать как в приведённом примере ниже.

Мой ответы:

Конфигурация № 1

Ответ:

В разделе /ip/firewall/nat отсутствует правило для маскарадинга (action=masquerade), которое необходимо для трансляции внутренних адресов LAN в публичный IP при выходе в интернет:

Необходимо добавить правило, которое будет подменять внутренние IP-адреса на внешний IP-адрес маршрутизатора в разделе /ip/firewall/nat:

add action=masquerade chain=srcnat out-interface=ether1-wan comment="NAT for LAN Internet access"

Конфигурация 2

Ответ:

Необходимо предпоследним добавить правило в разделе /ip/firewall/filter цепочка forward из LAN в WAN, перед последним правилом в разделе (оно блокирует все запросы, пришедшие на WAN кроме проброшенных через NAT):

add action=accept chain=forward in-interface=bridge1 out-interface=ether1-wan comment="LAN to WAN"

Конфигурация 3

Ответ:

1. В разделе /ip firewall/filter

Первое правило в цепочке forward должно быть action=accept, а не drop для established/related

2. В разделе /ip/firewall/filter цепочка forward

Для разрешения трафика из локальной сети (LAN > WAN) должно быть правило accept в chain=forward, разрешающее этот трафик.

Изменения в /ip/firewall/filter:

7ое правило должно быть 1ое в цепочке forward:

add action=accept chain=forward comment="accept established, related" connection-state=established, related

9ым правилом добавляем разрешающее правило LAN à WAN:

add action=accept chain=forward comment="LAN to WAN allow" in-interface=bridge1 out-interface=ether1-wan

Обратная связь от проверяющего:

Вы верно нашли ошибку в первой конфигурации, в третьей только одна ошибка, во второй не верно. В каждой конфигурации только одна ошибка и они не дублируются.

Если ответ будет не правильным, может потребоваться доработка