Вопросы по Mikrotik OS, RouterBoard и похожие.

[m-sat]

m-sat
А как быть с торрентами ?

Скажем есть канал 10 мегабит.
условно делим его на 2 и на 8
Вот в тот что 2 и заворачиваем весь неугодный трафик.

Есть один очень плохой wi-fi линк у меня. я не стал убивать торренты.
тупо ограничил до 200 кб/сек. А ночью отпускааю.

А вообще то у меня 2 физически разных канала от одного прова.
Так вот, по одному ходит вэб, игры и тп. а по другому все остальное.
в принципе, при такой организации можно и не шейперить - особенно если под вэб отдать канал в 10 - 20 мбит.

[PowerBoy77]

Мой вариант)
И пипец торенту (не шифрованному)

/ip firewall layer7-protocol
add comment="uTP_uTorrent" name="\\B5TP" regexp="\\\\x7F\\\\xFF\\\\xFF\\\\xFF\\\\xAB"
/ip firewall filter
add action=drop chain=forward comment="deny uTP traffic" disabled=no layer7-protocol="\\B5TP"
add action=drop chain=forward comment="deny p2p traffic day" disabled=no p2p=all-p2p time=13h-23h59m59s,sun,mon,tue,wed,thu,fri,sat
add action=drop chain=forward comment="deny p2p traffic night" disabled=no p2p=all-p2p time=0s-1h,sun,mon,tue,wed,thu,fri,sat
add action=drop chain=forward comment="TCP connection limit (64-1)" connection-limit=64,32 disabled=no protocol=tcp tcp-flags=syn

[uraso]

bujhtr

Проброс IPTV через микротик уже настроил - работает......

Я себе тоже настроил мультикаст , но у меня все локальные интерфейсы в бридже были.... И только запускал Iptv у себя на ПК подключенного по лану к микротику сразу трафик в локальной сети пропадал.... Для IPTV пришлось выделять отдельный порт.

Ну о прокси как я понял говорят на сайте Ого
http://infolan.net.ua/forum/viewtopic.php?p=8657#8657
Попробуй настроить в Тике Web proxi.....

[daga22]

Здравствуйте, подскажите пожалуйста будет ли работать Mikrotik Router OS 3.30 (взята на ru-board.com) на таком железе:
проц AMD Athlon 64 X2 3600+
мама MSI MS-7250 на чипсете NVIDIA nForce 570 Ultra
память 2 гб ддр2, хард на 80 гб и 2 карточки 3com
Здесь был, может где еще посмотреть?

[PowerBoy77]

У меня на подобном работало, ток винт незачем такой большой, хватит посути и 2 гб)))обыкновенной флэшки, на худой конец CF карточки с переходником на IDE)

[daga22]

У меня на подобном работало, ток винт незачем такой большой, хватит посути и 2 гб)))обыкновенной флэшки, на худой конец CF карточки с переходником на IDE)

Спасибо за ответ. Винт достался почти даром, поэтому не жалко.

[alexandrov]

Хватит конечно. На винте можно кеш прокси хранить :)

[WiFiNet]

А как пробросить мультикаст ( для IP-TV ) через Микротик ?

[uraso]

А как пробросить мультикаст ( для IP-TV ) через Микротик ?

1.Сначала проверь работает ли IP-TV при прямом соединении.
2. Установи пакет "мультикаст" на микротик.
3.Настроить
/routing igmp-proxy interface
add alternative-subnets=10.253.0.0/24 comment="" disabled=no interface="WAN ether1" threshold=1 upstream=yes
add alternative-subnets=192.168.2.0/24 comment="" disabled=no interface=ether5 threshold=1 upstream=no

/ip firewall filter
add action=accept chain=input comment="Ip tv UDP" disabled=no in-interface="WAN ether1" protocol=udp
add action=accept chain=input comment="IGMP inbound" disabled=no in-interface="WAN ether1" protocol=igmp

Вот кажется и все... Должно заработать. Ip 10.253.0.0/24 можно поставить
10.0.0.0/8 ...
И также прочитай пост #483 ...

[WiFiNet]

Где д его взять-то пакет "мультикаст" ? У меня 2.9.27

[bujhtr]

Обновляйся до 4.11

[WiFiNet]

Обновляйся до 4.11

Ага , спасибо за совет , а то ясам не знаю. Флудить не надо.

Еще вопрос , как защитить Микротик со строны Инета. Я имею ввиду перекрыть доступ к нему по всем его портам. Получаю от прова стат IP причем белый , можно со стороны Инета зайти. Пока прикрыл в IP->Services , основное , но вот доступ с WinBoxa нужен естественно , да и по ftp надо иногда , не очень удобно закрывать\открывать каждый раз. Вариант с доступом к МТ по IP для Админа тоже не удобен , МТ все равно виден со строны Инета , а надо чтобы только с локалки , а сИнета ничего.
Может кто делал - подскажите , плз.

[_q6_]

Почитай тута, я думаю вариант с правкой WinBoxa для тебя самое то.

[vldjag]

Привет.
У меня RB-433AH уже пол года настроен по простой схеме "МОСТОМ",http://www.lan23.ru/forum/attachment...3&d=1272922015
Модем настроен РОУТЕР-м. Замечаний как бы нет. За это время прочитал прилично разной информации по Mikrotik OS. Вот решил настроить свой RB более серьезно, но столкнулся сразу же с первым камнем.
Везде рекомендуют DSL модем (у меня DSL 2540u)должен быть настроен БРИДЖ-м, здесь возник вопрос:
провайдер мне выдает IP-динамический или серый если можно так назвать (т.е. каждый раз разный),от куда же я тогда возьму WAN и Gateway (IP модема/провайдера) для настройки маршрутизатора.(Вот когда модем настроен РОУТЕР-м, то он, как бы,провайдер для микротика, тут понятно какой WAN и Gateway )
Или посоветуйте как сделать первоначальную настройку, модэм + RB ?.
И еще вопрос:4-е LAN выхода (в модэме DSL 2540u) при БРИДЖ настройке, наверное не будут работать. Будет работать только один LAN ?.

[bujhtr]

Ага , спасибо за совет , а то ясам не знаю. Флудить не надо.

Ну почему сразу флуд? У меня RB 750, версия микротика была 3.29 L4, когда занялся настройкой IPTV, понял что пакета IGMP PROXY нет, взял просто скачал с оф сайта версию 4.11 и обновил свой роутер, все пошло с пол-пинка, IPTV настроил враз, поэтому и такой совет дал. Кстати были сомнения по по поводу ключа лицензии, так вот : новый ключ не покупал, все работает вот уже 3 недели, и все настройки портов, правил и т.д. ОСТАЮТСЯ без изменений!