Вопросы по Mikrotik OS, RouterBoard и похожие.

[yaten]

да ИП и МАК можно спокойно подменить!

я по горячим следам (сразу после звонка жертвы) нахожу этого хитро**пого юзера по макам на портах (свичи умные) и порт ему в даун.
За нарушение договора в офис на ковер и штраф 1000руб.

[uraso]

Привет всем!
Возникла и у меня необходимость применить PCQ очереди...
До этого пользовался обычными очередями в Simple Queues и в принципе они меня устраивали.
А сейчас нужна рабочая конфигурация скрипта ...
И чтоб было 2 тарифных плана - 375к и 750к на закачку и 128 и 256 на отдачу.
Конф - Адсл модем бриджем + PPPoe на микротик 750G И можно было тарифы выбирать через адресс-лист.
Если можно подскажите рабочий пример. Я на форуме смотрел несколько примеров но все писали что они с изьянами....

[malou05]

возможно поднимался вопрос.
поднял РРРРоЕ север(по етой ссылке), ип-адреса клиентов берём из пула, ип-адрес сервера статический, в настройках профиля прописал шлюз, инет работает.
как можно нарезать скорость для каждого пользователя (можно группы) если у них ип-ы могут быть каждый раз разные?

[SDM78]

возможно поднимался вопрос.
поднял РРРРоЕ север(по етой ссылке), ип-адреса клиентов берём из пула, ип-адрес сервера статический, в настройках профиля прописал шлюз, инет работает.
как можно нарезать скорость для каждого пользователя (можно группы) если у них ип-ы могут быть каждый раз разные?

Закрепить в dhcp за каждым клиентом определенный ip по mac.

[malou05]

Закрепить в dhcp за каждым клиентом определенный ip по mac.

можно проще: сразу назначать клиенту определённый ip.
но весь затык в том чтоб как можно меньше настроек при создании нового клиента...

[nmts]

возможно поднимался вопрос.
поднял РРРРоЕ север(по етой ссылке), ип-адреса клиентов берём из пула, ип-адрес сервера статический, в настройках профиля прописал шлюз, инет работает.
как можно нарезать скорость для каждого пользователя (можно группы) если у них ип-ы могут быть каждый раз разные?

Дык... В настройках рррое secrets МКа указывается локальный адрес сервера и удалённый адрес клиента... Один раз забил и всё... Да и при рррое соеденении создаётся интерфейс с именем пользователя... Маркируй в фаерволе\манглах что больше нравится. Я маркирую интерфейсы.

[malou05]

... Я маркирую интерфейсы.

ракажи как?

[nmts]

ракажи как?

Ну не совсем я... Вот этот скрипт ищет активные рррое соеденения и автоматически создаёт правила для юзеров.

[malou05]

Спасибо!
но моя проблемма чуть другая, есть несколько тарифов и вот надо жостко привязать юзера к тарифу.
пока решил так:
в настройках РРР/секретс когда создаю юзера прописую ему стат. ип, а потом в Квилес по стат. ип правило на ограничение скорости.
но надо чтоб юзеру ип присваивать динамический

[wifi123]

ктонибудь знает есть ли ломаный микротик с функцией л7, а вообще 5 версию поломали?

[nmts]

ктонибудь знает есть ли ломаный микротик с функцией л7, а вообще 5 версию поломали?

L7? Тогда 3.30 если Вы про фаерволл спрашиваете.

[wifi123]

Да надо торренты придавить, сам использую версию 2,9. Так говорите в 3.30 есть. Если не тяжело выложить с ключами или ссылку.

[wifi123]

а вот и ссылочка http://uahub.info/forum/showthread.php?t=5246

[WiFiNet]

Всем доброго времни суток !
Никто не сталкивался с такой хренью : микротик , три Wi-Fi карты , три подсети , каждая со своими IP-диапазанонами , скажем 192.168.6.х , 192.168.7.х и 192.168.8.х. Все изолировано , без бриджа , выход в инет один на всех , натится только его интерфейс.
Даю пинг на 192.168.1.1 и ... все тип-топ , пинг проходит ! Смотрю tacert-ом - дальше микротика хопов нет , получается что данный адрес находится на МТ ! И не только он ! Нашел еще что мне отвечает -192.168.3.1 и 192.168.5.1
В интерфейсах , естественно , у меня таких адресов нет. В IP-Adresses естественно тоже нет.
Вопрос - что ЭТО ???? Может у кого такое встречалось ?

[uraso]

Привет всем в Новом 2011 году!!!!!!!

У меня вот какой возник вопрос.... Мне нужно удаленно мониторить сеть.
Поднял DDNS на MT . Вхожу без проблем. До первой точки доступа (Буллет2) пробросил порт .Тоже удаленно вхожу. А вот в качестве роздачи по месту я использовал в качестве точки доступа роутер WR340GD (порт WAN не задействован). В принципе все работает нормально.... Но удаленно зайти через проброшенный порт для этой точки невозможно. Из месной локальной сети входиш на 340 без проблем. Или нельзя подключать роутер к роутеру? Кроссовером соединять надо? МТ видит этот роутер - в IP- ARP, Может кто сталкивался с такой проблемой?