Вопросы по Mikrotik OS, RouterBoard и похожие.

[alexandrov]

To alexandrov: благодарю за ответ. А крякнутый ОС Микротик будет работать на старом Пень1 в связки с PCI wifi карточкой (если да, то с какой) ?

Обязательное условие: PCI карточка должна быть на чипе Atheros. А на счет пня 1, тут на форуме, кто-то (сорри, не помню), говорил что новые PCI карточки на старых компах могут не работать, следовательно вся затея с PCI-wifi отпадёт. Так что - пробуй.

зы. у меня крякнутый микроштык завёлся на s370/cel433/sdram:128mb/hdd:1gb, хотя это и не первый пень, но почти близко :). Кстати, если у тебя 3.22 не поднимется, то попробуй 2.9.27, его крякнутый образ, думаю, сможешь найти на рубоарде. Кстати, там же появились уже 3.30 и 4.6 крякнутые :)

[alexandrov]

кстати, сейчас собирал микроштык на 2 wifi и 2 lan на обычном x86 компе, так пришёл к следующему выводу, если продать мать, проц, память, винт, корпус, две сетевухи wifi и 1 обычную, то можно получить около 4тр. За эту сумму можно купить вот что: такую, если надо 2 wifi или такую, если только 1 wifi, переходник, блок питания. Итого получим:
1. Лицензионный микроштык с 1 wifi и 1 lan на борту: 355(бп)+391(переходник)+2146(rb411r) = 2892 руб. 00 коп. (согласитесь, за лицензионный штык, с нормальному бесшумной матерью, которой нужно мало электроэнергии)
2. Штук с 2 wifi и 1 lan: 355(бп)+782(два переходник)+2901(rb411ar)+1150(r52) = 5188 руб. 00 коп. :) чуть чуть дороже чем комп, конечно, но за дополнительную тысячу, получаем: машинку, которую можно поставить на чердаке и не кидать туда 220в в гофре :)

pss. сори что даю ссылки на mikc. можете посмотреть аналогичные компоненты на asp24.ru. Кста, если нужно 2 lan или более, то только ставить свитч, либо смотреть в сторону дорогих rb433 или rb493

psss. блин, забыл про корпус :) но эт не беда, я ТД сейчас упаковываю в пластиковую распред коробку за 250 рублей :)

[nmts]

Тут мне кажется надо одно из них Global-in, а второе Global-out

Нет, так не работает... По крайней мере у меня в МТ 3.22... Ловит пакеты только в одну сторону... А на рисунках скрины с рабочего роутера. :new_russ:

А по поводу freesco - там очень много чего нет что есть в МТ, например шейпера...

[deamon-dp-ua]

nmts спасибо. А скажите пожалуйста, в моем варианте так будет работать шейпер? (про глобал аут я там поправлю)

[uraso]

--- так пришёл к следующему выводу, если продать мать, проц, память, винт, корпус, две сетевухи wifi и 1 обычную----

Полностью согл с alexandrov . ... Я уже прошел этот путь... Лепил сервер и на айдеке и сервер 2003 ставил, а сейчас купил РВ750 и обо всем забыл... Тихо и надежно работает РВ... Но если хочете помучится - то хозяин барин....

[SDM78]

Всем спасибо, скорее всего буду брать мать с 1 WiFi. Вопрос: wifi модуль на ней работает не хуже чем dlink 2100 в качестве точки ?

PS Почему данная схема неработоспособна ? Микротик будет шейпить только общий трафик от ТД, не по IP ?

[uraso]

Всем спасибо, скорее всего буду брать мать с 1 WiFi

Материнская плата RB/411R ....
Предустановленная MikroTik RouterOS Level 3

Но придется брать все таки RB/411AR . можно с одной, ингтегрированой картой, если собираетесь использовать ее в режиме АП и раздавать нет....
Level 3 - это клиентское оборудование , насколько я информирован...
Если ошибаюсь - поправте.....

[alexandrov]

Всем спасибо, скорее всего буду брать мать с 1 WiFi. Вопрос: wifi модуль на ней работает не хуже чем dlink 2100 в качестве точки ?

не хуже, а даже лучше :)

PS Почему данная схема неработоспособна ? Микротик будет шейпить только общий трафик от ТД, не по IP ?

Потомучто mcast, bcast, udp, tcp трафик м/у клиентами ТД не шейпиться. Трафик будет шейпиться только на выходе из штыка, а все что до штыка анлимитед. Поэтому, пример, 1 клиент запускает торенты - трафик торента забивает wifi канал до ТД, потом кидается на штык и только там шейпиться, тем самым второй клиент остаётся физически без канала связи, т.к. он загружен другим клиентом.

[alexandrov]

Но придется брать все таки RB/411AR . можно с одной, ингтегрированой картой, если собираетесь использовать ее в режиме АП и раздавать нет....
Level 3 - это клиентское оборудование , насколько я информирован...
Если ошибаюсь - поправте.....

ага. точно. сорри, сразу не увидел :(
http://wiki.mikrotik.com/wiki/License_levels

[uraso]

alexandrov
Вы на одном из постов выше http://www.lan23.ru/forum/showthread.php?t=1042&page=16 описывали как перенаправлять должников на вебстраницу предупреждения . Как это реализовать в натуре? Я сделал на Асус500 перешитой прошивкой от олега вебстраницу предупреждения. ИП-адрес ее 192.168.1.4. . А как сделать перенаправление на микротике, хотя бы вручную, должника с ип 192.168.1.11 на 192.168.1.4 ? Я уже просмотрел несколько форумов но нигде толкового
объяснения так и не нашел.....

[nmts]

alexandrov
Вы на одном из постов выше http://www.lan23.ru/forum/showthread.php?t=1042&page=16 описывали как перенаправлять должников на вебстраницу предупреждения . Как это реализовать в натуре? Я сделал на Асус500 перешитой прошивкой от олега вебстраницу предупреждения. ИП-адрес ее 192.168.1.4. . А как сделать перенаправление на микротике, хотя бы вручную, должника с ип 192.168.1.11 на 192.168.1.4 ? Я уже просмотрел несколько форумов но нигде толкового
объяснения так и не нашел.....

Создаёшь в firewall address list с IP должников, у меня называется block, в разделе NAT создаёшь правило dstnat перенаправления на страничку... Заплатили, просто отключаешь в block листе адрес.

С адресами разберёшся, я на картинках свои оставил.

С

[alexandrov]

nmts всё верно объяснил, но я б ещё рекомендовал добавить порт 433 и добавил бы правило что если пользователь находиться в block-листе, то блокировать любой forward трафик кроме 80 и 433. А то пользователи будут нахаляву аськой, мылом и любым другим трафиком пользоваться :)

[uraso]

nmts
Сделал все как показано.... В block для начала ввел свой ип ...
В NAT ввел ИП -адрес вебсервера , ошибится вроде просто негде...
При этом блокируется весь трафик... Выскакивает ошибка 404....
И не реагирует на запрещение ип моего компа в адресс лист.
Нет появляется только тогда когда запрещаю правило в NAT
Может у меня не та версия МиТик - 3.30 или что то не дописано...
Советуют как то через вебпрокси занести....

[Ivanovich]

nmts спасибо вам за инструкции. Получил RB750 неделю назад и уже юзеров настроил с pcq. Таким же методом разрешил локальные ресурсы провайдера без ограничения. Сегодня сделал чтобы "не клиенты" попадали на нужную страничку. Хорошо.

uraso у меня 3.29 всё заработало.

alexandrov ну мы же не звери:) У меня сеть 3 wds и 2 репитера. В микрорайоне везде ловит. Пусть народ ICQ, и the bat используют... Канал сильно не загрузится, а пользователям приятно.

[Влад_Полтава]

....скажите можно как-то подружить dlink 510 на чипе РаЛИНК с Микротиком 3.20 (Микротик ее видет у PCI слоту а у ИНТЕРФЕЙСАХ пусто!