PC360

На этой странице рассмотрено создание VPN (Virtual Private Network «виртуальная частная сеть») для удаленного доступа пользователя на ОС Windows 10 к сети организации с использованием протокола PPTP через маршрутизатор MikroTik. PPTP (Point-to-Point Tunneling Protocol) туннельный протокол типа точка-точка, позволяющий компьютеру устанавливать защищённое соединение с сервером за счёт создания специального туннеля в стандартной, незащищённой сети wiki. PPTP обладает уязвимостью в протоколе аутентификации MS-CHAP ... Читать далее

Эта базовая настройка используется в некоторых других описаниях MikroTik на сайте PC360. Чтоб каждый раз не повторять описание, решено вынести его на отдельную страницу. Альтернативный вариант – использовать настройки по умолчанию (Default setings). Еще один альтернативный вариант – быстрая настрйка из меню Quick Set – в конце страницы под спойлером. Настройки протестированы на двух доступных моделях MikroTik: Rb750Gr3 и 951Ui 2HnD и так ... Читать далее

На этой странице рассмотрена настройка электронной почты  и отправка сообщения через e-mail при неудачной попытке авторизации в роутер MIkroTik. Настройки протестированы для почтовых служб  Яндекс и Гугл. Параметры серверов отправки для этих сервисов можно посмотреть на их сайтах соответственно. Подключаемся в роутер через WinBox. Настройка электронной почты. 1.В боковом меню выбираем пункт Tools. 2.В выпадающем меню выбираем Email. В открывшемся окне Email Settings вводим параметры: 3.Server: ... Читать далее

Netinstall – это программное обеспечение для ОС Windows, способное восстановить поврежденную RouterOS (операционную систему MikroTik) путем переформатирования жесткого диска роутера и загрузки в него новых файлов прошивки. Выполним восстановление на примере одного из роутеров RB750Gr3 нашей ЛВС. 1.Скачиваем актуальную версию Netinstall с официального сайта MikroTik.   2. Скачиваем с этой же страницы последнюю стабильную версию прошивки (Main package).   3.Настраиваем сетевой адаптер компьютера, с ... Читать далее

Количество устройств, которое можно подключить в одной ЛВС не бесконечно и обусловлено следующими ограничениями: -физические ограничения на длину кабеля и количество узлов в сегменте; -логические ограничения на число узлов в сегменте (Ethernet –1024); -опасность возникновения широковещательных штормов; -увеличение трафика в сегменте. Для решения этих проблем используют средства сетевого уровня. Одно из таких средств разделение сети на несколько частей, которые называются подсетями (subnets). Если сеть не планируется ... Читать далее

Для маршрутизаторов RB750Gr3, RB951Ui-2HnD (работающих в нашей ЛВС) и многих других моделей процесс обновления абсолютно идентичен из-за единой RouterOS, установленной в MikroTik. Нужно только учитывать, что для разных моделей оборудования разные прошивки. Прошивку можно обновить двумя способами: - online обновление из меню роутера; - offline – предварительно скачать прошивку на локальный ПК и затем загрузить её в роутер. Рассмотрим оба способа. Первым делом определяем текущую ... Читать далее

Причины для сброса роутера к заводским настройкам могут быть различные и у каждого свои. Чаще всего не подходит пароль, на втором месте множество неработающих настроек, в которых сложно разбираться и проще настроить все с начала. При выполнении сброса, конфигурация настроек возвращается к виду, как при первом включении. Рассмотрим порядок действий на примере двух самых ходовых роутеров в нашей ЛВС: RB951Ui-2HnD и ... Читать далее

(не работает на прошивке 6.46 и выше) Возникла необходимость заблокировать Youtube в сети, где шлюзом выступает роутер MikroTik BR750Gr3. Первоначальные настройки роутера выполнены по этой  инструкции. Информация по блокировке взята отсюда. В сокращенном виде терминальных команд это выглядит так: /ip firewall mangle add action=mark-connection chain=prerouting protocol=udp dst-port=53 connection-mark=no-mark layer7- protocol=youtube new-connection-mark=youtube_conn passthrough=yes add action=mark-packet chain=prerouting connectionmark=youtube_conn new-packet-mark=youtube_packet /ip firewall filter add action=drop chain=forward packet-mark=youtube_packet add action=drop chain=input packet-mark=youtube_packet (Нажимаем в роутере New Terminal ... Читать далее

Необходимо организовать VPN соединение из СЕТИ2 к СЕРВЕРУ1 и к общей папке в СЕТИ1.  Воспользуемся очень простым способом из возможностей MikroTik –  VPN Access. Маршрутизатор (роутер) MikroTik hEX RB750Gr3 настроен по этой  инструкции. Он находится в СЕТИ1. В СЕТИ2 фаервол Kerio Control. Чтоб он не блокировал VPN необходимо убрать IP адрес, с которого будет производится доступ в СЕТЬ1 из всех ограничивающих правил ... Читать далее

Настройки приведены на примере сети видеонаблюдения нашей организации для MikroTik RB750Gr3. Постановка задачи: необходимо настроить подключение локальной сети к интернету для работы спец. ПО и пользователей, а так же открыть порты для круглосуточной передачи изображения с видеокамер через внешний статический IP адрес. Схема подключения маршрутизатора MikroTik ниже. Доступ к маршрутизатору. Доступ осуществим через ПО WinBox для Windows. Предварительно скачиваем WinBox с официального сайта. В первый ... Читать далее