Mikrotik - za početnika

[Igor_Zg]

Autor BlackDwarf

zalijepi cijelu konfu bez usera, pass i javne ip.

na kraju priče.... kako imam VLAN filtering po bridge interface-ima, na kraju taj Internet port nije radio samostalno, već sam morao napraviti bridge u koji sam ubacio samo taj jedan port i na bridge dizati pppoe klijenta a ne na sami interface + src. nat masquerade (to sam*i*imao*ali*eto).

Sad to na kraju ima smisla ali eto da pomognem ako netko drugi upade u isti problem.

[dadoremix]

ili si oko ruta šta trknuo ..
ili masqarada nije dobro podešena
možeš se javit i meni na privat

spojis mob na komp da imamo net i pristup mikrotiku, pa ti bacim oko .. di je zajeb..
cijena .. virutalna piva


edit . eto rješio ti dok ja tipkario

[Igor_Zg]

Autor dadoremix

ili si oko ruta šta trknuo ..
ili masqarada nije dobro podešena
možeš se javit i meni na privat

spojis mob na komp da imamo net i pristup mikrotiku, pa ti bacim oko .. di je zajeb..
cijena .. virutalna piva


edit . eto rješio ti dok ja tipkario

hvala kolega

nedavno sam otišao u VLAN filtering preko bridge-a kako bi to i trebalo biti na MKT-u ali sam nekako zamislio da single interface može raditi bez bridge-a. Nikako to nije radilo, sve što se iniciralo iz LAN bridge-a nije izlazilo na WAN a pazi, ako si preko NAT-a ulazio sa WAN strane tipa na virtualke u LAN, radilo je ali nisi mogao na Internet hahaha

MKT kao takav je mogao na net prije popravka

možemo jednu ovako a i imat ću te na umu ako bi imao neke druge avanture

[Ergometar]

Pozdrav svima,
stigla mi je optika napokon ali imam problemčić sa brzinom downloada doma.
Iskonov router mi je u bridge modu, sve dalje ide preko mog Mikrotika RB2011UiAS koji me je do sada (dok je bio bakar) super služio, a brzina (preko žice, naravno) ne ide preko 160-170Mbita u downloadu, dok je upload 150Mbita mada bi trebao imati 300/150.
Jel možda problem u starom Mikrotikovom routeru koji ne može sažvakati nove veće brzine ili bi mogao još nešto podesiti?

[madox]

Autor Ergometar

Pozdrav svima,
stigla mi je optika napokon ali imam problemčić sa brzinom downloada doma.
Iskonov router mi je u bridge modu, sve dalje ide preko mog Mikrotika RB2011UiAS koji me je do sada (dok je bio bakar) super služio, a brzina (preko žice, naravno) ne ide preko 160-170Mbita u downloadu, dok je upload 150Mbita mada bi trebao imati 300/150.
Jel možda problem u starom Mikrotikovom routeru koji ne može sažvakati nove veće brzine ili bi mogao još nešto podesiti?

Moras uzeti neki mikrotik novijeg datuma sa jacim procesorom.
E sada...koji..pogledaj na njihovim stranicama ovisno o vlastitim preferencama i broju firewall rulova....

[Ergometar]

Autor madox

Moras uzeti neki mikrotik novijeg datuma sa jacim procesorom.
E sada...koji..pogledaj na njihovim stranicama ovisno o vlastitim preferencama i broju firewall rulova....

To sam i mislio da je problem, ima na tržnici u ponudi RB3011UiAS-RM i RB4011iGS+RM pa ću se morati obnoviti.
Hvala na odgovoru.

[Daddy]

Sad si mi dao za razmišljati i otišao sam pogledati na svom Asusu.

Turns out da je na 700Mbps proc na 90+ posto na obe jezgre.
Do zadnjeg FW updatea sam uredno imao 900+

Morati će RB5009 napokon u pogon

[Ergometar]

Autor Daddy

Sad si mi dao za razmišljati i otišao sam pogledati na svom Asusu.

Turns out da je na 700Mbps proc na 90+ posto na obe jezgre.
Do zadnjeg FW updatea sam uredno imao 900+

Morati će RB5009 napokon u pogon

Imaš kojeg za prodati?

[domy_os]

Trebam preporuku Mikrotik routera s dva WAN porta za load balancing i failover između dva ISP-a, po mogućnosti da su 2.5 Gbps. Hvala!

[Alister]

Portove konfiguriraš po želji, pa ti to nije presudno.
Ako treba više 2.5 Gbps možda nešto ovako: MikroTik Cloud Router Switch 310-8G+2S+IN

[domy_os]

Super, nije tako ni skup. Znači mogu onda LAN1 prema A1 routeru, LAN2 prema HT routeru, onda recimo LAN 7 i 8 agregirati prema CSS326-24G-2S+? Kakva je danas agregacija na tim CRS-ovima, i dalje ide 1 Gbps link kroz CPU?

[Alister]

Na Mikrotiku možeš svaki port posebno konfigurirati, a većinom novi modeli imaju neki switch chip prije CPU-a što omogućuje da se promet obrađuje izravno na switch chpu, zaobilazeći CPU. Ovisi na što misliš na kraju slagati. Ta dva modela ne bi trebala gurati promet kroz CPU, ali me nemoj držati 100% za riječ
Jel imaš SFP portove na tom tvom, pa da spojiš 10g na 10g (lijen sam googlati, sorry)?

[Ivan357]

Autor domy_os

Super, nije tako ni skup. Znači mogu onda LAN1 prema A1 routeru, LAN2 prema HT routeru, onda recimo LAN 7 i 8 agregirati prema CSS326-24G-2S+? Kakva je danas agregacija na tim CRS-ovima, i dalje ide 1 Gbps link kroz CPU?

na oba providera imaš 2Gbps link?
CSS326-24G-2S+ već imaš ili bi kupio?
zašto ta dva mikrotika ne bi spojio 10GB optikom?
https://mikrotik.com/product/xs_da0001

[domy_os]

Trenutno je 500 Mbps link, ići će uskoro upgrade na 2 Gbps. Htjeli smo dedicated fiber, ali je brutalno skup u HR, a s ovim shared stalno neki problemi.

Imam tri CSS326-24G-2S+ i trebam još router. Optika se može provući samo do jednog CSS-a, ostali su u drugoj zgradi, za njih je u planu agregacija preko 2 x 2.5 Gbps SFP RJ45.

[Ivan357]

očito je riječ o malo ozbiljnijoj mreži, a da razmisliš radije o nekom CCR-u?
npr. ovaj: https://mikrotik.com/product/ccr2004_1g_12s_2xs

[Matta]

Autor Ivan357

očito je riječ o malo ozbiljnijoj mreži, a da razmisliš radije o nekom CCR-u?
npr. ovaj: https://mikrotik.com/product/ccr2004_1g_12s_2xs

Taman sam i ja počeo to tipkati. CRS je ipak switch, bilo što drugo osim switching ide preko slabašnog CPU-a.

Imam ti ja jedan CCR2004-1G-12S+2XS na prodaju, pogledaj na tržnjaku, ako ti bude odgovaralo za cijenu se još dogovorimo.

[domy_os]

Na firmu ide tako da za te novce se nađe novi, ali hvala.

Probat ću nabaviti i neki ekvivalentan Ubiquiti pa usporediti.

[zbuzanic]

Jesam ja to dobro skužio da RB2011 koji sam dobio tamo davno neće radit preko SFPa na 300MBit ili?
Uglavnom, stiže mi na dvije lokacije iskon optika (yeey) i imam dva rb2011, koji SPF da uzmem, max što bih išao je 1Gbps i koje su postavke. Ima neki tutorijal za Mtik i optiku, nisam imao do sada iskustva sa optikom...

[Ivan357]

Autor zbuzanic

Jesam ja to dobro skužio da RB2011 koji sam dobio tamo davno neće radit preko SFPa na 300MBit ili?
Uglavnom, stiže mi na dvije lokacije iskon optika (yeey) i imam dva rb2011, koji SPF da uzmem, max što bih išao je 1Gbps i koje su postavke. Ima neki tutorijal za Mtik i optiku, nisam imao do sada iskustva sa optikom...

https://www.ebay.com/itm/225289886506

[Ergometar]

Autor zbuzanic

Jesam ja to dobro skužio da RB2011 koji sam dobio tamo davno neće radit preko SFPa na 300MBit ili?
Uglavnom, stiže mi na dvije lokacije iskon optika (yeey) i imam dva rb2011, koji SPF da uzmem, max što bih išao je 1Gbps i koje su postavke. Ima neki tutorijal za Mtik i optiku, nisam imao do sada iskustva sa optikom...

Ne može RB2011 to sažvakati, ja sam kupio RB4011iGS i tek onda sam dobio punu brzinu...
Doduše ne ide mi Iskon optika na SFP (nisu mi dali da ide direktno u Mikrotik) nego ide prvo u nekakav media konverter pa u njihov router koji je u bridge modu, katastrofa, tri uređaja imam umjesto samo jednog.

[BlackDwarf]

dok sam radio za Metronet stavljali smo rb2011 do 200M, a sve preko toga do 1G rb951.

[Ergometar]

Ja sam sa 2011 imao 160-170Mbita download, a sad sa 4011 imam 320 od ugovorenih 300Mbita

[medo]

Autor BlackDwarf

dok sam radio za Metronet stavljali smo rb2011 do 200M, a sve preko toga do 1G rb951.

Živio kolega! Ja sam sa svojom ekipom uveo MikroTika u Metronet kada im je u krizi postalo preskupo stavljati Cisca Za početak smo stavljali RB450.

Autor Ergometar

Ja sam sa 2011 imao 160-170Mbita download, a sad sa 4011 imam 320 od ugovorenih 300Mbita

Može RB2011 puno više od toga. Doduše može skoro gigabit bez firewall ruleova i bez L2 filtera samo sa switchanjem.

Vjerojatno si ga nakrcao jer je meni RB2011 radio 200/100 na Iskon optici full speed s oko 60% CPUa sa 100-tinjak fw ruleova.

Optimiziraj to i reci im da ti pošalju PPPoE user/pass da izbaciš taj router u bridge modu koji samo smeta Ali se dobro fajrvoliziraj jer ćeš dobiti javni IP na MikroTiku.

[Ergometar]

Da, istina, "nakrcan" je bio podosta, ali kako je sad umirovljen nije ni bitno više...
PPPoE user/pass već imam, jer nebi mogao složiti mikrotik bez toga, ili si mislio na nešto drugo?
Mogu li onda izbaciti i media konverter pa optiku direktno sa bandere zabiti u SFP od mikrotika?
Znam da sam ih tražio kada su mi stavljali svu tu skalameriju ali su me hladno otkantali.

[Ivan357]

Autor Ergometar

Ne može RB2011 to sažvakati, ja sam kupio RB4011iGS i tek onda sam dobio punu brzinu...
Doduše ne ide mi Iskon optika na SFP (nisu mi dali da ide direktno u Mikrotik) nego ide prvo u nekakav media konverter pa u njihov router koji je u bridge modu, katastrofa, tri uređaja imam umjesto samo jednog.

taj njihov "media konverter" zamijeniš sa svojim SFP ONT-om kojeg uštekaš u mikrotik, tako ja imam složeno
njihov router tražiš da prebace u bridge mod, dobit ćeš pppoe user/pass koji upišeš u mikrotik
jedino što onda gubiš telefon, ako ti slučajno treba

[Ergometar]

Imam već sve potrebno i njihov router je u bridge modu, ali kako su mi rekli da se to ne može (prije par mjeseci) tako sam odustao od cijele priče.
Dakle da ponovim pitanje, mogu direktno u mikrotik zabost njihov optički kabel?

[Ivan357]

možeš, tako sam ja sebi složio
naravno, uz malo podešavanja sfp ont-a

[Ergometar]

Super ako je tako, poigram se onda i ja predvečer pa da vidimo.
Kakvo podešavanje SFP ONT-a?
Dolaz mi je jedna nit a trenutno doma imam DN-81000, DN-81003 i DN-81004 pa ne znam kojeg koristiti?

[Ivan357]

s/n i možda ploam password treba iščitat iz iskonovog GPON-a i upisati u svoj sfp modul

[jp_rv]

Autor Ergometar

Super ako je tako, poigram se onda i ja predvečer pa da vidimo.
Kakvo podešavanje SFP ONT-a?
Dolaz mi je jedna nit a trenutno doma imam DN-81000, DN-81003 i DN-81004 pa ne znam kojeg koristiti?

to nije ta priča.

vidim da jako puno vas brka "optiku" sa optikom za po doma.

gpon optika je specifična optika, i treba gpon sfp modul, a ne random optički modul za lokalno umrežavanje.

uzmite zyxel koji je ranije spomenut, uredno radi na iskonu.