Mikrotik - za početnika

[alengrosevic]

Evo mali update. Ako se u klijentu doda ručno ruta (editira se ovpn file sa notepadom) i kad se spojiš, dobiješ dobru rutu i sve radi kako treba. Vidiš računala i rdp-om mogu na server. U samom mikrotiku to nisam uspio. Dodavao sam rute ali nikako nisam vidio niti sam se rdp-om mogao spojiti na drugi server.
VPN pool mora biti različit od lokalnog, to je i smisao radi sigurnosti i svega, zar ne?
Ono što je pomoglo je to da sam na samom ovp serveru zaklikao "defcon" na redicrect gateway-u i onda sam se spojio na drugi pool, nisam vidio računala u lokalnoj mreži ali sam rdp-om mogao pristupiti serveru. U biti to je najbliže onom što sam htio. Da mogu rute podesiti da automatski vidim sve kompove (bez podešenja ručno ovpn file-a) to bi bilo izvrsno. Bedasto mi je da još moram ručno klijente podešavati za konekciju, trebalo bi raditi out of the box dok se sve dobro podesi.

Evo što sam trebao uključiti, bilo je default na "disabled"



Ne odbacujem tvrdnju da nisam dobro podesio rute, firewall ili nešto treće.

[OuttaControl]

Autor Ivan357

pazi da imaš mikrotika na ARM-u, na drugim platformama BtH nije podržan

Ac2 je kaze ARMv7, ali odlican info!

[Mac_F]

Autor alengrosevic

Evo mali update. Ako se u klijentu doda ručno ruta (editira se ovpn file sa notepadom) i kad se spojiš, dobiješ dobru rutu i sve radi kako treba. Vidiš računala i rdp-om mogu na server. U samom mikrotiku to nisam uspio. Dodavao sam rute ali nikako nisam vidio niti sam se rdp-om mogao spojiti na drugi server.
VPN pool mora biti različit od lokalnog, to je i smisao radi sigurnosti i svega, zar ne?
Ono što je pomoglo je to da sam na samom ovp serveru zaklikao "defcon" na redicrect gateway-u i onda sam se spojio na drugi pool, nisam vidio računala u lokalnoj mreži ali sam rdp-om mogao pristupiti serveru. U biti to je najbliže onom što sam htio. Da mogu rute podesiti da automatski vidim sve kompove (bez podešenja ručno ovpn file-a) to bi bilo izvrsno. Bedasto mi je da još moram ručno klijente podešavati za konekciju, trebalo bi raditi out of the box dok se sve dobro podesi.

Evo što sam trebao uključiti, bilo je default na "disabled"



Ne odbacujem tvrdnju da nisam dobro podesio rute, firewall ili nešto treće.

Možeš i tako, ali ti onda šalje sav promet u tunel (nije split-VPN)
https://openvpn.net/community-docs/r...h-the-vpn.html

Ovaj push routes ispod toga bi trebao biti samo za specifične rute.

[alengrosevic]

ima li tko ZYXEL PMG3000 modul za prodati? ili da zajedno naručimo s ebaya? da podijelimo troškove dostave

[stef]

Autor OuttaControl

Ac2 je kaze ARMv7, ali odlican info!

Koliko vidim, razlika između AC2 i AX2 je minimalna u cijeni ... kod nas.
Također ima i AC Lite. Jel može netko tko je duže u Mikrotik vodama objasnit što je što? Nedavno sam imao tu trilemu, i na kraju završio na AX2 (64-bit ARM).

[jp_rv]

ac2 je na ac standardu.

ax2 je na ax standardu (i ne podržava 160mhz, ergo banana)
ac lite je qurac od uređaja.

[stef]

Eh, trebali su ga nazvati AX/2 isto ko i IBM svoj OS .... pola OS-a .
Vidim da zapravo dosta uređaja ima tu manjkavost. Ili opcija ne postoji, ili postoji ali po defaultu nije uključena, ili je uključena pa ne radi. Klasično istitravanje novog standarda? Ili je više vezano za entry level uređaje?

[jp_rv]

ti raniji modeli koji nisu po "punom" standardu su samo 80mhz ax.

ima mikrotik i cap/wap modele, jedan podržava 160mhz, drugi samo 80. nisam zapamtio koji.

i onda imaš te koji podržavaju 160mhz kanal ali je cpu zaqurac pa ne ide više od 600mbit. opet kako koji..

[stef]

Ekipica, jel tko dizao pi-hole container na tikaču?
Vidim da bi moglo, trenutno sam u fazi istraživanja što i kako.

[The AC]

Pi hole ne ali vrtim već dugo ad guard, nikakvih problema nemam, osim što mi je jednom crko usb stick na kojem sam ga vrtio. Interneti preporučuju da na vanjski stick/disk to složiš kako bi izbjegao wear and tear tikovog internog storagea.

[stef]

e da. Skužio da treba storage.

[Nikky]

Pa složiš usb ssd za takve upotrebe ...

[stef]

otpada mi to na AX2, nema USB porta.

[The AC]

Autor Nikky

Pa složiš usb ssd za takve upotrebe ...

Eno stoji mi doma već pola godine pa nikako da uhvatim volje da zamijenim stik sa ssd-om

[stef]

Da ne idem u dodatni trošak s Raspberry Pi 4/5, gledam Igel M340C thin clienta koji se čini lako nadogradiv (SSD + 16GB RAM) i na *bay-u ih ima za 15-20€ s low-power quad-core x86.

[jp_rv]

jbt ax2 nema usb port


ovi koji ga imaju, spajanje sticka/diska na usb radi interference na wifiju, pa ubije wifi propusnost.

ima par tema na mikrotik forumu.

https://forum.mikrotik.com/t/wifi-co...ached/172822/6
i goglo AI kaže sličnu stvar.



ja sam vrtio dude na ac2, 2 puta mi je crko stick. nakon toga sam ga vrtio na chr virtualci na nasu dok mi nije dopizdilo. tako da savjetujem da si pihole vrtite na pravom hardveru.

[Nikky]

Onda se više isplati složiti na "pravom" hw, fino x86 router i možeš šta ti srce poželi.

[stef]

Da ne zagađujem previše temu, nakon malo istraživanja:
* Igel UD6 H830C (quad-core Celeron J1900) + quad-port nic + openwrt (ili slični image)
* Fujitsu Futro s920 ili s930 (quad-core AMD Puma 15 ili 25W) + 90° riser + quad-port nic + openwrt (ili slični image)

Lik je uspio dobiti 6-7 Gbit/s putem iperf-a na 10g kartici s 15W modelom: https://www.youtube.com/watch?v=uAxe2pAUY50