Mikrotik - za početnika

[tudum12]

Autor Nikky

Samo informativno, koja verzija Chateau - a ?

Sve mi se čini da je sad tek (nakon fw update) nastao nekakav "nered" sa LTE interface
Vidi jeli možeš vratiti stariji fw + možda treba odraditi recovery / netinstall pa iz počeka ??

Chateau LTE12 je.
Imas link na neki tutorial da pratim za recovery? Dovoljno sam vec sjebao, a nemam jos 1700 kn

[Pomo]

Autor tudum12

E sada novi (ozbiljniji problem) - kako se i dalje nakon micanja tog kabla javljao problem da lte link ide up i down, pročitao sam da update-am firmware.

Update kojeg firmware?
Znači imaš RouterOS, koja verzija točno.
Onda imaš Routerborad firmware, koju verziju imaš?
I treće, koju firmware verziju imaš na LTE interface?
I na što si od toga troje napravio update?
I navedi SVE verzije.
Pa ćemo mooooožda bit pametniji.

[tudum12]

Evo ga:



LTE firmware ne mogu pronaći jer nema interface-a. Ovo ne daje rezultat nikakav:

/interface lte info lte1 once


Dakle napravio sam update routerboard-a, i nakon toga routerOS-a. Probao sam i kontra redoslijedom.
Znači kada resetiram na tvorničke postavke LTE interface se na kratko pojavi i nestane. Antene vanjske su spojene na router, probao i bez. Ništa drugo nije spojeno na njega.

[tudum12]

Nekim čudom je proradilo. Znači nije se promijenila ni verzija ni ROS-a, niti routerboarda niti LTE. LTE se odjednom pojavio (nakon što 3 dana min nije radilo), i sada izgleda ok. Vidjet ćemo kroz par dana da li je to sada stabilno. Hvala na pomoći za sada

[Pomo]

Autor tudum12

Nekim čudom je proradilo. Znači nije se promijenila ni verzija ni ROS-a, niti routerboarda niti LTE. LTE se odjednom pojavio (nakon što 3 dana min nije radilo), i sada izgleda ok. Vidjet ćemo kroz par dana da li je to sada stabilno. Hvala na pomoći za sada

Sad si provjeri LTE firmware i stavi verziju ovdje.
Pa proguglaj malo, izgleda da vuče hrpu problema, možda nađeš nešto stabilno.
Odnosno bar da se pripremiš za moguće probleme.

[tudum12]

Ovo je verzija LTE firmware-a, zadnja stable dostupna koliko vidim

[Pomo]

Neznam jel bilo, ali gledam u drugoj temi ljepe izolir trake preko routera jer smetaju ledice, pa eto, Mikrotik idete na sytem->LEDs->Settings->all LEDs off -> pa odredite oćel' svijetli ili neće. Radi na svim modelima koji su mi prošli kroz ruke.

[BlackDwarf]

Rb2011 ne moze se ugasit, moze samo touch ekran.

[kiki86]

na hap ac3 se ova plava na sredini neda ugasit ostale da...

[Pomo]

Autor kiki86

na hap ac3 se ova plava na sredini neda ugasit ostale da...

Hap ac3 kod mene, i sve su pogašene uredno, uključujući i plavu u sredini.
Plava je WPS, pa možda da ga onemogućiš.

[c-shadow]

hap ac2 - ledice toliko slabo svijetle da ih ne treba niti gasiti

[kiki86]

Autor Pomo

Hap ac3 kod mene, i sve su pogašene uredno, uključujući i plavu u sredini.
Plava je WPS, pa možda da ga onemogućiš.

hah radi, odlično, hvala ti stari!

[BlackDwarf]

Postoji li neka aplikacija za dizajn mreze po uzoru na unifi design?

[Mrtvak]

Autor Ivan2304

Pozdrav svima,
Koristim wAP ac LTE6 kit i zanima me može li se on konfigurirati da na dobivenu SMS poruku automatski pošalje unaprijed definirani SMS na zadani broj?
Konkretno, u uređaju koristim A1 SIM karticu sa uključenom 'Savršenom' tarifom u kojoj: "Nakon potrošenih 100GB internet prometa, brzina se spušta na 2 Mbit/s, a za nastavak korištenja dodatnih 50 GB po brzini do 400 Mbit/s potrebno je poslati SMS na 13125 s ključnom riječi SURFAJ." Ako je moguće - ja bih to automatizirao..

Imam gotovu skriptu za automatski sms odgovor
Za jednu pivu šaljem na viber
098651498

[spiderhr]

Može li se i kako u Mirkotiku (Mikrotiku) staviti da svakih x sati okine curl na neku web adresu?

Naime, vidim da putem cpanela se može složiti dynamic dns gdje se dobije i url kada kreiraš nesto.domena.com i on ti upiše ip. Čisto da preskočim noip, ddns i duckdns... Kad već imam svoju domenu.

Idem dalje tražiti svejedno dok čekam odgovor.

==============

Edit: ChatGPT kaže pa ću isprobati navečer:

Log in to your MikroTik router's web interface.

Go to "System" > "Scheduler" in the left sidebar.

Click on the "Add New" button to create a new scheduler.

Set the following parameters:

Name: Choose a name for your scheduler, e.g., "Visit Link Every 24 Hours"
Start Time: Choose the time when you want the first visit to occur.
Interval: 1d (1 day)
On Event: tool fetch url="http://example.com/link-to-visit" mode=http
Replace http://example.com/link-to-visit with the actual URL you want to visit.

Click on the "OK" button to save the scheduler.

==============

Edit2: Postavio i za sada je napravljen update ip od doma. Vidjet ću dalje, stavio sam da se radi upadte svakih 12 sata za sada.

Mod Edit3: Kad si već fino napisao evo i ovdje link > Dynamic DNS, vaša domena i Mikrotik

[kiki86]

neznam ako se već pričalo o tome...ima neki način za pratit live bandwith usage? da vidim koji ip ili mac ili hostname mi troši u tom momentu najviše bandwitha? Probao sam sa torchom, al mi je malo...prekaotičan, s obzirom da imam masu uređaja spojenih

[jp_rv]

ne baš...
treba ti neki uređaj koji će ti to izvana pratit.

opcija 1 je prtg monitor, treba ti pc ili virtualka za njega. realno moš dignut virtualku na nekom nas-u pa tako...

opcija 2 ti je DUDE ako imaš mikrotik koji ga može vrtit (kao server).

i onda on kao nešto logira, neznam baš koliko je to točno ali barem okvirno je.

ovo je jedan od mojih linkova i recimo da je to tako

[kiki86]

dude sam uzeo u obzir al mi se cinilo da sam negdje procitao da ga ne supportaju vise? kao rade novu verziju? ovaj drugi alat malo prostudiram

[c-shadow]

Čini mi se da Dude nije podržan u v7, ali ionako nije bio za nešto.
Baci oko na mikrotik forum, guglaj Splunk, ima tamo nekih tutoriala, a sad što sve možeš logirati i vaditi grafove poslije ćeš sam proučavati

[jp_rv]

podržan je, meni se vrti na zadnjem ros-u 7. ali da, nije to baš nešto. u vrijeme kad je izašao vjerojatno nije bilo alternative, danas je zastario, prevaziđen i kompliciran, ali je i dalje jedini komad softvera kojeg možeš vrtiti nativno na samom routeru. za malu kućnu odnosno malo veću kućnu mrežu još uvijek je dovoljan, osim ako ti baš ne trebaju neke brutalne statistike koje ti nude komercijalna rješenja.

u svakom slučaju prtg je way to go ako imaš mogućnost da ga hostaš negdje u mreži 24/7.

[yossariane]

Dobar dan ljudi.
Novi u ovim mikrotik vodama, kupio neki dan hAP AX3 i konfigurirao pristup svome ISP-u (Fibernet) i uglavnom sve funkcionira. Jedino mi DHCP client se ne spaja već stalno nešto traži. U kome smjeru bi trebao gledati da razriješim taj slučaj. Svi google i yubitu linkovi pokazuju da je to jednostavno u dva/tri klika ali kod mene nop. Evo i slikica




winbox ili terminal svejedno
p.s.
Poslao sam upit i na mikrotik forum ali nema odgovora

[Cuky]

Izgleda kao da tvoj mtik ne uspjeva dobiti adresu od ISP-ovog rutera.

Jesi probao rucno podesiti adresu za taj wan interface (ether1)?

Ako ni to ne pomogne probaj promijeniti hostname od mtika (system/identity) u neko ime, npr.Mikrotik jer neki su ljudi imali problema s odredjenim imenima pri konekciji s isp ruterom (glupo, al tako je).

[kiki86]

jesi ugasio dhcp server na routeru od ispa? ako jesi moras postavit staticku adresu u mikrotiku a ne dhcp klijent. Ako ti je ukljucen dhcp na routeru od ispa onda bi ti trebalo ovo gore radit.

kako si "konfigurirao pristup svom ispu?"
sta si sve konfigurirao na mikrotiku a sta na isp routeru?

[jp_rv]

šta je s druge strane tog mikrotika?

koja je oprema od fiberneta? ako su ugasili dhcp server (jer si ih ti to tražio) onda je ovo očekivano ponašanje.

ako si ih tražio bridge (šta bi trebalo biti nemoguće na rune optici ali ok) onda je ovo opet normalno ponašanje jer ti tad konekciju diže pppoe a ne dhcp client.

ako si ovo zakačio drito na ONT onda je već...upitno....šta sve ovdje fali.

[dadoremix]

pratim ......

[Nikky]

A kad se neda dovoljno informacija u startu,
kristalna kugla se razbila a vidoviti Milan bit će se opio.

[yossariane]

Da odgovorim svima.
Mikrotik je spojen direktno na ONT od ISP-a a konekcija je ppoe sa passwordom i imenom usera. DHCP server je na Mikrotiku.
Neznam koje bi podatke trebao dati da Nikky ne traži novu kristalnu kuglu.

Možda vam treba ovo

/ip> export hide-sensitiv
2023-09-11 18:39:03 by RouterOS 7.11
# software id = 2Q2C-PP2H
#
# model = C53UiG+5HPaxD2HPaxD
# serial number = HEQ0xxxxxxx
/ip pool
add name=dhcp ranges=192.168.5.100-192.168.5.254
/ip dhcp-server
add address-pool=dhcp interface=bridge lease-time=10m name=DHCP_LAN
/ip address
add address=192.168.5.5/24 interface=bridge network=192.168.5.0
add address=192.168.10.1/24 interface=dokers network=192.168.10.0
/ip dhcp-client
add interface="ether1[WAN]"
/ip dhcp-server lease
add address=192.168.5.1 client-id=1:c0:74:ad:33:8f:3e comment=telephon mac-address=C0:74:AD:33:8F:3E server=DHCP_LAN
/ip dhcp-server network
add address=192.168.5.0/24 dns-server=1.1.1.1 gateway=192.168.5.5 netmask=24
/ip dns
set servers=192.168.10.2,9.9.9.9
/ip dns static
add address=192.168.5.5 comment=defconf name=router.lan
/ip firewall address-list
add address=192.168.5.10-192.168.5.30 list=allowed_to_router
/ip neighbor discovery-settings
set discover-interface-list=all
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=\
    established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related \
    hw-offload=yes
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=\
    established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface-list=WAN
add action=drop chain=input comment="drop ftp brute forcers" dst-port=21 protocol=tcp src-address-list=ftp_blacklist
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN
add action=masquerade chain=srcnat src-address=192.168.0.0/24
add action=dst-nat chain=dstnat comment=Container dst-address=192.168.5.5 dst-port=888 protocol=tcp to-addresses=\
    192.168.10.2 to-ports=80
/ip firewall service-port
set tftp disabled=yes
set h323 disabled=yes
/ip service
set telnet disabled=yes
/ip ssh
set always-allow-password-login=yes forwarding-enabled=local host-key-size=4096

[kiki86]

ako se spajas preko ppoe onda ne ides na dhcp client opciju, nego u winboxu u ppp pa stisnes na + i dole na dnu pppoe client opcija. U prozoru koji se otvori stavis od wana interfejs koji ti je, i u dial out tabu upises username i pass koji su ti dali i obavezno stavi add default route.

[Nikky]

Koji je ISP ?
Dali znaš koji su Vlan - ovi obzirom koje usluge imaš (Internet, IpTv, VoIp) ?

Predlažem da kreneš iz početka, to znači load default config ili "prazni" konfig,
u drugom slučaju imaš nešto malo više posla za definiranje na Lan strani.

Bitno je da ether1 bude slobodan kao gateway, ether2 + ostali Lan portovi + oba WiFi radija da su bridge.
Nakon toga slijedi ovaj primjer za UniFi > https://www.mikrotik.com.my/setup-for-unifi/
samo ćeš prilagoditi za tvog operatera (umjesto Vlan=500 ti ćeš staviti xxxx svog operatera), ostalo će ti vrlo vjerojatno odgovarati.
Kada izađeš na Internet sa Tik - om onda idu dalje specijali kao Firewall, NTP, ...

Alternativni vodič > https://klseet.com/networking/mikrot...p-revisit-2021

[jp_rv]

rune provideri (možda ne svi) nemaju tagirani promet, nego nativni. nema tu klasične 3play usluge, već ide sve kroz "internet" pa nije ni potrebno više vlanova, kao šta nema ni acs-a.

opet, možda ne svi, znam za *neke*.

ovo uz svu i tvoju i našu dobru volju neće proraditi bez da zoveš providera i zatražiš da te spoje.
s druge strane, ne vidim zašto to radiš kad nećeš dobit javnu adresu ionako, tako da možeš ostavit njihov router i svog mikrotika zakačit iza toga.