Mikrotik - za početnika

[OuttaControl]

Dadoremix did the magic! namjestio oba wana sklepa mangle da tv ide na wan2, usput obavio poziv i uspava dicu

[dadoremix]

sljedeči, bez guranja molim !

[jbc0smith]

Može li netko pomoći...
Speedport je u bridge-u, pppoe složen na mikrotiku, sve radi ali htio bih moći pristupiti Speedportu.
Da li je moguće preko postojećeg kabela (speedport lan1 na mikrotik wan) napraviti rutu?
Hvala

[Cuky]

Moguce je uz uvjet da ne koristite isti subnet.

[Matta]

Kako kolega Cuky kaže.
Različit subnet i dodati rutu u IP=> Routes

[jbc0smith]

Hvala ljudi

Autor Cuky

Moguce je uz uvjet da ne koristite isti subnet.

Autor Matta

Kako kolega Cuky kaže.
Različit subnet i dodati rutu u IP=> Routes

[BlackDwarf]

Da li netko zna kako slozit l2tp na androidu ako se uredaji nalaze iza nat?

EDIT: samo od sebe proradilo

[Astra]

Pozdrav. Imam SXT LTE i stavio bi si ga na krov sa SIM karticom u njega,provukao jedan UTP dole do switcha jer je dole slab signal (kameni zidovi od pola metra). Dali ima negdje konfiguracija ili step by step tut kako to podesiti da radi? Hvala.

[Nikky]

A trebaš potražiti kao i ja sada:
https://forum.mikrotik.com/viewtopic.php?t=143326
https://wiki.mikrotik.com/wiki/Manua..._setup_example
pa dalje ...

Koliko sam vidio po defaultu je u router modu rada, šta tebi vjerojatno odgovara ako su dole switch + ap - ovi.

Malo je problem (koliko sam vidio) ako želiš Bridge mode rada tj. da na Eth dobiješ direktno 3g/4g WAN IP.
Trebalo bi probati > https://wiki.mikrotik.com/wiki/Manua...hrough_Example

[Astra]

LTE će bit spojen preko switcha na 2 ap-a i bitno mi je samo da imaju izlaz na net, ne interesira me kakav će IP imati

[Nikky]

Onda ova prva default varijanta.

[Astra]

uspio sam,i radi perfektno! Svašta se može sa ovim Mikrotikom. Čudo.

[Ivan2304]

Autor dadoremix

sljedeči, bez guranja molim !

Pozdrav svima,
Koristim wAP ac LTE6 kit i zanima me može li se on konfigurirati da na dobivenu SMS poruku automatski pošalje unaprijed definirani SMS na zadani broj?
Konkretno, u uređaju koristim A1 SIM karticu sa uključenom 'Savršenom' tarifom u kojoj: "Nakon potrošenih 100GB internet prometa, brzina se spušta na 2 Mbit/s, a za nastavak korištenja dodatnih 50 GB po brzini do 400 Mbit/s potrebno je poslati SMS na 13125 s ključnom riječi SURFAJ." Ako je moguće - ja bih to automatizirao..

[Alister]

A što ako je veza loša i brzina ti se spusti zbog kvara na sustavu ili tvoj mikrotik nešto zabrije Takve stvari ne treba automatizirati

@Dado imaš pravo. Zanemarite moj komentar.

[dadoremix]

slabo si čitao njegov upit
na dobivenu poruku, da automatski odgovori


ja sa LTE mikrotikom nisam imao doticaja pa nemogu ništa kazat


ali me zanima, kako si do sad to rješavao ?
pošto je kartica u anteni, isto preko mikrotika šalješ ?
onda se vrlo vjerovatno dade složit neka skripta

[Ivan2304]

Hvala na brzim odgovorima.
Nisam do sada nikako rješavao - nije mi trebalo više od 100GB do sada, ali to mi je internet za goste u apartmanu na udaljenoj lokaciji (ja Zagreb, lokacija Primošten), pa će uskoro vjerojatno trebati.
Ostavio sam mini PC koji je stalno uključen sa TeamViewer-om preko kojeg se mogu spojiti na wAP sa WinBoxom.

Prilično primitivno i nepraktično. Zato i tražim optimalnije rješenje.

Neka ideja tko bi to mogao isprogramirati?

[OuttaControl]

Kaze google 2017 prije dakle 5 godina:

All the posts I've read on this seem to suggest that you need to schedule a recurring script to check the inbox for a matching message, then delete it and process it accordingly.
Is that the only way?

i odgovor:

With RouterOS alone, currently, sadly, yes.

If you have a separate device or a VM on the router, you can run an application that connects via the API. From the API connection, you can call "/tool/sms/inbox/print" with a "follow" argument. That way, the API application will get a reply upon every new message, and it can in turn call "/tool/sms/send".

[Ivan2304]

Da, naletio sam na to i zaključio da bi se trebalo moći odraditi.. Problem je što ja to ne znam, pa tražim nekoga tko bi to mogao napraviti ili me barem uputiti kako..
Uglavnom, u Tools/SMS postoji inbox i mogućnost slanja SMSa, pa ću probati tako dok ne riješim neku skriptu.

[Nikky]

Evo nešto na tu temu:
https://forum.mikrotik.com/viewtopic.php?t=135620
https://wiki.mikrotik.com/wiki/Manual:Tools/Sms

Koliko vidim pamet treba biti v6.43rc56 ili novija,
svakako ćeš trebati za početak odraditi par puta "pješke" (preko remote) da imaš "strukturu" sms poruka pa onda tek da gradiš neku automatizaciju preko skripti.

Prvi zadatak ti je detektiranje tih 100GB prometa ali ne da ga broji sam Tik nego da dobiješ podatak kako A1 "broji" jer će garant biti razlike.
Sad ne znam jeli i za to ima neka šema preko sms upita i za koji period ...

Tko je to koristio i "produživao" znati će kao ide procedura.

Za kraj interesantna tema > https://forum.mikrotik.com/viewtopic.php?t=167441

[dadoremix]

da, taj dio sam i ja sad gledao na mikrotiku, znači ide
a sad, dal bude gostima dovoljno 400+ gb . budeš nas izvjestio

[Ivan2304]

Koliko sam ja shvatio, A1 pošalje SMS poruku u kojoj piše da je paket potrošen. Ja bih tada automatski poslao poruku "SURFAJ" na 13125 i odmah dobivam novih 50GB. Tako da mislim da ne trebam brojati potrošene gigabajte, već na svaki primljeni SMS - poslati SURFAJ na 13125.
Ma imaju i Office box sa 400GB, ali tu kad se paket potroši - to je to, nema više. U ovoj 'Savršenoj' tarifi, mogu neograničeni broj puta dobiti novih 50GB prometa. Ako uspijem to automatizirati - imao bih Flat SIM internet.

[Nikky]

Evo šta piše kod A1, sms provjera potrošnje:
SMS porukom slanjem ključne riječi „?“ na broj 13222,
mislim da ide bez navodnika, samo ?,
odgovor vjerojatno sadrži više toga, ne samo data promet.

[c-shadow]

Htio bi složiti VPN na tiku (hap ac2). Treba mi za android klijente pristup izvana.
Kako taj tik po pitanju hw akceleracije podržava L2TP/IPSEC, a i android nativno podržava isto to krenuo sam tim putem.
Postavke na tiku napravljene, ali mobitel se ne spaja. Ne vidim niti promet na firewall pravilima niti u tik logu, nisam ziher ali mi se čini da je na klijentu problem.
Pitanja:
Može li biti problem u CGNATu na strani mobilnog ISPa (A1 + tomato) pa to ne prolazi?
Moguće da stock android klijent ne radi, ima kakva posebna app za to koja bolje radi?
Ili barem da ima neku mogućnost logiranja na strani klijenta, ovako imam samo connecting pa timeout i ne znam što se dogodilo, a do servera kao da nije niti došao

[Alister]

Vrlo lako da je problem u CGNAT-u, ako na Mikrotiku u logu ne vidiš ništa, tj. trebao bi vidjeti log da je tcp konekcija pokušana i to je to. Probaj dignuti hot spot na mobitelu i probaj preko neke windows mašine da isključiš mobitel kao uzrok

[c-shadow]

A morati ću tako... postam ovdje, reko možda je netko pokušao nešto slično da pa podijeli iskustva

[Alister]

Ako je windows iza CGNAT-a, ja sam na Mikrotiku imao log da se TCP konekcija uspostavila s određene IP adrese i to je to. Tako sam znao da je CGNAT bio problem. Za mob ne znam

[dadoremix]

da, ali on ima mikrotik iza cgnat
nema tu otvorenih portova tj port forvard
0 bodova

[c-shadow]

Autor dadoremix

da, ali on ima mikrotik iza cgnat
nema tu otvorenih portova tj port forvard
0 bodova

Ne.

mtik ima javni IP, mobitel je na mobilnoj konekciji iza CGNATa.

[madox]

Autor c-shadow

Ne.

mtik ima javni IP, mobitel je na mobilnoj konekciji iza CGNATa.

1. mikrotik kao vpn server mora imati javni ip - naveo si da ima.
2. nije nikakav problem da klijent bude iza cgnat-a
3. https://wiki.mikrotik.com/wiki/Manual:IP/IPsec - dakle tebi treba i najlakše je za složiti ipsec - roadwarrior verziju gdje se klijenti spajaju na vpn server....
4. ja imam složeno na taj način i uredno radi i android i windowski putem shrew soft vpn client-a
5. video tutorial u kojem je sve objašnjeno i prema kojem sam ja radio i sve radi super https://www.youtube.com/watch?v=QlkI...annel=MikroTik

[dadoremix]

a kak je sa rutama ?
eto ja i buljo slozili iz prve mikrotik vpn
ali sad windows komplet data promet tjera na vpnu
kako slozit da promet koji treba za vpn ide na vpn, a ostatak na domaci net, a ne preko hostera sa vpn-a