http://mikrotik.moscow Новое в теме Запросы на улучшение: усовершенствовать dot1x и другие функции форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 00:13:48 -0400 Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Привет, коллеги! Я поддерживаю это предложение: dot1x — аутентификация для каждого хоста (разрешить несколько (не)аутентифицированных устройств на одном порту). С уважением,
13.12.2023 11:38:00, pedroolguin123.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383450 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383450 Wed, 13 Dec 2023 11:38:00 -0500 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
+1 мост: ограничение числа соединений на порт моста, условие сброса счетчика (при перезагрузке роутера, при отключении/включении порта, вручную и т.д.)
28.04.2023 22:54:00, Letni.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383449 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383449 Fri, 28 Apr 2023 22:54:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Всем привет! Отдаю свой голос за эту функцию: dot1x — аутентификация на уровне хоста (разрешить несколько (не)аутентифицированных хостов на одном порту).
29.03.2023 12:04:00, zigfridus.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383448 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383448 Wed, 29 Mar 2023 12:04:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Всем привет, я добавлю одну заявку на функцию dot1x: аутентификация по каждому устройству (разрешить несколько (не)аутентифицированных устройств на одном порту). На самом деле, это должно также позволять назначать VLAN по MAC-адресу (через сообщение ответа radius).
25.01.2023 11:45:00, marcojakko.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383447 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383447 Wed, 25 Jan 2023 11:45:00 -0500 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Наконец-то в документации для версии 7.2 появились guest-vlan-id (и server-fail-vlan-id). Больше никаких обходных путей! Жаль, что не поддерживают больше моделей коммутаторов для оффлоада фильтрации Bridge VLAN. Даже старые чипы, такие как Atheros8327 и другие.
21.01.2022 14:27:00, 5nik.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383446 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383446 Fri, 21 Jan 2022 14:27:00 -0500 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Понял, спасибо!
14.09.2021 14:15:00, xvo.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383445 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383445 Tue, 14 Sep 2021 14:15:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Я нашёл это в документации: auth-types (dot1x | mac-auth; По умолчанию: dot1x) — Тип аутентификации, используемый на интерфейсе сервера.  
> Если выбраны оба варианта одновременно,  
> сервер отдаст предпочтение аутентификации dot1x, и только после трёх периодов retrans-timeout  
> тип аутентификации переключится на mac-auth.  
Чтобы mac-auth работал, интерфейс сервера должен получить хотя бы один кадр с исходным MAC-адресом клиента.  
Так что я включил оба типа аутентификации, и для "тупого" клиента Mikrotik пытается аутентифицировать по MAC, радиус-сервер это отвергает, и Mikrotik назначает порту reject-vlan-id.
14.09.2021 12:41:00, 5nik.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383444 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383444 Tue, 14 Sep 2021 12:41:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Что именно..?
14.09.2021 12:31:00, xvo.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383443 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383443 Tue, 14 Sep 2021 12:31:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Следующее обновление: dot1x: гостевая VLAN для клиентов без поддержки dot1x — найден обходной путь.
14.09.2021 12:03:00, 5nik.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383442 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383442 Tue, 14 Sep 2021 12:03:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Следующее желание выполнено — mc-lag в v7 beta 6. Список пожеланий обновлён.
06.07.2021 18:38:00, 5nik.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383441 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383441 Tue, 06 Jul 2021 18:38:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Пожалуйста, добавьте опции «local port» для vtep в настройках vxlan vtep. Без этой опции невозможно настроить работу через NAT без проброса портов. Очень срочно нужно, может уже есть закрытая бета-версия, где это реализовано?
14.08.2020 09:23:00, LostSoul.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383440 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383440 Fri, 14 Aug 2020 09:23:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
++1
14.08.2020 06:08:00, alex32c.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383439 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383439 Fri, 14 Aug 2020 06:08:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Ещё один голос за dot1x: аутентификация на уровне хоста (разрешить несколько (не)аутентифицированных хостов на одном порту).
30.07.2020 13:38:00, ursal.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383438 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383438 Thu, 30 Jul 2020 13:38:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
У тебя есть какая-то конкретная цель, которую сейчас нельзя решить с помощью файрвола? Помни, что UDP IP нельзя особо доверять. Дни UDP DNS сочтены, как прежде считались дни HTTP примерно 2 года назад. Сейчас Firefox по умолчанию идет с DoH, Chrome, который лидер рынка, скорее всего скоро последует его примеру. По моему мнению, внедрять сложную фильтрацию/анализ/изменение DNS в ROS — пустая трата времени, ведь с ростом популярности DoH это скоро станет устаревшим. Я не думаю, что это подходит для роутера — такие задачи обычно решают специализированные балансировщики нагрузки, которые работают с хаосом TLS и HTTP протоколов (ведь стандарты — это одно, а то, как браузеры и серверы с этим справляются, — совсем другое). Кроме того, это очень быстро потеряет актуальность с появлением ESNI, который сейчас в черновом варианте и рассчитан на работу с TLS1.3. Если не ошибаюсь, это станет стандартом IETF в середине 2021 года при поддержке CloudFlare и Google. На самом деле, если первая задача решена, вторая становится ненужной.

Вся суть 802.11 в том, что решение принимает клиент, а не точка доступа. Попытки вмешиваться в это (например, zero handoff) — это костыль, который вызывает кучу проблем. Если MT реализует настоящие протоколы для информирования клиентов о состоянии с точки зрения точки доступа, современные клиенты смогут без проблем переключаться между точками доступа. Второе можно как бы реализовать уже сегодня с помощью списков доступа и прав, но вручную отключать клиентов по силе сигнала — плохой способ решать отсутствие 802.11r/k/v.
18.06.2020 21:52:00, kiler129.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383437 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383437 Thu, 18 Jun 2020 21:52:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Это уже есть в RouterOS начиная с версии 6.47 (FWD-записи в IP->DNS->Static).
19.06.2020 11:40:00, mducharme.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383436 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383436 Fri, 19 Jun 2020 11:40:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Да, у меня есть такой опыт. Например, если хочется иметь локальный DNS-сервер для нескольких LAN с разными задачами, когда одни LAN нуждаются в определённых записях, а другие не должны их видеть или знать. Или в случае разделённого DNS. Да, я знаю про DoT / DoH, но эта технология работает только в браузерах. Много устройств и приложений поддерживают только старый DNS (через UDP). На самом деле это реализовано в версии 6.47. В этом моменте я с вами согласен. Это не основная функция роутера (но, кстати, и SMB — тоже). Он должен помогать обеспечивать несколько https-сервисов (с разных серверов) через один публичный ipv4 в интернет.

Проблема в клиентах, которые не хотят переключаться по зонам или ведут себя по-другому неправильно. Я не согласен с вами, что только клиент должен решать, что делать. Думаю, у точки доступа должен быть механизм, который заставляет клиентов переключаться на другие диапазоны или другие точки доступа в сети с несколькими AP. Да, сегодня в MT я могу задать минимальную силу сигнала для подключённых клиентов, и если она падает ниже, AP «выбрасывает» клиента. Но такое решение очень проблематично в зонах с плохим покрытием.
19.06.2020 07:31:00, 5nik.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383435 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383435 Fri, 19 Jun 2020 07:31:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Отважный плюс один здесь.
12.06.2020 11:36:00, ulysses.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383434 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383434 Fri, 12 Jun 2020 11:36:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Я знаю. Ладно, я отредактировал первый пост. Хотелось бы иметь возможность редактировать следующие пункты в списке, когда выйдет новая версия RoS.
19.06.2020 11:52:00, 5nik.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383433 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383433 Fri, 19 Jun 2020 11:52:00 -0400 RouterOS Запросы на улучшение: усовершенствовать dot1x и другие функции RouterOS в форуме RouterOS.
Мой список желаемых функций:

Switch bridge: ограничение количества клиентов на порт свитча, условие сброса счётчиков (при перезагрузке роутера, поднятии/опускании порта, вручную и т.п.)

dot1x: гостевая VLAN для клиентов, не поддерживающих dot1x — нашёл обходное решение, реализованное в 7.2

dot1x: аутентификация для каждого хоста (разрешить несколько (не)аутентифицированных хостов на одном порту)

Общее: mc-lag или стэкинг для аппаратного резервирования (mc-lag реализован в 7.1)

bridge: расширенная поддержка interface-list в конфигурации — уже реализовано, не знаю, в какой версии

Router ppp: push маршрутов для VPN (через DHCP-Info response) для split tunneling, как split-include в IKEv2

dns: фильтрация запросов по исходному IP

dns: действие — перенаправление запросов к внешнему DNS (регулярные выражения или фильтрация по доменам), реализовано в 6.47

Общее: расширенная поддержка interface-list в конфигурации (например, для правил маршрутизации)

proxy: ssl proxy — перенаправление входящих запросов к http(s) серверам на основе SNI (= SSL offload, только для мощных роутеров) — может быть реализовано в контейнере

proxy: mDNS ретранслятор для работы mDNS между VLAN — можно реализовать в контейнере, но нативная поддержка была бы лучше

IPsec: возможность выбора IPsec Proposal / Profile в конфигурации IPIP, EoIP, L2TP и т.д.

ikev2: опциональное добавление динамических маршрутов для клиентов, подключённых по ikev2 (как для PPP-ссылок) с поддержкой proxy-arp

Функциональный WiFi (Почему Mikrotik упустил возможность в WiFi4EU?) — неактуально

ap: добавить стандарты роуминга 802.11r/k/v — включая переключение между AP, уже реализовано

ap: добавить band steering или что-то подобное (принудительное направление мультирежимных клиентов (2G/5G) на определённую полосу при заданных условиях) — уже реализовано

CAPsMAN: совместимость wifiwave2 AP с более старыми (не wifiwave2) AP

ap/radius: добавить опции гостевой/карантинной VLAN — поведение, похожее на dot1x
13.04.2020 19:19:00, 5nik.]]> http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383432 http://mikrotik.moscow/forum/forum57/84124-zaprosy-na-uluchshenie_-usovershenstvovat-dot1x-i-drugie-funktsii/message383432 Mon, 13 Apr 2020 19:19:00 -0400 RouterOS