+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Тимофей Листопадов (Все сообщения пользователя)

SNMP - разные OID на разных платах..., RouterOS

User

Сообщений: 6 Регистрация: 16.07.2025

16.07.2025 10:57:45

Цитата

iqt написал:
Довольно старый пост, но на моем cAP Lite 6.49.8 проблема с именованием все еще остается: ifName = текущее имя интерфейса, ifDescr = текущее имя интерфейса, ifAlias = пусто. Было бы здорово, если бы мы могли получить исходное имя интерфейса, а также новое (как отображается в WinBox). Изменилось ли это в ROS 7? Дирк

Да, всё так — в ROS 7.19:
ifName и ifDescr одинаковые, ifAlias пустой.
SNMP отслеживать сложно, путаница с интерфейсами.

Хочется:
– фиксированный ifIndex
– ifName = стандартное имя (Ether1)
– ifAlias = пользовательское имя
– ifDescr = коммент

MikroTik, пора уже навести порядок. Кто проверял на 7.20beta?

Перейти

Dual WAN 2xWAN + IP Failover - проблема с динамическим IP., RouterOS

Тимофей Листопадов

User

Сообщений: 6 Регистрация: 16.07.2025

16.07.2025 10:48:51

Цитата

anav написал:
Привет! Тестирую у себя в "лаборатории" (RB951 + RB751 обе v5.19) Dual WAN 2xWAN + IP Failover RB951 (дает две линии от провайдеров WAN1 и WAN2). RB751: WAN1 - DSL, динамический IP (весь трафик без WAN2), WAN2 - DSL, динамический IP (voip, rdp). LAN IP failover (без скрипта) со статическим IP — всё работает отлично. Только с FTP у меня проблема: весь трафик должен идти через WAN2, но при загрузке на FTP идёт через WAN1, а при скачивании с FTP — через WAN2… странно.RB751: /ip addressadd address=192.168.0.1/24 disabled=no interface=LAN network=192.168.0.0add address=192.168.0.1/24 disabled=no interface=WAN1 network=192.168.0.0add address=192.168.0.1/24 disabled=no interface=LAN network=192.168.0.0add address=192.168.0.1/24 disabled=no interface=WAN1 network=192.168.0.0add address=192.168.0.1/24 disabled=no interface=WAN2 network=192.168.0.0add address=192.168.0.1/24 disabled=no interface=WAN1 network=192.168.0.0

О, спасибо! Сделал всё, как ты написал — отключил дефолтные маршруты на DHCP, добавил mark-connection для FTP и поправил NAT.

Теперь всё работает: скачивание и загрузка через WAN2, как и надо! 😎
Правда, пришлось ещё на FTP включить пассивный режим — с активным были сбои.

Если кому-то поможет — у меня на RB751 и 6.49.7 всё взлетело.
Спасибо ещё раз!

Перейти

Masquerade или src-nat для адресов назначения??, RouterOS

Тимофей Листопадов

User

Сообщений: 6 Регистрация: 16.07.2025

16.07.2025 10:37:44

Цитата
LaZyLion написал: В чем минус использования masquerade вместо src-nat, если у тебя статический IP?

Если у тебя статический IP, лучше использовать src-nat, а не masquerade.

masquerade каждый раз сбрасывает соединения при изменении состояния интерфейса — могут обрываться VPN, игры, торренты. Он нужен, когда IP динамический (меняется).

src-nat — стабильнее: явно указываешь IP, ничего лишнего не пересчитывается.

Коротко:
– Статический IP? ➜ src-nat
– Динамический IP (PPPoE/DHCP)? ➜ masquerade

Перейти

Таблица маршрутизации игнорирует метку маршрутизации., RouterOS

Тимофей Листопадов

User

Сообщений: 6 Регистрация: 16.07.2025

16.07.2025 10:34:13

У кого IPsec идёт через не тот интерфейс — причина может быть в метках маршрутизации (routing-mark).

Решение:
– Не метьте IPsec-трафик в mangle:

bash
КопироватьРедактировать

/ip firewall mangle
add chain=prerouting ipsec-policy=out,ipsec action=accept
add chain=output ipsec-policy=out,ipsec action=accept

– Сделайте отдельный маршрут до IPsec-пира без меток:

bash
КопироватьРедактировать

/ip route
add dst-address=1.2.3.4 gateway=10.111.0.1

Вывод: IPsec и routing-mark — плохо совместимы. Лучше не мешать.

Перейти

Пользователи меняют пароль удалённо через UserManager, RouterOS

Тимофей Листопадов

User

Сообщений: 6 Регистрация: 16.07.2025

16.07.2025 10:24:23

Разобрался, как можно сделать смену пароля в UserManager на RouterOS 7. Действительно, старый способ с адресом типа http://IP/user больше не работает — эту страницу просто убрали.

Теперь, если нужно, чтобы пользователь сам мог менять свой пароль, придётся сделать это вручную — например, через небольшую веб-страницу. Я сделал простую форму, где человек вводит логин, старый и новый пароль. Всё это отправляется на сервер, а уже он по API обращается к UserManager и меняет пароль.

Немного сложнее, чем раньше, но вполне реально. Если кому-то нужно — могу скинуть пример, как сделал.

Перейти

Производительность шифрования IPsec VPN, RouterOS

Тимофей Листопадов

User

Сообщений: 6 Регистрация: 16.07.2025

16.07.2025 10:15:43

Leolo, спасибо за тесты — очень полезно! Могу подтвердить твои наблюдения: на Mikrotik RB750Gr3 (тот же чип 880 MHz как и у HEX LITE) результаты почти такие же. WireGuard даёт лучшую пропускную способность при чуть меньшей нагрузке CPU. А вот с IPSec всё грустно — даже при AES-128 CPU сразу упирается в 100%. На практике, если нужен стабильный VPN с хорошей скоростью — WireGuard сейчас вне конкуренции, особенно для бюджетных роутеров.

Кстати, Camellia так и не дал прироста по сравнению с AES — по сути тот же результат, может даже на пару процентов хуже. Так что лучше не заморачиваться.

Перейти

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры