Mikrotik - pre zaciatocnikov

[dadik08]

trosku som googlil. zevraj to moze byt sposobene rusenim ostatnymi sietami. radili tam znizit data rates, tak som vypol 54Mbps. Uvidim co to spravi.

[16cmfan]

Skus sa pohrat s nastaveniami WIFI: frekvencie, typ sifrovania, napr. nie u vsetkych funguje AES, niekedy treba kombinovat s TKIP, aku mas nastavenu krajinu, resp. kolko ziari ? A tiez ake zariadenia s akym OS ti to odpaja a pri akych situaciach + aky mas model MikroTiku (ci nahodou nemas dvojpasmo). Daj sem vypis.

Winbox ► New Terminal ► a zakod:
interface
/interface> wireless
/interface wireless> print

ps. turbo, pozrel by si sa mi na ten IPSEC ? Dikes

[mp3turbo]

ty wogo nejako mi tato tema usla... teraz ma prigniavil kapitalizmus, skusim na to vecer hodit oko

[dadik08]

sifrovanie AES. Praveze som sa docital, ze vacsinou su problemy s TKIP. Region mam nastaveny na Slovakia.

[16cmfan]

Daj sem ten vypis ako to mas nastavene, takto sa nepohneme

[16cmfan]

Cez win 10 to iste.. uz sa ani nepripojim.

skusal som aj toto zmenit: https://support.microsoft.com/en-us/hel ... erver-2008

kedze mam na roznych subnetoch veci....

v prilohe co hlasi mt a win

[16cmfan]

niekto skusenosti so SSTP VPNkou ? Presiel som kopec navodov ale ani zaboha to neviem poriesit s tymi certifikatmi

ma zlozi z tych vpnok.. nic nefunguje

napr. tento navod.. https://www.dr0u.com/mikrotik-setup-sst ... 10-client/

jeden z mnoha.

[16cmfan]

aspon zatial som sprovoznil SFTP cez fileziilu tak aspon daco, ide to az do max vysky mojho upload limitu takze aspon daco.. i ked sa mi konci dovoska mimo domu (preto ta motivacia ist do VPN), skusim potom este doma daco vymysliet...

[dadik08]

Daj sem ten vypis ako to mas nastavene, takto sa nepohneme

tak tu je ten vypis. Uz to nejak prestalo odpajat. Za posledny tyzden ani raz. Ale privitam vsetky rady ako nieco vylepsit.

Kód: Vybrať všetko

[admin@MikroTik] /interface wireless> print 
Flags: X - disabled, R - running 
 0  R name="wlan1" mtu=1500 l2mtu=1600 mac-address=6C:3B:6B:98:FC:63 arp=enabled interface-type=Atheros AR9300 mode=ap-bridge ssid="nejde mi internet" frequency=2412 band=2ghz-onlyn channel-width=20/40mhz-Ce scan-list=default wireless-protocol=802.11 
      vlan-mode=no-tag vlan-id=1 wds-mode=disabled wds-default-bridge=none wds-ignore-ssid=no bridge-mode=enabled default-authentication=yes default-forwarding=no default-ap-tx-limit=0 default-client-tx-limit=0 hide-ssid=no security-profile=default 
      compression=no 

[16cmfan]

ak to ide ok, nechaj ok - ak mas nedajboze starsie zariadenia, moze v buducnu pomoct b/g/n... frekvencia je na dolnej hranici, daj nieco medzi 2437 - 2447... v zalozke TX power daj all rates fixed, predpokladam ze ziaris podla regulacii, tj. 17dBm....
ja mam channel auth: 20/40 eC a co sa tyka security: only WPA2 PSK, AES a TKIP. Preslo mi cez to asi 15 roznych zariadeni bez problemov na prvu supu - dokonca aj retardovany iphone

[16cmfan]

Nefunguje mi oddelenie dvoch sieti od seba

FW:
;;; ZAKAZ NAVSTEVE PRISTUP NA NAS
chain=forward action=reject reject-with=icmp-admin-prohibited
protocol=tcp src-address=192.168.10.0/24 dst-address=192.168.5.0/24

192.168.10.0/24 - wifi pre navstevu
192.168.5.0/24 - subnet, kde pocuva NAS...

predtym to slo... nieco robim zle, ale co ?

// mam uzasnu schopnost prehliadat veci... mal som definovany protocol, TCP... a kedze vieme, ako funguje FW na MikroTik... ked som ho z definicie odstranil, uz to slape ako ma...

[Snake]

co ma s tymto firewall? Ci Mikrotik nema Access Rules? Firewall je vec ktora sa pouziva zvonka, interny traffic by mal byt filtrovany rulesami

[Chris]

firewall nepozna pojem "zvonka", oddeluje traffic, na mikrotiku tipujem ako na cisco asa podla interfacu, alebo na novsich next gen firewall podla security zon....

[Odar]

Nejaty tip, ako na RouterOS vypnut na 5 GHz detekciu radarov (DFS mode)? Zacalo mi to robit na hAP ac blbosti. Ale vo Winbox tu moznost nevidim. Mam pocit, ze tu moznost z aktualnej verzie vyhodili - vygooglil som starsie obrazky Winbox a tam sa to da vypnut http://www.wirelessinfo.be/public/image ... nform6.png Ja tam tu moznot nemam (aktualny RouterOS).

Alebo nejaky iny "hack"?

[16cmfan]

Frequency mode: superchannel