Router 120e

[lepermessiah]

A ja zas na "obranu" Mikrotik positive, ze neviem o akom skumani a nastavovani hovorite. ja som mal predtym ako som "nastavoval" mikrotik smiesny kurz CCNA1 (2 roky predtym) a som kupoval Mikrotik s malou dusickou, ze to nebudem vediet nastavit, lebo kazdy tu hovoril ako to treba nehorazne konfigurovat. realita? zapol som ho, pripojil sa kablom, vosiel do admina a sice velke komplikovane menu, ale v pohode som sa preklikal moznostami, pomenil vsetko co som potreboval a router frci 3 roky bez zavahania .. a aj som ho nechal v povodnom podnajme po dohode s majitelom a v novom planujem znova len Mikrotik, lebo mne sa nastavoval lahsie ako povedzme D-Link ci TP-Link.

[Odar]

Kamos postavil dom a pytal sa na nejaky normalny router. Odporucil som mu MiktoTik, trochu som ho varoval, ze je to kompolivanejsie na nastavenie. Zobral ho z Alzy a v pondelok mi hovori, ze vsak to len pozapajal a vsetko ide. Takze tak sa zlozito nastavuje.

[Andrew007]

Riešenie resp. konfigurácia je komplikovaná pokiaľ by sa nasadili za mikrotik ďalšie zariadenie popr. opačne . Pre bežného používateľa mtu size, arp timing, vysielací výkon, nedajbože dajaké protokoly sú zbytočné. Situáciu, keď je potrebné natovať cez 3 zariadenia už ani nespomínam .

[Odar]

Kamos kupoval len router bez wifi. V dome ma na wifi APcka inej znacky. MikroTik v zivote predtym nevidel. Nestazoval sa, ze by to musel nejako dlho hackovat.

Kazdemu vyhovuje nieco ine. Ale netreba z ten konfiguracie robit strasiaka.

[Jednoduska]

Absolutne ziadna konfiguracia tam nie je narocnejsia ako v inych routroch ako bolo spomenute vela x.

To je akoby sa ku WIN 10 pisalo ze ak nevies robit v prikazovom riadku neber to. doba pokrocila a GUI je velmi intuitivne

Samozrejme monozsti ktor emikrotik ponuka idu spolu s obtiaznostou, ale vyuzije ich iba clvoek co sa rozumie.

[molnart]

andrew, medzi tymi dvoma antenami mas priamu videlnost? ake mas pingy medzi dvoma zonami? ja som nad podobnym riesenim hypotecky uvazoval pred casom, vzialenost je podobna, akurat je tam medzi jeden lesik a asi 4 panelaky.

k mikrotiku: jeden som do rodiny kupil, sice do stavu v akom je to teraz som ho dostal za 5 minut a odvtedy 2 roky funguje, ale druhykrat by som si ho uz nekupil. zmenit DHPC range sa mi na nom nikdy nepodarilo, nastavenie statickych IP tiez mi nepripadalo najjednoduchsie, DDNS som po par hodinach vzdal, portforwarding uz si nepamatam, ale easy to asi nebolo. takze je to otazka co od toho ocakavas, nejake realne nastavovanie, alebo len aby ti fungoval net.

[mp3turbo]

zmena dhcp range : /ip pool (v /ip dhcp-server definujes aky "pool" sa ma pouzivat, v poole definujes ake ma mat adresy)

zmena statickej adresy : /ip address (/ip address ; print ; set CISLORIADKUCOCHCEMZMENIT ip-address=1.2.3.4/24)
pridanie novej statickej adresy : /ip address add address=1.2.3.4/24 interface=nieco to tiez nie je raketova veda

ddns je co, mam 4096 verejnych adries, viac mi zatial netreba


portforwarding je na jeden riadok:

source natting, ked chcem aby nieco vo vnutornej sieti vystupovalo navonok akoze s inou adresou :
/ip firewall nat add chain=srcnat src-address=ZDROJOVAADRESA/MASKA action=src-nat to-addresses=NAAKUADRESUTOCHCEMZMENIT

pripadne naopak, castejsie pouzitie : ked chcem nieco zvonku pustit do vnutornej siete pouzivam dst-nat, destination natting :
/ip firewall nat add chain=dstnat dst-address=VEREJNAADRESA/MASKA action=dst-nat to-addresses=VNUTORNAADRESA
vsetko co pride na verejnu adresu definovanu maskou prehod cez mikrotik dovnutra na vnutornuaddresu

a este sa da hrat s portami:
/ip firewall nat add chain=dstnat dst-address=VEREJNAADRESA/MASKA dst-port=XYZ action=dst-nat to-addresses=VNUTORNAADRESA to-port=ABC
vonkajsi port XYZ na verejnej adrese (adresach danych maskou) pretrtkoš na vnutornu adresu a vnutorny port ABC

cize napriklad ak chcem mat dostupny Windows Server s terminalovymi sluzbami na verejnej adrese 200.300.400.500 pricom v reali doma pod stolikom pouzivam realnu adresu 10.100.200.300 na tom serveri, a navyse aby to nebolo jednoduche tak na verejnej adrese to bude port 65545 namiesto 3389, pisem:

/ip firewall nat add chain=dstnat dst-address=200.300.400.500/32 dst-port=65545 action=dst-nat to-addresses=10.100.200.300 to-port=3389

a to cele v GUI je este lahsie. Isteze, pre banskeho inziniera, uctovnicku alebo šičku rifli v Ozete to nebude az take plynule ako pre mna, ale uprimne, pre tych bude dd-wrt rovnaky problem.


No a teraz hajde vsetci ako v casoch Sandry Bulok a toho hakerskeho filma Sieťka ci ako sa to volalo vyhakovat verejnu adresu 200.300.400.500, kto tam bude prvy, ma u mna lizatko. Username je administrator, heslo musite uhadnut.

[Matej.T]

Nakoniec som objednal 2x Ubiquiti UniFi AP LD, 27dBm. Budem ich napájať cez PoE, lebo v druhom byte je dost blbo umiestnená zásuvka. Takže v ADBčku vypnem wifi + DHCP range upravím u oboch zariadení(AP). Prvé bude mať 192.168.2.1 a druhé 192.168.3.1. Ešte niečo som zabudol. Chcem sa pripraviť, nech nájomníkov zbytočne tam neotravujem...

[Andrew007]

andrew, medzi tymi dvoma antenami mas priamu videlnost? ake mas pingy medzi dvoma zonami? ja som nad podobnym riesenim hypotecky uvazoval pred casom, vzialenost je podobna, akurat je tam medzi jeden lesik a asi 4 panelaky.
.

No, dam to bez diakritiky, na mobile to pojde pomalsie ..

Takze zacnem, v prvom rade ak chces pretlacit cez 5Ghz z bodu A do bodu B treba poriadne preskenovat okolie a zvazit do akej presnej vzdialenosti ake mnozstvo dat potrebujes preniest . Ak mas aktualny podpis a byvas nedaleko Samorina, kde osobne poznam lokalnych poskytovatelov, tak ti viem uz teraz povedat ze to pojde na 50/50 . V ziadnom pripade Ta nestrasim 4 panelaky a lesik nerobi vobec problem ak si schopny umiestnit antenu do dostatocnej vysky a vyhnut sa interferencii . Bohuzial dnes viac ako 90% ludi co ma doma 5Ghz riesenie ( nie poskytovatelia ) prepaluju data na maximalnych decibeloch, t.j. vytvaraju perfektne rusenie a jednoducho treba obist komplet cely kanal, nie len frekvencne pasmo .

Priklad ako to robia na vychode (teraz nech sa nikto neurazi ):

Chces preniest dajme tomu 50mbps t.j. realne 6nieco megabajtov do 3km bez priamej viditelnosti . Typek dofrci do obchodu a zobere dajake smerovecky ( Powerbeam/Nanobeam/ISO .. ) co maju realny vykon min nad 19dbi, supne si to na strechu, samozrejme taka vec ze polarizacia mu nic nehovori, v nastaveniach pali cez 25dbi v 40Mhz a doslova zarusi aj kanaly shmu.sk ...je*at . On si fici s usmevom na tvari, pri merani rychlosti mu ukazuje cez 250mbps realne co pretlaci ale hlavicka uz nepochopi ze fyzicky sietovka nepretlaci viac ako 100mbps pri 1:1 - point to point .

..ale naco to teraz pisem ..bezpredmetne .. No k tvojej otazke . Ja osobne do 1500m co mam od rodicov cez celu dedinu az von ku mne je na 70% priama viditelnost . Samozrejme su niektore domy, ktore maju vyssie strechy ale tam je strata dat minimalna . Teda, ty nepotrbeujes preniest 300mbps hadam, do 2km hravo das 50mbps aj pri tych najhorsich podmienkach bez nutnosti palit najvyssi vykon na celu dedinu resp. okolie .

Aby som to zopakoval v nutshell, pre uspech potrebujes : dostatocnu vysku anten, viditelnost, konfiguracia, mat prehlad o ruseni, preskenovat volne frekvencne pasma a cca spravit conclusion .

Pokial by si chcel a mal zaujem riesit seriozne test, vyznac mi pls na google maps bod A a bod B kam potrebujes serovat net a viem Ti uz teraz orientacne povedat, ci je vobec realne preniest data resp. aky maximalny tok pri rozumnom ziareni bez prekrocenia noriem .

[Matej.T]

UPDATE
1. APčko nevydržalo noc, PoE adaptér skapal po 12 hodín prevádzky. Teraz neviem či oba nezabaliť a poslať do Alzy...

[mp3turbo]

uj to je skoda

[Chris]

Asi vyrobna vada, daj reklamovat cim skor

[Matej.T]

Zajtra to kompletne vrátim na pobočke + objednal som rovno novú. Do piatka to musím nainštalovať

+ prosím Vás vedel by sa niekto vyjadriť k tomu DHCP o 3-4 príspevky hore?

[Andrew007]

Ak som spravne pochopil, mas byt 1 kde je umiestnene ADB a tesne nad byt 2 kde potrebujes mat dalsi prisupovy bod .

Treba si zvazit pred nastavenim ci chceme :

- aby z bytu 2 videli zariadenia bytu 1
- ci budeme z bytu 1 do bytu 2 tahat internet cez kabel priamo do zariadenia ..

Ak nie : Je potrebne v byte 2 nastavit mode AP + repeater - tym padom sa zapne dalsi DHCP server .
Ak ano : Staci umiestnit byte B Ubi do modu Acces point a vypnut DHCP server . Pozor, pri tejto moznosti sa vypina aj NATovanie a vsetky data budu viditelne v ramci jednej siete .

Tu napr. zohra rolu nastavenie v ADB..

- ci potrebujes presmerovat dajaky port ..alebo si to nechas otvarat uzivatelom, co neodporucam - Upnp

[Matej.T]

Takže vymenil som APčko. Doma nastavil. Doniesol som to na miesto inštalácie a ta krabička začala pískať ako moja GTX 970. Takmer ma kleplo na mieste, keď to doma nerobilo. Dal som to do technickej miestnosti a viac sa nestarám....

Zariadením som pokryl 4 poschodia (predajňa, sklad, 2 byty). V každom mieste to ide + 20Mbits