Mikrotik - pre zaciatocnikov

[Snake]

riadne posrali ten release co pozeram, na RBS neskutocny pocet zapisov, na CCR memory leaky, uplne posrali scheduler a netwatch, ARMove veci zase padaju s koruptovanym kernelom, a mne CHR prestalo komunikovat po 10GB alebo poriadnom sietovom peaku (ked zalohujeme), revertnute spat na 6.41.4, riadny bordel.

[PetoBB]

Ako som pisal, ja používam na vsetkych mnou spravovanych zariadeniach stále v6.40.5, pretože po update na vyššie verzie a teda odstránení bridge módu sa mi citeľne znižovala rýchlosť Wifi. Nie vzdy znamena novsie = lepsie.

[shiro]

riadne posrali ten release co pozeram, na RBS neskutocny pocet zapisov

Skus toto:
https://forum.mikrotik.com/viewtopic.ph ... 00#p657373
- I believe I found culprit! default setting now enables "cloud - update time". so in default setting, mikrotik is sending request to cloud.mikrotik.com (seems unsuccessfully) and that is causing useless memory writes! (actually i noticed that those queries often fail so it is better to enable SNTP client)

- You mean if you set the SNTP client to a NTP server then "Cloud update-time" must be set to "YES" ?

- Nice one that is the source of rewrites! Thank you

...inac tiez pozeram ze nejako to spravili veeelmi horucou ihlou, ked blbnu takto veci.

[PetoBB]

Pri poslednej 6.42.1 sice nieco pokazili, stazuje sa dost ludi a preto to nenasadim ako stable, ale konecne opravili chybu wifi, kde hlavne pri mobiloch nebolo mozne dosiahnut viac ako 21 Mbit/s:
) wireless - improved compatibility with BCM chipset devices (this includes phones by Xiaomi, Lenovo, etc);

Otestoval som to a po rokoch necinnosti zo strany MikroTiku to konecne funguje! Namerana rychlost 40 Mbit/s pri nezmenenej configuracii, len nahrany posledny soft. Pockam si na novsiu, opravenu verziu.

[xvydra]

zdravim Neviete mi poradit ako nastavit mikrotik aby som bol pri stahovani torentov AKTIV? vraj sa to da nejako nastavit na dns nastaveni.

[molnart]

IP > Firewall a povolit prislusne porty

[xvydra]

ok.a v tom firewalle v ktorom nastaveni co nastavit. cislo portu pre prichadzajuce spojenie vo utorente mam ale neviem kde to nastavit ...

[16cmfan]

vacsinou staci povolit UPnP a ono sa to samo nastavi...

[Hexaris]

Bohuzial neexistuje samostatny patch .npk ktory by riesil tento pruser, jednu vec s verziou opravia a dalsie poseru. Ako chapem, ze rozne verzie by zrejme vyzadovali rozne verzie patchov, arm, x86, mipsbe, mipsle, atd ... ale i tak a este ten popis fixu, cisty alibizmus

Samozrejme, treba mat router aspon trochu zabezpeceny, ale kludne sa to moze stat z lokalu ...

[xvydra]

povolil som UPnp ale stale mi na vsetky stahovane torenty vypisuje 1 max 3 seederov.

[shiro]

pocet seederov nieje nikdy nejakym spolahlivym ukazovatelom, ci si aktiv ci pasiv.
Dvaja z troch seederov maju vypnute pc, preto ich nevidis....alebo dalsich milion problemov.

Zisti si informaciu v danom programe (torrent, emule) ci si aktiv (mas spravne naforwardovane porty a si dostupny z internetu) alebo pasiv (porty spravne naforwardovane nemas)

Takto to mam v mikrotiku nastavene a funguje to. Lognes sa do mikrotiku cez winbox, otvoris si terminal a tam to napises, odentrujes, hotovo.
Vysvetlivky - IP adresy ci cislo portu si samozrejme analogicky zmenis podla toho ako to mas doma nastavene:
192.168.1.1 je IPcka tvojho pc, kde ti bezi torrent
6114 je port, ktory chces otvorit (forwardovat) - toto cislo si nastavis v danom torrent programe ako port, ktory bude pouzivat
123.123.123.0/24 je tvoja verejna IPcka

Kód: Vybrať všetko

/ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.1.1 to-ports=6114 dst-address=123.123.123.0/24 dst-port=6114 protocol=tcp comment="TCP port forward portov pre torrent"

Kód: Vybrať všetko

/ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.1.1 to-ports=6114 dst-address=123.123.123.0/24 dst-port=6114 protocol=udp comment="UDP port forward portov pre torrent"

Tieto nastavenia platia iba pre mikrotik. Pokial mas pred nim este nejaky dalsi router, musis odpovedajuco nastavit forwardovanie portov aj na nom. A ked mas v pc nejaky security soft, napr. eset smart security, tak aj v nom musis povolit dany port, ktory si si nastavil v mikrotiku.

Port sa bude javit ako zatvoreny, pokial ho nejaka appka nebude pouzivat. Takze ked budes skusat nejakym online port testerom, ze ci je to spravne nastavene, spusti si (hoci aj naprazdno) tvoj torrent program, aby sa port otvoril.

[16cmfan]

Napr. nastavenie umna pre utorrent:

Kde 192.168.2.100 je moj stolny PC a 10.251.0.10 je IPcka na WAN porte - cize tuto IP tam davas - to co mas na WAN porte nemusi byt verejna IP!

Kód: Vybrať všetko

 D ;;; upnp 192.168.2.100: uTorrent (TCP)
      chain=dstnat action=dst-nat to-addresses=192.168.2.100 to-ports=42640 
      protocol=tcp dst-address=10.251.0.10 in-interface=ether1 dst-port=42640 

10  D ;;; upnp 192.168.2.100: uTorrent (UDP)
      chain=dstnat action=dst-nat to-addresses=192.168.2.100 to-ports=42640 
      protocol=udp dst-address=10.251.0.10 in-interface=ether1 dst-port=42640

[shiro]

Inac dnes sa mi stalo...
RB951G-2HnD, RouterOS 6.41. V logu som nasiel neocakavany reboot o tretej rano. Kus sa tu blyskalo, asi vypadol prud.
Po reboote routra vsetko ostalo ako bolo (NAT, firewall pravidla, IPcky) ale...router mal zrazu nazad bridge. Co to, ako to? Len tak od seba sameho?
Obnovil som konfig zo zalohy, ktory som mal ulozeny uz po prechode na bezbridge nastavenie, co sme tu riesili v inych topikoch kedysi....bridge tam stale bol. Haluz.

Az obnova z este starsieho konfigu - tiez bezbridge - zabrala, a bridge zmizol.
Zeby sa nejak resetol, pretoze nebol prud? No na foto plosaku routera, ktore mam z netu ziadnu backup bateriu nevidim, tak asi info drzi v nejakej flashke, co jej nevadi vypadok napajania. Ale aj tak, akoze sa resetol iba konfig bridgu, vsetko ostatne ostalo? Haluz. Alebo mozno jeden z tych elektrickych problemov medzi nebom a zemou

Tiez som prisiel na to, ze logovanie do pamate je blbost, tak po novom logujem na disk routra

[molnart]

na inom routri sa mi stalo ze po odpojeni a opatovnom pripojeni sa zmenil subnet z 192.168.2.x na 192.168.1.x a vsetky ostatne nastavenie ostali rovnake (vratane fixnej WAN IP adresy apod,) ono sa to moze stat ze konfiguracia sa nekorektne ulozi a nevie z config filu nacitat urcitu hodnotu tak ju vrati do defaultu

[shiro]

Haluz je to hlavne v zmysle toho bridgu, sak bridge a bez-bridge konfig funguje uplne inac