Базовые правила Firewall Mikrotik, например для импорта на CHR.
Рубрика: Mikrotik
Mikrotik. Блокировка DNS запросов извне
Если у вас роутер Микротик с белым IP адресом, то рано или поздно к вам начнут стучаться извне с DNS запросами. То есть, вы станете DNS relay. Симптомы могут проявляться по разному, например вы заметите что интернет работает нестабильно, пропадают пакеты, а ваш роутер постоянно генерирует исходящий траффик, при том, что внутри сети все тихо
Настройка VLAN на Mikrotik
VLAN в Микротиках можно настроить несколькими способами, это может привести к путанице. Попробуем разобраться.
Mikrotik IKEv2 пользователи не могут авторизоваться через Windows Server NPS RADIUS. Ошибка 691.
Имеем IKEv2 сервер на Микротик. Хотим авторизовывать пользователей по логину/паролю из Active Directory, то есть по EAP. Настроили RADIUS на Windows Server. Но при подключении получаем ошибки.
Mikrotik. PCC. обеспечение одновременной работы двух интернет каналов, балансировка нагрузки и одновременное обеспечение отказоустойчивости между ними
С помощью PCC возможно разделить трафик на равные потоки с возможностью сохранения пакетов с определенным набором опций в одном конкретном потоке. Это требуется, например, для обеспечения одновременной работы двух интернет каналов, балансировки нагрузки и одновременном обеспечении отказоустойчивости между ними.
Отправка логов Mikrotik в Zabbix
Настройка Mikrotik для отправки логов на rsyslog сервер Меняем способ отправки логов remote на Микротике: System-Logging-Action Перенастраиваем стандартные правила на пересылку логов по созданному маршруту, вместо memory по умолчанию: System-Logging-Rules Настроим удаленный сервер rsyslog Правим файл /etc/rsyslog.conf: nano /etc/rsyslog.conf Раскомментируем строки для сбора логов по UDP: #provides UDP syslog reception module(load=”imudp”) input(type=”imudp”
Mikrotik. Не открываются сайты и непонятно работает интернет.
Симптомы: нестабильно работает интернет, не открываются некоторые сайты, некоторые сайты открываются через раз, плохое качество видеосвязи и т.п. через роутер Mikrotik. Вам требуется изменить длину передаваемых пакетов.
ОГРАНИЧЕНИЕ ДОСТУПА В ИНТЕРНЕТ в mikrotik ДЛЯ конкретного хоста
Хотим ограничить выход в интернет для определенного ip в сети, чтобы он мог общаться только с локальной сетью