mikrotik firewall filter

Mikrotik - Mikrotik dwa WAN-y dwa LAN-y failover ,dostęp z jednej sieci do drugi

Listy ACL, czyli w MT zakładka Firewall/Filter. Jak tworzyć reguły: Tutorial w Google: "Mikrotik Firewall Filter - creation and management"

Mikrotik - Przekierowanie portów przez router na localhosta

podaj mi: /ip address print /ip firewall filter print /ip firewall nat print jaki dokładnie MikroTik? coś na routerbordzie (jak tak to jakim?) czy na kompie? (jak tak to ile kart sieciowych) to podam ci gotowe regułki do wklejenia a co do tego panela, to /ip service disable www bo chyba to masz na myśli pod słowem "panel"

Nie znalazłeś odpowiedzi? Zadaj pytanie Sztucznej Inteligencji

[SOLVED] Mikrotik - Jak skutecznie zablokować adres MAC w sieci?

ja rozumiem, że znalazłeś coś takiego, jednak sie dopytam czy pozmieniales pod swoja siec. sprawdzilem na swoim routerOS ( level1 - takie mocno okrojone demo ) utworzylem regule FireWall [admin(at)MikroTik] > ip firewall filter print Flags: X - disabled, I - invalid, D - dynamic 0 chain=input action=drop in-interface=ether2 src-mac-address=00:aa:bb:cc&...

Mikrotik ROUTERBOARD RB951G 2H - FTP nie działa na zewnątrz

Wybacz, ale filter export w której zakładce firewall ? Filter rules ?

Mikrotik RB952ui i Asus - różne adresy WAN przy pingu z różnych sieci lokalnych

Musisz ustalić dwie trasy - od strony vpn klient -> vpn serwer (to pewno dynamicznie jest przypisane) - od strony vpn serwer -> vpn klient pokaż zakładki IP-> Routes IP->firewall->Filter IP->firewall->NAT obydwu Mietków

Mikrotik - dostęp do konfiguracji webowej przez przeglądarkę i zewnętrzne ip

Jak skonfigurować MT, aby był do niego dostęp przez wan z innego adresu ip? Sprawdzam z tymi ustawieniami, ale one nie działają. Dostęp do internetu mam przez pppoe [admin(at)MikroTik] > ip firewall nat print 0 chain=srcnat action=masquerade out-interface=pppoe-out1 log=no log-prefix="" [admin(at)MikroTik] > ip firewall...

mikrotik - Brak synchronizacji czasu tylko w MT-dziwna sprawa

Może ci zablokowali bo za często (16sek) żądasz czasu ? U mnie jest 15minut na lewym MT /ip firewall filter export

Jak skonfigurować firewall na Mikrotiku, aby zamknąć otwarty DNS resolver?

Miałem wczoraj w nocy taki atak. Jak widać w cache-dns: http://obrazki.elektroda.pl/2268743500_1... Tu już po restarcie routera widać nowe połączenia: http://obrazki.elektroda.pl/6077080600_1... Wystarczy, że wklepiesz regułę na początku łańcucha firewall odrzucają cą wszystkie połączenia kierowane do twojego routera...

Mikrotik: Blokowanie Facebooka, metoda Address Lists, reguła firewall, Layer7 Protocols

Hej, Problem rozwiązuje dodanie tej reguły do fw: /ip firewall filter add chain=forward protocol=tcp content="facebook" action=reject reject-with=icmp-host-unreachable comment="Blokada Facebooka" Pozdrawiam!

[Mikrotik] Zestaw podstawowych, uniwersalnych reguł firewall dla domu

Czy ktoś może podrzucić zestaw podstawowych reguł jakie powinien mieć każdy mikrotik używany w domu ... Adres publiczny (nie pamiętam) ? Już chyba (z naciskiem na chyba) kiedyś Koledze pisałem - zablokować wszystko a wcześniej pozwalać na wybrane rzeczy. Zatem początek (który będzie ostatnią regułą) to: /ip firewall filter add chain=input action=drop...

Mikrotik hAP mini - Ograniczenie internetu dla urządzenia w danych godzinach

odpalasz winbox ip -> firewall -> [zakladka] filter rules dodaj nowa regule plusikiem [w nowym oknie] [zakladka] extra, tu masz time na którejś z pierwszych masz MAC, reszte obejrzyj i wyklikaj zgodnie z potrzeba, CHAIN forward

Brak dostępu do MikroTik RB750GR3 z zewnątrz przez WinBox

Witam, nie mogę uzyskać połączenia z zewnątrz z routerem MikroTik RB750GR3 według filmiku https://obrazki.elektroda.pl/1087435300_...

Wireguard na Mikrotiku – jak udostępnić klientowi dostęp do sieci 192.168.0.0/24 i DNS 192.168.0.1

Jeszcze raz dodałem reguły, tym razem jak poniżej jak poniżej: /ip firewall filter add action=accept chain=input comment="IN: Wireguard" dst-port=xxxxx log=yes protocol=udp /ip firewall filter add action=accept chain=input comment="IN: Wireguard" connection-state=established,related,new in-interface=wireguard_srv log=yes /ip firewall filter add action=accept...

Mikrotik RB2011 dlaczego pingi przechodzą a http nie działa?

Przywracałem fabrykę i wrzucałem konfigurację sprzed lat, kiedy go po raz pierwszy ustawiłem Czy aby ta konfiguracja nie była modyfikowana później, dodane/usunięte reguły? /ip firewall filter Czy tam jest reguła dla http? https://help.mikrotik.com/docs/download/...

RB951 - Separacja portów, drukarka widoczna dla wszystkich

Bardzo początkujący w Mikrotik. Mam RB951G-2HnD, i chcę na nim zrobić jak na obrazku: 1095797 Pytanie jak to zrobic? Próbowałem wrzucić porty do wspólnego bridge i blokować zasadami w Bridge-Filters. Nie działa. Widzą się między sobą. A kompy nie mają się między sobą widzieć natomiast mają widzieć drukarkę, i drukarka ma widzieć kompy. W starym przełączniku...

Mikrotik CRS226-24G-2S+ po aktualizacji nie działa przekierowanie portów

Witaj. Spróbuj wyłączyć/usunąć regułę z firewall/filter, nie jest potrzebna przy przekierowaniu portów i nie jestem pewny, czy nie przeszkadza.

Jak zablokować dostęp do internetu dla TV bez VPN na Mikrotik hAP ac2?

Użyć list kontroli dostępu (ACL). W MT jest to sekcja IP Firewall Filter. Tu jest w miarę przestępnie opisane: https://sekurak.pl/wstep-do-firewalla-w-...

mikrotik rb2011uias-2hnd-in - Wysoki ping na łączach orange - usługa z netii

Wstaw te reguły: /ip firewall filter add action=drop chain=input comment="dns drop udp" dst-port=53 \ in-interface=TWOJ_WAN protocol=udp add action=drop chain=input comment="dns drop tcp" dst-port=53 \ in-interface=TWOJ_WAN protocol=tcp Chyba, że dzieje się to po Twojej stronie sieci więc musisz pomarkować pakiety i porobić kolejki...

Mikrotik Groove A-52HPn - Konfiguracja firewalla i zabezpieczeń routera

OK, skomplikowane to z tym firewallem, ale faktycznie przejrzałem tę stronkę i przekleiłem sobie regułki: /ip firewall filter add chain=input action=accept src-address-list=allowed_to_router /ip firewall filter add chain=input action=accept protocol=icmp comment="akceptuj ICMP" /ip firewall filter add chain=input action=accept protocol=tcp dst-port=22...

Mikrotik - brak Internetu po wpisaniu reguły firewall

Dropujesz pakiety udp53 (zapytania dns) wiec strony nie dzialaja, Czyli powinienem dodać reguły dla portu 53? /ip firewall filter add chain=input action=accept protocol=udp dst-port=53 in-interface=bridge1 comment="akceptuj zapytania DNS (UDP)" /ip firewall filter add chain=input action=accept protocol=tcp dst-port=53 in-interface=bridge1...

Konfiguracja routingu w Mikrotik dla komunikacji PC1, SRV i PC2 przez IPSEC

.... //poczyściłem wszystko i zrobiłem od zera. Pinguje na dokładnie takich samych ustawieniach...nie rozumiem tego. Widocznie nie są takie same. .... Ale jest inny dziwny dla mnie problem. Jak kliknę Terminal i pinguję coś po drugiej stronie to nie działa. Jak Kliknę Tools i tam wybiore ping i wybiorę interfejs z któego chcę pingowac jest ok. Nie...

Mikrotik 2011UiAS-2HnD: Jak zablokować net na ETH w Bridge?

Gdy dodaje formułę w Firewall / Filter Rules (Action DROP) To wyskakuje informacja "in/out-interface matcher not possible when interface (ether8) is slave - use master instread Bridge-LAN" W zakładce Advanced masz możliwość wskazania In/Out Bridge Port.

UPC (CHITA) i mikrotik RB951G-2HnD spadek prędkości

VPN powoduje że wydajność sieci spada (at)autor sprecyzuj, czy podczas testów używasz połączenia przez jakiegoś klienta VPN na MT, czy pisząc "router, VPN" miałeś na myśli tylko takie uruchomione funkcjonalności na urządzeniu? pokazuje IPv4 Fast Path packages 0 i 0bytes, a IPv4 Fast Path active jako nieaktywny IPv4 Fastpath z tego co pamiętam nie włączy...

Brak dostępu do Mikrotika przez WinBox po dodaniu reguły firewalla w SafeMode

/ip firewall filter add action=drop chain=input Zablokowałeś sobie wejście, sama reguła to jedno ale ważne w którym miejscu znajduje się na liście Pracujesz na domyślnych wartościach firewalla, czy wszystko od nowa samemu ?

MikroTik 2011UiAS 3.19 6.25 - Dostęp do WAN tylko dla określonych komputerów po

Dla potomnych.... To o co pytałem a nie dostałem odpowiedzi wykonuje się pod: IP / Firewall / Filter Rules przez dodawanie kolejnych wpisów z adresem IP, portów, MAC Wszystko świetnie działa - teraz jest przeszło 500 wpisów a żadnego spowolnienia nie widać.

Mikrotik: Przekierowywanie portów 8006 na adres 192.168.33.7 - konfiguracja NAT i Firewall

0. firewall filter są tylko dropy zewnętrznych adresów co próbowały się logować i forward do przekierowania 1. mam adres ustawiony na eth1 i jak ustawie dodatkowy adres czy to na port czy bridge nie mogę się zalogować z zewnątrz. Jak ustawiłem na bridge to komputery nie były wstanie pingować tego adresu ale w winbox pokazywał się zamiast 0.0.0.0 3....

Mikrotik. Jak zablokować dostęp do kilku adresów ip w sieci dla wybranych osób.

W sieci wewnętrznej? Czy komunikacja między tymi adresami odbywa się w warstwie 2 czy 3? Jeśli w warstwie 2 to czy masz połączenia mostkowe czy korzystasz z wbudowanego przełącznika? Jeśli w warstwie 3 to: /ip firewall filter add chain=forward src-address=<adres źródła> dst-address=<adres celu> action=drop

Mikrotik RB100ah - Zrywanie połączenia internetowego

Ostatnio zdarza mi się, że komputery które są podłączone przez jakiś czas tracą internet. Nie wszystkie. Wygląda to tak, że użytkownik korzysta z internetu, wraca po jakimś czasie i komputer już go nie ma. Czasami restart komputera nie pomaga, zdarza się że wyłączenie karty sieciowej i ponowne włączenie rozwiązuje problem, który znowu wraca. Druga sprawa,...

Jak zabezpieczyć sieć Mikrotik PPPoE przed włamaniem przy złamanym WPA2?

Witam Co do rady o VLAN to rozumiem. Czyli zakładamy VLAN na interfejsie który nas interesuje, następnie przydzielamy adres np. 12.12.12.1 do VLAN na RB532a, kolejno na NBM2 ustawiamy adres VLAN 12.12.12.2 i do drugiego NBM2 12.12.12.3 do zarządzania. Kolejno na NS2 (traktowane jako punkt dostępowy), który nie posiada opcji VLAN do zarządzania nadajemy...

Jak uzyskać zdalny dostęp do routera MikroTik z zewnątrz przy stałym IP?

Witaj. Jeśli masz domyślne reguły firewalla to masz zamknięte wszystko od zewnątrz, zresztą nie bez powodu. Bezpiecznym rozwiązaniem jest uruchomienie VPN (OpenVPN lub Wireguard) i po połączeniu przez VPN łączenie się z routerem czy innymi zasobami sieci lokalnej (zamiast przez przekierowane porty). Mniej bezpieczne będzie dopuszczenie komunikacji na...

Konfiguracja VLAN-ów na Mikrotik - dostęp do konkretnych usług pomiędzy nimi

Muszę dodać odpowiednie reguły na firewall-u Mikrotik Dokładnie tak ale nie muszą to być reguły na całe klasy adresowe, mogą to być reguły dla pojedynczego hosta. Zainteresuj się listami adresowymi - to ciekawy pomysł na realizację tego co chcesz zrobić. Tworzysz regułę pozwalającą na ruch z jednej listy adresowej na drugą (forward) a potem do tych...

Mikrotik: konfiguracja firewalla + inne

Witam serdecznie, Parę miesięcy temu kupiłem sobie router Mikrotika , trochę czasu mi zajęło zanim udało mi się w ogóle sprawić by internet zaczął działać. Chcę wiedzieć czy zrobiłem wszystko dobrze by zabezpieczyć router (Firewall), czy nie ma jakichś błędów itd. W skórcie: Mam 3 sieci: pierwsza 192.168.88.1 (moja sieć, w skład w niej wchodzą lany...

Mikrotik filtrowanie po MAC

Ja bym to zrobił tak: /ip firewall filter add action=drop chain=input comment="drop invalid" connection-state=invalid add action=accept chain=input comment="accept established,related" connection-state=established,related in-interface="ether1 WAN" add action=accept chain=input comment="akceptuj WinBox z zewnatrz"...

Mikrotik - Kontrola dostępu do internetu dla dziecka przez MAC w Winbox

W ip->firewall->filter dodajesz regułkę: chain: input na zakładce advanced masz src mac address: - tam wpisujesz ten MAC na zakładce action dajesz drop Jakby co, to włączysz/wyłączysz regułkę, można ją podpiąć pod scheduler czy cokolwiek.

Mikrotik: dhcp-alert na wszystkich vlanach co minutę

Wpisz do firewall (gdzieś na początku) takie dwie reguły /ip firewall filter add action=accept chain=input log=yes log-prefix=dhcp_test protocol=udp src-port=68 add action=accept chain=input log=yes log-prefix=dhcp_test protocol=udp src-port=67 Potem zerknij do logów i poszukaj "dhcp_test". Zobacz co tam znajdziesz (poza swoimi adresami).

Jak odizolować komputer 192.168.0.5 w sieci MikroTik z 2 IP zewnętrznymi?

... odizolować komputer o adresie 192.168.0.5 od pozostałych, chodzi o to aby z tego komputera nie można było się połączyć na pozostałe komputery w sieci. W tym układzie tworzy się bałagan, którym będzie coraz trudniej zarządzać. Najlepiej byłoby wydzielić ten komputer np. do osobnej sieci, osobnego interfejsu ... Bez wydzielania: w firewall zablokować...

Spadek prędkości pobierania na Mikrotik RB750Gr3 przy aktywnych regułach RAW

Obciążenie 30% kiedy testuję speedtestem - uzycie procka takie samo podczas właczonych i wyłaczonych rul RAW, a rule jak poniżej, aktywując pierwszą wyłączam pozostałe i wtedy speedtest idzie na maksa czyli >300Mb/s. Jak rule RAW działają to maks download 220Mb/s /ip firewall raw add action=accept chain=prerouting comment="defconf: enable...

Mikrotik: Wzmacnianie bezpieczeństwa sieci WiFi - włamania, metody, konfiguracja, WPA2 AES

Jak wiesz jak mi pomóc, to powiedz proszę. Bez konfiguracji będzie trudno ale spróbuj... /ip firewall filter add action=drop chain=input comment=”BLOKUJ HOSTY SKANUJACE PORTY” in-interface=ether1 src-address-list=port_scanners /ip firewall filter add action=add-src-to-address-list address-list=port_scanners address-list-timeout=23h59m59s...

Mikrotik dwie sieci LAN na dwóch routerach. Jak zestawić komunikację między LANami lokalnie.

To po co dwa łącza i dwa razy płacić? Przecież można to zrobić przez konfigurację swojej sieci wewnętrznej? Operator stwierdził, że jest za dużo jednoczesnych połączeń i się zabezpieczenia włączają (anty DDOS?). Tak mi przekazał właściciel firmy, więc zapewne odpowiedź samego dostawcy do właściciela była bardziej szczegółowa i może trochę inna. Jest...

Konfiguracja Mikrotik z wieloma zewnętrznymi adresami IP - jak przekierować porty?

Nom to wiem że się wiąże z możliwością włamania, ale nie mam wyboru, muszę wystawić na zewnątrz serwer IISa i RDP. Działa wszystko na MS WS2012R2 z domeną zabezpieczoną w miarę. Na Mikrotiku będzie zablokowane wszystko, oprócz tego co ma być otwarte. Chyba wykminiłem w międzyczasie. Mam tak zrobione: - w address list dodałem zewnętrzene IP do eth1 -...

Mikrotik problem z VPN PPTP - Brak widoczności innych komputerów po zestawieniu

Jeśli to router testowy to dobrze by było przywrócić mu ustawienia fabryczne System - Reset Configuration - Reset Configuration Po tym ustawiasz zgodnie z tą instrukcją oczywiście po ustawieniach podstawowych - możesz je ustawić w Quick Set Porty dla routera otwierasz IP - Firewall - Filter Rules - + - CHain input - protokół tcp - dst port 1723 - comment...

Mikrotik podział na dwie sieci z ograniczonym ruchem pomiedzy nimi

potrzebujesz gotowy command? np. eth1= WAN, eth2=sieć A, eth3=sieć B Ustawiasz NAT dla eth2 i eth3 w firewall dajesz drop między eth2 i eth3 albo po adresach np.: /ip firewall filter add chain=forward action=drop src-address=192.168.1.0/24 dst-address=192.168.2.0/24 add chain=forward action=drop src-address=192.168.2.0/24 dst-address=192.168.1.0/24...

Mikrotik RB750 - Separacja sieć podłączonych do LANów

Wiem że temat stary ale może się przyda: Interfejsy od 2 do 8 należą do bridge1_LAN są odseparowane miedzy sobą i podpieci abonenci do nich nie widzą się między sobą, a wszyscy widzą interfejs 1. Interfejsy 9 i 10 należą do bridge2_WAN i widzą się miedzy sobą. Ostatni zapis "drop" odrzuca wszystko co nie pasuje do w/w regułek. Skrypt: /ip firewall filter...

Mikrotik - Konfiguracja 2 dostawców WAN z różnymi bramami dla LAN1 i LAN2

/ip firewall filter add chain=input protocol=icmp action=accept comment="Ping" Pytasz się jak mam to odpowiadam. Z tego co zawuażyłem to problem jest z routing markiem ponieważ w momencie zdjęcia go z łącza DSL ping zaczyna lecieć, jakiś pomysł?

Konfiguracja DMZ na Mikrotik RB1100AHx2 - przekierowanie WWW i VPN

Jest dokładnie tak jak piszesz - do serwera WWW/VPN w tablicy NAT, dst-nat. Do zestawienia połączenia VPN korzystam z openvpn, nie potrzebuję tunelu do całego LAN, jedynie do DMZ - ale to akurat nie ma tutaj znaczenia. Moim zamiarem jest ustawienie firewall, puszczam ruch dla portu 80 i 26245, reszta zablokowana. Łańcuch dmz w tablicy filter ma za zadanie...

Mikrotik w trybie bridge – jak uruchomić serwer DHCP tylko na wybranym porcie?

Nie rozumiem jak to miałoby działać - bridge działa jako taki jakby switch, więc to bez sensu.. Ale: Natomiast, możesz w Bridge możesz zaznaczyć Use IP Firewall, potem w IP->Firewall w Filter rules dodajesz sobie regułkę, którą zablokujesz "wyciekanie" DHCP z takiej sieci. Nie robiłem nigdy takiej regułki i nie bardzo mam ją gdzie przetestować, więc...

Jak ograniczyć prędkość internetu dla czytnika RSS na komputerze?

Myślałem, że kolega już dawno to wygooglował ;) Ja znalazłem takie coś http://mikrotik.net.pl/wiki/IP/Firewall/... Wykorzystaj filtr connection-limit w zakładce firewall->filter rules Podobny temat -> http://www.elektroda.pl/rtvforum/topic84...

Mikrotik RB951G + ZTE MF823 - Konfiguracja Mikrotik z modemem 4G

Wstałem rano i po pierwszej kawie już działa ??? Poniżej zrzut konfigu dla zainteresowanych: [syntax=text] ip route # DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 ADS 0.0.0.0/0 192.168.0.1 0 1 ADC 192.168.0.0/24 192.168.0.198 lte1 0 2 ADC 192.168.20.0/24 192.168.20.1 bridge1 0 ip firewall nat Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat action=masquerade...

Mikrotik - brak bramy na l2tp, brak dostępu po adresie WAN, rozłączanie się VPNa

Witam, potrzebuję pomocy w zakresie konfiguracji mikrotika: hAP ac2 (RBD52G-5HacD2HnD-TC) Po ustawieniu go na potrzeby domowe, napotkałem na trzy problemy: 1. Mam NASa wystawionego na porcie 443 i będąc w LANie nie mam dostępu do jego www po adresie WANowym (ani po IP ani po nazwie). Mogę połączyć się do NASa po adresie LANowym (192.168.1.50) z LANu...

Mikrotik RB750 + Tp-Link MR3420 - internet jest ale nie po wifi

z lanu, ze świata nie próbowałem nawet a co do firewalla to właśnie czytam o tym ale na razie bez rezultatów, poniżej wynik polecenia "ip firewall export" /ip firewall connection tracking set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \ tcp-close-wait-timeout=10s tcp-established-timeout=1d \ tcp-fin-wait-timeout=10s tcp-last-ack-timeout=10s...

MIkrotik - autoaktualizacja czarnej listy domen - skrypt się zawiesza

Dziękuję wszystkim za pomoc. Temat zamykam, problem rozwiązany. Odpowiedź od CERTu dot. udostępnienia listy w formacie rsc brzmi: "raczej zrobimy, ale nie wiadomo kiedy" Dlatego trzeba się za to zabrać osobiście: 1. Dodać regułę: /ip firewall filter add action=drop chain=forward dst-address-list=suspendedaccts log=yes \ log-prefix=blabklist port=80,443,21...

Mikrotik: Konfiguracja firewalla, VLANów i podsieci, użycie AP Ubiquiti z dwoma SSID

Siedziałem trochę, zrobiłem porządek z podsieciami i wykombinowałem - działa zgodnie z założeniami. Została mi ostatnia rzecz, jaką chciałem zrobić - ograniczenie przepustowości dla każdego zalogowanego urządzenia/ip z podsieci 192.168.50.0 /23. Wiem, że takie coś można ustawić dodając hotspot do interfejsu, ale tego nie chcę robić 0 czy są jakieś inne...

DIR-825 AC 1.0.5 - blokowanie ruchu na zewnątrz dla jednego urządzenia

No no, tylko bez leni. To twoje stwierdzenie Nie sprawdzę czy w WRT taka blokada zadziała bo go nie załaduję do mojego routera. Nie jest wspierany Tak było w maju 2020. forum.openwrt.org Dupa zbita. No to o czym Ty tu piszesz ? Zmień router na bardziej zaawansowany np Mikrotik Czy przypadkiem Firewall nie pełni funkcji tylko od strony WAN i adres źródłowy...

Jak dodać użytkownika i zabezpieczyć połączenie - mikrotik

Skoro działa to całkiem nieźle Ci poszło. Ale nie jest do końca tak różowo;) + Za to, że resetnąłeś konfiguracje przed startem;) Zabezpieczenia dokonujesz w Wireless -> Security Profiles. Dodajesz nowy, zaznaczasz WPA2, odznaczasz WPA, wpisujesz klucz, reszta domyślna. Następnie przechodzisz do karty i na zakładce Wireless będzie pole Security Profile...

Mikrotik RouterBOARD RB951G 2H - Kilka pytań świeżo po konfiguracji Mikrotika

Witam. Po konfiguracji pierwszego w życiu Mikrotika mam kilka pytań i proszę o pomoc :) Pierwsze pytanie to czy dobrze zabezpieczyłem firewalla: /ip firewall filter add action=drop chain=forward comment="Blokuj komunikacj\EA z LAN na WIFI" \ disabled=yes in-interface=ether2-WIFI out-interface=bridge add action=drop chain=forward comment="Blokuj...

Mikrotik reguły firewall przy site-to-site i client-to-site

Witam, mam skonfigurowany tunel site-to-site pomiędzy centralą a filią na Mikrotikach oraz ja łączę się do obu miejsc poprzez client-to-site 2TP+IPSEC. Filia łączy się do centrali korzystając z RDP i z przeniesionych w sesji drukarek. Użytkownicy w centrali i w filii mają mieć dostęp do internetu, poniżej wklejam reguły firewall analogiczne dla centrali...

Jak skonfigurować Mikrotik hap ac3 z Internetem Światłowodowym PLAY?

– ustaw opcję „Uzyskaj adres IP automatycznie (IPv4)” dla interfejsu WAN na routerze. Dlatego mam pytanie skąd pewność o konieczności danych do logowanie poprzez PPPoE ? Czy ja coś źle skonfigurowałem router ? Albo jest DHCP albo PPPoE. Jeśli więc w instrukcji (którą i ja czytałem ) jest DHCP to nie ma PPPoE - a co za tym idzie nie ma loginu i nie...

Mikrotik jako klient i serwer - brak internetu/sieci na kliencie

Witam, Potrzebuję wsparcia w zakresie połączenia dwóch mikrotików, jako serwer (biuro) i klienta (dom) VPN L2TP, mam już trudniejszą połowę :) Jeśli potrzeba przygotuję rysunek sieci, dla mnie graficzny zapis jest bardziej zrozumiały. Stan obecny: BIURO: 1. normalna, podstawowa sieć LAN z WLAN mikrotiku hAPac2, 2. serwer VPN L2TP z publicznym adresem...

Mikrotik [RouterOS] - Rsync pomiedzy dwoma NAS w sieci lokalnej nie działa

w terminalu /ip firewall export file=fw załącz fw.rsc Proszę bardzo: # feb/09/2016 14:02:50 by RouterOS 6.34.1 # software id = KQLY-9T90 # /ip firewall filter add chain=input comment="defconf: accept ICMP" protocol=icmp add chain=input comment="defconf: accept establieshed,related" \ connection-state=established,related...

Konfiguracja VPN na Mikrotik RB750Gr3 - brak dostępu z zewnątrz do sieci lokalnej

Problem rozwiązany. Skonsultowałem się ze wsparciem VPNonline i router został skonfigurowany zdalnie. Oto co zostało zrobione: w interfejsach ARP ustawione jako proxy-arp, został dodany most: bridge-bridge name=bridge1, arp=proxyarp bridge-ports interface=eth2,bridge=bridge1 ppp-pptp server enabled=yes, default profile=profile1 ppp-secrets utworzono...

Zdalna konfiguracja Mikrotik przez VPN - problem z połączeniem przez WINBOX

Hej. Mam dwa mikrotiki. Pierwszy MT - A: Główny jako serwer Open VPN z adresacją lokalną 192.168.2.1-254. Port do zarządzania przez WINBOX to 8591. W sieci lokalnej i zdalnej przez mojadomena.ddns,net:8591 nie mam problemu z zarządzaniem przez WINBOX-a tym MT. Drugi MT - B: Maszyna zdalna (60km od lokalizacji A) jako client VPN (serwer VPN to A) z adresacją...

Poradnik: Wymiana Orange Funbox na własne ONT z Mikrotik dla IPv4 i IPv6

Poradnik: Jak zmienić funbox na swój własny ONT + Mikrotik + Ipv4 +Ipv6 1) Dobór i konfiguracja ONT ONT (terminal) np.: https://sklep.ui.pl/116-ufiber-loco Ważne aby wkładka lub terminal ont umożliwiał zmianę Vendor ID (nazwy producenta) oraz numeru seryjnego. Także powinna obsługiwać szlif światłowodu APC (wiele wkładek ma UPC) Teraz skąd wziąć prawidłowy...

Dobór routera Mikrotik z VPN do zdalnego RDP na serwery z różnym IP

Witam, mam skonfigurowany tunel site-to-site pomiędzy centralą a filią na Mikrotikach oraz ja łączę się do obu miejsc poprzez client-to-site 2TP+IPSEC. Filia łączy się do centrali korzystając z RDP i z przeniesionych w sesji drukarek. Użytkownicy w centrali i w filii mają mieć dostęp do internetu, poniżej wklejam reguły firewall analogiczne dla centrali...

Problem z konfiguracją Mikrotik ax3 i dekoder orange 4K Multi

Posiadam zewnętrzne ONT od orange + Funbox 6 + dekoder 4K Multi. Skonfigurowałem Internet na Mikrotiku podłączając go do zewnętrzenego ONT i próbuję skonfigurować jeszcze telewizje, ale niestety nie udaje mi się. Z tego co dowiedziałem się na infolinii Orange ten dekoder nie korzysta już z vlanów 838 i 839. Skonfigurowałem router zgodnie z poniższym...

Nowe laptopy Dell nie widzą SSID z Mikrotik na kanale 1, ASUS na kanale 13

No właśnie byłem podpięty pod Mikrotik. W przypadku ASUS'a chodzi ci jaki adres przydzielono z puli 192.168.1.x mikrotikowi? Pojawia mi się około 5, 6 urządzeń w tym pewnie 3 telefony, 2 dekodery - jak dojść, który to mikrotik? Podepnę się kablem w południe - jak na razie to bardzo duże dziękuję za cierpliwość i chęć pomocy ;) Dodano po 5 No i mam taki...

Jak zbudować bezpieczną sieć domową z routerem na pfSense i switchami?

bo procesor ma tylko dwa rdzenie Wiedziałem o tym i też mnie to zaintrygowało, szczególnie, że zegar nie jest jakiś wybitny, delikatnie pisząc. Pamięci również mogłoby być więcej. Jednak ciekawe są informacje producenta: L009 features a powerful dual-core ARM CPU. It offers significant improvement when it comes to routing and filtering, complex firewall...

Jak skonfigurować Mikrotik 590L po resecie? VPN, firewall, sieć lokalna

Proszę o weryfikację dotychczasowych reguł. Oto dotychczasowe reguły. Część z nich jest nieaktywna. Proszę o ich weryfikację i modyfikację. # jun/22/2019 17:29:31 by RouterOS 6.29.1 # software id = 5X4K-6X48 # /ip firewall address-list add address=10.0.0.0-10.0.0.254 list=allowed_to_router add address=0.0.0.0/8 comment=RFC6890 list=not_in_internet add...

MIKROTIK RB941 - Błąd pętli na porcie eth4 i problem z DHCP, CAPSMAN, adres DC:XX:B7, SW ID: 6,49,7

Witam, znajomy poprosił mnie o rzucenie okiem na jego internet... problem z miktorikiem rb941. na porcie eth4 występuje błąd: interface,warning ether4 received loop protect pack et originated from Dc:XX:B7 (ether4) inne urządzenia zarządzane przez capsman. z tego co widzę urządzenie na porcie eth4 komunikuje się z innymi urządzeniami, ale odnajduje...

Jak zablokować przekazywanie DHCP między Mikrotik R0 a R1?

Wany to osobny świat tak mi się wydaje. To tylko takie info w sumie nie potrzebne a może się mylę. Konfiguracja R0 # jan/17/2020 19:54:50 by RouterOS 6.46.1 # software id = xxxx-yyyy # # model = RouterBOARD 3011UiAS # serial number = 689A06FE0C47 /interface bridge add admin-mac=xx:yy:zz:cc:gg... auto-mac=no comment=defconf...

Konfiguracja DHCPv6 na Mikrotik z HE.NET dla WLAN2 - co robię źle?

Witam serdecznie, Męczę się od dłuższego czasu z uruchomieniem serwera DHCP po IPv6 dla karty WLAN2 na moim mikrotiku. Używałem poradniki typu: http://wiki.mikrotik.com/wiki/Setting_up... http://forum.mikrotik.com/viewtopic.php?... niestety nie sprawdza się to u mnie. Czy mógłbym prosić kogoś o naprowadzenie co mam źle? Tunel jaki został...

Mikrotik - QOS, PCQ i markowanie pakietów w interfejsie PPPoE - poszukiwanie efektywnej metody

Ok, dzięki za podpowiedź. Będę rzeźbił, nie mam innego wyjścia :) Dam poniżej zrzut firewalla, może tu coś zauważysz co może psuć markowanie pakietów. /ip firewall address-list add address=0.0.0.0/8 comment=RFC6890 list=not_in_internet add address=172.16.0.0/12 comment=RFC6890 list=not_in_internet add address=192.168.0.0/16 comment=RFC6890 list=not_in_internet...

Konfiguracja Mikrotik: Ether3 dla sieci VLAN i niezarządzalnej, podsieci A i B

Póki co chciałem najpierw zmostować testowo port 2 i 3 nadając im VLAN tag (bez ustawiania sieci, sam switch: ether2 id=20, ether3 id=20 oraz id=30). Niestety urządzenia wpięte w port 2 oraz 3 pracujące w tej samej podsieci nie odpowiadają na pingi między sobą. W tej chwili wygląda to tak: /interface bridge add admin-mac=C4:AD:34:F9:FC...

Netgear CG3100 - Jak ustawić filtrowanie pakietów po ataku DDoS?

znaczy nie wiem czy to ddos, wiem tyle ze wysyla bardzo duzo pakietow, a niedawno czytalem ze mozna w routerze ustawic filtr pakietow ze np przychodzi tylko 5 pakietow jednoczesnie, zamiast setek/tysiecy na jakims forum mikrotik.net ktos napisal pare komend. jedna z nich jest na "Aby zezwolic na nie wiecej niz 5 jednoczesnych polaczen z kazdym z klientow,...

Mikrotik RB2011iL dochodzi internet, zrywa na komputerach.

Witam, Mam w firmie MikroTik RB2011iL z firmware v 6.47(stable) i mam bardzo poważny problem. Mam w firmie internet światłowodowy od Orange. Modem od nich mam przeźroczysty, jest od wpięty do Eth1 w MT. Teraz tak: Wszystko mam skonfigurowane podręcznikowo, mam 2 bridge z adresacjami 192.168.1.1/24 (Eth3 i Eth4) i 192.168.6.1/24 (Eth2 i Eth5). Na bridge...

Mikrotik v5.26 - Konfiguracja Clienta PPPoE i kilku zewnętrznych IP.

Niestety nie znam się na tyle na MT żeby umieć to skonfigurować. Próbowałem ale chyba źle to robię. /int export: /ip export: Możesz mi to jakoś prościej wytłumaczyć?

Wybór routera z VPN i OpenWRT do 600 zł, bez WiFi, z 4 portami LAN gigabit

Każdy VLAN powinien być dodany do listy LAN a nie bridge. Zrobione, tylko tak....... jak wejdę w IP -> DHCP Server, to vlan10 mam na interfejsie bridge, podejrzewam, że powinno być vlan10... no tylko jak zmienię, to kończy się przyznawanie ip dla vlan10 i brak komunikacji z routerem...... Zapewne IP-> Addresses trzeba tez zmienić z bridge, na...

Jak przekierować porty Mikrotika do zdalnego dostępu

W IP-Firewall-filter rules masz regułę jakąś typu "drop" w łańcuchu Input ? W IP-Firewall-filter rules nie ma żadnej regułki

MikroTik hap ac^2 sam generuje ruch sieciowy 10Mbps

hmm... pomyślałem, że skoro nie wystawiać połączenia winbox na "świat" to może nadszedł czas na skonfigurowanie wreszcie serwera VPN na tym Mikrotiku.... no i schody. Bo w firewallu mam regułę: chain: input action: drop no i dopóki ta reguła jest aktywna to serwer nie przyjmuje połączenia przychodzącego (jest to dla mnie jasne, no bo input drop, to...

Mikrotik RB500: oddzielne pule DHCP dla AP i PC, konfiguracja VLAN i adresacji

Witam Mama taki problem, mianowicie chcę aby urządzenia(punkty dostępowe) i stacje robocze (komputery np. PC) pracowały na różnych pulach adresowych. Jak prawidłowo skonfigurować serwer DHCP? zakładam, że adresy dla urządzeń będą przypisywane na sztywno a dla stacji roboczych za pomocą serwera DHCP. Posiadam RB z serii 500 2x WLAN 3xETHERNET. Poniżej...

Jak zablokować dostęp do internetu na MikroTik przez DHCP Server?

no ale w tym firewallu w której zakładce dodaje? bo dodałem w tej Filter Rules , a ip wpisałem w src address 2 razy dodałem tak jak Pan napisał i dalej tej osobie na której to sprawdzam to ma ona internet

MikroTik - Jak stworzyć podsieć dla gości po LANie?

Po pierwsze input, nie forward, po drugie zobacz na komputerach jaką bramę dostały. Musisz nadać adres z tej samej klasy co dhcp interfejsowi bridge i taką bramę powinny dostać komputery. Najlepiej wklej (np. na wklej.org) konfigurację. Chyba wysypał mi się również serwer DHCP (teraz jest na czerwono). Wklejam kod z CRS125. Juz nie mam pojęcia co skopałem....

[Mikrotik] Zalety RouterOS i RouterBoard w nowoczesnych sieciach WiFi

Skrypt separujący porty między sobą tzw. wycięcie otoczenia sieciowego na przykładzie CRS125-24G-1S-RM Skrypt: /interface bridge add name=LAN settings set use-ip-firewall=yes use-ip-firewall-for-vlan=yes use-ip-firewall-for-pppoe=yes port add bridge=LAN interface=sfp1 port add bridge=LAN interface=ether1 port add bridge=LAN interface=ether2 port...

Udostępnianie serwerów za NAT-em przez tunel z publicznym IP - wybór metody realizacji

Kurde ja na klatce mam 3 operatorów i poniżej stówki za 1G. Ale cóż poradzić. Co do kreatora, to znaczy że wziąłem gotowca dla danego routera, czyli bierzemy zwykły VPN IPSec client site, natywnym klientem, np. taki dla telefonów z androidem (tam jest taki standardowy klient IPSec). W sumie rura jest bez znaczenia, jaką kto woli. Wrzucam wyczyszczony...

MikroTik + Netia Spot bridge - łączy się, pobiera adres a internetu brak - cuda

Dwa dni spokoju i problem wrócił jak bumerang: Pingi SEQ HOST SIZE TTL TIME STATUS 0 8.8.8.8 56 50 614ms 1 8.8.8.8 timeout 2 8.8.8.8 56 50 338ms 3 8.8.8.8 56 50 616ms 4 8.8.8.8 56 50 614ms 5 8.8.8.8 56 50 240ms 6 8.8.8.8 56 50 634ms 7 8.8.8.8 56 50 608ms 8 8.8.8.8 56 50 680ms 9 8.8.8.8 56 50 606ms 10 8.8.8.8 56 50 376ms 11 8.8.8.8 56 50 661ms 12 8.8.8.8...

Mikrotik - Konfiguracja VoIP dla Gigaset i Linksys po zmianie operatora

# may/31/2014 10:54:56 by RouterOS 6.13 # software id = CXTP-ACC6 # /interface bridge add l2mtu=1598 name=bridge1 protocol-mode=none /interface ethernet set Dodano po 1 Mam tylko 4 lany sprawne resztę mam powyłączane bo mi popaliło po ostatniej burzy. Dodano po 12 jeszcze zauważyłem że w torch mam coś takiego, jeśli dzwonie z bramki do bramki: Src....

Brak łączności między vlanami. Router MikroTik RB3011, Switch TP-Link TL-SG3428

Chciałbym dojść do takich ustawień, żeby urządzenie między vlanami się widziały i wtedy bym dodał ograniczające reguł w firewallu. Ale to robi sie na odwrót, wszystko blokowane, a to co trzeba odblokowane, bo wtedy jaki to sens vlanow ? Nie wiem w jaki sposób robisz vlany, ale można np je dodać do bridge, a tam filtrować po ID https://grzegorzkowalik.com/mikrotik-kon...

Mikrotik Ubuntu - Przekierowanie portów SSH nie działa po zmianie na port 29

Hi, Kod od WMichał powinien załatwić sprawę. Ale dodam swoje 3gr :) Skopiowane z mojego MT, może jeszcze zajść potrzeba dodania zezwolenia dla portu w ip firewall filters (zależy jak masz). ip firewall nat> ;;; DVR API WAN chain=dstnat action=dst-nat to-addresses=10.0.5.5 to-ports=63222 protocol=tcp dst-address-type=local dst-port=63222 log=no log-prefix=""...

Mikrotik RouterBOARD RB951Ui-2HnD, nie działa internet

Chodzi mi o to, czy Twój dostawca daje dostęp dla każdego hosta i w dowolnej ilości równocześnie, które są tylko podłączone do kabla, czy trzeba coś zgłaszać, konfigurować (np. połączenie PPPoE)? Pokaż też obecną konfigurację adresów IP, bridge'a i firewalla z tablic filter i NAT z tego Mikrotika.

NanoStation loco M5 - Jak poprawić konfigurację dla lepszego transferu?

To co wypluł: # oct/04/2012 09:55:09 by RouterOS 5.11# software id = 1WAK-H2CW # /interface bridge add admin-mac=00:0D:41:FA:99:F7 ageing-time=5m arp=enabled auto-mac=no \ disabled=no forward-delay=15s l2mtu=1520 max-message-age=20s mtu=1500 name=\ Lan priority=0x8000 protocol-mode=none transmit-hold-count=6 /interface ethernet set 0 arp=enabled auto-negotiation=yes...

Elektrodowy ranking routerów

Model : Pentagram, Cerberus ADSL. Provider : Neostrada. Firmware : Fabryczny firmware. Nigdy nie wychodziły nowsze. Czas użytkowania : Około 2,5 roku. Plusy : QoS (priorytety), profile dla gier, odkręcana antenka, profile portów dla różnych programów. Wady : Brak menedżera pasma. Wbudowany modem : Tak, Annex A/B. Ocena : 4. Zasilacz : 12V - 1A Konfguracja...

Mikrotik - wyczyszczone logi, dodane wpisy w filtrach

Dziś zdarzyła się nietypowa sytuacja. Wszystkie antywirusy w komputerach spiętych w sieć zaczęły nagle blokować adres (NOD32). Chciałem podejrzeć na routerach (są trzy połączone vlanami) czy jakiś komputer generuje ruch. Niestety nie mogłem się zalogować przez przeglądarkę. Z winboxem to samo - ruszył dopiero po połączeniu do MAC Serwera. Po zalogowaniu...

Mikrotik, 2 łącza, internet działa ale nie mogę pingować modemów z sieci Lan

Witam. Na 2 innych forach opisałem temat i bez odpowiedzi. Liczę, że tu ktoś się nad tym pochyli. Mam nadzieję, że jako amator w miarę precyzyjnie wyjaśnię w czym problem. Wycinek z sieci (obecnie symulacja na stole z laptopem i MT )mniej więcej wygląda tak: Laptop (192.168.1.108) > Mikrotik - ether1 - (10.0.0.89/24) > DSL (10.0.02) - ether2 do ether4...

[Inne] Konfiguracja Mikrotik failover 2WAN 2LAN lub Xvlan - pytania i uwagi

Cześć załączam konfig dla mikrotika Failover. Przełączanie wan działa, kierowanie ruchu z określonych vlan do wan też. [syntax=text] /interface bridge add name=Trunk add comment=v10 name=v10 add comment=v11 name=v11 add comment=v13 name=v13 add comment=v20 name=v20 /interface ethernet set [ find default-name=ether1 ] comment=Wan1 set [ find default-name=ether2...

RB751U-2HnD - Konfiguracja hotspota z przekierowaniem na stronę główną

Ma ktoś może pomysł, jak ustawić na mikrotiku RB751U-2HnD stronę internetową dla klientów sieci. Chodzi o to, że chciałbym aby użytkownicy, którzy podepną się do sieci przez wifi, dostawali przy pierwszym uruchomieniu przeglądarki stronę główną podaną przez mikrotika. Wiem, że można to rozwiązać hotspotem. Natomiast przy próbie konfiguracji, ni w ząb...