[Dirty Harry]

link :: Mikrotiki koduleht

Läti firma, teevad võrguseadmeid. Suunitlus on pigem natuke teadlikum kasutaja, RouterOS GUI on linuxi netfilter sisuliselt. Seega kui kasvõi porti tahta suunata, siis on see destination NAT.

Mikrotiki Youtube kanal: https://www.youtube.com/@MikrotikLatvia
MikroTips: https://www.youtube.com/watch?v=ZioYTvzohSU&list=PLXr-HoBo2VtU8eYamcgY8iUhRjO8JSh9U
Wiki: https://wiki.mikrotik.com/wiki/Manual:First_time_startup

Kui on veel häid ideid, siis ütelge, täiendan esimest postitust.

Kui siin on veel mõni roheline, siis:

0. Tasub lugeda manuaali.
1. Paroolid leiab uutel mudelite ruuteri taga sisse-välja käiva lipiku pealt: https://i.imgur.com/LzazzoE.jpg . Vanadel on "admin" ja tühi.
2. Winbox utikas on hea viis konfimiseks kui veebiliidest ei taha. https://mt.lv/winbox64 , käib winega ka mäki ja linuxi all.
3. Kuna pordisuunamine on ilmselt KKK: https://help.mikrotik.com/docs/display/RKB/Port+forwarding

[Betamax]

See nr 1 kehtib uuemate mudelite puhul. Vanadel mudelitel on vaikimisi kasutajatunnus admin ja parooli pole.
Mikrotikil on oma asjalik Wiki kah olemas: https://wiki.mikrotik.com/wiki/Manual:First_time_startup

[Dirty Harry]

Betamax, tänud, täiendasin.

[RustyZ]

Teadlikumale kasutajale? STV ning Tele2 toovad sulle kaablineti just Mikrotikuga.
Mõlemal puhul on esinenud minul probleeme wifiga, restarti tahab suht tihti.
STV puhul admin parooli sulle ei anta ka, seda pole kuskilt võtta. Küsid siis samuti ei anta.
Wifi parooli muutmisega oli vist sama lugu - et seda vahetada, siis nad ütlevad et "ütle meile parool me vahetame ära".

Ehk siis nendest väiksematest/soodsamatest mikrotiku junnidest käiks kaarega eemale.
Ma muidugi ei tea mis sealt edasi on - mingi rohkem profikarpide kohta ei kommentaari. Räägin koduruuteritest mida meitemaal antakse.

[Dirty Harry]

Vbolla nii arutelu käivitamiseks ütlen, et MikroTik hAP ax3 on väga huvitav ruuter, läks endal loosi. 130 raha, tuli Omnivaga kiirelt kohale.

https://mikrotik.com/product/hap_ax3
https://www.getic.ee/product/mikrotik-hap-ax3

[RustyZ]

Pole õrna aimu ka mis mudeleid, aga pisikesed nad on. Sai need teenused ammu välja vahetatud.

EDIT: Kiire guugeldus nende kodulehelt ütleb: MikroTik-hAP ac, MikroTik-hAP ac², MikroTik-RB4011, MikroTik_hAPac3

Kui värske see on, ei tea.

[Maldur]

Kui konfida ei osata, siis ongi probleemid wifi ja ka muuga. Ma pole kohanud paremate võimalustega wifi osakonda, aga ma ei ütle et see on kohe igaühele sobiv. Ükski tehnik ei viitsi konfida, sest pappi ju ei saa rohkem selle eest. Enamik ei oska ka. See seletab "mikrotiku junnide" fenomeni.
Kui ma meenutan kuidas läks üle Levikom Mikrotikilt Uniquitile, siis oli põhjus selles et Ubi oli lihtsam konfida, need piirkonnad mille tehnik oskas Mikrotikiga midagi teha, jäid edasi neid kasutama.

Tele2 annab ka MT ruuterid, ligipääsu ei anta, pidi olema tegemisel mingi iseteeninduse vahend, millega kasutaja ise ka saaks lihtseadistusi teha, aga vaevalt see õnnestub, ehk et jutuks hea küll . Lihtsam on oma ruuter otsa riputada, kui vaja ise konfida.

[100kv]

Tele2'e ja nendepoolt pakutava tikuga oli mul selline kogemus: Tuleb tehnik, ubi ont ja mikrotik hap ac näpus kohale. Ühendas ubi ondi ära ja siis hakkas sinna külge seda väikest seebikarpi ühendama. Küsisin et milleks seda seebikarpi vaja?
Tehnik vastas, et no muidu ei saa wifit kasutada. Seletasin et mul pole wifit vaja, vaatas veitsa juhmi näoga mulle otsa ja küsis kuidas ma siis kavatsen nende interneti kasutada? Võtsin kapist tutika CCR1009-8G-1S-1S+PC ja kavatsen seda kasutada. Tehnik pööritas silmi, et tema seda küll seadistada ei oska. Kuna ondist net olemas siis pakkisin talle hap'i kenasti kaasa ja soovisin head päeva.

[jaakjaak22]

Mikrotikul on üheks oluliseks power-featuuriks, et käsurealt ja GUI-st konfimine on enamvähem üksühele, nii et ühest teise lihtne teisendada ja samuti väga lihtne on mooduli kaupa konfi kätte saada, kas siis teise seadmesse samasuguse tulemuse saamiseks või nt siit millegi küsimiseks. Jääb see next-next-next või 10 screenshoti ära: info nägemiseks "print", konfi saamiseks "export". Nt wifi konfi saamiseks vanematel ruuteritel /interface/wireless export uuematel /interface/wifiwave2/export. Export näitab vaid vaikeväärtustest erinevaid parameetreid, nii et kui tahad full konfi koos kõigi väärtustega, siis lisad verbose: nt DHCP-kliendi täiskonf: /ip/dhcp-client export verbose. Kui ei taha, et paroolid avalduks, siis lisad hide-sensitive.

Värsketel kasutajatel tasub alustada Mikrotiku juutuubi kanalilt MikroTips videote vaatamisega. Edasijõudnutele soovitan soojalt MTCNA koolitust, kust saab nii tugeva võrgutarkuse põhja kui oskuste kohta sertifikaadi. Eestis on väga häid koolitajaid.

[SKG]

Mikrotik (RouterOS) portide suunamine
https://foorum.hinnavaatlus.ee/viewtopic.php?t=812832


Hiljuti pidin need 5 porti ka Xbox Live jaoks avama, muidu ei töötanud:

Spoiler

UPnP mulle ei meeldi.

[Etz]

Mikrotik on põhimõtteliselt “Läti Sisku” ja täpselt nii hea, kui on nende kõige sitem progeja…

[RustyZ]

[Dirty Harry]

Ettepanek: jätaks selle teema tehniliseks aruteluks. See, kuidas üks või teine opekas hakkama saab konfimisega, on muu lugulaul.

Kuna ma ise olen siin nüüd tükk aega vaeva näinud sellega, et ruuter käima saada koos oma nõudmistega, siis julgen tõesti ütelda, et kui natuke selles vallas teadmisi pole, siis on raske seadet konfida, see eeldab linuxi võrgutamise tundmist.

[Etz]

[Maldur]

[bladerunner]

Varasemalt nagu mäletaks, et pingestasin nende wifi ruuteri ja sain kohe sellele ka winbox abil ligi?
Nüüd istub ta õndsalt oma 192.168.88.1 aadressi otsas ja ligi ei lase.
Telefoni wifiga sain ligi aga too totaalne lukuauk konfimiseks.
Kiirseadistamise võimalus tundub olema ka ära kaotatud/kohitsetud? Või vähemalt ma telost ei näinud et mismoodi asi kiirelt sillaks teha ja lokaalvõrku saada.

[Dirty Harry]

Pane kaablid "tagurpidi" näiteks Telia ühendusel, st mitte WAN kaabel esimesse mulku vaid näiteks viiendasse ning ongi tulemuseks sild. Ühel... sõbral läks nii, tükk aega mõistatas, et mis värk on.

Kui panna Telia ETH kaabel esimesse porti, siis on NAT kenasti kohe.

[Etz]

[SKG]

[Dirty Harry]

[bladerunner]

SKG, winbox arusaadavalt ei leiagi seda kui ax3 ja PC eri võrkudes asuvad.
Ma ei mäleta et sellega varasemalt nii suurt keberniiti oleks olnud. 3-s seade konfida.

Aga sain juba winbox-i tööle, iPad abil ühendusin sinna omaette olevasse ax3-e, kui Quickset all Firewall, NAT, ja DHCP OFF teha siis tuli see ax3 kenasti sillana üles ja muutus lokaalvõrgus nähtavaks winbox jaoks.
Varasemalt oli Quickset all juba valikud, et kas AP, Bridge jne ja seadistused tehti seepeale automaatselt. Kuidagi lihtsam oli.

Tahtsin lihtsalt olemasoleva ac2 = ax3 asenduse teha aga tundub et see vajab suuremat sorti konfimist nüüd.
Wifi seaded on juba nii keeruliseks aetud et anna olla... Varasemalt olid kõik praktiliselt ühel lehel koos.

Hetkel eelistaks UI kaudu tegutsemist, käsurea jätaks viimaseks võimaluseks.

[Dirty Harry]

Muide, kui keegi peaks valmis saama viisaka ja kasutajasõbraliku konfimise näiteks Telia ühenduse jaoks, siis võiks selle siia poetada. St getovariandina ise ajasin hetkel käima, aga oleks ju ilusad käsuread tulevikuks abiks, et kuidas näiteks oma sisevärk konfida ja üldse asju käe järgi panna. Automaagiat ju õnneks või kahjuks pole, mul on praegu üsna räpaselt käima aetud, seda konfi parem ei jagaks.

[Etz]

Dirty Harry, jagaks aga mul on seal jube palju spetsiifilist konfi, enne peaks natuke puhastama, kui siia riputada kannatab.

[SKG]

Kas Telia käib kuidagi teistmoodi - tegin iirlastele puust ja punaseks õpetuse, kuidas oma teenusepakkuja karp korraliku vastu vahetada/konfida
https://www.boards.ie/discussion/2058222409/how-to-replacing-vodafone-gigabox-ftth-router-with-mikrotik-routeros-device

[Etz]

SKG, PPPoE’d pole kasutusel, on ipv6, jne…
Ehk ikka natuke on teistmoodi, lisaks ei pajata sa seal midagi tulemüürist.

[bladerunner]

Krt selle wifiwave2 seadistamine on selline käsitöö et anna olla. Võrgu ja Google ekspert pead olema et midagi tööle saada.
Eelmise draiveri lihtsusest ja kasutajasõbralikkusest pole kahjuks enam midagi järel.
Loodetavasti kui rohkem seadmeid hakkab selle wifiwave2 peal olema tehakse ka UI veidi kasutajasõbralikumaks.

[SKG]

[rex]

Mul on hAp AC tavaliselt läpakakotis ja seda on hea ka lihtsalt 5-port switchiks konfida, kui kuskil millegi seadistamiseks kiirelt vaja.

[aeropiloot]

Mul oleks küsimus tulemüüri reeglite kohta. Niipalju kui olen asjast aru saanud on tulemüüri reeglite puhul oluline ka nende järjekord. Olen oma tulemüüri seadistanud kasutades neid kahte õpetust sellises järjekorras

1. https://help.mikrotik.com/docs/display/ROS/Building+Your+First+Firewall
2. https://help.mikrotik.com/docs/display/ROS/Building+Advanced+Firewall

Reglid on ka selles järjekorras nagu õpetuses on. Kas selline conf on OK või tuleks midagi muuta?

[Etz]

aeropiloot, üldiselt tulemüüre ootimeeritakse sedasi, et (väga laias laastus) igasugu accept ruulide puhul katsutakse vaadata, et need mida hititakse rohkem on eespool.

[LKits]

hAP AC2 vs AX3

On mõtet apgreidida?
On wifi6, "rohkem antenne" seda väärt?

Juba hetkel on gigabit, VPN ja muud vidinad.

[maty]

Kui sul ac2 ajab asja ära, siis pole veel mõtet upgradeda.

Mul ka ac2, on mõttes ax3 peale minna, aga pigem ootan kuni tekib parem saadavus, äkki hind läheb veidi alla.

[SKG]

[bladerunner]

Kiirem on see küll, st. vähemalt uuenduse paigaldas ja re-startis väga kiirelt.
Füüsiliselt on ta ka pea 2x suurem kui ac2, ei taibanud ise algul mõõtmeid vaadata. Mul on ac2 laual peal nähtaval, ax3 peaks nüüd kuhugi peitma hakkama.

Ja wifiwave2 seadistamise UI on nüüd nii peeneks ja detailseks aetud et tavainimese jaoks on see praktiliselt kasutamatu.
Kõik eelmised seadmed olen suutnud ilma manuaale kasutamata tööle ajada max poole tunniga, nüüd ax3 ajas ainult vanduma.
Et seade on paremaks justkui läinud aga algajasõbralikkus on küll võrreldes varasemaga kehvem. Kerge pettumus ses suhtes.

[DigeBeni]

Kohati jääb natuke arusaamatuks, et kui seadistamine on nii vastukarva, miks siis üldse ostetakse selle firma toodangut?

[bladerunner]

DigeBeni, sest mul nt. on 2 erineva nende tootega eelnev positiivne kogemus 5 aasta jagu olemas? Tõesti ei kamminud enne ostu internetti läbi et kas UI mida ma senini põhiliselt kasutasin on sama lihtne kui enne.
Segaduses olijaid on teisigi - https://forum.mikrotik.com/viewtopic.php?t=187101

Eks mul tuleb siis oma ac2 seadeid piiluda ja see ax3 käsitsi ära konfida.
Lihtsalt lootsin sama lihtsalt ka seekord hakkama saada kui varasematel kordadel.

Nende jaoks kes mikrotikul senini käsurealt kõhus sobramas käisid ei muutunud tõesti suurt midagi.

[Dirty Harry]

Portide suunamise kohapealt protip: kes ei taha seda teha "õigel viisil", siis valge inimese jaoks on "Quick Set" esilehel nupp "Port Mapping".

Video ka sel teemal: https://www.youtube.com/watch?v=a_8AV6vIDYQ

--------------

Paar vihjet veel Tiku kohapealt.

* https://wiki.mikrotik.com/wiki/Manual:Securing_Your_Router - kuidas ruuterit turvata.
* HTTPS jaoks see: https://help.mikrotik.com/docs/display/ROS/Webfig#Webfig-EnableHTTPS
* Konfimisel on hea nupp "Safe Mode", siis millegi pekkikeeramisel ta mingi aja pärast peaks ise konfile rollbacki tegema, kui end näiteks välja lukustad. Peale konfimist, kui kõik on hea, lülitad Safe Mode välja jälle.
* Winbox suudab ka MACi kaudu ühenduda, kui taaskord midagi pekki keerata IP tasemel.

[jaakjaak22]

[Etz]

Ei ole sugugi rohkem konfi, kui vanema puhul

[londiste]

quickseti home ap dual oli viimati mul täiesti bugihunnik. seadistas ainult ühte wifivõrku pluss enam-vähemgi töötas ainult router valides
hap ax3.

[jaakjaak22]

Meeldetuletuseks, tee oma ruuteri(te)le alati kolm olulist liigutust:
1) pane admin-kasutajale korralik parool, mitte suvaline mari123. Veel parem kui teed muu kasutajanimega konto, annad sellele admin-õigused ja jätad admin-kasutajale ainult read-õiguse.
2) uuenda regulaarselt tarkvara, umbes kuu aja tagant piisav küll
3) ära ava oma ruuteri admin-lehte tulemüürist laiale ilmale, sest robotid hoolitsevad selle eest, et õigete tööriistadega oleks neid ülilihtne üles leida ja muukida. Kui tõesti on vaja kaugelt ligipääsu, siis seadista ruuterisse VPN ja administreeri selle kaudu.

Näidispäring kõigi Eestis asuvate avatud adminlehega mikrotikkude kohta: https://www.upload.ee/image/14851361/mikrotikud-public.png

[skyTronic]

[Dirty Harry]

[RCC]

[jaakjaak22]

[Maldur]

No mai tea... see peabi ikka mingi diagnoosiga lugu olema kui ei suuda LHG antenniga pikka linki teha. Kunagi kui maailm loodi, kui LHG polnud isegi unenäos ilmunud, tuli teha sidelink 63km, selleks läks mängu RB133c, R52 kaart ja Winnkom 24dBi plaatantenn, teises otsas siis samad sõbrad aga plaatantenn oli 16dBi sektor, ja läks tööle küll. Siin ei saa torrentikunn made in Saarde hakkama tegelikult mitte millegagi peale vahuajamise nagu näha. Suht hiljuti sõitsin mitu tiiru läbi Saarde valla, autos oli 4x4 LTE ruuter kuni 5dBi antennidega ja side ei katkenud mitte korrakski. Ühes metsatukas tuli eelviimase lörtsisaju ajal 377Mbit/s (seejuures B3 põhikanalilt kuna B7 seal eriti ei esine) ja ei saada isegi sellest piskutki kätte. Õpitud abituse sündroom.

[SKG]

skyTronic, jah, Xbox Live ehk siis vorguga seotud asjad ei toota, torrentite seedimine ei toota, Plexi ei saa valja jagada jne.
https://support.xbox.com/en-IE/help/hardware-network/connect-network/network-ports-used-xbox-live

Poest ostes on Mikrotikil UPnP kinni. Teistel firmadel on see vaikimisi tavaliselt sisselulitatud.

[skyTronic]

[kaabakas]

Abslouutselt iga asi on täpselt nii hea kui nende kõige sitem progeja.

Tikk ei jookse kunagi kokku ja temast saad endale sellise üksainus-maailmas imeviguri konfida et ise ka pärast imestad. Ja siis võid selle viguri kümneks aastaks teise riiki keldrisse tööle jätta ja sa ei pea kunagi vaatama minema, mis temaga nüüd juhtus. Ole ainult mees ja õpi ära.

Eks mul on aegade jooksul paar kurtmist ka olnud. Wifi - kus on band steering ja airtime fairness? Tiku meeskond on arvamusel, et need asjad on võimatud teha, samal ajal kui absoluutselt igal teisel purgil on nad juba ammu olemas. Wtf. Mul pole midagi selle vastu, et Tiku wifit kasutada objektil kus kogu seadmepark on minu käes, aga kui teisel kliendil on majas 100 byod seadet, siis pole midagi teha, Ubi sööb nende lõuna ära selle koha peal.

Ja udp tuge openvpn serverile sai ka mingi 10 aastat oodatud kuni lõpuks kohale jõudis.

Moraal on ilmselt siis selles, et arenduse kiirus neil suurem asi pole, aga mis uksest väljas on, sellega võib luurele minna küll.

[LKits]

Mulle meeldib Mikrotik puhul see, et saan teha, mida soovin.

Vahepeal oli meil kortermajas kaablinetiga rikked, mitu nädalat. Seadistasin ruuteri lihtsa vaevaga ühendama telefoniga jagatud hotspotiga nii, et see oleks justkui sissetulev nett.
Hotspot käima, Mikrotik ühendas automaatselt, arvutitel, telekal, meediaserveril olemas.

Sarnast lahendust ka rakendanud mõningatel reisidel, kui hotelli wifi ei levi väga hästi või kui soov kasutada telekas Chromecast-i vms lahendust.
Ruuter kaasa, ühendada hotelli wifiga ja kõik ülejäänud seadmed (telefonid, Chromecast, e-lugerid jms) ühenduvad juba varasemast ruuteriga.