Mikrotik, отдельная тема по этому оборудованию Опции

[mussy]

Ранее часто для объединения разных офисов / точек между собой использовал исключительно OPEN VPN. Сейчас начал все больше присматриваться к Mikrotik.

Подскажите, если соединять Mikrotik`овские маршрутизаторы исключительно по EOIP - является ли это достаточным для обеспечения безопасности трафика между офисами? Или нужно еще дополнительно этот туннель шифровать чем-то ?

Сообщение отредактировал Spectral - Jul 15 2020, 22:50

[Console]

И снова вопросы)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

CODE Format

## Generic IP address list input
   ## Based on a script written by Sam Norris, ChangeIP.com 2008
   ## Edited by Andrew Cox, AccessPlus.com.au 2008
   :if ( [/file get [/file find name=ipaddress.txt] size] > 0 ) do={
   # Remove exisiting addresses from the current Address list
   /ip firewall address-list remove [/ip firewall address-list find list=online_block]
  
   :global content [/file get [/file find name=ipaddress.txt] contents];
   :global contentLen [ :len $content ];
  
   :global lineEnd 0;
   :global line "";
   :global lastEnd 0;
  
   :do {
         :set lineEnd [:find $content "\n" $lastEnd ];
         :set line [:pick $content $lastEnd $lineEnd];
         :set lastEnd ( $lineEnd + 1 );
         #If the line doesn't start with a hash then process and add to the list
         :if ( [:pick $line 0 1] != "#" ) do={
  
        :local entry [:pick $line 0 $lineEnd ]
        :if ( [:len $entry ] > 0 ) do={
           /ip firewall address-list add list=online_block address=$entry
        }
      }
   } while ($lineEnd < $contentLen)
   }

Взял пример с микротик википедии, скрипт добаления ip адресов из .txt в список....опытным путем вижу, что предедущий список удалят... но вместо него новый не создает...подазреваю что скрипт стареньки и возможно что то поменялось в routeOS... такое впечетление что скрипт не может найти ipaddress.txt но он лежит в файлах на микротике..

Проблему я нашел... собствено она была прям на видном месте..
https://wiki.mikrotik.com/wiki/Using_Fetch_...P_Address_Lists

CODE Format

Note: This only works with files under 4096 characters in size due to the variable size limit in v3 hopefully they will re-introduce the LUA system in v4 shortly so we can make this work with any size list.

Как быть если список то больше 4096, перебирать или я снова что то завтыкал..


Сообщение отредактировал Console - May 4 2019, 13:51

[YaAllex]

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

И снова вопросы)

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

CODE Format

## Generic IP address list input
   ## Based on a script written by Sam Norris, ChangeIP.com 2008
   ## Edited by Andrew Cox, AccessPlus.com.au 2008
   :if ( [/file get [/file find name=ipaddress.txt] size] > 0 ) do={
   # Remove exisiting addresses from the current Address list
   /ip firewall address-list remove [/ip firewall address-list find list=online_block]
  
   :global content [/file get [/file find name=ipaddress.txt] contents];
   :global contentLen [ :len $content ];
  
   :global lineEnd 0;
   :global line "";
   :global lastEnd 0;
  
   :do {
         :set lineEnd [:find $content "\n" $lastEnd ];
         :set line [:pick $content $lastEnd $lineEnd];
         :set lastEnd ( $lineEnd + 1 );
         #If the line doesn't start with a hash then process and add to the list
         :if ( [:pick $line 0 1] != "#" ) do={
  
        :local entry [:pick $line 0 $lineEnd ]
        :if ( [:len $entry ] > 0 ) do={
           /ip firewall address-list add list=online_block address=$entry
        }
      }
   } while ($lineEnd < $contentLen)
   }

Взял пример с микротик википедии, скрипт добаления ip адресов из .txt в список....опытным путем вижу, что предедущий список удалят... но вместо него новый не создает...подазреваю что скрипт стареньки и возможно что то поменялось в routeOS... такое впечетление что скрипт не может найти ipaddress.txt но он лежит в файлах на микротике..

Проблему я нашел... собствено она была прям на видном месте..
https://wiki.mikrotik.com/wiki/Using_Fetch_...P_Address_Lists

CODE Format

Note: This only works with files under 4096 characters in size due to the variable size limit in v3 hopefully they will re-introduce the LUA system in v4 shortly so we can make this work with any size list.

Как быть если список то больше 4096, перебирать или я снова что то завтыкал..

Логично было бы предположить, что, в случае ограничений на 1 файл, можно попробовать как то работать с несколькими файлами.

1. а есть где-то гайд как настроить несколько провайдеров на одновременную работу, микротик 962.
2 Или хотя бы на переподключение, при отвале первого и так по очереди. По лану оба подключены и третий это 4г свисток.

1 называется балансировка каналов - google в помощь(информации прилично).
2 - тут нюансы,т.к. резервных каналов больше 2х, нужно будет править скрипт переключения, но почему бы и нет - гуглите, что то типа "переключение на резервный канал mikrotik"

Сообщение отредактировал YaAllex - May 4 2019, 14:15