RouterOS 7 — всё что изменилось и как это настраивать. Новые возможности, подводные камни, конфиги под актуальную версию.
Диагноз: как из рабочего роутера делают кирпич Стоит где-то RB951 или hAP lite. Работает, не трогали. Приходит новый сотрудник или просто руки зачесались — «а давай обновим, там же новая версия вышла». Нажал. Устройство перезагрузилось. Не поднялось. Звонок в 11 вечера. «Оно не работает». Начинаешь разбираться — оказывается, RouterOS 7 залили на железку с MIPS […]
DHCP Options в Cisco и MikroTik: Option 12, 42, 43, 60, 66, 67, 82 — примеры настройки Настроил DHCP, раздал адреса — и думаешь, всё. А потом телефоны не находят CallManager. PXE-клиенты грузятся вслепую. NTP не синхронизируется. Знакомая история. IP-адрес — это минимум. Реальная сеть живёт на опциях. В этой статье разберём все основные DHCP
DHCP Options в Cisco и MikroTik: Option 12, 42, 43, 60, 66, 67, 82 — примеры настройки Читать дальше
Архитектура стенда В этой статье строим полноценную двухинтерфейсную схему. CHR получает второй сетевой интерфейс и становится настоящим шлюзом для LAN сети. Два интерфейса — стандартная схема для роутера. ether1 смотрит наружу в сеть Proxmox и дальше в интернет. ether2 смотрит внутрь — это LAN для клиентов. SNAT транслирует адреса клиентов в IP ether1 при выходе
MikroTik CHR: статический IP, DHCP сервер, SNAT и маршрутизация через Proxmox Читать дальше
Что такое MikroTik hAP и зачем он нужен hAP расшифровывается как home Access Point. Это линейка SOHO-роутеров от латвийской компании MikroTik, которая делает сетевое оборудование с 1996 года. Все устройства линейки работают под управлением RouterOS — той же операционной системы, что стоит на серьёзных корпоративных маршрутизаторах. Только в компактном и дешёвом корпусе. Отличие от TP-Link
MikroTik hAP: обзор всех моделей, характеристики и настройка роутера Читать дальше
Диагноз: ты настраивал VLAN, но что-то пошло не так Настройка VLAN на MikroTik — это один из тех случаев, когда кажется понятно, но не работает. Включил vlan-filtering — пропал WinBox. Назначил IP на VLAN-интерфейс — пинг не идёт. DHCP молчит. Trunk пропускает только один VLAN вместо трёх. Каждая из этих проблем решается за одну команду.
VLAN на MikroTik: настройка RouterOS 7 — bridge, trunk, Wi-Fi и management Читать дальше
Почему MikroTik CHR без защиты ломают первым Дефолтная конфигурация CHR после установки — это открытая дверь. Пользователь admin известен всем сканерам в интернете. SSH на стандартном порту. Никакой защиты от перебора паролей. Если CHR смотрит наружу — боты найдут его за минуты. Логи начнут пухнуть от попыток входа, а если пароль слабый — вопрос времени
Безопасность MikroTik CHR: базовая настройка SSH, логов и защиты от брутфорса Читать дальше
Что такое MikroTik CHR и зачем он на Proxmox CHR — это Cloud Hosted Router. RouterOS в виде виртуальной машины. Тот же MikroTik, те же команды, та же логика — только запускается на любом гипервизоре. Зачем это нужно. Тестовый стенд без физического железа. Лабораторная среда для изучения RouterOS. Маршрутизатор или файервол внутри Proxmox-кластера. Дешевле чем
Установка MikroTik CHR на Proxmox: от образа до базовой защиты Читать дальше
Диагноз: что идёт не так и почему ты здесь Поднял container на MikroTik. Вроде запустил NPM. Открываешь порт 81 — не отвечает. Или отвечает, но SSL не выдаёт. Или всё работало, потом роутер перезагрузился и контейнеры не поднялись. Знакомо? Проблема почти всегда в одном из трёх мест: неправильный сетевой интерфейс для контейнеров, не настроен veth
MikroTik Nginx Proxy Manager: установка container, SSL и reverse proxy — шпаргалка Читать дальше
