mikrotik Wi-Fi режим g/n

ну наконец в последнем обновлении можно штатно отключить режим b для Wi-Fi сети. а то выпиливать через скорость вручную надоело и не все девайсы это понимали. а тут вообще отлично, теперь скорость стабильно от 20mbit/s

Mikrotik wifi

Настройка wi-fi Mikrotik, проще, чем кажется, но зависит от многих факторов.
Например от используемой частоты, а именно от канала, который будет использован в 2.4Ггц.
Многие роутеры используют автовыбор частоты, это там только на руку, потом-что, мы выбираем частоту, наиболее свободно. В домашних условиях можно обнаружить около 30 сетей в одном месте. Это часто встречающиеся wi-fi роутеры типа d-link, tp-link, они, конечно, хороши, но довольно странно работают, да и сеть валят соседям, прыгая с полосы на полосу. Возник вопрос о том, почему же роутер на Mikrotik не даёт свою скорость.

Поэтому, делаем так: 1) Смотрим какие сети вокруг.

 2)Смотрим шум на частотах, потому-что если на какой-то частоте тихо, это не значит, что она через какое-то время будет занята каким-нибудь роутером.

 3) выбираем нужную частоту. 

Роутер Mikrotik довольно прозрачен в настройках wi-fi, относительно конечно.

закрыть бесплатный wi-fi

В своё время сделал бесплатные точки доступа к internet через wi-fi в публичных местах, авторизация через radius, по маку устройства. Radius автоматически авторизовал устройства на других точках доступа, без повторной авторизации... но халяве конец, пришлось закрыть точки доступа, т.к. надо авторизовать с получением данных, да и китайские девайсы маки меняют, как публичный дом праституток. есть ли смысл авторизовать через facebook или vk, тоже вопрос. Как проверить корректность аккаунта? да хз. денег на смс жалко. да и пилить доставку смс что-то лень.

Пойдём следующим путём. Пусть скидывают бабло через яндекс деньги, робокассу, рбк, webmoney. там есть привязка к кредиткам, вот. оплата счёта и будет фактическим подтверждением авторизации... да и пофиг, что дорого типа. зато потом можно говорить: у меня по всему городу точки стоят, а у тебя? а? есть что?

mikrotik hotspot

Буду поднимать mikrotik hotspot. Опытом, естественно, мало кто делится. Только пантуются, что можно поднять mikrotik hotspot. Приколисты.

http://www.lanmart.ru/blogs/mikrotik-hotspot
http://wiki.mikrotik.com/wiki/Manual:Customizing_Hotspot
http://www.technotrade.com.ua/Articles/mikrotik_hotspot-setup_2013-12-31.php
http://geektimes.ru/post/175303/
http://nixman.info/?p=2141

Как-то так, на хабре материал надо ещё процедить и изъять то, что надо.

Блокировка DHT на Mikrotik часть 2

Блокировка с помощью RouterOS firewall Layer7 protocol 

/ip firewall layer7-protocol
add name=DHT regexp="^d1:[a|r]d2:id20:.*:y1:[q|r]e"
add name="\B5TP-1" regexp="\\x7F\\xFF\\xFF\\xFF\\xAB"
add name="\B5TP-2" regexp="\\\\x7F\\\\xFF\\\\xFF\\\\xFF\\\\xAB"
add name="\B5TP-3" regexp="\\x7F\\xFF\\xFF\\xFF\\x0"
add name="\B5TP-4" regexp="\\\\x7F\\\\xFF\\\\xFF\\\\xFF\\\\x0"
/ip firewall filter
add action=drop chain=forward connection-state=invalid
add action=drop chain=input connection-state=invalid
add action=drop chain=forward comment="Drop Layer7 DHT" layer7-protocol="\B5TP-1" protocol=udp
add action=drop chain=forward comment="Drop Layer7 DHT" layer7-protocol="\B5TP-3" protocol=udp
add action=drop chain=input comment="Drop Layer7 DHT" layer7-protocol="\B5TP-3" protocol=udp
add action=drop chain=forward comment="Drop Layer7 DHT" layer7-protocol="\B5TP-4" protocol=udp 

add action=drop chain=input comment="Drop Layer7 DHT" layer7-protocol="\B5TP-4" protocol=udp

add action=drop chain=input comment="Drop Layer7 DHT" layer7-protocol="\B5TP-1" protocol=udp
add action=drop chain=forward comment="Drop Layer7 DHT" layer7-protocol="\B5TP-2" protocol=udp
add action=drop chain=input comment="Drop Layer7 DHT" layer7-protocol="\B5TP-2" protocol=udp
add action=drop chain=forward comment="block forward DHT layer7" layer7-protocol=DHT
add action=drop chain=input comment="block output DHT 7Layer" in-interface=rtk_limit layer7-protocol=DHT

Доп ссылочки:

http://wiki.mikrotik.com/wiki/Category:Russian
http://mikrotik.spb.ru/index.php?route=information/information&information_id=7

Mikrotik настройка скорости

Будем использовать queue pcq в виде деревьев, они просто мне больше понравились. simple queue тоже хорошо, но просто. Для начала, маркируем соединения и маркеруем пакеты, для ограничение скорости.

 Заходим в Queue-Queue types добавляем.

 Для начала ограничим туда сюда, на 5мбит.  на скачивание и на заливку

 Для разграничения скаичвания, выставим для локальных адресов таблицу (Address List). Для локалки - IP выданных любым способом, либо из пула адресов DHCP либо через PPP, PPPoE. Вот разбили сетку 24 на подсети 26. чтоб посмотреть как будет шейпить.

 Добавляем соответствующие правила в IP->FireWall->Mangle

Создаём pcq для нужной скорости клиента

 Провеверяем, можно конечно использовать pcq стандартный, без ограничение скорости на IP адресс, как приведено на картинке ниже, но если придет второй плоьзователь в эту очередь, то они уже будут делить скорость.

 Поэтому, значения Limit At и Max Limit выключим и оставим скорость общей трубы,

 Фактически, все пользователи, которые подключаются, будут равномерно делить канал.

Queue tree - удобно. Можно также маркировать сети по направлениям и интерфейсам и маршрутам, а потом выставлять необходимую балансировку. Значения у PCQ можно оставить стандартными. Но, чем меньше размер очереди, тем лучше и быстрее работает интернет, размер очереди зависит от реально, максимальной скорости провайдера. Т.е. Если для скорости 10мбит поставить маленький размер, то полноценно получять с одного источника будет не слишком быстро. Рассчет, был на сайте микротика. ))) ы Коварных провайдеров с длинными очередями можно обнаружить легко, меедленно открывается страница перед запросом, а потом резко прогружается. Это оборудование с большой очередью вам выплюнуло свое содержимое, которое оно копило на устройстве.

КОД: 

/ip firewall mangle
add action=mark-connection chain=forward comment=\
    "\CC\E0\F0\EA\E8\F0\EE\E2\EA\E0 \E4\EB\FF download \F2\F0\E0\F4\E8\EA\E0, \EE\F2\ED\EE\F1\E8\F2\E5\EB\FC\ED\EE \EA\EB\E8\E5\ED\F2\E0 \F1\E5\F2\E8." dst-address-list=local \
    new-connection-mark=in_internet
add action=mark-packet chain=forward comment="\CC\E0\F0\EA\E8\F0\EE\E2\EA\E0 \EF\E0\EA\E5\F2\EE\E2 \E2 \F1\EE\E5\E4\E8\ED\E5\ED\E8\E8 DownLoad" connection-mark=in_internet \
    new-packet-mark=download_inet
add action=mark-packet chain=forward comment="\CC\E0\F0\EA\E8\F0\EE\E2\EA\E0 \EF\E0\EA\E5\F2\EE\E2 \E2 \F1\EE\E5\E4\E8\ED\E5\ED\E8\E8 DownLoad" connection-mark=in_internet \
    dst-address-list=local_1M new-packet-mark=download_inet_1M
add action=mark-packet chain=forward comment="\CC\E0\F0\EA\E8\F0\EE\E2\EA\E0 \EF\E0\EA\E5\F2\EE\E2 \E2 \F1\EE\E5\E4\E8\ED\E5\ED\E8\E8 DownLoad" connection-mark=in_internet \
    dst-address-list=local_2M new-packet-mark=download_inet_2M
add action=mark-packet chain=forward comment="\CC\E0\F0\EA\E8\F0\EE\E2\EA\E0 \EF\E0\EA\E5\F2\EE\E2 \E2 \F1\EE\E5\E4\E8\ED\E5\ED\E8\E8 DownLoad" connection-mark=in_internet \
    dst-address-list=local_3M new-packet-mark=download_inet_3M
add action=mark-connection chain=forward comment=\
    "\CC\E0\F0\EA\E8\F0\EE\E2\EA\E0 \E8\F1\F5\EE\E4\FF\F9\E8\F5 UpLoad \F1\EE\E5\E4\E8\ED\E5\ED\E8\E9, \EE\F2\ED\EE\F1\E8\F2\E5\EB\FC\ED\EE \EA\EB\E8\E5\ED\F2\E0 \F1\E5\F2\E8" \
    new-connection-mark=out_internet src-address-list=local
add action=mark-packet chain=forward comment="\CC\E0\F0\EA\E8\F0\EE\E2\EA\E0 \EF\E0\EA\E5\F2\EE\E2 \E2 \F1\EE\E5\E4\E8\ED\E5\ED\E8\E8 UpLoad" connection-mark=out_internet \
    new-packet-mark=upload_inet
/queue type
add kind=pcq name=pcq_DownLoad pcq-classifier=dst-address pcq-dst-address6-mask=64 pcq-src-address6-mask=64
add kind=pcq name=pcq_UpLoad pcq-classifier=src-address pcq-dst-address6-mask=64 pcq-src-address6-mask=64
add kind=pcq name=1M pcq-classifier=dst-address pcq-dst-address6-mask=64 pcq-rate=1M pcq-src-address6-mask=64
add kind=pcq name=2M pcq-classifier=dst-address pcq-dst-address6-mask=64 pcq-rate=2M pcq-src-address6-mask=64
add kind=pcq name=3M pcq-classifier=dst-address pcq-dst-address6-mask=64 pcq-rate=3M pcq-src-address6-mask=64
/queue tree
add limit-at=5M max-limit=5M name=DownLoad_global packet-mark=download_inet,download_inet_1M,download_inet_2M,download_inet_3M parent=global queue=pcq_DownLoad
add limit-at=5M max-limit=5M name=UpLoad packet-mark=upload_inet parent=global queue=pcq_UpLoad
add limit-at=3M max-limit=3M name=1M packet-mark=download_inet_1M parent=DownLoad_global queue=1M
add limit-at=3M max-limit=3M name=2M packet-mark=download_inet_2M parent=DownLoad_global queue=2M
add limit-at=3M max-limit=3M name=3M packet-mark=download_inet_3M parent=DownLoad_global queue=3M

/ip firewall address-list
add address=192.168.23.0/24 list=local
add address=192.168.23.0/26 list=local_1M
add address=192.168.23.64/26 list=local_2M
add address=192.168.23.128/26 list=local_3M

Блокировка DHT на Mikrotik

Блокировка DHT от torrent клиентов стала необходима тогда, когда начал гонять VPN туннели для соединения с интернет с лимитированных тарифных планов.

Экономия же, а я  жадный. Так вот. 

Раздавал интернет через Mikrotik  и все довольны, но тут внезапно билинг провайдера стал учитывать паразитный внешний трафик. С чего это думаю? Посмотрел, повертел, вроде не должно его быть, причем, этот трафик считался, только в том случае, если скачевался торрент из сети провайдера с бесплатных ресурсов. 

Суть в том, что после подключения безлимитных тарифных планов, многие пользователи просто стали пользоваться полноценно DHT. Им конечно пофиг, но внутри сети, городские торренты качаются быстрее, в любом случае. 

Вся проблема появилась из-за того, что у кого безлимитный низкоскоростной план сливают в DHT сеть твой IP, из бесплатной сети и на него ломится куча странного платного трафика. Даже если целиком заблокировать маршруты, он будет приходит ))))

Решается просто:

/ip firewall filter

add action=drop chain=forward comment="block outgoing DHT" content=d1:ad2:id20 dst-port=1025-65535 packet-size=95-190 protocol=udp

add action=drop chain=forward comment="block outgoing TCP announce" content=info_hash dst-port=2710,80 protocol=tcp

add action=drop chain=forward comment="6771 block Local Broadcast" content="\\r\\nInfohash:" dst-port=6771 protocol=udp

Вот и всё. В DHT не будет публиковаться ваш внутренний IP с бесплатными ресурсами. Можно эти правила, прикрутить на конкретный интерфейс или туннель. Пусть DHT публикуется через бесплатные ресурсы.

Есть тут, взято, так понял, с EN источников, раньше находил, но этот запрос в google был в топе.

Настрока сетки mikrotik, 10 девайсов

Клиент внятный, знает что хочет, повезло.

mikrotik rb951-2n отзывы

Собственно. Сам раньше думал. Чем же лучше или хуже это устройство: rb951-2n? Основная разница у него с rb951Ui-2hnd
В списке ниже:
rb951Ui-2hnd
1) wi-fi  имеет более мощный 1w
2) 2 антенны
3) выходное PoE на пятом порту
4) оперативки в 2 раза больше 128Мб

На этом всё, как мне кажется.

Дома у меня стоит: rb951-n. потому-что его хватает на 8 девайсов, на скорости в 150M - естественно заявленной, а реальной получается около 30-43Мbit до ближайшей точки. Подключены ноуты, телефоны. Качаются торренты. также прокачивается IP-TV, собственно девайса хватает. Внутри крупнопанельного дома, он ведёт себя не очень, сигнал сильно гасится, но в этом случае помогает rb951Ui-2HnD, выкручивается передатчик помощнее и всё берёт, но вот незадача: rb951-2n стоит возле балконного окна и на улице пробивает до остановки )) вообще была неожиданность, остановка находится метрах в 75 от окна. Пока жду автобус сижу в инетернетике ))) долго ржал.

rb951-2n - хороший девайс для дома, если у вас мало комнат или ставите его по середине комнат. В принципе если в трехкомнатной квартире установить его в коридор, то он целиком её охватит. Конечно у вас не будет скорости в 30-40Мбит/с но будет рабоать wi-fi и все его прелести. В противном случае надо брать rb951Ui-2HnD он мощнее 2 встроенные антенны и скорость естественно выше.

mikrotik настройка нат rb951g

Надеюсь не было проблем с подключением к тунелю и провайдери или получением адреса по dhcp или статики, в общем не важно. В nat mikrotik есть интересная особенность. Если не указывать исходящий интенфейс, то девайс не транслирует откуда пришел пакет  (из сети интернет имется в виду), он решает подставлять свой ip адрес в пакет и спокойно работает. Но, это не всегда хорошо. Поэтому лучше указывать исходящий интерфейс - разделяй и влавствуйт. ;)  А теперь картинки. Идем в ip->firewall->nat  и клацаем на красный плюсик.

mikrotik настройка нат rb951g. 

Mikrotik rb951-2n wi-fi

После очередного обновления routerOS до версии 6.12 обнаружилось интересная штука как автоподбор частоты. Выставил. Работает. Т.к. В доме оказывается очень много сетей появилось.

Одна картинко:

Mikrotik RB-951-2n настройка wi-fi

Решил опубликовать корректную настройку wi-fi на маршрутизаторе Mikrotik RB-951-2n. Почему спрашивается? Наверно потому что когда начал смотреть искать на различных ресурсах информацию, то там настраивают какие-то волшебные конфигурации, с понижением мощности wi-fi передатчика, выбором метода авторизации и прочими волшебными плюшками, которых много.

Собственно почитав немного о wi-fi на любимой педии, а также педии2 и еще на любимым некоторым личностям хабре. На хабре еще много линков с волшебством и магией о вайфай с параноей и прочими финтифлюшками в виде того, как будто волшебные девайсы  Mikrotik RB-951 обслуживают кучу людей и постоянно перегружены, непонятно какими задачами.

Сравнивая начинку сегодняшних готовых девайсов от Mikrotik с FreeBSD на ПК, прихожу к выводу, что основной плюс это конечно размеры, девайсов, а в эти маленькие размеры напихано относительно мощное железо, которое готово обслужить много клиентов, но почему-то мышление человеческое не понимает, что процессор рассчитан на 100% нагрузку с кучей хомяков и нагрузка на процессор не показывает что ему плохо и тяжело, а показывает по сути полезность девайсов.

Во времена больших систем авторизации (имею в виду системные блоки с P3 или celeron на борту)  нагрузка на процессор была много больше, чем на систему ввода вывода - HDD и Память. И когда видели что проц при маршрутизации и обслуживанию сети работает на 80-90% считалось хорошо. А вот в наше время если кто-то видит что процессор перевалил за 50% то уже истерика и паника, со словами: нам не хватает ресурсов! нужно больше минералов!

Ладно, опять отошел от темы. Короче, чтобы все работало дома отлично и не только ;) надо верно настроить wi-fi, думаю с первоначальной настройкой девайса проблем нет. гугл много разных вариантов предоставляет, а именно нат с бриджем и прочее. Мы имеем классическое подключение через бридж wi-fi и пару портов ethernet. Internet подключен через PPPoE. На высокой скорости к местным ресурсам - 100Мбит. Сам интернет до 20Мбит. Значит, после подключения Своего ноутбука к wi-fi, по состоянию соединения увидел скорость 150Мбит,   странный факт. speedtest.net одинаково паршиво отдавал скорость, что к локальным ресурсам, что к интернет. Огорчению не было предела. Вроде mikrotik, вроде крутой, должно все летать как сатана. Испробовав всевозможные рекомендации понял, надо смотреть на практике, как оно есть. т.к. вариант с понижением мощности и отключением девайсов, которые работают в g режиме - не вариант. По ряду причин. b режим сейчас очень сложно найти, потому-что практически сразу появился у нас g стандарт. Смотрим картинки ниже. Если появится желание расшифровать настройки, допишу, а пока лень =)

Основное это включить: WMM support вот. Далее по стандарту, имя такую точку доступа дома и если ей выставить ширину канала 20/40 above или 20/40 below - надо понимать, что это не полноценная ширана 40, а распил между стандартами, где как в дуплексном режиме имеем для передачи 2 канала туда и обратно по 20Мhz, на практике же, это все как-то не красиво работает. имея большие возможности (относительно конечно) получаем в жилом доме окружение в 5-8 точек, которые работают беспощадно сжирая все полосы и перестраиваясь на свободную, это жестокий минус девайсов для школоты, умельцев, которые по книжке настраивают тот же самый dir-300 или dir-100 мня себя потом магом и волшебником. Устанавливаем режим работы b/g/n и ширину полосы 20Mhz, девайс уныло пишет что скорость до 65Мбит. но это не страшно ))) потому-что реально при использовании он все-равно выше 30Мбит не подпрыгнет, Даже при использовании псевдо полосы 40Мгц. Зато. В печальном окружении при разной мощности получаем адекватную работу прибора. Устойчивую. И с нормальной скоростью. До этого стоял tp-link - с тремя антенами а это по стандарту 450Мбит, да, девайсы подключались показовали 150 - 300Мбит, но вкачивали всёравно теже 30Мбит.

mikrotik настройка двух ip на одном интерфейсе

Собственно. Начал использовать wi-fi сеть. Выставляю организациям как услугу. И тут на меня напала проблема, местный интернет провайдер стал рвать https соединения.

Просто пачками. Адреса все статика. Ну и начал думать что делать. В итоге. Арендовал VPS, установили мне RouterOS для x86, настроил pptp и прокинул с каждого mikrotik тунели на него.

Далее началось самое интересное, нужно в хитрых целях использовать второй ip, т.к. не важно куда и зачем ходят остальные.

Поэтому приобрел ip, и немного протупил и забыл что RouterOS это redhat. Борясь со сном в 5 часу утра, меня сразило на повал двухминутное действие которое должен был сделать 5 часов назад, для того, чтобы подключаемые пользователи выходили в интернет каждый через свой ip адрес.

А именно, т.к. на одном интерфейсе имеем 2 ip адреса с одним шлюзом то надо просто указать через какой ip натить трафик, в итоге:
winbox->ip->firewall->nat-> добавляем src-nat с action src-nat и указывает необходимый ip через который ходить. и всё.