Mikrotik wifi

Настройка wi-fi Mikrotik, проще, чем кажется, но зависит от многих факторов.
Например от используемой частоты, а именно от канала, который будет использован в 2.4Ггц.
Многие роутеры используют автовыбор частоты, это там только на руку, потом-что, мы выбираем частоту, наиболее свободно. В домашних условиях можно обнаружить около 30 сетей в одном месте. Это часто встречающиеся wi-fi роутеры типа d-link, tp-link, они, конечно, хороши, но довольно странно работают, да и сеть валят соседям, прыгая с полосы на полосу. Возник вопрос о том, почему же роутер на Mikrotik не даёт свою скорость.

Поэтому, делаем так: 1) Смотрим какие сети вокруг.

 2)Смотрим шум на частотах, потому-что если на какой-то частоте тихо, это не значит, что она через какое-то время будет занята каким-нибудь роутером.

 3) выбираем нужную частоту. 

Роутер Mikrotik довольно прозрачен в настройках wi-fi, относительно конечно.

Блокировка DHT на Mikrotik часть 2

Блокировка с помощью RouterOS firewall Layer7 protocol 

/ip firewall layer7-protocol
add name=DHT regexp="^d1:[a|r]d2:id20:.*:y1:[q|r]e"
add name="\B5TP-1" regexp="\\x7F\\xFF\\xFF\\xFF\\xAB"
add name="\B5TP-2" regexp="\\\\x7F\\\\xFF\\\\xFF\\\\xFF\\\\xAB"
add name="\B5TP-3" regexp="\\x7F\\xFF\\xFF\\xFF\\x0"
add name="\B5TP-4" regexp="\\\\x7F\\\\xFF\\\\xFF\\\\xFF\\\\x0"
/ip firewall filter
add action=drop chain=forward connection-state=invalid
add action=drop chain=input connection-state=invalid
add action=drop chain=forward comment="Drop Layer7 DHT" layer7-protocol="\B5TP-1" protocol=udp
add action=drop chain=forward comment="Drop Layer7 DHT" layer7-protocol="\B5TP-3" protocol=udp
add action=drop chain=input comment="Drop Layer7 DHT" layer7-protocol="\B5TP-3" protocol=udp
add action=drop chain=forward comment="Drop Layer7 DHT" layer7-protocol="\B5TP-4" protocol=udp 

add action=drop chain=input comment="Drop Layer7 DHT" layer7-protocol="\B5TP-4" protocol=udp

add action=drop chain=input comment="Drop Layer7 DHT" layer7-protocol="\B5TP-1" protocol=udp
add action=drop chain=forward comment="Drop Layer7 DHT" layer7-protocol="\B5TP-2" protocol=udp
add action=drop chain=input comment="Drop Layer7 DHT" layer7-protocol="\B5TP-2" protocol=udp
add action=drop chain=forward comment="block forward DHT layer7" layer7-protocol=DHT
add action=drop chain=input comment="block output DHT 7Layer" in-interface=rtk_limit layer7-protocol=DHT

Доп ссылочки:

http://wiki.mikrotik.com/wiki/Category:Russian
http://mikrotik.spb.ru/index.php?route=information/information&information_id=7

Mikrotik настройка скорости

Будем использовать queue pcq в виде деревьев, они просто мне больше понравились. simple queue тоже хорошо, но просто. Для начала, маркируем соединения и маркеруем пакеты, для ограничение скорости.

 Заходим в Queue-Queue types добавляем.

 Для начала ограничим туда сюда, на 5мбит.  на скачивание и на заливку

 Для разграничения скаичвания, выставим для локальных адресов таблицу (Address List). Для локалки - IP выданных любым способом, либо из пула адресов DHCP либо через PPP, PPPoE. Вот разбили сетку 24 на подсети 26. чтоб посмотреть как будет шейпить.

 Добавляем соответствующие правила в IP->FireWall->Mangle

Создаём pcq для нужной скорости клиента

 Провеверяем, можно конечно использовать pcq стандартный, без ограничение скорости на IP адресс, как приведено на картинке ниже, но если придет второй плоьзователь в эту очередь, то они уже будут делить скорость.

 Поэтому, значения Limit At и Max Limit выключим и оставим скорость общей трубы,

 Фактически, все пользователи, которые подключаются, будут равномерно делить канал.

Queue tree - удобно. Можно также маркировать сети по направлениям и интерфейсам и маршрутам, а потом выставлять необходимую балансировку. Значения у PCQ можно оставить стандартными. Но, чем меньше размер очереди, тем лучше и быстрее работает интернет, размер очереди зависит от реально, максимальной скорости провайдера. Т.е. Если для скорости 10мбит поставить маленький размер, то полноценно получять с одного источника будет не слишком быстро. Рассчет, был на сайте микротика. ))) ы Коварных провайдеров с длинными очередями можно обнаружить легко, меедленно открывается страница перед запросом, а потом резко прогружается. Это оборудование с большой очередью вам выплюнуло свое содержимое, которое оно копило на устройстве.

КОД: 

/ip firewall mangle
add action=mark-connection chain=forward comment=\
    "\CC\E0\F0\EA\E8\F0\EE\E2\EA\E0 \E4\EB\FF download \F2\F0\E0\F4\E8\EA\E0, \EE\F2\ED\EE\F1\E8\F2\E5\EB\FC\ED\EE \EA\EB\E8\E5\ED\F2\E0 \F1\E5\F2\E8." dst-address-list=local \
    new-connection-mark=in_internet
add action=mark-packet chain=forward comment="\CC\E0\F0\EA\E8\F0\EE\E2\EA\E0 \EF\E0\EA\E5\F2\EE\E2 \E2 \F1\EE\E5\E4\E8\ED\E5\ED\E8\E8 DownLoad" connection-mark=in_internet \
    new-packet-mark=download_inet
add action=mark-packet chain=forward comment="\CC\E0\F0\EA\E8\F0\EE\E2\EA\E0 \EF\E0\EA\E5\F2\EE\E2 \E2 \F1\EE\E5\E4\E8\ED\E5\ED\E8\E8 DownLoad" connection-mark=in_internet \
    dst-address-list=local_1M new-packet-mark=download_inet_1M
add action=mark-packet chain=forward comment="\CC\E0\F0\EA\E8\F0\EE\E2\EA\E0 \EF\E0\EA\E5\F2\EE\E2 \E2 \F1\EE\E5\E4\E8\ED\E5\ED\E8\E8 DownLoad" connection-mark=in_internet \
    dst-address-list=local_2M new-packet-mark=download_inet_2M
add action=mark-packet chain=forward comment="\CC\E0\F0\EA\E8\F0\EE\E2\EA\E0 \EF\E0\EA\E5\F2\EE\E2 \E2 \F1\EE\E5\E4\E8\ED\E5\ED\E8\E8 DownLoad" connection-mark=in_internet \
    dst-address-list=local_3M new-packet-mark=download_inet_3M
add action=mark-connection chain=forward comment=\
    "\CC\E0\F0\EA\E8\F0\EE\E2\EA\E0 \E8\F1\F5\EE\E4\FF\F9\E8\F5 UpLoad \F1\EE\E5\E4\E8\ED\E5\ED\E8\E9, \EE\F2\ED\EE\F1\E8\F2\E5\EB\FC\ED\EE \EA\EB\E8\E5\ED\F2\E0 \F1\E5\F2\E8" \
    new-connection-mark=out_internet src-address-list=local
add action=mark-packet chain=forward comment="\CC\E0\F0\EA\E8\F0\EE\E2\EA\E0 \EF\E0\EA\E5\F2\EE\E2 \E2 \F1\EE\E5\E4\E8\ED\E5\ED\E8\E8 UpLoad" connection-mark=out_internet \
    new-packet-mark=upload_inet
/queue type
add kind=pcq name=pcq_DownLoad pcq-classifier=dst-address pcq-dst-address6-mask=64 pcq-src-address6-mask=64
add kind=pcq name=pcq_UpLoad pcq-classifier=src-address pcq-dst-address6-mask=64 pcq-src-address6-mask=64
add kind=pcq name=1M pcq-classifier=dst-address pcq-dst-address6-mask=64 pcq-rate=1M pcq-src-address6-mask=64
add kind=pcq name=2M pcq-classifier=dst-address pcq-dst-address6-mask=64 pcq-rate=2M pcq-src-address6-mask=64
add kind=pcq name=3M pcq-classifier=dst-address pcq-dst-address6-mask=64 pcq-rate=3M pcq-src-address6-mask=64
/queue tree
add limit-at=5M max-limit=5M name=DownLoad_global packet-mark=download_inet,download_inet_1M,download_inet_2M,download_inet_3M parent=global queue=pcq_DownLoad
add limit-at=5M max-limit=5M name=UpLoad packet-mark=upload_inet parent=global queue=pcq_UpLoad
add limit-at=3M max-limit=3M name=1M packet-mark=download_inet_1M parent=DownLoad_global queue=1M
add limit-at=3M max-limit=3M name=2M packet-mark=download_inet_2M parent=DownLoad_global queue=2M
add limit-at=3M max-limit=3M name=3M packet-mark=download_inet_3M parent=DownLoad_global queue=3M

/ip firewall address-list
add address=192.168.23.0/24 list=local
add address=192.168.23.0/26 list=local_1M
add address=192.168.23.64/26 list=local_2M
add address=192.168.23.128/26 list=local_3M

Блокировка DHT на Mikrotik

Блокировка DHT от torrent клиентов стала необходима тогда, когда начал гонять VPN туннели для соединения с интернет с лимитированных тарифных планов.

Экономия же, а я  жадный. Так вот. 

Раздавал интернет через Mikrotik  и все довольны, но тут внезапно билинг провайдера стал учитывать паразитный внешний трафик. С чего это думаю? Посмотрел, повертел, вроде не должно его быть, причем, этот трафик считался, только в том случае, если скачевался торрент из сети провайдера с бесплатных ресурсов. 

Суть в том, что после подключения безлимитных тарифных планов, многие пользователи просто стали пользоваться полноценно DHT. Им конечно пофиг, но внутри сети, городские торренты качаются быстрее, в любом случае. 

Вся проблема появилась из-за того, что у кого безлимитный низкоскоростной план сливают в DHT сеть твой IP, из бесплатной сети и на него ломится куча странного платного трафика. Даже если целиком заблокировать маршруты, он будет приходит ))))

Решается просто:

/ip firewall filter

add action=drop chain=forward comment="block outgoing DHT" content=d1:ad2:id20 dst-port=1025-65535 packet-size=95-190 protocol=udp

add action=drop chain=forward comment="block outgoing TCP announce" content=info_hash dst-port=2710,80 protocol=tcp

add action=drop chain=forward comment="6771 block Local Broadcast" content="\\r\\nInfohash:" dst-port=6771 protocol=udp

Вот и всё. В DHT не будет публиковаться ваш внутренний IP с бесплатными ресурсами. Можно эти правила, прикрутить на конкретный интерфейс или туннель. Пусть DHT публикуется через бесплатные ресурсы.

Есть тут, взято, так понял, с EN источников, раньше находил, но этот запрос в google был в топе.

mikrotik rb951-2n отзывы

Собственно. Сам раньше думал. Чем же лучше или хуже это устройство: rb951-2n? Основная разница у него с rb951Ui-2hnd
В списке ниже:
rb951Ui-2hnd
1) wi-fi  имеет более мощный 1w
2) 2 антенны
3) выходное PoE на пятом порту
4) оперативки в 2 раза больше 128Мб

На этом всё, как мне кажется.

Дома у меня стоит: rb951-n. потому-что его хватает на 8 девайсов, на скорости в 150M - естественно заявленной, а реальной получается около 30-43Мbit до ближайшей точки. Подключены ноуты, телефоны. Качаются торренты. также прокачивается IP-TV, собственно девайса хватает. Внутри крупнопанельного дома, он ведёт себя не очень, сигнал сильно гасится, но в этом случае помогает rb951Ui-2HnD, выкручивается передатчик помощнее и всё берёт, но вот незадача: rb951-2n стоит возле балконного окна и на улице пробивает до остановки )) вообще была неожиданность, остановка находится метрах в 75 от окна. Пока жду автобус сижу в инетернетике ))) долго ржал.

rb951-2n - хороший девайс для дома, если у вас мало комнат или ставите его по середине комнат. В принципе если в трехкомнатной квартире установить его в коридор, то он целиком её охватит. Конечно у вас не будет скорости в 30-40Мбит/с но будет рабоать wi-fi и все его прелести. В противном случае надо брать rb951Ui-2HnD он мощнее 2 встроенные антенны и скорость естественно выше.

mikrotik настройка нат rb951g

Надеюсь не было проблем с подключением к тунелю и провайдери или получением адреса по dhcp или статики, в общем не важно. В nat mikrotik есть интересная особенность. Если не указывать исходящий интенфейс, то девайс не транслирует откуда пришел пакет  (из сети интернет имется в виду), он решает подставлять свой ip адрес в пакет и спокойно работает. Но, это не всегда хорошо. Поэтому лучше указывать исходящий интерфейс - разделяй и влавствуйт. ;)  А теперь картинки. Идем в ip->firewall->nat  и клацаем на красный плюсик.

mikrotik настройка нат rb951g. 

Mikrotik rb951-2n wi-fi

После очередного обновления routerOS до версии 6.12 обнаружилось интересная штука как автоподбор частоты. Выставил. Работает. Т.к. В доме оказывается очень много сетей появилось.

Одна картинко: