» MikroTik RouterOS (часть 5)

Dynamic DNS 2 уровня - бывают ли такие? Если да, то дайте ссылку.

Просто провайдер на котором я сейчас сижу не даёт мне статический ИП даже за башки. Нужно объязательно брать фирменный пакет, а у меня столько денег нет

У меня динамический ИП адрес, в данный моменет использую динамический адрес третьего уровня от www.dyn.ee, мне нравится, но хочется лучшего, как обычно

Вот такие вот дела.

polzuj www.zoneedit.com
ochen' rekomenduyu...
i mnogie dns updatory ego supportyat!

смотри: www.mydomain.com

dns2go.com за 35баков год дают второй уровень

Mikrotik — Плюсы и минусы [more]
Mikrotik — Плюсы и минусы
Мое видение Mikrotik - плюсы и минусы
FreeBSD или Mikrotik, что выбрать?
[/more]
Видео-экскурсия по заводу Mikrotik Ltd

---

Как скопировать лог?
В терминале набираем /log print. Так же можно вывести в файл, для этого используйте команду: /log print file=log

---

Как зайти на роутер, если случайно заблочил доступ в фаерволе?
Смотря как заблочил, если привязал к интерфейсу, можно попробовать зайти с другого интерфейса. Если заблочил на всех интерфейсах то можно зайти по МАС-адресу, он может не транслироваться по MNDP и CDP (и не отображаться в поиске WINBOX), но если mac-сервер запущен (а он запущен по дефолту), то зайти можно. Для этого в адресную строку WINBOX нужно вбить МАС-адрес устройства(для SOHO на обратной стороне устройства, или на коробке, есть перечисление всех МАС-ов - один из них). Так же можно зайти через консольный кабель.

---

Где у роутера WAN порт?
У роутеров MIKROTIK каждый порт равноправный, поэтому понятие WAN неуместно. Провайдера можно подключить к любому из портов.

---

Как сменить МАС адрес сетевого интерфейса?
МАС адрес сетевого интерфейса можно сменить через консоль, набрав в ней - /interface ethernet set ether1 mac-address FF:FF:FF:FF:FF:FF, где ether1 - имя сетевого интерфейса мас-адрес которого нам нужно сменить, FF:FF:FF:FF:FF:FF - MAC-адрес. Важно понимать, что при сбросе настроек роутера, или при резете роутера эта настройка тоже сбрасывается.

---

Как дать прямую ссылку на отдельный раздел веб-интерфейса роутера?
Пользователю можно дать полный путь до нужного подпункта меню через веб-интерфейс (webfig). Для этого заходим через webfig на роутер, копируем путь до меню http://x.x.x.x:y/webfig/#System:Packages.Check_For_Updates, где x.x.x.x:y - ip адрес и порт. После ввода пароля пользователю откроется сразу нужное меню. Важно понимать, что пользователь, зная логин и пароль, может изменять конфигурацию в зависимости от полноты своих прав.

---

Интернет на роутере есть, я пингую с WINBOX хост (например ya.ru) пинг не проходит, пингую IP - проходит, как такое может быть?
При работе через винбокс, при вносе админом в панели настроек адресов в формате URL, винбокс использует DNS-резольвер компа(!), на котором он запущен. В то же время, встроенный в винбокс telnet использует уже внутренний DNS микротика. Это объясняет "странность", когда URL не распознаются микротиком при настройке.

---

У меня есть web-сервер внутри сети, но я не могу зайти на него с внешнего ip\внешнего хоста. Что делать?
Для того, что бы сайты были доступны из внутренней сети по внешнему ip, нужно воспользоваться настройкой Hairpin NAT.

---

Как привязать маршрут конкретно к интерфейсу, при наличии одинаковой адресации от одного провайдера и одного шлюза, но нескольких айпи, на разных линках?
Для этого маршруты добавляем таким образом:
Код: /ip route add gateway=10.10.0.1%ether1 routing-mark=inet1

/ip route add gateway=10.10.0.1%ether2 routing-mark=inet2, где к ether1 привязываем пакеты с меткой inet1, а к ether2 пакеты с меткой inet2. Подробнее....

---

Как автоматически передать и выполнить скрипт с одного роутера на другой?
Для этого в планировщике первого роутера выполняем скрипт
Код: /tool fetch mode=ftp upload=yes address=0.0.0.0 port=2121 user=admin password=admin ascii=yes src-path=1.txt dst-path=1.auto.rsc