Announcement

Collapse
No announcement yet.

Mikrotik Club

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • ทำ proxy บน mikrotik นี่แหละครับ ไม่ได้ต้องการเก็บ cache เพียงแต่ต้องการเก็บ Log ในส่วนนี้ก็พอครับ.

    Comment


    • แล้วที่ hotspot ละครับ default profile ได้ติ๊ก transparent มั้ย

      ได้ทำ firewall nat ให้ redirect port 8080 หรือป่าว (transparent) / หรือไปตั้งค่า redirect proxy ใน browser

      หรือไม่งั้นให้ลอง upgrade routeros กับ firmware ล่าสุดดูก่อน
      Last edited by tommy605; 3 Jan 2014, 12:47:57.

      Comment


      • สอบถามหน่อยครับ RB2011 UiAS-RM ทำไมช่อง 6-10 ไม่สามารถล็อคเน็ตได้ครับ ล็อคได้แค่ช่อง 1-5 ต้องไปปรับอะไรหรือเปล่าครับ ขอบคุณครับ

        Comment


        • Originally posted by bobbangtor View Post
          สอบถามหน่อยครับ RB2011 UiAS-RM ทำไมช่อง 6-10 ไม่สามารถล็อคเน็ตได้ครับ ล็อคได้แค่ช่อง 1-5 ต้องไปปรับอะไรหรือเปล่าครับ ขอบคุณครับ
          ล็อคเน็ต? แบบไหนครับ

          Comment


          • Originally posted by tommy605 View Post
            แล้วที่ hotspot ละครับ default profile ได้ติ๊ก transparent มั้ย
            เมื่อก่อนการทำ Laod balance ผมติ๊ก (enable) ที่ transparent Proxy
            แต่หลังจากทำ load balance ถ้าเราติ๊ก transparent proxy เน็ตจะไม่วิ่ง (วิ่งได้เฉพาะ https )


            ได้ทำ firewall nat ให้ redirect port 8080 หรือป่าว (transparent) / หรือไปตั้งค่า redirect proxy ใน browser
            ผมทำ redirect 8080 ตามปกติ (ก่อนทำ load balance ก็ทำงานปกติ)

            หรือไม่งั้นให้ลอง upgrade routeros กับ firmware ล่าสุดดูก่อน
            ตอนนี้ผมใช้ RB450G v5.26

            ขอบคุณครับ... สำหรับความหวังดี

            ตอนนี้เน็ตผมวิ่งปกติ เพราะผมไม่ได้ติ๊ก transparent proxy แต่ปัญหาคือ อยากได้ log ในส่วน web-proxy

            Comment


            • Originally posted by tommy605 View Post
              ล็อคเน็ต? แบบไหนครับ
              ประมาณว่ากำหนดแบนวิธให้แต่ล่ะช่องครับท่าน ช่อง 6-10 มันจะขึ้นแบบในรูปครับ

              Comment


              • Originally posted by bobbangtor View Post
                ประมาณว่ากำหนดแบนวิธให้แต่ล่ะช่องครับท่าน ช่อง 6-10 มันจะขึ้นแบบในรูปครับ

                ใช่ครับ รุ่นนี้จำกัด bandwidth ที่ interface 6-10 ไม่ได้

                Comment


                • Originally posted by autumn_th View Post
                  ขอบคุณครับ... สำหรับความหวังดี

                  ตอนนี้เน็ตผมวิ่งปกติ เพราะผมไม่ได้ติ๊ก transparent proxy แต่ปัญหาคือ อยากได้ log ในส่วน web-proxy
                  มันติดเรื่อง load balance นั่นแหละ เพราะ proxy มันต้องมีการส่ง packet เข้าและออกทางเดียว แต่ load balance มันเข้าและออกมากกว่า 1 ทาง เลยติดปัญหา ถ้าเป็นผมผมจะลองรับ wan ตรงๆมาทำ hotspot ผ่าน proxy server ขาเดียวก่อน จากนั้นจะลองทำ load balance ถ้าติดปัญหาก็แสดงว่าเป็นตามที่ผมบอกข้างต้น (ตามทฤษฎีมันต้องติดปัญหาอยู่แล้ว) แต่ถ้าจำเป็นต้องทำจริงๆ ให้คุณทำ prerouting เพิ่มไว้บรรทัดบนโดยอนุญาตเฉพาะ port 8080 วิ่งเข้าออกทางขาเดียวแล้วกำกับ mark routing ใหม่

                  ...เพิ่มเติม...ไม่แน่ใจว่าจะติดปัญหาอีกหรือป่าวเวลาเรา download file จากเว็บต่างๆ อาจเกิด packet ที่ขาเดียวตลอดเวลา เพราะ port 80 มันโดน redirect ไปที่ port 8080 ที่ wan เดียว จริงๆแล้ว proxy ไม่เหมาะกับ load balance ด้วยซ้ำ

                  แต่แนวทางยังพอมี คือต้องลงทุนเพิ่มหา proxy server มาขั้นบน local
                  Last edited by tommy605; 3 Jan 2014, 18:32:05.

                  Comment


                  • Originally posted by tommy605 View Post
                    ใช่ครับ รุ่นนี้จำกัด bandwidth ที่ interface 6-10 ไม่ได้
                    ขอบคุณครับท่าน ประสิทธิภาพตามราคานี่เอง

                    Comment


                    • ผมใช้ของ tot fiber เขามี router เซ็ทบริจแล้วผมเอาน้อง mik มาต่ออีกที ผมอยากต่อ fiber เข้าน้อง mik โดยตรง เห็นมีช่อง SFP มันมีตัวแปลงที่ใช้กับหัวของ fiber tot แปลงเข้าน้อง mik ที่ช่อง SFP ไหมครับ เพราะผมลองหาดูมันมีแต่เป็น แปลงจากสองหัวเล็ก ๆ แล้วเอาเข้า mik แต่หัวไฟเบอร์ tot ผมมันมีรูเดียว ผมเลยงงว่าจะใช้ด้วยกันได้ไหม ขอบคุณครับ

                      Comment


                      • ถ้าเราจะตั้งเสากระจายสัญญาณทำเป็น hotspot โดยใช้ nanostation m2 3-4ตัวให้มันรอบทิศ เราต้องทำไงบ้างครับ เคยลองเล่นๆโดยใช้ mikrotik 450g กับ nano m2 1ตัว ลองเซ็ตตามที่ในyoutubeครับ แต่ไม่ทราบว่าถ้าใช้ nano m2 หลายๆตัวนี่ต้องทำยังไง ต้องต่อผ่านswitchเหรอครับ แล้วต้องเซ็ตค่า nano m2 แต่ละตัวยังไงครับ

                        Comment


                        • ถ้าเอาแบบบ้านๆสมมุติช่องที่2คุณเซ้ตให้เน็ตออกได้แล้วก็เอาสายแลนต่อเข้ากับสวิตฮับ8พอร์ท1ตัว แล้วนาโนก็เข้าสวิตฮับ (ถ้าจะให้มันอยู่วงเดียวกันนะ) IP ก็ไล่เซ็ตเลยอย่าให้ซ้ำกันก็พอ

                          สมมุติตัวแรกเป็น 172.16.0.2 ตัวต่อไปก็ต้องเป็น 172.16.0.3 ไล่ไปเรื่อยๆ ถ้าเน็ตแค่30-40 mb ก็ซื้อสวิตฮับ8พอร์ท แบบ10/100ก็พอแล้วครับ ถูกด้วยจิ๊บขาย400เองมั๊ง

                          Comment


                          • Originally posted by kapook` View Post
                            ถ้าเอาแบบบ้านๆสมมุติช่องที่2คุณเซ้ตให้เน็ตออกได้แล้วก็เอาสายแลนต่อเข้ากับสวิตฮับ8พอร์ท1ตัว แล้วนาโนก็เข้าสวิตฮับ (ถ้าจะให้มันอยู่วงเดียวกันนะ) IP ก็ไล่เซ็ตเลยอย่าให้ซ้ำกันก็พอ

                            สมมุติตัวแรกเป็น 172.16.0.2 ตัวต่อไปก็ต้องเป็น 172.16.0.3 ไล่ไปเรื่อยๆ ถ้าเน็ตแค่30-40 mb ก็ซื้อสวิตฮับ8พอร์ท แบบ10/100ก็พอแล้วครับ ถูกด้วยจิ๊บขาย400เองมั๊ง
                            ขอบคุณครับ

                            Comment


                            • การทำ hotspot ผ่านwinbox กับ userman มันคนละแบบใช่ไหมครับ
                              เราต้องเลือกตั้งค่าแบบใดแบบนึงใช่ไหม

                              Comment


                              • Originally posted by lnwtorres View Post
                                การทำ hotspot ผ่านwinbox กับ userman มันคนละแบบใช่ไหมครับ
                                เราต้องเลือกตั้งค่าแบบใดแบบนึงใช่ไหม
                                hotspot บน winbox ต่างจาก userman ตรงที่...
                                - hotspot winbox เป็นแบบ local สามารถจัดการ user และ profile user ได้โดยมีขีดจำกัด
                                - ส่วน userman เป็น radius เสริม สามรถจัดการรูปแบบการออก user ตามความต้องการได้ในเชิงลึกกว่าบน local
                                ทั้งนี้สามารถนำทั้งสองระบบมาใช้งานร่วมกันได้โดยที่ไม่มีผลกระทบแต่อย่างใด

                                Comment

                                Working...
                                X