Mikrotik Club

[lnwtorres]

สอบถามครับ มือใหม่
สมมุติเราเซตค่าhotspot setup ไว้ที่ 192.168.88.2-192.168.88.254
แต่เราต้องการเผื่อIP ไว้ตอนต่อAP กระจายสัญญาน ต้องเซตยังไงครับ

เช่น อยากให้ 192.168.88.2-192.168.88.10 เผื่อไว้ให้AP
แล้วให้ 192.168.88.11-192.168.88.254 สำหรับแจกIP ให้USER

[gigox]

สอบถาม Mikrotik RB951Ui-2HnD กับ Mikrotik RB951G-2HnD

แต่ต่างกันมากมั้ยคับ ราคาต่างกันนิดเดียว

[abeebi]

สอบถาม Mikrotik RB951Ui-2HnD กับ Mikrotik RB951G-2HnD

แต่ต่างกันมากมั้ยคับ ราคาต่างกันนิดเดียว

อย่างอื่นเหมือนกันหมด เว้นแต่ RB-951G-2HND มี Port ความเร็ว 10/100/1000 Mbps ทั้งหมด และสามารถเปลี่ยนเสา ข้อต่อแบบ MMCX ต่อเสานอกได้

[soravit]

KruComChan1.0 Mikrotik Radius User Management System (Single Mikrotik Router , Multiple hotspot vlan) ไว้ทำ radius server กลาง

*** No Commercial Wi-Fi Hotspot Function , Implement on HighSchool , Office ***

Requirement:
Ubuntu 12.04 i386/amd64 server iso Server/PC
Mikrotik RouterOS 5.20 up Hardware Router or Server/PC

Software/Manual Download:
http://www.soravit.in.th/KruComChan1.0MT.zip

ถ้า เก็บ log ช้า ให้แก้ที่

By default rsyslog does a reverse dns lookup on every log that comes through. Simply disable the reverse lookup in rsyslog. The option to start rsyslog with is "-x" to disable dns lookups.

nano /etc/default/rsyslog

บรรทัด option..

เพราะ มันเสียเวลา resolve dns มาก

#กำหนดให้เรียก proxy ได้เฉพาะวงภายในเท่านั้น พิมคำสั่งใน mikrotik
/ip firewall filter
add chain=input in-interface=<Your WAN Port> protocol=tcp dst-port=8080 action=drop

[ซาตาล]

อันนี้คืออะไรครับใครรู้มั้ง ขึ้นยาวเลย

[joonkung]

ถามเรื่อง mikrotik หน่อยได้ป่าวครับ คือผมใช้ wan แบบ pppoe และทำ การ forward port สามารถ ใช้งานจากข้างนอกได้ตามปกติ โดยผมset no-ip ไว้ แต่ปัญหาก็คือ ผมนำเอา no-ip address มาใช้ภายในแต่ไม่สามารถใช้การใด ใครมาทางแก้บ้างครับชี้แนะด้วยครับ

[devilnaked]

รบกวนคนเก่ง Script ช่วยหน่อยครับ ผมอ่านแล้วยังไม่เข้าใจกับมันเลย

ความต้องการผม
IP ที่แจก 172.22.22.184 - 172.22.22.247
IP Router : 172.22.22.254 / 24
โดยให้แจกที่ Port eth 3

WAN (Load Balance with Fail Over)
eth1 เป็น Internet แบบ DHCP (cable)
eth2 เป็น Internet แบบ PPPoE
อัตราการแบ่ง 1:1

port eth 4 จะให้แจก IP 172.22.23.1-172.22.23.254 โดย Port นี้ จะเป็น Hotspot Server

รบกวนช่วยเขียนคร่าวๆ ได้ไหมครับ ผมอ่านแล้วยังแปลงลงไม่ถูกซักที

[noogong]

รบกวนช่วยผมที่ครับ winbox 6.10 ล็อกอินด้วยคูปอง userman แต่ไม่แสดงเวลา คงเหลือครับแก้อย่างไรครับ
19-2-2557 13-36-43.jpg

[themummy7]

ช่วยด้วยครับ MikroTik SXT 2nD r2 ทำไมมันไม่มี AP Mode อ่ะครับ มันเป็นเฉพาะรุ่นนี้เหรอครับ ผมอยากใช้รับwifiแล้วปล่อยต่อครับ แต่ตัวนี้มันไม่เหมือนในคลิปทั่วๆไปคือไม่มีAP Mode กับ AP Mode Home
AP mod.jpg

[toppunismo]

รบกวนช่วยทีนะครับ.....ออกคูปองแบบ15วันแล้วใช้ไม่ได้ พอใส่ไอดีพาสบัตรแบบ15วันไป มันก็ขึ้น invalid password ทั้งๆที่ผมก็สร้าง userใน userman เหมือนกันกับแบบ30วันและ7วันทุกอย่าง ซึ่งแบบ 30วันและ7วันใช้ได้ไม่มีปัญหา ผมเลยงง ณ แบบ15วันนี่แหละ

อันนี้เป็นแบบ15วัน


อันนี้แบบ30วัน

[miotech]

ถามเรื่อง mikrotik หน่อยได้ป่าวครับ คือผมใช้ wan แบบ pppoe และทำ การ forward port สามารถ ใช้งานจากข้างนอกได้ตามปกติ โดยผมset no-ip ไว้ แต่ปัญหาก็คือ ผมนำเอา no-ip address มาใช้ภายในแต่ไม่สามารถใช้การใด ใครมาทางแก้บ้างครับชี้แนะด้วยครับ

การใช้งานมี Code ที่ เกียวข้องใน /ip firewall nat อยู่แค่ 3 บรรทัดตามตัวอย่าง
/ip firewall nat
บรรทัดที่ 1 add action=masquerade chain=srcnat dst-address=IP Address เครื่องที่ forward port dst-port= เลข Port ที่ตั้ง forward port protocol=tcp src-address=ตั้งค่าให้ตรง ตาม Network ของท่าน
บรรทัดที่ 2 add action=masquerade chain=srcnat disabled=no out-interface=pppoe-out1 ==> Code บรรทัดนี้เป็น default NAT ที่จะสั่งให้ mikrotik ทำ NAT ให้เครื่องในวง LAN ต้องการออกอินเตอร์เน็ต ซึ่งมีอยู่แล้ว ถ้าไม่มีเครื่องในวง Lan มันจะออกเน็ทไม่ได้
บรรทัดที่ 3 add action=dst-nat chain=dstnat dst-port=เลข Port ที่ตั้ง forward port protocol=tcp to-addresses=IP Address เครื่องที่ forward port to-ports=เลข Port ที่ตั้ง forward port src-address=ตั้งค่าให้ตรง ตาม Network ของท่าน ==> Code นี้คือการ forward port

เช่น forward port ไปที่เครื่อง IP 192.168.88.20 Prot 89 Network อยู่ในวง 192.168.88.0/24
/ip firewall nat
add action=masquerade chain=srcnat dst-address=192.168.88.20 dst-port=89 protocol=tcp src-address=192.168.88.0/24
add action=masquerade chain=srcnat disabled=no out-interface=pppoe-out1
add action=dst-nat chain=dstnat dst-port=89 protocol=tcp to-addresses=192.168.88.20 to-ports=89 src-address=192.168.88.0/24

ที่สำคัญมากที่ต้องบอกให้ละเอียดคือการใส่ Code แต่ละบรรทัดต้องวางลำดับให้ถูกต้องถ้าวางสลับบรรทัดกัน Code นี้จะไม่ทำงานเลยครับ

ดูได้จาก http://wiki.mikrotik.com/wiki/Hairpin_NAT เรื่อง Hairpin NATของ Mikrotik ครับ

[devilnaked]

ตอนนี้ผมลองทำ Load Balance ตามแบบนี้แล้วออกเน็ตไม่ได้อ่ะครับ

ตอนนี้ตั้ง pppoe ที่ ether1 แล้ว
ether2 ทำ dhcp client เอาไว้

ส่วน script ผมใส่ตามนี้ออกเน็ตไม่ได้
#|/ip address
/ip address add address=172.22.22.254/24 network=172.22.22.0 broadcast=172.22.22.255 interface=ether3
/ip address add address=192.168.1.2/24 network=192.168.1.0 broadcast=192.168.1.255 interface=ether1
/ip address add address=192.168.100.2/24 network=192.168.100.0 broadcast=192.168.100.255 interface=ether2

#|/ip firewall mangle
/ip firewall mangle add chain=input in-interface=pppoe-out1 action=mark-connection new-connection-mark=ether1_conn
/ip firewall mangle add chain=input in-interface=ether2 action=mark-connection new-connection-mark=ether2_conn
/ip firewall mangle add chain=output connection-mark=ether1_conn action=mark-routing new-routing-mark=to_ether1
/ip firewall mangle add chain=output connection-mark=ether2_conn action=mark-routing new-routing-mark=to_ether2
/ip firewall mangle add chain=prerouting dst-address=192.168.1.0/24 action=accept in-interface=ether3
/ip firewall mangle add chain=prerouting dst-address=192.168.100.0/24 action=accept in-interface=ether3

/ip firewall mangle add chain=prerouting dst-address-type=!local in-interface=ether3 per-connection-classifier=both-addresses-and-ports:2/0 action=mark-connection new-connection-mark=ether1_conn passthrough=yes
/ip firewall mangle add chain=prerouting dst-address-type=!local in-interface=ether3 per-connection-classifier=both-addresses-and-ports:2/1 action=mark-connection new-connection-mark=ether2_conn passthrough=yes

#|/ip route
/ip route ass dst-address=0.0.0.0/0 gateway=pppoe-out1 routing-mark=to_wan1 check-gateway=ping
/ip route ass dst-address=0.0.0.0/0 gateway=ether2 routing-mark=to_wan1 check-gateway=ping

#|/ip firewall nat
/ip firewall nat add chain=srcnat out-interface=pppoe-out1 action=masquerade
/ip firewall nat add chain=srcnat out-interface=ether2 action=masquerade

#| DHCP server in on switch, with address pool 172.22.22.184-172.22.22.247
/ip pool add name=default-dhcp ranges=172.22.22.184-172.22.22.247
/ip dhcp-server add name=default address-pool=default-dhcp interface=ether3 disabled=no
/ip dhcp-server network add address=172.22.22.0/24 gateway=172.22.22.254 dns-server=172.22.22.254 comment="default configuration"

#| DNS for multiple Operators
/ip dns set allow-remote-requests=yes cache-max-ttl=1w cache-size=5000K max-udp-packet-size=512 servers=8.8.8.8,8.8.4.4

[hitzrer]

มีท่านใดใช้ระบบเติมเงินของ tru + mikrotik บ้างมัย้ครับผม

[noogong]

รบกวนช่วยทีนะครับ.....ออกคูปองแบบ15วันแล้วใช้ไม่ได้ พอใส่ไอดีพาสบัตรแบบ15วันไป มันก็ขึ้น invalid password ทั้งๆที่ผมก็สร้าง userใน userman เหมือนกันกับแบบ30วันและ7วันทุกอย่าง ซึ่งแบบ 30วันและ7วันใช้ได้ไม่มีปัญหา ผมเลยงง ณ แบบ15วันนี่แหละ

อันนี้เป็นแบบ15วัน


อันนี้แบบ30วัน

ใช้เวอร์ชั่นไหนครับและใช้หน้า login.html แบบไหนครับ

[bill9898]

สอบถามน่อยครับ
พอดีมีปัญหาการ portforward ครับ
อยู่ๆๆ port ที่เคยเปิดไว้ ก้เข้าไม่ได้
script ผมก้ไม่ได้เปลี่ยน

/ip firewall nat
add action=passthrough chain=unused-hs-chain comment="place hotspot rules here" \
disabled=yes to-addresses=0.0.0.0
add action=masquerade chain=srcnat comment="default configuration" disabled=no \
out-interface=ether1-gateway
add action=masquerade chain=srcnat disabled=no out-interface=pppoe-out1
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=no src-address=10.5.50.0/24 to-addresses=0.0.0.0
add action=masquerade chain=srcnat disabled=no dst-address-list=LocalNet \
out-interface=ether2-master-local src-address-list=LocalNet
add action=dst-nat chain=dstnat disabled=no dst-address-type=local dst-port=\
1201 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.88.21 \
to-ports=80

ไม่ทราบมีใครพอรู้วิธีแก้บ้าง