Mikrotik Club

[thanoo01]

เล่าประสบการณ์ที่เจอมานะครับอาจจะไม่เกี่ยงกับ mikrotik เท่าไรนะครับ
เมื่อก่อนผมทำเน็ตแบบ Hotspot เหมือนที่เพื่อนๆทำกันส่วนมาก มีuser 20-30 คนครับเก็บเดือนละ300 บัตรเดือนนะครับ ทำไปทำมาเริ่มแย่ลงทั้งสัญญาณไม่นิ่งเล่นในบ้านไม่ได้บ้างเยอะเลยครับปัญหา
ลงทุนไป 70000 แต่ดีที่ช่วงแรกเก็บมาได้ แต่ยังไม่เลิกครับผมเปลี่ยนวิธีใหม่ครับทำเหมือน winet ของ TOT คือมีตัวรับที่บ้านลูกค้าแล้วเข้าตัวปล่อยสัญญาณในบ้านลูกค้าเลยตั้งตัวรับให้ PPPoe เข้า Mikrotik วิธีนี้เน็ตนิ่งมากครับ
เก็บเงินเป็นรายเดือนตอนนี้ 600/เดือน 20/5m เก็บค่าติดตั้งครั้งแรก 1500 (แต่ค่าอุปกรณ์ราคา 3000 Litebeam+totolink) ตอนนี้มีลูกค้า 100 คนและเพิ่มขึ้นตลอด เน็ตที่ใช้ true 300m+3bb 100m (ค่าเน็ต 2000+1200=3200/เดือน) mikrotik 450G เอาอยู่
ตอนนี้เน้นบริการเร็วเน็ตไม่ล่ม รายได้ก็ลองคิดดูเองครับ https://www.youtube.com/watch?v=HvemI-tVrkM

[NuM3eR1z]

ช่วงนี้เงียบจังครับ เห็นมีข่าวว่าเรื่อง Hack อะไรพวกนี้ รวมถึง Mikrotic พวกเราด้วย

[Zepherous]

ตอนนี้อัพเกรดจาก 951ui มาเป็น RB2011 อยากทราบว่าไอ้เจ้า LED สีน้ำเงินนี่สั่งปิดมันได้ไหมครับ
ถ้าไม่ได้จะได้บัดกรีออกใส่สีอื่นแทน

[abeebi]

ตอนนี้อัพเกรดจาก 951ui มาเป็น RB2011 อยากทราบว่าไอ้เจ้า LED สีน้ำเงินนี่สั่งปิดมันได้ไหมครับ
ถ้าไม่ได้จะได้บัดกรีออกใส่สีอื่นแทน

ฝรั่งยังหาวิธีอยู่แต่เข้าแนะนำหาเทปกาวอะไรมาติดบังไว้ดีกว่าครับ แต่ก็จริงน่ะของผมเองมันก็สว่างเด่นทั้งห้องเลย

https://forum.mikrotik.com/viewtopic.php?t=95159

[kompol1989]

ขอแจมด้วยคนครับ เพิ่งถอยมาเมื่อวานนี้เอง สดๆ ร้อนๆ เลยครับ

[ATTACH=CONFIG]3640792[/ATTACH]


[ATTACH=CONFIG]3640793[/ATTACH]

up firmware เป็น 3.33 แล้ว
up routeros เป็น 6.35.2 แล้ว

นั่นคือปีที่แล้วครับ

แต่ปีนี้ครับ

P_20170327_215800.jpg


P_20170327_215805.jpg

hEX Gr3 ครับ
up routeros เป็น 6.38.5 แล้ว
firmware เป็น 3.35 จากโรงงานอยู่ครับ ยังไม่มีที่ใหม่กว่านี้ครับ ในรุ่นนี้

[Zepherous]

ฝรั่งยังหาวิธีอยู่แต่เข้าแนะนำหาเทปกาวอะไรมาติดบังไว้ดีกว่าครับ แต่ก็จริงน่ะของผมเองมันก็สว่างเด่นทั้งห้องเลย

https://forum.mikrotik.com/viewtopic.php?t=95159

ขนาดเอาเทปแปะ แสงยังทะลุออกข้าง สรุปผมเปลี่ยน LED เลยครับ 555

[vitcz747]

ระหว่าง port isolation กับ v lan มันแตกต่างการใช้งานยังไงครับ

[kompol1989]

ใครพอรู้บ้างครับว่า mikrotik รุ่นนี้มีขายที่ร้านไหน หรือที่ไหนบ้างที่รับสั่งเข้ามา ในประเทศนี้บ้างครับ

https://routerboard.com/RBmAPL-2nD

1160_l.jpg

เพราะตามหาทุกเว็ปแล้ว ไม่มีเลยครับ มีแต่รุ่นนี้ครับ

https://routerboard.com/RBmAP2nD

1238_l.jpg

ผมอยากได้ตัวแรกมากกว่าครับ เพราะว่าขนาดเล็ก เล็กกว่า nano Router ของ TP-Link ซะอีก ราคาพอๆกัน แต่ดีว่าเป็นไหนๆ ครับ spec ก็สูงกว่าเห็นๆเลยครับ ถ้าเทียบกับ nano Router
แต่ตัวที่สอง ผมมองว่าราคามันสูงไปนิดนึงครับ เพราะจะมาทำ ap อย่างเดียวจริงๆ และอยากได้ขนาดเล็กๆ จริงๆ ครับ ตัวที่สองเนี่ย ใหญ่กว่า nano Router นิดหน่อย หนากว่าเล็กน้อยครับ

[EST_1892]

ใครพอรู้บ้างครับว่า mikrotik รุ่นนี้มีขายที่ร้านไหน หรือที่ไหนบ้างที่รับสั่งเข้ามา ในประเทศนี้บ้างครับ

https://routerboard.com/RBmAPL-2nD

[ATTACH=CONFIG]3837971[/ATTACH]

เพราะตามหาทุกเว็ปแล้ว ไม่มีเลยครับ มีแต่รุ่นนี้ครับ

https://routerboard.com/RBmAP2nD

[ATTACH=CONFIG]3837972[/ATTACH]

ผมอยากได้ตัวแรกมากกว่าครับ เพราะว่าขนาดเล็ก เล็กกว่า nano Router ของ TP-Link ซะอีก ราคาพอๆกัน แต่ดีว่าเป็นไหนๆ ครับ spec ก็สูงกว่าเห็นๆเลยครับ ถ้าเทียบกับ nano Router
แต่ตัวที่สอง ผมมองว่าราคามันสูงไปนิดนึงครับ เพราะจะมาทำ ap อย่างเดียวจริงๆ และอยากได้ขนาดเล็กๆ จริงๆ ครับ ตัวที่สองเนี่ย ใหญ่กว่า nano Router นิดหน่อย หนากว่าเล็กน้อยครับ

มีของที่ KAP ครับ

mAP lite.jpg

[kompol1989]

มีของที่ KAP ครับ

[ATTACH=CONFIG]3839858[/ATTACH]

ขอบคุณมากครับที่ตอบครับ แต่ตอนนี้งบหมดครับ หลังจากที่ถอย hEX Gr3 คงต้องเก็บงบกันสักพักเลยครับ เพราะกะว่าจะถอยออกมา 2 ตัวครับ
ยังไงก็ ขอบคุณสำหรับคำตอบครับ

[tommy605]

วันนี้มีโอกาศได้เริ่มบทความชิ้นแรก ผมขอพูดถึงเรื่อง Firewall mangle ที่หลายๆ ท่านอาจจะยังไม่คุ้นชินกันในส่วนนี้ เริ่มจาก Mangle ใน Firewall Mikrotik แน่นอนว่ามันเป็นตัวกำหนดทิศทาง โดยมีเงื่อนไขในแบบต่างๆ (บางท่านอาจจะแค่ต้องการนำมาใช้เพื่อดัก Package บางอย่างเพื่อทำ Queue) Mangle นั้นอยู่ใน Firewall Mikrotik ฉะนั้นจะต้องเกี่ยวข้องกับทิศทางทั้งไปและกลับ โดยมี Host ทั้งผู้เริ่มและปลายทางเช่นเดียวกับ Firewall filter rules
ใน Mangel โดยส่วนใหญ่จะถูกนำมาประยุกต์ใช้ในการระบุ Connection ต่างๆ หรือจะดัก Package ต่างๆ ก็ได้ ทั้งนี้ผมขออธิบายในส่วนของ Connection ซึ่งมีความเกี่ยวข้องกับ Routing ก่อน ส่วนนี้นั้นจะให้ความสำคัญกับ Routing ที่มีค่า Distance ที่น้อยกว่า ในกรณีที่เรามี WAN อยู่สองส่วน การกำหนด Default route แน่นอนว่าจะต้องให้ความสำคัญโดยใส่ค่า Distance บน WAN หลักให้มีค่าน้อยกว่า เพื่อเป็นการเลือกใช้เส้นทางนี้ก่อนเสมอ บางท่านอาจจะแค่ต้องการแบ่งแยกเส้นทางการติดต่อโลกภายนอกตาม Network ภายใน เช่นกรณีที่ต้องการให้ LAN1 ใช้ WAN1 แล้ว LAN2 ใช้งาน WAN2 เป็นต้น แต่ในกรณีที่หากมี PC ในองค์กรของเราเครื่องหนึ่งต้องการให้มีการ Forward port TCP: 3389 เข้ามาเพื่อจัดการบน PC ดังกล่าวได้จากภายนอก หาก PC นี้อยู่บน LAN1 ซึ่งถูกปูไปบนเส้นทางหลัก ก็จะไม่มีปัญหาใดๆในการทำ Prot forward แต่เมื่อใดที่ PC ดังกล่าวอยู่บน LAN2 ซึ่งได้กำหนดไปบน WAN2 ปัญหาคือเราจะกำหนดการตั้งค่าอย่างไร จึงจะมี Connection ที่ถูกต้อง
จากโจทย์ที่ผมเคยเจอมาคือ ลูกค้ามี 2 WAN โดยที่ WAN1 เป็น Static IP ส่วน WAN2 เป็น Dynamic IP ความต้องการคือไม่ต้องการให้ Computer name XXX ใช้งาน Internet ผ่าน WAN1 แต่ให้ใช้งานผ่าน WAN2 แทน และให้สามารถ Remote desktop เข้ามาเพื่อ Management จากโลกภายนอกได้ผ่าน WAN1 แน่นอนผมต้องทำ DST-NAT เพื่อกระบวนการ Port Forward มายังเครื่อง XXX ก่อน หลังจากนั้นจะเป็นหน้าที่ใน Mangle ซึ่งก่อนจะกำหนด Routing mark จะต้องทำการ Mark connection ก่อนโดยมีขั้นตอนดังนี้
1. ให้ Connection ที่วิ่งเข้ามาโดยมี Chain=forward ต้องการเรียกใช้งาน Dst-port=tcp3389 เพื่อติดต่อเข้ามาหา DST-Address=XXX โดยวิ่งเข้ามาทาง In-Interface=WAN1 และมี Connection NAT State=dstnat ให้ Mark connection ด้วยชื่อ XXX_remote_desktop (ติ๊กถูกที่ Passthrough ด้วย)
2. ขั้นตอนนี้จะเป็นการ Bypass connection จากข้อที่ 1 ครับ โดยการกำหนด Chain=prerouting ด้วย Connection mark=XXX_remote_desktop โดย SRC-Address=XXX ให้ทำการ Accept
3. บรรทัดสุดท้ายใน Mangle นี้เป็นการกำหนด Routing ด้วยการ Mark Routing ให้เครื่อง XXX ไปใช้ WAN2 และต้องเข้าไปตั้งค่าใน IP Route ด้วย Mark routing ตามชื่อที่เรากำหนดผ่าน WAN2 เช่นที่ทุกๆ ท่านเคยทำมาครับ
เท่านี้โจทย์ที่เจอมาก็บรรลุผลครับ สิ่งสำคัญคือ ทุกท่านต้องมองภาพให้ออกถึงเส้นทาง ทั้งไป(ตามข้อ1) และกลับ(ตามข้อ2) หรือหากยังไม่เข้าใจ แนะนำให้วาด Diagram หรืออ่าน Flow ให้แม่นก่อน ทิศทาง ผู้เริ่ม และปลายทาง สิ่งนี้ผมขอเน้นย้ำว่าสำคัญมาก ทุกท่านต้องเข้าใจอย่างท่องแท้ก่อนครับ

[no_coke]

มีประโยชน์ ขอบคุณท่าน tommy605 ครับ

ไม่เห็นนานเลย

[tommy605]

มีประโยชน์ ขอบคุณท่าน tommy605 ครับ

ไม่เห็นนานเลย

คิดถึงครับ เลยแวะมา

[UNCENSORED]

[jnine]

แวะเข้ามาดูร้านค้าที่เคนซื้อไม่อยู่แล้วหรือครับ