Mikrotik Club

[HANCOCK]

[ATTACH=CONFIG]3342948[/ATTACH]

Error นี้เกิดจากสาเหตุใดครับ

มีผู้พยายามจะ login ผ่าน SSH
Basic พื้นๆเลย
ตั้งแต่ใช้ mikrotik ไม่เคยเจอ เพราะปิด service พวกนี้ไว้หมด
เปิดเฉพาะตอนใช้งาน



login failure อาจเพราะท่านตั้ง user/password หรือเปลี่ยนใหม่
ถ้ายังเป็น admin/none password ผมว่าระบบมีรวน ท่านอาจไม่ได้โพสรูปนี้หรือถามคำถามนี้ก็ได้

ประตูทางเข้าบ้านบีบให้เหลือ 2 ทางคือหน้าบ้าน (winbox) กับหลังบ้าน (webfig)
ขโมย ขโจรหรือผู้บุกรุกได้ครัชชชช

[steplnw555]

แค่นี้ชิวๆ Mikrotik เลยครับ แค่พิจารณาค่าไฟ Server ก็คุ้มแล้ว

ความเสถียรเป็นยังไงคับ แนะนำรุ่นไหน ยี่ห้อไหนดีคับ

[momoari]

ความเสถียรเป็นยังไงคับ แนะนำรุ่นไหน ยี่ห้อไหนดีคับ

ถ้าเป็นผม ผมใช้ 450G หน่ะเพราะผมไม่คิดจะใช้ userman อยู่แล้ว

[steplnw555]

ถ้าเป็นผม ผมใช้ 450G หน่ะเพราะผมไม่คิดจะใช้ userman อยู่แล้ว

ทำไมไม่ใช้ userman หรอคับ?

[BOBZAA]

มีผู้พยายามจะ login ผ่าน SSH
Basic พื้นๆเลย
ตั้งแต่ใช้ mikrotik ไม่เคยเจอ เพราะปิด service พวกนี้ไว้หมด
เปิดเฉพาะตอนใช้งาน



login failure อาจเพราะท่านตั้ง user/password หรือเปลี่ยนใหม่
ถ้ายังเป็น admin/none password ผมว่าระบบมีรวน ท่านอาจไม่ได้โพสรูปนี้หรือถามคำถามนี้ก็ได้

ประตูทางเข้าบ้านบีบให้เหลือ 2 ทางคือหน้าบ้าน (winbox) กับหลังบ้าน (webfig)
ขโมย ขโจรหรือผู้บุกรุกได้ครัชชชช

ถ้าล๊อคอินผ่าน mac address จะปลอยภัยมั้ยครับ

[momoari]

ถ้าล๊อคอินผ่าน mac address จะปลอยภัยมั้ยครับ

ล็อกอินผ่าน Mac address ท่านจะเจอปัญหา Winbox หลุดอีก ปิด service ที่ไม่ได้ใช้ ตั้งยูส/พาสใหม่ เพิ่ม rules firewall ช่วยท่านได้

[HANCOCK]

"login ผ่าน winbox แล้วหลุดบ่อย????"

ในทางปฎิบัติ การ Connect Winbox ด้วย Mac Address ก็ใช้งานได้เหมือนการ Connect Winbox ด้วย IP ทุกประการ
แต่จะมีบางกรณีในหน้างานจริงการ Connect ด้วย Mac Address จะเจอเหตุการณ์ Connect แล้วหลุดถี่มาก
แบบนั้นก็จำเป็นต้องเปลี่ยนมา Connect Winbox ด้วย IP แทน อีกอย่าง การ Connect Winbox ด้วย Mac Address เกิดความไม่เสถียร
บางครั้งข้อมูลที่แสดงบน Winbox มาได้ค่อนข้างช้า ถึงช้ามาก จนบางครั้งการแสดงผล Config ที่เราทำ Config ไปแล้วแสดงขึ้นมาไม่ครบถ้วน
จนเราเข้าใจว่า Config ของเราผิดพลาดไปจากที่ควรจะเป็น การ Connect Winbox ทำงานผ่าน TCP port 8291 ดังนั้นในกรณีที่ Traffic หนาแน่นมากๆ
การเข้าด้วย winbox จะหลุดบ่อย จำเป็นต้อง Access เข้า Mikrotik Routerboard ทาง Console ผ่าน SSH หรือ Telnet แทน Winbox

เครดิต

จำไม่ผิดตอนไปอบรม mikrotik วิทยากรก็แนะนำให้ login ผ่าน IP
ถ้าผ่าน MAC Address กับว่ามันทำงานซ้อน 2 ขั้นตอน ต้องไปทำงานผ่าน TCP port 8291 อะไรประมาณนี้

ยิ่งบางรุ่น อย่าง RB850Gx2 เซตผ่าน MAC Address แทบไม่ได้เลย
มันไม่เห็น interface ต่างๆ
ต้องใช้สาย Serial แระครับ

[no_coke]

เพื่อนๆพี่ๆเคยเจออาการเข้า Facebook กับ ไลน์ ไม่ได้บางครั้งไหมครับ... ใช้หมุน pppoe จาก CAT อย่างเดียวไม่ได้ทำ Hotspot /ที่ firewall ไม่ได้ตั้งอะไรไว้เลยครับ

สอบถามทาง CAT แล้วของเค้าปกติครับ


RB1100AHx2 ROS 6.22

[leoplanet]

รบกวนทีครับ ผมทำผิดพลาดตรงไหน???

คือจะทำ hotspot เท่านั้น
โดยที่ทำแล้วคือ

1 set modem เป็น bridge mode
2 สร้าง pppoe client และสามารถ connect ได้แล้ว เรียบร้อย
3 สร้าง hotspot โดยไปที่ ip/hotspot แล้วกด hotspot setup เลือก ether2 ที่จำทำ hotspot แล้วก็ nextๆๆๆ จนจบขั้นตอน

ซึ่งเท่านี้ก็น่าจะใช้งานได้แล้ว (หรือเปล่าครับ ส่วนตัวเคยทำแบบนี้ก็ใช้ได้)

ทีนี้ผมก็เอา notebook เสียบช่อง ether2 เพื่อจะลอง ก็เข้า chrome แล้วก็พิมพ์ www.google.com ซึ่งควรจะเข้าหน้า login
แต่ปรากฎว่าไม่เข้าครับ ขึ้นแบบนี้
Untitled.png

บางครั้งก็ขึ้นแบบนี้
Untitled2.png


ลองเช็ค ip แล้ว ก็ได้ ip ใหม่ตามที่ตั้งไว้แล้วครับ
อ้อ ใช้ rb1100ahx2 ros 6.28 ครับ

[pleza27]

ใช้ filezilla จะโอนไฟล์จากที่ทำงานไปnas บ้าน เข้าไม่ได้ครับ ใช้ ftp://....... แต่เข้าไมได้ครับ ปิด service 21 ในmikrotik ไว้แล้ว forward port แล้วที่ port21 ถ้าไม่ปิดจะftpเข้าที่ตัวtik

[momoari]

รบกวนทีครับ ผมทำผิดพลาดตรงไหน???

คือจะทำ hotspot เท่านั้น
โดยที่ทำแล้วคือ

1 set modem เป็น bridge mode
2 สร้าง pppoe client และสามารถ connect ได้แล้ว เรียบร้อย
3 สร้าง hotspot โดยไปที่ ip/hotspot แล้วกด hotspot setup เลือก ether2 ที่จำทำ hotspot แล้วก็ nextๆๆๆ จนจบขั้นตอน

ซึ่งเท่านี้ก็น่าจะใช้งานได้แล้ว (หรือเปล่าครับ ส่วนตัวเคยทำแบบนี้ก็ใช้ได้)

ทีนี้ผมก็เอา notebook เสียบช่อง ether2 เพื่อจะลอง ก็เข้า chrome แล้วก็พิมพ์ www.google.com ซึ่งควรจะเข้าหน้า login
แต่ปรากฎว่าไม่เข้าครับ ขึ้นแบบนี้
[ATTACH=CONFIG]3345788[/ATTACH]

บางครั้งก็ขึ้นแบบนี้
[ATTACH=CONFIG]3345789[/ATTACH]


ลองเช็ค ip แล้ว ก็ได้ ip ใหม่ตามที่ตั้งไว้แล้วครับ
อ้อ ใช้ rb1100ahx2 ros 6.28 ครับ

ถ้าลองกับกูเกิลน่าจะติดตรง https

ให้ท่านพิมพ์ http://www.google.com แล้วทดสอบครับ ไม่ก็ใช้เว็บที่เป็น http เฉยๆไม่ใช่ https นะครับ

ปล.กูเกิลมีทั้ง http และ https ครับ

[leoplanet]

ถ้าลองกับกูเกิลน่าจะติดตรง https

ให้ท่านพิมพ์ http://www.google.com แล้วทดสอบครับ ไม่ก็ใช้เว็บที่เป็น http เฉยๆไม่ใช่ https นะครับ

ปล.กูเกิลมีทั้ง http และ https ครับ

เวปอะไรๆ ก็เป็นหมดครับ

[momoari]

เวปอะไรๆ ก็เป็นหมดครับ

ได้ลองตามที่ผมบอกแล้วใช่มั้ยตรง http https แล้วได้ลองกับ ie มั้ยครับ

อีกอย่างคือท่านเช็คแล้วนะครับว่าเครื่องท่านออกเน็ตได้แล้ว

[leoplanet]

ได้ลองตามที่ผมบอกแล้วใช่มั้ยตรง http https แล้วได้ลองกับ ie มั้ยครับ

อีกอย่างคือท่านเช็คแล้วนะครับว่าเครื่องท่านออกเน็ตได้แล้ว

ตรง http https ผมเคยเจอปัญหานี้แหละ และแก้ด้วยการตั้งวัน เวลาที่เครื่องคอมให้ตรงก็หายครับ

อ้อ ตัว mikrotik สามารถต่อเนตได้แล้ว ผมเช็คด้วยการ new terminal แล้ว ping www.google.com ก็มีการรับ ส่ง ข้อมูล


************************
อีกข้อสงสัยครับ ถ้าผมตั้ง Rate Limit ตรง user profile ใน hotspot เช่น 256k/3m คือให้ up 256k download 3m

แล้วทีนี้ถ้าเรา shared ไว้ 3 user ถ้าเค้า login เข้ามาพร้อมๆ กัน speed จะแชร์กันหรือเปล่าครับ หรือว่า ได้คนละ 256k/3m

ขอบคุณครับ

[momoari]

http https ที่ผมบอกไม่เกี่ยวกับการตั้งวันที่นะครับ หน้าล็อกอินถ้าท่านไม่ใส่ CA ท่านเรียกจาก https ไม่ขึ้นนะครับ ถ้าลองแล้วผมก็คงช่วยอะไรไม่ได้แล้วครับ รอท่านอื่นต่อไปครับ

อีกข้อสงสัยครับ ถ้าผมตั้ง Rate Limit ตรง user profile ใน hotspot เช่น 256k/3m คือให้ up 256k download 3m

แล้วทีนี้ถ้าเรา shared ไว้ 3 user ถ้าเค้า login เข้ามาพร้อมๆ กัน speed จะแชร์กันหรือเปล่าครับ หรือว่า ได้คนละ 256k/3m

ขอบคุณครับ

ไม่แชร์ครับ ยูสละ 256/3