Mikrotik Club

[tomodify]

จังหวะดีเจอท่าน tomodify พอดีเลย...
ผมขอสอบถามหน่อยครับว่าเคยทำโซลูชั่น 3G บ้างไหมครับ?

ผมทำอยู่ที่เกาะ ไม่มี adsl ตั้ง rb750 ไว้ทั้ง 2 ฝั่งตอนนนี้ VPN ได้แล้ว แต่ปัญหาคือมี software ตัวนึงต้อง remote ผ่าน VNC ดูสถานะการทำงานของเครื่องแรงดันน้ำ ทีนี้ผมต้องการทำ ddns ให้วงภายนอกจาก VPN ดูได้ด้วย ต้องทำอย่างไรครับ เพราะ 3G มัน IP ปลอมชัวร์ๆ

พอมีวิธีบ้างไหมครับ ให้ ip ปลอมส่งค่าไป ddns

หาเครื่องประหยัดไฟเปิดออนไว้
ผมคิดออกอย่างเดียว

ตัวอย่าง อย่างพวก@TRUEWIFI ก็ forward หรือ ddns เข้ามาไม่ได้เหมือนกัน

[Yimlamai]

ทำตามวิธีด้านบนครับ ได้เลย...
ซื้อ 15 วันไปแล้วต้องการอีก 30 วันก็กดบวกโปรไฟล์ 30 วันเข้าไปครับ ก็จะเห็นเป็น 2 โปรไฟล์ต่อกันตามรูปครับ

โปรไฟล์ 15 วันถ้าใช้งานแล้วจะขึ้นเป็น Active ส่วนโปรไฟล์ 30 วันจะเป็น Waiting... เมื่อโปรไฟล์ 15 วันหมดโปรไฟล์ 30 วันจะ Active ขึ้นมาเองครับ ใช้ username/password เดิมครับ

ขอบคุณมากนะครับสำหรับคำตอบดีๆ เดี๋ยวผมจะไปลองทำดูนะครับ
(ต้องขอโทษด้วยกับคำตอบแรกที่ผมอ่านแล้วไม่ค่อยเข้าใจ)

** ขอถามเพิ่มเติม การโชว์ status แบบในรูปที่อยู่ในกรอบสีแดง ทำยังไงเหรอครับ ผมอยากทำได้แบบนี้บ้าง
ปล. ผมเห็นว่าใน pop up นี้ มีปุ่ม log off ให้ด้วย แล้วถ้าในกรณีที่ปิดตรงกากบาทสีแดง ปิด pop up ไปเลย มันจะ log off อัตโนมัติหรือเปล่าครับ

[nay]

ตอนนี้ผมเจอ อีกข้อสงสัยครับ ทำไมuser admin เข้าได้หมดทุดเครื่องเลยครับ แต่ทำไม่ user ที่เราตั้งขึ้นใน userman loginได้หนึ่งเครื่องตามที่เรากำหนด อย่างนี้ถ้า ลูกค้าใช้user admin เข้าใช้งาน เราก็แย่สิ เลยอยากทราบว่าเราจะไป ล็อค user admin ตรงไหนครับ ปลุกปล้ำมาหลายวันละ resetไปหลายรอบมาก ช่วยสงเคราะห์มือใหม่หน่อยครับ

อีกอย่างนอกเรื่องนิด บางที่ทำไหมผมเข้า mikrotik club ถึงแจ้งว่า userผมโดน แบน พอดีผมเพิ่งสมัครนะครับ

[asptuy]

จองพื้นที่ตรงนี้เผยแพร่บทความเรื่องการใช้ API MikroTik ให้สมาชิกไปลองเล่นกันครับ
บทความนี้อาจจะเหมาะสำหรับผู้ที่เขียนเว็บเป็นบ้างแล้ว และสามารถเอาไปพัฒนาต่อยอดได้ครับ

API คืออะไร
มันคือคำย่อมาจาก Application Programming Interface (API) ข้อมูลจากวิกิพีเดียหมายถึง วิธีการที่ระบบปฏิบัติการ ไลบรารี หรือบริการอื่นๆ เปิดให้โปรแกรมคอมพิวเตอร์สามารถติดต่อเรียกใช้งานได้ และของไมโครติกก็เช่นกันเราสามารถเปิดระบบนี้เพื่อ ดึงข้อมูลออกไปแสดง หรือสั่งกลับให้ไมโครติกทำตามคำสั่ง หรือเปลี่ยนแปลงแก้ไขข้อมูลในไมโครติกได้

ซึ่งไมโครติกเองก็เปิดให้มีการพัฒนา API อย่างกว้างขวางสามารถเอาไปใฃ้กับภาษาคอมพิวเตอร์เช่น PHP, Delphi, C, C++, C#, Flash Actionscript 3, Ruby on rails, VB .NET, java, NodeJS, Python3 แต่ในส่วนนี้เราจะจำกัดให้แคบลงคือใฃ้ PHP และสั่งการจาก web browser เพราะองค์ประกอบไม่ยุ่งยากในการจัดหา

เปิดใช้ API บน MikroTik
การเปิด API ก็ไม่ได้ยุ่งยากอะไรเพียงแค่เรากำหนดให้เปิด Service port โดยไปที่ IP>Service เลือก api แล้วติกถูก ตามรูป


เชื่อมต่อ API ด้วย PHP ขอข้ามการติดตั้ง php ไปนะครับ
ให้สร้างไฟล์คลาส php ขึ้นมาโดยใช้โค๊ดนี้ครับ

routeros_api.class.php
http://rds.in.th/apitext.txt

แล้วเซฟเป็น .php ยกตัวอย่างผมเซฟเป็น routeros_api.class.php
จากนั้นสร้างไฟล์ php เปล่าขึ้นมาอีกไฟล์ เพื่อเช็คการคอนเนคไปยังไมโครติกของเรา
check.php

<?php

require('routeros_api.class.php'); //require ไฟล์คลาสที่เราสร้างไปก่อนหน้า

$API = new routeros_api();//เรียกใช้คลาส routeros_api

$API->debug = false; //ถ้าเปิดเป็น true มันจะแสดงดีบัค

if ($API->connect('111.111.111.111', 'LOGIN', 'PASSWORD')) {  //('ไอพี', 'user admin เข้าไมโครติก', 'รหัสผ่าน')
  echo "เชื่อมต่อสำเร็จ";
  $API->disconnect();
} else {
  echo "เชื่อมต่อไม่สำเร็จ";

}

?>

//จบไว้แค่นี้ก่อนครับ วันหลังจะเขียนบทต่อไป ให้แสดงค่าหลายๆแบบ ^^

[น้องน้ำฝน]

ขอบคุณมากนะครับสำหรับคำตอบดีๆ เดี๋ยวผมจะไปลองทำดูนะครับ
(ต้องขอโทษด้วยกับคำตอบแรกที่ผมอ่านแล้วไม่ค่อยเข้าใจ)

** ขอถามเพิ่มเติม การโชว์ status แบบในรูปที่อยู่ในกรอบสีแดง ทำยังไงเหรอครับ ผมอยากทำได้แบบนี้บ้าง
ปล. ผมเห็นว่าใน pop up นี้ มีปุ่ม log off ให้ด้วย แล้วถ้าในกรณีที่ปิดตรงกากบาทสีแดง ปิด pop up ไปเลย มันจะ log off อัตโนมัติหรือเปล่าครับ

อิ อิ PM ค่ะ

[no_coke]

ขอบคุณมากนะครับสำหรับคำตอบดีๆ เดี๋ยวผมจะไปลองทำดูนะครับ
(ต้องขอโทษด้วยกับคำตอบแรกที่ผมอ่านแล้วไม่ค่อยเข้าใจ)

** ขอถามเพิ่มเติม การโชว์ status แบบในรูปที่อยู่ในกรอบสีแดง ทำยังไงเหรอครับ ผมอยากทำได้แบบนี้บ้าง
ปล. ผมเห็นว่าใน pop up นี้ มีปุ่ม log off ให้ด้วย แล้วถ้าในกรณีที่ปิดตรงกากบาทสีแดง ปิด pop up ไปเลย มันจะ log off อัตโนมัติหรือเปล่าครับ

ตามนี้เลยครับ
http://mikrotikclub.com/board/index.php?topic=792.0

ตอนนี้ผมเจอ อีกข้อสงสัยครับ ทำไมuser admin เข้าได้หมดทุดเครื่องเลยครับ แต่ทำไม่ user ที่เราตั้งขึ้นใน userman loginได้หนึ่งเครื่องตามที่เรากำหนด อย่างนี้ถ้า ลูกค้าใช้user admin เข้าใช้งาน เราก็แย่สิ เลยอยากทราบว่าเราจะไป ล็อค user admin ตรงไหนครับ ปลุกปล้ำมาหลายวันละ resetไปหลายรอบมาก ช่วยสงเคราะห์มือใหม่หน่อยครับ

อีกอย่างนอกเรื่องนิด บางที่ทำไหมผมเข้า mikrotik club ถึงแจ้งว่า userผมโดน แบน พอดีผมเพิ่งสมัครนะครับ

Disable user admin ใน winbox ไว้หรือยังครับ?

[nay]

ขอบคุณครับ เดี๋ยวกลับบ้านไปลองทำ

[nay]

มีข้อสงสัยอีกแล้วครับ พอดีลองทำ แล้วมันไม่ได้ คือผม ใช้nano5 เป็นตัวรับส่ง โดยที่ผมใช้เราตอร์อีกบ้านหลังหนึ่ง โดยผมตั้งค่าเราเตอร์เป็น bridgeส่งออกมาทางnano5 มาที่บ้านผมใช้nano5รับ โดยเอาเข้า 450gl โคยจะใช้แบบ pppoe clint ผมควรจะตั้งค่า
nano5 ยังไงครับ เพราะลองตั้งแบบ แบบ station wds และืnetwork เป็นbridgeมันไม่ได้ครับ ไม่รู้ต้องเช็ตตรงไหนบ้าง ปกติ ผมให้เราเตอร์เป็น pppoe ก็เล่นเน็ตได้ปกติครับ ช่วยหน่อยนะ ขับรถไปกลับ เซ็ตสองบ้าน ไปกลับ3กิโล แหอะๆ หอบเลย

[RuamMiT]

ผมใช้ รุ่น MikroTik RB2011UAS-RM รบกวนช่วยดูให้หน่อยครับ
ผมเข้าเว็บช้า บางเว็บ www.pdamobiz.com และเข้า ไม่ได้ www.toshiba.co.th
เว็บอื่นๆ ปรกติดี ช่วยผมทีครับ ปวดหัวมาก


#Basic Config MikroTik RouterOS#
/ip service
set telnet address="" disabled=yes port=23
set ftp address="" disabled=yes port=21
set www address="" disabled=no port=81
set ssh address="" disabled=yes port=22
set www-ssl address="" certificate=none disabled=yes port=443
set api address="" disabled=yes port=8728
set winbox address="" disabled=no port=8291
/
/system clock
set time-zone-name=Asia/Bangkok
/system ntp client
set enabled=yes mode=unicast primary-ntp=128.138.141.172 secondary-ntp=118.175.67.83
/
/ip dns
set allow-remote-requests=no cache-max-ttl=1w cache-size=2048KiB \
max-udp-packet-size=4096 servers=203.113.7.130,203.113.5.130,8.8.8.8,8.8.4.4
/
/ interface bridge
add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
disabled=no forward-delay=15s l2mtu=65535 max-message-age=20s mtu=1500 \
name=bridge1 priority=0x8000 protocol-mode=none transmit-hold-count=6
/
/ interface bridge port
add bridge=bridge1 disabled=no edge=auto external-fdb=auto horizon=none \
interface=ether2 path-cost=10 point-to-point=auto priority=0x80
add bridge=bridge1 disabled=no edge=auto external-fdb=auto horizon=none \
interface=ether3 path-cost=10 point-to-point=auto priority=0x80
add bridge=bridge1 disabled=no edge=auto external-fdb=auto horizon=none \
interface=ether4 path-cost=10 point-to-point=auto priority=0x80
add bridge=bridge1 disabled=no edge=auto external-fdb=auto horizon=none \
interface=ether5 path-cost=10 point-to-point=auto priority=0x80
add bridge=bridge1 disabled=no edge=auto external-fdb=auto horizon=none \
interface=ether6 path-cost=10 point-to-point=auto priority=0x80
add bridge=bridge1 disabled=no edge=auto external-fdb=auto horizon=none \
interface=ether7 path-cost=10 point-to-point=auto priority=0x80
/
/ ip address
add address=192.168.1.1/24 disabled=no interface=bridge1 network=192.168.1.0
/
/ip pool
add name=dhcp_pool1 ranges=192.168.1.40-192.168.1.200
/
/ ip dhcp-server
add address-pool=dhcp_pool1 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=bridge1 lease-time=1d name=dhcp1
/
/ ip dhcp-server config
set store-leases-disk=5m
/
/ ip dhcp-server network
add address=192.168.1.0/24 dhcp-option="" dns-server=203.113.7.130,203.113.5.130,8.8.8.8,8.8.4.4 gateway=\
192.168.1.1 netmask=24 ntp-server=129.6.15.29,118.175.67.83
/
/ interface pppoe-client
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment=\
"WAN1 pppoe-out1 on ether10" dial-on-demand=no disabled=no interface=\
ether10 max-mru=1480 max-mtu=1480 mrru=disabled name=pppoe-out1 password=\
xxPassxx profile=default service-name="" use-peer-dns=no user=xxxx@fttxhome
/
/ ip route
add check-gateway=ping disabled=no dst-address=0.0.0.0/0 gateway=pppoe-out1
/
/ ip firewall nat
add action=masquerade chain=srcnat disabled=no out-interface=pppoe-out1 src-address=192.168.1.0/24

[V.I.P]

แชร์ประสบการหน่อยครับ mikrotik ต่อกับ Ubi แล้วพวกหน้า login มันก็จะขึ้นตามที่เราเซตไว้ใน Mikrotik ใช่ไหมครับ(ผมเข้าใจถูกไหม) แล้วถ้าต่อกับ Linksys WRT54GL ล่ะ จะมีหน้า login อยู่ไหม

[puthai]

แชร์ประสบการหน่อยครับ mikrotik ต่อกับ Ubi แล้วพวกหน้า login มันก็จะขึ้นตามที่เราเซตไว้ใน Mikrotik ใช่ไหมครับ(ผมเข้าใจถูกไหม) แล้วถ้าต่อกับ Linksys WRT54GL ล่ะ จะมีหน้า login อยู่ไหม

จะเข้าเน็ตหรือหน้าตั้งค่า ubi ต้อง loginตามที่เซตไว้ใน Mik ครับ

แต่ของผมเข้าหน้า login ubi (หน้าเซตติ้ง) นานมาก บางทีต้องรีเฟสหลายรอบเลย

[V.I.P]

จะเข้าเน็ตหรือหน้าตั้งค่า ubi ต้อง loginตามที่เซตไว้ใน Mik ครับ

แต่ของผมเข้าหน้า login ubi (หน้าเซตติ้ง) นานมาก บางทีต้องรีเฟสหลายรอบเลย

ขอบคุณมากเลยครับ


ถามอีกครับ ปัจจุบันใช้ NAS ตัวไหนเก็บ Log กันครับ

[army6039]

ผมsetอะไรผิดหรือเปล่าทำไมเปิดใช้งานเว็บมันหน่วงๆๆ
ต้องการทำ loadbalanceให้กับ RB450Gนะครับ
มี Internet 2เส้นนะครับ
เส้นที่1 เป็นของ3bb FTTX 30M ip 192.168.10.1 <---- เสียบที่ช่อง Lan 1 ของ RB450G
เส้นที่2 เป็นของTrue Cable 10M ip 192.168.20.1 <---- เสียบที่ช่อง Lan 2 ของ RB450G
ทั้ง2เส้นผมให้ RB450Gรับมาเป็นแบบ Static ip นะครับ
ส่วน Lan ช่อง3-5 ผมได้ทำการ bridge1 ip 192.168.50.1 รวมกันไว้นะครับ
สร้าง bridgeเสร็จก่อนผมถึงค่อย run scripด้างล่าง

#|/ip address
/ip address add address=192.168.10.2/24 network=192.168.10.0 broadcast=192.168.10.255 interface=ether1
/ip address add address=192.168.20.2/24 network=192.168.20.0 broadcast=192.168.20.255 interface=ether2
/ip address add address=192.168.50.1/24 network=192.168.50.0 broadcast=192.168.50.255 interface=bridge1 comment="default configuration"

#|/ip firewall mangle
/ip firewall mangle add chain=input in-interface=ether1 action=mark-connection new-connection-mark=ether1_conn
/ip firewall mangle add chain=input in-interface=ether2 action=mark-connection new-connection-mark=ether2_conn

/ip firewall mangle add chain=output connection-mark=ether1_conn action=mark-routing new-routing-mark=to_ether1
/ip firewall mangle add chain=output connection-mark=ether2_conn action=mark-routing new-routing-mark=to_ether2

/ip firewall mangle add chain=prerouting dst-address=192.168.10.0/24 action=accept in-interface=bridge1
/ip firewall mangle add chain=prerouting dst-address=192.168.20.0/24 action=accept in-interface=bridge1

/ip firewall mangle add chain=prerouting dst-address-type=!local in-interface=bridge1 per-connection-classifier=both-addresses-and-ports:2/0 action=mark-connection new-connection-mark=ether1_conn passthrough=yes
/ip firewall mangle add chain=prerouting dst-address-type=!local in-interface=bridge1 per-connection-classifier=both-addresses-and-ports:2/1 action=mark-connection new-connection-mark=ether2_conn passthrough=yes

/ip firewall mangle add chain=prerouting connection-mark=ether1_conn in-interface=bridge1 action=mark-routing new-routing-mark=to_ether1
/ip firewall mangle add chain=prerouting connection-mark=ether2_conn in-interface=bridge1 action=mark-routing new-routing-mark=to_ether2

#|/ip route
/ip route add dst-address=0.0.0.0/0 gateway=192.168.10.1 routing-mark=to_ether1 check-gateway=ping
/ip route add dst-address=0.0.0.0/0 gateway=192.168.20.1 routing-mark=to_ether2 check-gateway=ping

/ip route add dst-address=0.0.0.0/0 gateway=192.168.10.1 distance=1 check-gateway=ping
/ip route add dst-address=0.0.0.0/0 gateway=192.168.20.1 distance=2 check-gateway=ping

#|/ip firewall nat
/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade
/ip firewall nat add chain=srcnat out-interface=ether2 action=masquerade

#| DHCP server is on switch, with address pool 192.168.50.100-192.168.50.200
/ip pool add name=default-dhcp ranges=192.168.50.100-192.168.50.200
/ip dhcp-server add name=default address-pool=default-dhcp interface=bridge1 disabled=no
/ip dhcp-server network add address=192.168.50.0/24 gateway=192.168.50.1 dns-server=192.168.50.1 comment="default configuration"

#| DNS
/ip dns set allow-remote-requests=yes
/ip dns static add name=router address=192.168.50.1

#| Now Configure DNS server so users can resolve hostnames,
#| Ex.cache-size=5000KiB
#| DNS Google = 8.8.8.8,8.8.4.4
#| DNS 3BB = 110.164.252.222,110.164.252.223
/ip dns set allow-remote-requests=yes cache-max-ttl=1w cache-size=5000K max-udp-packet-size=512 servers=8.8.8.8,8.8.4.4

Scrip นี้ผมแปลงมาใช้อีกทีนะครับแต่ปัญหามันอยู่ที่ว่าเวลาเปิดเว็บบางทีมันหน่วงๆช้าๆ เปิดเว็บบางทีรอนานภาพในเว็บและข้อความมาครบบ้างไม่ครบบ้างหรือบางทีไม่โหลดอะไรเลยต้องRefreshใหม่
แต่ถ้าเปิดเว็บได้บางทีโหลดไวมาก ทดสอบโหลดBitแล้วมันรวมความเร็วให้อยู่นะครับ แต่รำคานตอนเปิดเว็บบ้างทีมันช้ามา ไม่เหมือนใช้เส้นเดียวซึ่งไม่ต้องรอโหลดนาน

ถ้าผมsetอะไรผิดพลาดหรือขาดตรงไหนแนะนำเพิ่มทีนะครับ

[sofhat]

ถามนอกเรื่องหน่อยนะครับ พี่ๆใช้สายแลยยี่ห้ออะไรกันอยู่บ้างครับพอดีจะเอามาเชื่อม mikrotik กับ ap
ระยะที่ผมจะเดินก้ประมาน 10 เมตร สูงสุด 50 เมตร คับ

พอจะแนะนำสายแลนที่โอเคในระยะประมานนี้ ราคาไม่แพงมาก แบบพวก amp link
ส่วนตัวสนใจ CAT5e UTP Cable ของ 'D-TECH' ครับ
นี่ลิ้งครับตัวสินค้าคับ http://www.advice.co.th/products/pre...?code=A0001583ราคา 1420/290m คับ
ขอคำแนะนำด้วยนะคับ

[Yimlamai]

ตามนี้เลยครับ
http://mikrotikclub.com/board/index.php?topic=792.0

คือว่าเราต้องเข้าไปตั้งค่าที่เครื่องลูกค้าอย่างเดียวเลยใช้มั้นครับ.....

หรือว่าจะมีวิธีที่เป็นแบบ Auto มั้ยครับ คือทุกครั้งที่ lon in จะแสดงทุกครั้ง โดยไม่ต้องทั้งค่าที่เครื่องลูกค้า