Записки админа

Не в обиду корпорации microsoft, но ее продукция далеко не самое лучшее решение для работы с сетью )). За маршрутизацию и dhcp отвечает MikroTik. Было бы крайне не удобно и не логично заставлять все dns запросы обрабатывать виндой. Для этого, сделаем перенаправление dns на MikroTik для обработки запросов к зоне mydomain.net dns-сервером 192.168.88.2, что необходимо для работы домена Active Directory. Мы рассмотрим настройки удалённых запросов, правила брандмауэра и два метода перенаправления. Легенда: MikroTik: 192.168.88.1 - dns/dhcp/маршрутизатор/файрвол - для локальной сети; Windows Active Directory DC: 192...

С выходом 7й линейки RouterOS много чего изменилось. в частности, если устройства mikrotik остались из старой линейки продукции (без поддержки AX), но при этом хочется и покрытие wifi и новый функционал - эта статья для Вас. Capsman — это технология для управления точками доступа. Она позволяет централизованно контролировать множество беспроводных точек доступа, объединяя их в одну Wi-Fi сеть. Контроллер отвечает за аутентификацию пользователей сети. Точки доступа настраиваются минимально: нужно только указать адрес контроллера, а все остальные параметры они получат автоматически...

Данная статья является логическим продолжением предыдущей "Настройка двух Интернет-каналов (резервирование) на mikrotik". Предположим, есть различные сервисы интеграций, которые могут работать только с одного ip адреса, либо часть ресурсов доступна только с провайдера 1 (WAN1) или только с провайдера 2( WAN2). При наличии 2х провайдеров, обеспечить доступность ресурсов гораздо проще, чем когда провайдер только один. Итак, начнем. WAN1 - ether1, где используется шлюз 111.111.111.111. WAN2 - ether2 со шлюзом 222.222.222.222 . Создаем таблицы маршрутизации для обоих провайдеров: /routing table add...

Основная идея настройки заимствована отсюда и протестирована на RouterOS 7.22.2 Легенда: К нам заходит 2 провайдера. Пусть это будут интерфейсы ether1 и ether2, оба имеют внешние адреса, которые получают по dhcp. Основной канал это ether1, где используется шлюз 111.111.111.111. Канал ether2 со шлюзом 222.222.222.222 - в нашем случае резервный. Первым делом настроим клиентов dhcp - отключим дефолтный маршрут, ntp и dns от провайдеров. /ip dhcp-client add add-default-route=no comment=WAN2 default-route-tables=main \ interface=ether2 name=client2 use-peer-dns=no use-peer-ntp=no add add-default-route=no...