Mikrotik

Установка MikroTik Cloud Hosted Router 7 (CHR) на CentOS Stream 10 требует замены существующей операционной системы на образ CHR. Процесс включает загрузку образа, его запись на диск и последующую настройку. Важно учитывать, что операция полностью перезапишет данные на диске, поэтому перед началом убедитесь в отсутствии важных файлов. Проверено на VPS сервере от хостинга https://ruvds.com Получите сетевые настройки текущей системы. Запишите IP-адрес, маску подсети и шлюз, которые используются в CentOS Stream 10...

В офисе работает некий WEB сервер и терминальный сервер с доступом из дикого интернета при помощи проброса порта на роутере. Фишка в том, что по внешней ссылки из локалки сети того же роутера попасть невозможно. Для решения будем использовать NAT LoopBack - прием и отправка пакетов через один и тот же интерфейс, с подменой локальных и внешних адресов в обе стороны. Создаем привычный проброс порта для нашего WEB сервера Создаем правило для перенаправления запросов по внешнему IP из локальной сети Chain - dstnat Src...

В Mikrotik действует принцип - разрешено все что не запрещено. Правила применяются по цепочке сверху вниз и как-только проходящий трафик (пакет) соответствует какому-то правилу, то он прекращает движение по цепочке. Цепочки (chain) - это логические потоки обработки трафика, их следует размещать в следующей последовательности: Состояния соединений (Connection State) — контекстный анализ трафика: Действия (Actions) — что делать с пакетом: Правила (Rules) — условия фильтрации: Важно! Порядок правил критичен: первые правила обрабатываются раньше...

1. Настройка времени на Mikrotik System - Clock и установим правильное значение часового пояса, его автоматическое определение лучше отключить. В консоли это можно сделать командой: > /system clock set time-zone-autodetect=no time-zone-name=Europe/Moscow В качестве параметра опции time-zone-name следует указать наименование вашего часового пояса согласно tz database. Затем установим пакет NTP, для этого вам потребуется скачать с официального сайта архив Extra packages для вашей архитектуры и версии...

Откроем WinBox и переходим: Tools => Bandwidth Test. Вбиваем настройки как на картинке и жмем Start both — измерить входящую и исходящую скорость; receive — измерить входящую скорость; send — измерить исходящую скорость...

Имеется виртуальный сервер с установленной CentOS 7. Наша задача превратить ее в Mikrotik CHR. Скачиваем последнюю версию Cloud Hosted Router (Raw disk image) версии Long-term # yum -y install wget # wget https://download.mikrotik.com/routeros/6.49.10/chr-6.49.10.img.zip -O chr.img.zip При ошибке: ERROR: The certificate of 'download.mikrotik.com' is not trusted. Выполнить: # apt-get install ca-certificates # wget --no-check-certificate https://download.mikrotik.com/routeros/6.49.10/chr-6.49.10.img.zip -O chr.img.zip Устанавливаем CHR Определяем имя системного диска [root@mcps-sl-mk-01 ~]# fdisk...