Přidat otázku mezi oblíbenéZasílat nové odpovědi e-mailem Nastavení routeru MikroTik

Prosím prosím o radu. Dostal se mi do rukou router MikroTik, tak jej zkouším a potřeboval bych poradit.

K internetu jsem připojen pomocí wifi antény UBNT NanoStation M5 Loco, kterou mám na střeše a od níž mi vede LAN kabel do WAN na routeru. Doma jsem míval router TP-Link, který jsem teď na zkoušku vyměnil právě za MikroTik. Když jsem MikroTik poprvé zapnul, tak se sám nastavil a internet funguje. Předtím jsem si jen v nastavení účtu u mého internetového providera nastavil MAC adresu MikroTiku, aby ho pustili do sítě.

Ačkoliv vše funguje, tak jsem trochu na rozpacích. Co jsem předtím studoval různé návody, myslel jsem si, že budu muset nastavit mód routeru jako CPE, ale on se mi router sám nastavil jako WISP AP. Je tedy mód WISP AP správně? Nebo to mám přepnout do CPE?

Předmět Autor Datum
Nesahej na to.
karel 04.08.2020 14:43
karel
Jo, tomu říkám rada. Kdybys alespoň naznačil co je co... Ale trochu na to sahat musím. :-) Musel jse…
olaf 04.08.2020 15:01
olaf
Comu si nerozumel v preklade? CPE: Client device, which will connect to an Access Point (AP) device.…
fleg 04.08.2020 15:52
fleg
Tak asi si v terminologii pletu pojmy s dojmy a to mě mate. Měl jsem zato, že moje anténa na střeše…
olaf 04.08.2020 17:42
olaf
Anténa není AP. A to DHCP tak nechte, máte to správně.
Kurt 04.08.2020 18:44
Kurt
OK, díky. Tak dle seznamu zařízení u IP providera anténa asi tedy bude HW AP Client, co? Mám objedna…
olaf 04.08.2020 19:25
olaf
Antena je v mode klient a k nej mas napojeny mikrotik v mode AP...kedze si pouzil WISP rezim tak je…
fleg 04.08.2020 19:36
fleg
Děkuji, jsem rád za každou radu. ...kedze si pouzil WISP... Tak ono se to použilo samo... :-D A j…
olaf 04.08.2020 22:07
olaf
Ja pouzivam rad 10.x, obcas 172.16, ale ak das 192.168.123 urcite sa s nikym nezrazis;o).
fleg 04.08.2020 22:14
fleg
Jsou v tomto nějaká pravidla? Co se může zvolit za kombinace a co ne?
olaf 04.08.2020 22:17
olaf
Samozrejme. https://en.wikipedia.org/wiki/Private_network
fleg 04.08.2020 22:21
fleg
OK, díky. Mrknu na to. Dostal jsem se teď k PC, tak se tu peru s NAT, resp. aby se mi "moje" porty p…
olaf 04.08.2020 22:26
olaf
To nie je ziadna zahada, ak nemas na MT blokovany INPUT (co v defaulte vacsinou byva na branach napr…
fleg 05.08.2020 07:35
fleg
Nedávno zavedl Mikrotik omezení výkonu, kdy byl výkon omezen na 20dB. Rím, že je nastaveno "regulato…
Jan Fiala 05.08.2020 09:46
Jan Fiala
Trosku kontraproduktivna rada ako obchadzat omedzenia vykonu.
fleg 05.08.2020 10:29
fleg
Tak každá rada dobrá. Osobně to zatím nechám na standardním nastavení pro Czech republic, nemám zatí…
olaf 05.08.2020 10:51
olaf
Nejde o obcházení omezení výkonu! To omezení výkonu tam pro ČR (a možná i ostatní země) nebylo, ome…
Jan Fiala 05.08.2020 12:03
Jan Fiala
To sa mylis, obmedzenie na 20dB je tu uz davno v celej EU, aj preto maju vsetky routre takto obmedze…
fleg 05.08.2020 12:46
fleg
Přesto, že jsem měl nastavenou zemi a regulatory-domain celou dobu, MT srazil výkon firmwarem asi o…
Jan Fiala 05.08.2020 13:59
Jan Fiala
No a vadí ti to snáď nejako, že je o 10 menej, či len opticky to zle vezerá? Ja si môžem napríklad n…
Kilo.Viktor 05.08.2020 14:53
Kilo.Viktor
Pokud to řešíš z pohledu optického, pak to pro tebe smysl nemá. Je to pro lidi, kterým se kvuli tomu…
Jan Fiala 05.08.2020 16:11
Jan Fiala
Ak niekto rieši pokrytie 1500 m2 jedným Mikrotikom, tak verím, že pre neho to zmysel môže mať.
Kilo.Viktor 05.08.2020 16:47
Kilo.Viktor
Čím vic zdi a překážek, tim víc se ti to projeví. Nepotřebuješ pokrývat zrovna halu.
Jan Fiala 05.08.2020 19:32
Jan Fiala
Ono je možné kúpiť aj wifi booster ak by niekto potreboval. Výkon až 10W a existuje aj 20W. Som toho…
Kilo.Viktor 05.08.2020 19:47
Kilo.Viktor
Pojud ti něco funguje dobře a pak ti výrobce zásahem způsobí, že to začne fungovat hůř, pak já si to…
Jan Fiala 07.08.2020 05:32
Jan Fiala
Ja booster nepotrebujem, písal som, že mne to chodí v pohode na výkon 8 dBm po celom byte a to aj ce…
Kilo.Viktor 07.08.2020 09:39
Kilo.Viktor
Pokrytí signálem je alchymie. Někdy pomůže opravdu snížit výkon, aby se eliminovaly odrazy, někdy po…
Jan Fiala 07.08.2020 10:41
Jan Fiala
No, ak by si napísal, že s horšou kvalitou signálu, tak ano, to by som pochopil. Mne wifi funguje na…
Kilo.Viktor 07.08.2020 13:03
Kilo.Viktor
Ak myslíš obmedzenie na 20 dBm z 30 dBm, tak ok. Tých 20 dBm môže byť ešte trocha inak keď sa to nie…
Kilo.Viktor 05.08.2020 13:37
Kilo.Viktor
Tak Mikrotik RBD52G-5HacD2HnD-TC zatím dobrý. Co jsem potřeboval nastavit, to mám (WiFi, přidělování…
olaf 06.08.2020 23:23
olaf
Pokud narazíš na problém, pořád ještě můžeš vyhazet nepotřebné balíčky
Jan Fiala 07.08.2020 05:34
Jan Fiala
Som ti chcel pisat, ze nevies citat s[ravne cisla, ale tie svine z MT som prave zistil, ze zmensili…
fleg 07.08.2020 08:46
fleg
Misto nedojde, ale mohou být problémy s aktualizacemi - nevejde se tam instalační balíček, i když od…
Jan Fiala 07.08.2020 09:01
Jan Fiala
Mohu ještě dotaz ohledně grafů? Zajímalo by mě, zda lze nějakým způsobem nastavit počítadlo přenesen…
olaf 16.08.2020 00:13
olaf
Samozrejme, ze to ide, ide to mnohymi sposobmi, zalezi na tebe, ktory pouzijes. Napriklad v pripade,…
fleg-sk 16.08.2020 08:42
fleg-sk
Hmm, nějak mi to nejde, asi něco dělám blbě. Zjistil jsem, že aktuální přenos pro konkrétní IP adres…
olaf 16.08.2020 11:57
olaf
Vytvoříš queue pro konkrétní IP adresu a do grafu pak zaradis tu queue
Jan Fiala 16.08.2020 12:44
Jan Fiala
Tak queue už jsem do grafů přidal, ale musím mít něco blbě, neboť to neměří. Zkoušel jsem měnit i Ds…
olaf 16.08.2020 13:14
olaf
Podle obrázku by to mělo být nastaveno dobře. Teď jsem to zkoušel a po vytvoření simple QUEUE a zadá…
Jan Fiala 16.08.2020 14:17
Jan Fiala
Díky za odpověď. Stále to nejde, ani když přidám jiné zařízení, např. PC. Musím mít něco blbě někde…
olaf 16.08.2020 16:28
olaf
Pokud jsi nic nemenil, bude to Ether1 - port, do kterého je přiveden internet Pokud jako target nec…
Jan Fiala 16.08.2020 16:51
Jan Fiala
Aha, tak asi měnil. No nicméně ani s/bez WAN portu to nepočítá.
olaf 16.08.2020 17:08
olaf
Wan port ti pocita v polozke interface list.
fleg 16.08.2020 21:36
fleg
Jo, to jo, ale o to mi nejde. Chci vidět přenos dat pro konkrétní zařízení v síti, nejlépe dle IP. A…
olaf 16.08.2020 21:58
olaf
Teraz sa trosku stracam co chces. Jednotlive IP ti pocita queures napriklad, porty zase interface li…
fleg 16.08.2020 22:07
fleg
No že to v queues nepočítá. Na první pohled vypadá nastavení dle p. Fialy správně, přesto to nepočít…
olaf 16.08.2020 22:12
olaf
Ukaz tu 146 ako mas nastavenu. Ten MT je dufam branou a tie packety cez neho naozaj lezu...?!
fleg 17.08.2020 17:18
fleg
Gateway ve Quick set nemá adresu routeru 192.168.1.1, ale adresu 10.77.xxx.xxx, což je dle mého názo…
olaf 17.08.2020 17:48
olaf
Musis vypnut fasttrack. Nemozes mat queue aj fasttrack zaroven.
fleg 17.08.2020 17:54
fleg
Nevím jestli jsem to udělal dobře, zakázal jsem ho ve firewallu - viz obr., ale stále to nepočítá...
olaf 17.08.2020 18:03
olaf
Nemozes tam mat unlimited.
fleg 27.10.2020 23:34
fleg
Děkuji za odpověď. Zkusil jsem změnit unlimited a "něco" to začalo počítat. Ale hodnoty jsou to podi…
olaf 28.10.2020 11:57
olaf
AKoby ti cast packetov sla mimo system, ukaz este raz nastavenie fw.
fleg 28.10.2020 16:48
fleg
FastTrack?
Jan Fiala 28.10.2020 17:23
Jan Fiala
Viz obr. Mimochodem, když vypnu fasttrack, tak se mi hodně zpomalí internet (z 50Mbps spadne na 10Mb…
olaf 28.10.2020 17:25
olaf
Tak nastav limit na 100Mb, pak nebude unlimited a nebude te limitovat
Jan Fiala 28.10.2020 19:17
Jan Fiala
Pánové fleg a Jan Fiala, díky, díky, díky. V nabídce bylo max 10M a nenapadlo mě, že tam tu hodnotu…
olaf 28.10.2020 22:51
olaf
17.8 som pisal, ze musis mat vypnuty fasttrack, pretoze vtedy nejdu packety cez firewall a neda sa s…
fleg 29.10.2020 11:17
fleg
Já vím, však jsem to tehdy udělal a hned odpovídal, že to stále nepočítá. Až když jsi mi před 2 dny… poslední
olaf 29.10.2020 14:05
olaf

Comu si nerozumel v preklade?
CPE: Client device, which will connect to an Access Point (AP) device. Provides option to scan for AP devices in your area.
vs
WISP AP: Similar to the HomeAP mode, but provides more advanced options and uses industry standard terminology, like SSID and WPA.
HomeAP: The default Access Point config page for most home users. Provides less options and simplified terminology.

Tak asi si v terminologii pletu pojmy s dojmy a to mě mate. Měl jsem zato, že moje anténa na střeše je Acces Point (AP) a k němu se chci routerem (Mikrotikem) připojit...

Mohu ještě jeden (asi hloupý) dotaz? Nastavil jsem aby DHCP přidělovalo adresy v rozmezí 192.168.0.150 - 192.168.0.199, přičemž adresy pevně přidělené dávám mimo tento rozsah, např. 192.168.0.100, 105, 110 atd.
Může to tak být? Zdá se, že to funguje...

Antena je v mode klient a k nej mas napojeny mikrotik v mode AP...kedze si pouzil WISP rezim tak je to vlastne wifi router a nie ciste AP, kedze to NATuje a routuje.
Pouzivat rozsah 192.168.0 u seba na LAN nedporucam...skor nejaky iny, bezne nepouzivany.
Uz sa mi raz stalo, ze ISP menil LAN rozsah na svojich wifi zariadeniach a potom som u zakaznika pol dna skumal preco mu nejde net (pomocka...jeho LAN rozsah bol zhodny s LAN rozsahom ISP).

OK, díky. Mrknu na to. Dostal jsem se teď k PC, tak se tu peru s NAT, resp. aby se mi "moje" porty přidané k mé pevné veřejné adrese přesměrovaly na příslušné interní adresy. Tohle nastavit v TP-Linku byla sranda :-)

Edit: Tak jsem dle tohoto návodu NAT rozchodil, ale je mi záhadou, že jsem vůbec nemusel dělat bod (odstavec) č.3

Teď jsem ještě tady na poradně našel hodně pěkný návod od p. Fialy, tak mám studijního materiálu dost. :-)

Nedávno zavedl Mikrotik omezení výkonu, kdy byl výkon omezen na 20dB. Rím, že je nastaveno "regulatory-domain" a "Czech republic"

Doporučuji vypnout.
Wireless / Rozkliknout interface, záložka Wireless
Frequency mode: superchannel
Country: etsi 2,4,5,5-5,7

To je vše

Nejde o obcházení omezení výkonu!

To omezení výkonu tam pro ČR (a možná i ostatní země) nebylo, omezil to MT někdy vloni ve firmware na 20dB na nějakou pochybnou žádost nějakého pochybného úřadu.
Nastavení, které jsem popisoval to vrátí zpět do stavu před změnou ve firmware. Je to po konzultaci přímo s podporou MT.

To sa mylis, obmedzenie na 20dB je tu uz davno v celej EU, aj preto maju vsetky routre takto obmedzeny vykon oficialne a vlastne UBNT a MT boli jedini, ktori to ciastocne obchadzali, ze sa spoliehali na uzivatela, ze ked si zvoli zem a vyberoe regulatory domain, ze si to zreguluje sam.
Lenze toto ti co vedeli nerobili.
Jedine, co pridal MT pred asi rokom bolo pridania, ze ak mas 23dB aradio tak ti automaticky doplni, ze mas 3dB antenu, to predtym nebolo. Proste si tam uz nemozes nechat 0 ako predtym.

Pokrytí signálem je alchymie. Někdy pomůže opravdu snížit výkon, aby se eliminovaly odrazy, někdy pomůže přemístění routeru, změna kanálu (v případě zarušeného okolí) atd.
Mě to fungovalo a funguje. Od zásahu do firmware a omezení to sice pořád fungovalo, ale s horším signálem. Tak proč se nevrátit k původnímu stavu?

No, ak by si napísal, že s horšou kvalitou signálu, tak ano, to by som pochopil. Mne wifi funguje napríklad aj bez paličky. Neukazuje to žiadnu paličku signálu, ale aj tak je možné sa pripojiť a fungovať aspoň na najmenšej rýchlosti. To je v inom vyjadrení signál menší ako -90 dBm. Mne skôr na Mikrotikoch vadí to 11ac, ktoré ešte stále nieje vyladené aby to normálne fungovalo aspoň tak ako na konkurenčných výrobkoch a to už tu máme 11ax.

Ak myslíš obmedzenie na 20 dBm z 30 dBm, tak ok. Tých 20 dBm môže byť ešte trocha inak keď sa to niekomu zdá menej ako to bolo pred tým. Ono to nieje dokonca ani 20 dBm, ale iba 17 dBm ak máme 2-streamy. Pri 3-streamovom je to už iba 15 dBm. Nemuselo by to vadiť ak by fungoval Beamforming tak, ako je zamýšlané pri návrhu tohoto systému.

Tak Mikrotik RBD52G-5HacD2HnD-TC zatím dobrý. Co jsem potřeboval nastavit, to mám (WiFi, přidělování DHCP, směrování na porty zvenku, vzdálený přístup apod.). Ale přiznávám, že bez návodů ochotných rádců bych to nedal. Určitě by mi i nadále stačil TP-Link, ale rád objevuji a zkouším nové věci. No a tady vidím, jak je nastavení v TP-Linku jednoduché a nudné zároveň. :-D

Co mě však znejistělo je velmi malá NAND paměť routeru. RAM je 128MB, to asi bude stačit (v grafech zatím nic nevidím, pač to reportuje asi po týdnech). Ale NAND je jen 16MB, přičemž už teď mám obsazeno 86% a to v routeru kromě systému a základního nastavení nic nemám.
V návodu od p. Fialy jsem objevil možnost ukládat grafy provozu. A jestli se tyto grafy budou ukládat na NAND (ale nevidím je tam, tak nevím jestli nejsou jen v RAM), tak místo brzy dojde... :-/
Když už jsem zmínil grafy provozu, daly by se tyto grafy vytvářek pro konkrétní zařízení (dle interní IP) a nikoliv pro porty routeru? Jasně, mohl bych si k určitému ethernet portu připojit jen to zařízení co mě zajímá, ale to nepůjde, pač ono zařízení je v jiné místnosti za switchem, kam jsou připojené i jiné zařízení.

Jo a taky bych řekl, že se docela hřeje.

[90864-mkt-memory-png]

Som ti chcel pisat, ze nevies citat s[ravne cisla, ale tie svine z MT som prave zistil, ze zmensili pamat z 256MB na 128MB. Mam doma starsi model a ten ma este 256 aj novsi a ten uz len 128.
Co sa tyka logov tie si musis zapnut, standardne idu len do pamate a vymazavaju sa po restarte.
Takisto grafy nie su zapnute, musis si ich pozapinat a potom sa ukladaju vysledky kazdych 5min.
S miestom si starosti nerob, nedoslo mi este nikde a mam vonku desiatky tychto routrov, sam ho doma pouzivam ako branu a logujem a grafujem priamo na disk.
Ak by si predsa len mal problemy mozes pripojit k nemu nejaky usb kluc a ukladat veci tam. Ja mam doma z toho take nudzove NASko, ale je to dost pomale, takze fakt len nudzove (20-30Mb, ale zase testoval som to len cez wifi, cez kabel to mozno da viac).

Mohu ještě dotaz ohledně grafů? Zajímalo by mě, zda lze nějakým způsobem nastavit počítadlo přenesených dat pro konkrétní zařízení dle jeho IP popř. MAC. Mně se vykreslují grafy pro jednotlivé porty routeru, ale když budu mít za jedním portem switch a k němu připojené 2 zařízení, tak už nevím kolik které zařízení tahá dat z internetu. Množství stahovaných dat pro každou IP uměl zobrazit i "hloupý" TP-Link, tak se mi nechce věřit, že by to u Mikrotiku nešlo nastavit...

Podle obrázku by to mělo být nastaveno dobře. Teď jsem to zkoušel a po vytvoření simple QUEUE a zadání adresy notebooku to okamžitě začalo v Upload/Drownload zobrazovat aktuální hodnoty.
Jakmile jsem queue zadal do Tools / Graphing do grafu, zalozenemu na queue, zacaly se zobrazovat udaje i v grafech.
Pokud bys chtěl jen trafic směrem ven a nezajímala tě komunikace uvnitř sítě, pak si přidej jako DST gateway (podle toho, jak se tvůj interface jmenuje).

Díky za odpověď. Stále to nejde, ani když přidám jiné zařízení, např. PC. Musím mít něco blbě někde jinde, ale popravdě netuším kde.
Mimochodem, myslel jsem si, že gateway je v mém případě adresa routeru 192.168.1.1 (nejsem si vědom, že bych tomu někde dával nějaký název). Ale když mrknu do Quick set, tak tam u internetu mám pro gateway úplně jinou adresu 10.77.xxx.xxx, automaticky přidělenou poskytovatelem.

Gateway ve Quick set nemá adresu routeru 192.168.1.1, ale adresu 10.77.xxx.xxx, což je dle mého názoru adresa antény na střeše nebo nevím čeho, pač se zobrazí přihlášení k Mikrotiku, ale ne toho mého... Ale tento Gateway jsem měl už u starého TP Linku.
Nevím jestli by nebylo lepší ti poslat přístup do routeru jen pro čtení, že bys věděl hned na co se podívat? Tedy jestli to není extra zneužitelné...???

Pánové fleg a Jan Fiala, díky, díky, díky. V nabídce bylo max 10M a nenapadlo mě, že tam tu hodnotu mohu napsat. Teď se zdá, že to měří celkem dobře, rychlost internetu je také OK. Trošku mě znervózňuje, že ikonka "name" u přenosu byla chvíli žlutá, teď už je zase zelená (ty tři čárky), je to tak OK? - viz obr. queue

Pokud jde o nastavení Firewallu, je to tak správně? Něco je tam červené, tak nevím, zda nemám něco blbě. - viz obr. firewall

17.8 som pisal, ze musis mat vypnuty fasttrack, pretoze vtedy nejdu packety cez firewall a neda sa s nimi nic robit.
Nechapem preco si to spravil az teraz.
Zlte este neznamena, ze sa obmedzuje traffic, len ho pozdrzuje, cervena farba je uz zahadzovaie packetov (obmedzovanie netu), zelena je bez obmedzeni.

Zpět do poradny Odpovědět na původní otázku Nahoru