Nový router do R.D

Tak dnes by ho měli dovést.
I když jsem už kdysi mikrotik nastavoval, jsem lama, tak dotaz.
Jak je to s firewallem?
Jak ho nastavit a na co si dat pozor?
U asusu jsem měl vypnuty přistup do nastavení routru přes wan a take ping.
http://safarcik.blogspot.com/2017/10/mikrotik-dns-allow-remote-request.html

https://pc.poradna.net/articles/1078011-mikrotik-jako-soho-router-1-zakladni-konfigurace

https://techsoftcenter.com/how-to-automatically-upgrade-your-mikrotik-router-firmware-os/

https://wiki.mikrotik.com/wiki/Manual:Securing_Your_Router

Možná pomůže

Ta automatická aktualizace krásně funguje a není nutné to zadávat přes terminál, dá se to podle toho naklikat v GUI.

Stejnak to potvory nestihli, tak až v pondělí.

Tak Mikrotik hAP ac3 je doma a první problem.
Je tam RouterOS v6.47.
Co dělam špatně?
Všude pišou že default Login: je admin a heslo má zustat prazdne.
Nějak to nesežere.
Pochopil jsem to špatně?
https://help.mikrotik.com/docs/pages/viewpage.action?pageId=32702551
Open https://192.168.88.1 in your web browser to start configuration, user name: admin and there is no password by default;
Authentication failed: invalid username or password.

Toto jsem take zkoušel
https://wiki.mikrotik.com/wiki/Manual:Reset
How to reset configuration

1) unplug the device from power
2) press and hold the button right after applying power
Note: hold the button until LED will start flashing
3) release the button to clear configuration.

Už mám vyřešeno, neuvěřitelne to je

Tak se teda pochlub, kde se stala chyba?

Informace, že máš vyřešeno, asi dalším zoufalcům nepomůže.

Tak routr nebyl na 192.168.88.1 ale na 192.168.1.215.
Když jsem si přidal 192.168.88.2 a zadal do prohližeče 192.168.88.1, lezl jsem do nějakeho routru od provider.

Ale stejnak mám problem.

QuckSet - HOME ap Dual.
V pravo Local network
IP 192.168.1.1
Netnask 255.255.255.0/24
Zaply DHCP servr 192.168.1.100-192.168.1.254
Když dam Apply přeskoči mi Netnask na 255.0.0.0/8

Router byl na jine adrese, protože jsi jej pichnul do sveho existujiciho a on dostal IP z DHCP z routeru
DHCP nemuzes nastavit na stejny rozsah, jaku uz ma router, do ktereho jsi jej strcil. Vymen tam aspon jednicku za dvojku
IP local network: 192.168.2.1
DHCP rozsah pak: 192.168.2.100 - 192.168.2.254
netmask prosim: 255.255.255.0

Stary routr už mam pryč a chci 192.168.1.1
Po jmenu jsem ještě nepatral, zda se da změnít, ale helo jsem nastavil.
https://postimg.cc/3yDqShKd
A když kliknu apply, tak mi přeskoči netmask na těch 255.0.0.0/8

A jakou máš adresu WAN? DHCP? Pevnou?

pevnou.
Už mi vše funguje. Jen ještě řešim ten OpenVPN.
To asi bude ořišek

Neni, jen potřebuješ vygenerovat certifikaty.
Kolega mi rikal o nove možnosti VPN v ROS 7, ale jrste jsem to nezkoumal - wireguard vpn

Tady je krasný návod pro debyly ale ja jse až moc velky, bo mi to nejede.
https://www.youtube.com/watch?v=pv10UCgG0yQ
Necham to 2 dny uležet a zkusim znovu.

5 díl 4:33 min.
Proč tam nastavuje to proxy ARP a proč zrovna na ethet2?

Pretoze robis transparentnu proxy medzi 2 sietami, klientom a lankou za openvpn serverom.

Reset do default a znovu nastavli a jede to.

Klucí, prosba. Asi jsem už dnes nějak dojebaný a nemysli mi to.
Nesedi doma někdo u toho routru.
Port Forwarding?
Vím že firewall - NAT - přidat.
To co přijde zvenči na třeba na 22 port pošli na 28 port na IP 192.168.1.10

Určitě si přečtu manual, a pomalu se budu učit, ale zitra raní a potřebují se dostat na raspi.

Tak už funguje
Ještě někdy OpenVPN a budu spokojený.

https://www.youtube.com/watch?v=pv10UCgG0yQ
Tak aní 2 pokus se nepovedl
Log OpenVPN

2022-01-12 08:28:58 us=859000 Cipher negotiation is disabled since neither P2MP client nor server mode is enabled
Options error: On Windows, --ifconfig is required when --dev tun is used
Use --help for more information.

5 díl 4:33 min.
Nastavuje tam proxy ARP na ethet2
Tedy má na ethet2 vstup internetu?
Takže kdy mám připojen internet do ethet1, nastavují to tam.
Pochopil jsem to spravně?