Я давно хотел написать об этой маленькой, но мощной системе мониторинга от компании Mikrotik, но всё как-то руки не доходили. Теперь вот дошли. В этой статье мы пока что познакомимся с установкой её серверной части на устройство с Windows, т.к. не у всех есть фирменные "железные" решения микротиков, например, на ARM-архитектуре. Но у многих есть ПК с виндой.
Резюмируя. Здесь описана установка The Dude server под Windows.

И-и-и, начали.

Постепенно начал приходить к тому, что надо плотнее познакомиться с теорией динамической маршрутизации, т.к. без неё какая будет практика? Начнем с азов, пожалуй.

Поехали.

Для начала обратимся к википедии, которая услужливо выдаст нам определение данного понятия.
VLAN (аббр. от англ. Virtual Local Area Network) — логическая («виртуальная») локальная компьютерная сеть, представляет собой группу хостов с общим набором требований, которые взаимодействуют так, как если бы они были подключены к широковещательному домену, независимо от их физического местонахождения. VLAN имеет те же свойства, что и физическая локальная сеть, но позволяет конечным станциям группироваться вместе, даже если они не находятся в одной физической сети. Такая реорганизация может быть сделана на основе программного обеспечения вместо физического перемещения устройств.
Сделаем вид, что всё поняли, берем в руки какой-нибудь Микротик, и...
На этом, пожалуй, цикл статей по вланам на маршрутизаторах Mikrotik можно закончить. Были приведены примеры, подведена теория - как, что и зачем... Возможно, будет еще применение на практике, благо мы используем данные железки в своей работе, но это будет позже.
Начинаем утреннюю зарядку.

Обнаружил короткую практическую статью по решению следующей нетривиальной задачи.

Понадобилось как-то MikroTik RB2011iLS-IN поделить на два отдельных маршрутизатора чтобы подключить двух абонентов, при том чтобы аплинк был один с двумя разными IP.
Решил эту задачу прокинув к MikroTik два VLAN, в каждом назначил IP и настроил два маскарадинга, двумя бриджами поделил порты.
Поехали разбираться.

В основе роутера Mikrotik (RB/750, RB/751, RB/2011) обычно лежит свичевая микросхема на 4/5 портов (в случае RB/2011 — две свичевых схемы). Соответственно, есть возможность использовать Mikrotik как управляемый свич (со всеми прелестями типа свичевания на wire-speed).

Лезем подкат.

Так уж получается, что устройства от компании Mikrotik так и норовят попасться мне на глаза. По большей части это, конечно, маршрутизаторы, реже - точки. Поговорим о такой приятной особенности данных роутеров, как умение работать с VLAN.

Начнем знакомство, господа.

Как правильно настроить Межсетевой экран (Firewall) интернет-центра, если в правилах нужно использовать диапазоны IP-адресов или портов?

Рассмотрим на конкретных примерах особенности настройки правил Межсетевого экрана интернет-центра серии Keenetic, когда нужно использовать диапазон IP-адресов или диапазон номеров портов протокола.

Итак, имеем роутер Mikrotik, например, очень популярный RB951G-2HnD (или любой другой под управлением Router OS).
Считаем, что внутренняя сеть осталась нетронутой (192.168.88.0/24), IP роутера 192.168.88.1, внешний интерфейс ether1-gateway.
Первое, что надо сделать: защитить роутер от маньяков из интернета. По умолчанию, брандмауэр роутера разрешает все подключения. Мы не можем подключить к нему клавиатуру и монитор для настройки или корректировки того, что мы натворим в дальнейшем, поэтому отнеситесь внимательно к тому, что и как вы настраиваете.

Читаем в полной новости.

В этой статье постараюсь описать основные принципы работы WiFi, и ответить на некоторые часто встречающиеся вопросы.

В настоящее время человечество уже не может представить себе наш мир без связи, без выхода в Интернет, без просмотра картинок с котиками по вечерам. Но для того чтобы осуществлять эту связь человечеству приходится ежедневно организовывать все новые и новые каналы, и соответственно закладывать под них кабели связи. А можно ли осуществлять связь, передачу данных без кабелей, без проводов? Да можно, сейчас уже существует множество технологий позволяющих передавать данные на расстояние без проводов, сегодня мы поговорим с вами об одной из них – о технологии Wi-Fi.
Подробнее в полной статье.

У роутеров Mikrotik есть одна интересная особенность. Если вы поднимите на нем мультикаст, и начнете наслаждаться просмотром IPTV, скорость на WLAN-интерфейсе упадет почти в ноль. Отключив телевизионную приставку и тем самым прервав поток мультикаст-трафика, вы обнаружите, что скорость по WiFi восстановилась. Как с этим бороться? Тут все очень просто.

Примечание. Ранее уже была написана подробная статья по настройке IGMP на маршрутизаторах Mikrotik. Здесь же мы рассматриваем вариант, когда у провайдера криво настроено вещание мультикастом, и коммутаторы не умеют отписываться от лишних библиотек, тем самым забивая ваш интернет канал.
Проходим в полную новость.