اصلا مهم نیست که دکمه اسکن وجود نداره.نقل قول:
شما باید اسم وای فای که میخواید بهش وصل بشید رو در اینترفیس مجازی وارد کنید، یک سکیوریتی پروفایل هم برای رمز اون وای فای ایجاد کنید و بهش اختصاص بدین (من از سکیوریتی پروفایل دیفالت استفاده کردم در مثال)
همینطور دقت کنید که اینترفیس اصلی که این زیرمجموعه ها رو دارید واسش میسازید فعال باشه و همینطور مک آدرس هیچکدام از اینترفیس های حقیقی و مجازی مثل هم دیگه نباشه و اگه بود تغییر بدید تا تداخل و مشکلی پیش نیاد.
محتوای مخفی: تصاویر
سلام دوستان
قصد دارم یک روتر بخرم و میخوام ویژگی هایی داشته باشه برای همین میخواستم قبل خرید ازتون یه مشورت بگیرم.
من میخوام که روترم دو تا ssid ایجاد کنه که روی یکیش بشه openvpn ست کرد و روی یکی دیگه همون عادی باشه. opnevpn از این جهت که میخوام از nordvpn استفاده کنم. جز این مواردی همکه گفتم دیگه استفاده خاصی ندارم و فقط میخوام یکی از ssid ها بهم اینترنت با وی پی ان و دیگری بدون اون بده و قصد ندارم خیلی براش هزینه کنم؛ با این حال به نظر شما چه روتری رو بخرم؟ (اگه میشه مدلش رو هم بفرمایید)
"با تشکر از آقا نیما جهت معرفی این تاپیک"
دوست گرامینقل قول:
همونطور که گفتم تمام خواسته های شما جز مسائل پایه ای که میشه توی میکروتیک انجام داد همین صفحات اخر رو مطالعه کنید
اما قبل از اینکار شما باید چندتا چیز رو ذکر کنید تا ماها تجربمون رو باهاتون در میون بزاریم
اولا اینکه مجموعه سرعت اینترنت مورد نظر یا همون پهنای باند چقدره؟
چندتا پورت نیاز دارید ؟
وایفای 5ghz مورد نظره دیگه؟
اینهارو برای این میپرسم که برفرض من مودم i60 دارم پهنای باندش تا 150 مگابیت میره و به صورت مستقیم راحت این سرعت رو با کابل میگیرم
ولی من ارزونترین مدل میکروتیک رو دارم هپ لایت
پردازنده این دستگاه توان پردازش همچین سرعتی رو نداره و پورت هاش 100 مگابیت هست
شما نیازت رو مطرح کن
اون کانفیگ مد نظرت رو هم استاد شاهانی الان مثل سوپر من وارد میشه بهت توضیح میده
البته خیلی سادست
شما v p n روروی میروتیک میزنی
بعد انتخاب میکنی که تمام ترافیک یکی از این اینترفیس ها از کجا رد بشه
به عنوان مثال از پورت 1 یا 2
یا مثلا وایفای 2.4ghz
یا 5ghz در کانالی مجزا
اینجوری ما به روتر میگیم تمام ترافیک اینترنت این اینترفیس رو از v p n ردکن
زیاد مقوله پیچیده ای نیست
بنده قصد دارم سرویس 8 تا 30 مگ خلیج فارس آنلاین رو بگیرم؛ و عمده تمرکزم برای وایرلس سرعت آپلودشه اما موضوع اصلی ای که بخاطر اون به این تاپیک اومدم همون بحث دو تا ssid و وی پی ان هست.نقل قول:
درمورد پورت هم فعلا من یک پورت لن برای تلویزیون دارم گه قصد دارم در صورت خرید روتر یک پورت هم جهت استفاده از پرینتر استفاده کنم (دقیقا پرینتر بنده هم مثل پرینتر شما وای فای نداره و قدیمیه)
درمورد بسامد امواج وای فای هم واقعیتش اطلاعات دقیقی ندارم اما در کل محدود پوششی من کل شعاعش کمتر از 15 متر با احتساب دو دیوار در هر طرف هست.
بعد یه سوال دیگه هم برام پیش اومده، آیا میشه با استفاده از وی پی ان ایران، محدود تمام سایت ها رو نیم بها کرد؟
بازم ممنون
در رابطه با اون موضوع چند اکسس پوینت وایفای یا به قول خودت ssid های متفاوت خیالت راحت اجرایی هست تقریبا تو پست های اخیر هم همینجا صحبت هایی راجبش شده مطالعه کننقل قول:
خب پس چیزی که نیاز داری یه میکروتیک ترجیحاً دارای وایفای 5ghz
پورت گیگابیتی
و ترجیحاً داشتن پورت usb برای شیر پرینتر درسته ؟
بودجت چقرده ؟
چون فکرکنم با این مشخصاتی که درخواست داری باید hap ac رو تهیه کنی
نقل قول:در رابطه بااین سوال بنظرم استاد خوب جناب شاهانی باید توضیح بدن ایشون اطلاعات بیشتری دارننقل قول:
حالا من یخورده سوال رو مشخص تر میکنم
بنده کانفیگ شخصی خودم رو انجام دادم
پورت 1-2 دستگاه ورودی مودم 4gو adsl می باشد که در ساعات مشخص به ترتیب غیرفعال و فعال می شوند توسط scheduler که البته این اهمیت چندانی ندارد فقط جهت شرح سناریو شبکه خودم بود
حالا سوال اصلی بنده میخوام یه V P بزنم و سرویس اینترانت رو به اینترنت تبدیل کنم
یا میخوام یه v p بزنم اینترنت بدون محدودیت بفرستم برای خروجی
سوال اینکه بهترین راه اینکه کل ترافیک WAN-OUTبه VP که شامل 3 خروجی 2 لن و 1 وایفای هست چیه؟
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بله. تا سقف 2 تومن میتونم هزینه کنم اما خوب طبیعتا هر چقدر کمتر باشه، برام به صرفه تره؛ چون مدت زیادی هم نمیخوام ازش استفاده کنم و موقته تقریبا.نقل قول:
ابنو من توی پست شماره [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] توضیح دادم. ( [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] )نقل قول:
یعنی درواقع شرایط همونه، شما میخواین کل ترافیک رو داخل تونل بفرستید، اما بجای یک خط دوتا دارید.
روی هر خط باید یک دونه تونل بزنید ، اگه هم یک دونه خط همیشه فعال باشه، بجای دوتا، یک دونه تونل کافیه.
به اینصورت شما یک مسیر پیشفرض برای روتر مشخص میکنید که تمام ترافیک عبوری داخل وی پی ان ارسال بشه.کد:
حالا اگه اینترانت داشته باشید، باید وی پی ان رو به یک سرور داخلی نیم بها، برقرار کنید که خودش دسترسی کامل به اینترنت رو داره.
اینجوری تمام ترافیک شما به اون سرور میره و از اونجا به اینترنت متصل میشه، در نتیجه تمام ترافیک نیم بها حساب میشه براتون حالا هرچیزی که باشه و حتی اگه وی پی ان روی گوشی خودتون فعال کرده باشید، ابتدا داده توسط روتر به سرور داخلی ارسال میشه(به وسیله تونل داخل روتر)، بعد از اون سرور داخلی، به سرور وی پی ان گوشی شما، که در یک نقطه از جهان هست ارسال میشه و ارتباط جهانی شما برقرار میشه.
اگه اینترنت نیز داشته باشید و بحث فقط این باشه که کل ترافیک از داخل تونل وی پی ان عبور کنه و اینترنت آزاد رو در شبکه داخلی داشته باشید بدون اینکه نیاز باشه تک به تک روی دستگاه های خودتون برنامه وی پی ان فعال کنید، بازهم روش به همین صورت هست و فقط مقصد تونل شما، اینبار بجای اینکه یک سرور داخلی نیم بها باشه، یک سرور جهانی هست که دارای اینترنت آزاده.
البته هر دوتای این روش ها رو هم میشه باهم دیگه ترکیب کرد که انجامش پیچیده میشه و بعد از اینکه تعدادی دوره های مختلف در ارتباط با میکروتیک بگذرونید، حالا چه کلاس برید و چه بصورت ویدیو اونها رو مشاهده کنید، نهایتا میتونید اینجور تنظیمات پیچیده تر رو هم انجام بدین ;)
متاسفانه در مباحث میکروتیک همچنان مبتدیم و به دلیل مشغله شخصی اصلا نتونستم فراگیریش رو ادامه بدم و بسیار اعصابم خورد میشه وقتی راه حل مشکلم رو پیدا نمیکنم :evil2:نقل قول:
الان بر فرض بنده یه وایفای مهمان ساختم رنج ip در تصویر مشخصه ولی بازم با دستوراتی که نوشتید ترافیک عبوری همچنان در حالت عادی هست و از چیلترینگ عبور داده میشه نه از کلاینت من که کانکت هست !
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
راستی یه سوال
کانفیگ های آماده o pe n v p n که به صورت فایل هستن رو چگونه باید توی میکروتیک تنظیم و مورد استفاده قرار داد ؟
منظورم کانفیگ های رایگان کلاینت هست!
سرعت خیلی بالاتری نسبت به پروتکل l 2 t p دارن!:thumbsup:
خب اولین مسئله ای که توی تصویر شما مشخصه این هست که روتی که نوشتین صحیح نیست، به چندین علتنقل قول:
نوشته شده توسط Nima-ZF [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]متاسفانه در مباحث میکروتیک همچنان مبتدیم و به دلیل مشغله شخصی اصلا نتونستم فراگیریش رو ادامه بدم و بسیار اعصابم خورد میشه وقتی راه حل مشکلم رو پیدا نمیکنم :evil2:
الان بر فرض بنده یه وایفای مهمان ساختم رنج ip در تصویر مشخصه ولی بازم با دستوراتی که نوشتید ترافیک عبوری همچنان در حالت عادی هست و از چیلترینگ عبور داده میشه نه از کلاینت من که کانکت هست !
1. اگه میخواین به یک رنج از آی پی ها اشاره کنید، باید حتما سابنت اون رو هم اضافه کنید، نوشتن 10.10.10.0 در بخش Dst-address این معنی رو میده که فقط داده ای که به سمت این آی پی بخصوص میره رو به این صورت مسیرش رو هدایت کن، که طبیعی هست اصلا چنین آی پی مورد نظر شما نیست و شما هدفتون این بوده که به رنج آی پی 10.10.10.0/24 اشاره کنید که آی پی های داخل این رنج از 10.10.10.1 تا 10.10.10.254 میشه.
پس لازمه دقیقا با سابنت به اون اشاره بشه اگه هدف این باشه که به این سری آی پی اشاره کنید: Dst-address=10.10.10.0/24
2.این بخش روت زمانی اتفاق میفته که داده ای به روتر رسیده و قراره اون رو هدایت کنه به جای دیگه، اینجا شما فقط میتونید بگید اگه مقصد داده فلان جا بود، اون رو تحویل تونل یا فلان مودم بده، کاربر شما ممکنه با هر جایی روی اینترنت کار داشته باشه، و زمانی شما باید داده رو توی تونل بفرستید که کاربر اون رو تحویل روتر داده باشه، اینجوری رنج آی پی های کاربران شما میشه مبدا ارسال داده ها یا همون Src-address که چنین پارامتری در بخش Route وجود نداره که شما بتونید مشخص کنید فقط داده هایی که فلان کاربران ارسال کردن رو بفرست توی تونل، اینجا فقط میتونید مقصد داده ها رو مشخص کنید، از اونجایی که مقصد استفاده کاربران شما ممکنه هر جایی باشه از سایت آپارت گرفته تا یوتیوب، تلگرام و غیره، شما با نوشتن آدرس dst-address=0.0.0.0/0 مشخص خواهید کرد، که هر داده ای قرار بود از روتر شما خارج بشه و مقصد اون هرجایی بود رو به گیت وی مورد نظر شما که مثلا تونل هست ارسال کنه.
حالا سوال اینجاست که چطور میشه پس داده هایی که از یک اینترفیس خاص رسیدن رو تفکیک کرد ؟
شما در زمان ورود داده به روتر، باید داده ها رو مارک گذاری کنید که این کار در بخش ip firewall mangle انجام میشه
بعد از مارک گذاری کلی داده های یک اینترفیس، یا هر نوع روش دیگه ای باید اون داده ها رو مسیر یابی کرد.
چندنوع مارک میشه روی داده ها زد،میشه کلا یک کانکشن رو مارک کرد، میشه هر پکت رو مارک زد و یا میشه روی داده روتینگ مارک زد که نیاز ما الان این حالت سوم هست.
یک نمونه از این سناریو در ویکی میکروتیک موجوده :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شما میتونید با نمونه رول منگل زیر از ابتدا تمام داده های اینترفیس وای فای مهمان رو روتینگ مارک کنید:
به این صورت تمام داده ها ورودی از این اینترفیس رو میشه روتینگ مارک کرد و بعد در بخش Route گفت تمام داده هایی که این مارک روشون خورده رو به سمت تونل هدایت کنه.کد:
البته شما میتونید پکت اول هر کانکشن جدید رو فقط بررسی کنید، برای تنظیم پیشرفته تر و بعد اگه شرایط مد نظر شما رو داشت واسه اینکه به تونل بره، کل اون کانکشن رو مارک کنید و بعد در رول بعدی و زیرین، بگید تمام داده های کانکشن مارک شده، روتینگ مارک بشن تا بار پردازشی زیادی به روتر تحمیل نشه و سبک تر کار کنه.
البته در نظر داشته باشید که برای عبور از محدودیت، باید داده های DNS خود روتر رو هم داخل تونل بفرسید و یا اینکه حتما در کلاینت نهایی، یک DNS سرور جهانی ست کنید که بطور خودکار داده اون با تنظیم قبلی به تونل ارسال بشه.
اگه DHCP Server شما بصورت خودکار به کلاینت های آی پی میده و در این آی پی دهی به همشون آدرس آی پی خودش رو به عنوان DNS Server معرفی میکنه، نیازه که داده های DNS خروجی خود روتر هم مارک گذاری بشه و به تونل وی پی ان ارسال بشه :
که البته آدرس هایی که در آدرس لیست اضافه میکنید، همون هایی باید باشن که شما به عنوان DNS Server در بخش /ip DNS مشخص نمودین تا روتر شما سوال های DNS خود را از آن بپرسد.کد:
/ip firewall address-list add list=DNS_Server address=8.8.4.4
/ip firewall address-list add list=DNS_Server address=4.2.2.4
/ip firewall address-list add list=DNS_Server address=4.2.2.6
/ip firewall mangle add chain=output protocol=udp dst-port=53 out-interface=WAN1 dst-address-list="DNS_Server" action=mark-routing new-routing-mark=VPN_Route
/ip firewall mangle add chain=output protocol=TCP dst-port=53 out-interface=WAN1 dst-address-list="DNS_Server" action=mark-routing new-routing-mark=VPN_Route
/ip firewall mangle add chain=output protocol=udp dst-port=53 out-interface=WAN2 dst-address-list="DNS_Server" action=mark-routing new-routing-mark=VPN_Route
/ip firewall mangle add chain=output protocol=TCP dst-port=53 out-interface=WAN2 dst-address-list="DNS_Server" action=mark-routing new-routing-mark=VPN_Route
کد:
نقل قول:
در مورد این سوالتون باید بگم که متاسفانه روتر او اس میکروتیک از این مدل نسبتا جدید اوپن وی پی ان فعلا هنوز پشتیبانی نمیکنه،(قولش رو دادن در آینده به روتر او اس اضافه کنن اما واقعا معلوم نیست انجام بشه یا نه) برای اینکه ارتباط اوپن وی پی ان برقرار کنید، باید سرور شما بجای یک فایل سه تا فایل درست کنه، معمولا سرور هم باید روتر او اس باشه که به سادگی ارتباط برقرار بشه اما اگه نباشه هم باید حتما از همین مدل و ورژن قدیمی تر، سرور رو فعال کرده باشند تا بشه ارتباط گرفت.
یعنی باید خودتون یک VPS میکروتیک داشته باشید و یا از جایی که اکانت میگیرید، سرورش میکروتیکی باشه.
شرکت هایی مثل نورد و اکسپرس یا استرانگ اوپن وی پی انشون تک فایلی هست و روی روتر او اس نمیشه استفاده کرد.
اما مثلا شرکتی مثل torguard به خوبی از این کانکشن پشتیبانی میکنه و اگه اکانت تونل خودتون رو از اونها دریافت کنید میتونید از اوپن وی پی ان میکروتیک استفاده کنید.
البته روتر او اس تونل های خوب دیگه ای مثل SSTP رو داره که میتونه با سرور ویندوزی با امنیت خیلی خوبی ارتباط برقرار کنه.
یا همین L2TP بصورت ترکیبی با IpSec انجام میشه و امنیت شما میتونه در اون خیلی خوب باشه.
همینطور تونل های اختصاصی عالی با سرعت بالا مثل IPIP داره که واقعا حرف نداره و بنظر من اگه VPS داشتید حتما از تونل های اختصاصی خود میکروتیک استفاده کنید. ;)
سلام .
یه روتر Asus دارم که قبلاً openwrt نصب کرده بودم . برگردوندم به حالت اصلی . میخواستم بدونم امکانش هست روی این روتر میکروتیک نصب کنم ؟
نه متاسفانه نمیشهنقل قول:
یا باید یک کامپیوتر داشته باشید که بطور کلی روی اون mikrotik routerOS نصب کنید، یا اینکه یک مجازی ساز روی ویندوز خودتون نصب کنید (یا بصورت سرور) بعد داخل اون میکروتیک RouterOS را نصب کنید.
در غیر اینصورت راه حل دیگه فقط استفاده از سخت افزار خود میکروتیک و خرید روترهاشون هست.
تفاوت بین سیستم تلفن voip و تلفن سیسکو با تلفن تصویری چیه ؟
برای شرکتم که چندتا مغازه و یه انبار داره از کدوم استفاده کنم بهتره ؟
میخوام کیفیت خوب و ارزون باشه
قیمت voip مناسبه که از novinvoipshop بگیرم ؟
سلام.وقت بخیر.سرعت adsl من روی 2 هست.زمانیکه شرکت سرعتو برام میزاره روی 4 با وجود اینکه خط نویز نداره و SNR=12 هست ولی چراغ DSL یا همون LINK بعد از حالت چشمک زن 2ثانیه ثابت میمونه و مجدد چشمک زن میشه.شرکت میگه که از سیم کشی هست ولی من حتی از سر خط هم امتحان کردم،بدون اسپلیتر،بدون تلفن ثابت ولی بازم تغییری نکرد.با وجود این بیماری، آمدن کارشناس شرکت به منزل واقعا برای خانواده خطرناکه،دوستان عزیز اگر راهنمایی کنند ممنون میشم.در ضمن با یه مودم دیگه هم امتحان کردم ولی نشد
سپاس