Bumili ka ng mga router ng Mikrotik kapag kailangan mong makamit ang higit pa mula sa imprastraktura ng network, halimbawa, i-configure ang dalawang dosenang mga panuntunan sa Firewall, paganahin ang DPI, hatiin ang ilang mga provider ng Internet sa pagitan ng mga kliyente, at mga katulad nito. Ginamit ko ang modelong Mirkotik RB2011UIAS-2HND-IN nang higit sa 4 na taon, at sa isang punto ay napagod ako dito kaya itinago ko ito, tulad ng sinasabi nila, "wala sa paningin, wala sa isip!"

Sa artikulong ito, bibigyan kita ng 5 puntos na personal kong nakatagpo na dapat mong malaman bago bumili ng Mikrotik.

1. Maaaring hindi tugma ang mga update ng RouterOS sa isa't isa

Ang unang bagay na nakatagpo ko ay ang imposibilidad ng pag-update ng RouterOS mula sa bersyon 6.34.6 hanggang sa bersyon 6.42. Ang problema ay nagpakita mismo sa katotohanan na pagkatapos ng pag-update ay hindi gumana ang NAT, sa anumang anyo, sa ilalim ng anumang mga kondisyon. Ang pagsasayaw gamit ang tamburin, mga update at rollback ay humantong sa katotohanan na ang router ay kailangang ganap na i-reset sa mga setting ng pabrika at ang bersyon 6.42 ay inilunsad mula sa simula, pagkatapos ay nagsimulang gumana ang NAT. Ano ang gagawin sa 40+ na panuntunan sa pag-filter na wala pa ring nakaraan? Imposibleng ibalik ang pagsasaayos mula sa isang backup nang hindi ibabalik ang firmware, kaya kailangan kong tandaan kung saan nakasulat ang lahat at ipasok ito nang manu-mano sa pagsasaayos.

Para sa isang SmB-class na modelo, itinuturing kong hindi katanggap-tanggap ang mga ganitong kalokohan.

2. Kawalang-tatag ng built-in na switch

Nagpasya akong i-update ang RouterOS hindi dahil natatakot ako sa mga hacker na na-hack ang Mirkotik sa buong mundo, ngunit dahil pana-panahong bumaba ang bilis ng pagkopya mula sa NAS mula 1 Gbit/s hanggang 200 Mbit/s. Ang pagtatangkang palakihin ang laki ng Jumbo Frame ay nagresulta sa pagyeyelo ng switch at pag-reboot ng device. Sa pamamagitan ng paraan, sa bersyon 6.42 ang mga pag-freeze ay nawala, ngunit ang bilis ng pagbaba ay nanatili, kahit na sa kabila ng katotohanan na sila ay ganap na nag-install ng hardware switching.

3. Hindi ganap na tugma sa pamantayang 1GBase-T

Nakasanayan na namin ang katotohanan na kung sinusuportahan ng dalawang network device ang isang 1 Gigabit na koneksyon sa network, pagkatapos ay gagana sila sa bilis na 1 Gbps, ngunit sinira ng Mikrotik router ang paradigm na ito. Isang gabi ng taglagas kinailangan kong ikonekta ang isang computer na may 10-gigabit Intel X540-T2 network card sa RB2011UIAS - at hindi ito nakita ng router, na para bang ang network cable ay nakabitin sa hangin. Ang sitwasyong ito ay interesado sa akin, at ikinonekta ko ang isa pang 10-gigabit na computer gamit ang isang Intel X557-T2 network card - ang sitwasyon ay naulit mismo.

Hinimok ng ideya na makarating sa ilalim ng katotohanan, ikinonekta ko ang pangatlong 10-gigabit network card na Intel X550-T2 - gumana ito tulad ng inaasahan. Pagkatapos ay ikinonekta ko ang ika-4 na 10-Gigabit network card na Aquantia AQC107 (basahin) - at gumana ito sa bilis na 100 Mbit/s.

Ang lahat ng apat na 10-Gigabit network card ay sumusuporta sa 1 Gbps na bilis, ngunit isa lamang sa mga ito ang gumana. Sa pagpapatuloy ng aking mga eksperimento, ikinonekta ko ang mga network card na ito sa mga sumusunod na switch at router:

• NetGear GS-105

Sa lahat ng kaso, kahit na nakakonekta ang mga switch sa Mikrotik, ang lahat ng 10-Gigabit network card ay tumatakbo sa bilis na 1 Gbit/s. Dito, nang walang mga hindi kinakailangang paggalaw, naging malinaw na ang problema ay nasa Mikrotik.

Nangyari na talagang kailangan kong ikonekta ang 2-port X557-T2 network card na may isang port sa Mikrotik, at ang pangalawa sa host, at talagang ayaw kong mag-install ng third-party switch sa harap ng Mikrotik, kaya nakipag-ugnayan ako sa teknikal na suporta. Sa pangkalahatan, kung hindi gumagana ang 4 na device mula sa iba't ibang kumpanya sa pamantayang 1GBase-T, ito ay isang problema sa antas ng "all hands on deck", at umaasa ako sa isang mabilis na pag-aayos ng bug. Oo, tumakas ako.

4. Walang teknikal na suporta

Inilarawan ko ang sitwasyon sa mas maraming detalye hangga't maaari at lumikha ng isang kahilingan sa teknikal na suporta ng Mikrotik (numero ng kahilingan 2018112022003151). Ang site ay nangako sa amin ng isang sagot sa loob ng 3 araw, ngunit walang tumugon alinman pagkatapos ng 4 o 5. Nagsimula akong magpaalala, at pagkatapos ng halos isang linggo, hiniling nila sa akin na magpadala ng mga log at isang teknikal na ulat (support.rif) mula sa router.

Nang makolekta ang lahat ng data, ipinadala ko ito at... ang mga oras ng paghihintay ay naging araw, araw sa linggo, at linggo sa buwan. Sa pangkalahatan, walang sagot hanggang sa araw na ito.

5. Mabagal na DNS cache

Habang nakikitungo ako sa pag-plug ng mga port ng network, pag-reset at pagpapanumbalik ng Mikrotik, itinalaga ko ang Keenetic Giga na maging responsable para sa Internet, at ang unang bagay na napansin ko ay ang bilis ng pagtatrabaho sa mga query sa DNS. Ang Keenetic ay nagbukas ng mga site nang mas mabilis kaysa sa Mikrotik, at tila ang "modelo ng negosyo" ay pinabagal ng DNS cache. Siyempre, ang Keenetic ay mas bago at mas malakas, ngunit upang kumpirmahin ang aking mga takot, ikinonekta ko ang sinaunang NetGear WNDR4000 - ang parehong kuwento: Nakalimutan ko na na ang mga site ay maaaring magbukas nang napakabilis, hindi ko alam na ang DNS ay maaaring bumagal. Ibinalik ko ang Mikrotik at muling sinuri ang aking nararamdaman: Ang internet surfing ay mas mabagal dito kaysa sa lumang Netgear at sa bagong Keenetic.

Ano ang susunod?

Nagbasa ako ng maraming mga review sa mga forum kung saan ang mga ordinaryong tao ay bumili ng Mikrotik batay sa mga rekomendasyon ng mga espesyalista, nawalan ng pag-asa na i-set up ang mga ito at ibinalik ang mga ito. Ang aking Mikrotik ay nagtrabaho nang hindi bababa sa higit sa 4 na taon, at natapos ang paglalakbay nito sa isang maliit na tala. Sa totoo lang, hindi ko inaasahan ang mga ligaw na glitches o ganoong reaksyon mula sa teknikal na suporta.

Pangunahing software ang mundo ngayon, libreng software na hiwalay sa hardware. Pinili ko ang PFsense bilang kapalit ng Mikrotik.

Mikhail Degtyarev (aka LIKE OFF)

Sa artikulong ito, isasaalang-alang namin ang dalawang opsyon na maaaring magamit upang ikonekta ang mga router sa isa't isa sa parehong network. Ang unang opsyon ay ikonekta ang dalawang router sa pamamagitan ng Wi-Fi, at ang pangalawang opsyon ay ikonekta ang mga router sa pamamagitan ng network cable. Sa anumang kaso, ang mga router ay gagana sa parehong network, at bawat isa ay ipamahagi ang Internet kapwa sa pamamagitan ng cable at Wi-Fi.

Bakit nag-set up ng gayong pamamaraan at bakit ikinonekta ang isang router sa isa pa? Mayroong iba't ibang mga sitwasyon. Kadalasan, ito ay isang pagpapalawak ng lugar ng saklaw ng Wi-Fi network, bagama't para sa mga naturang gawain inirerekumenda kong gamitin. Napakasimple ng lahat dito. Na-install at na-configure na namin ang isang router o modem na namamahagi ng Internet. Ikinonekta namin ang pangalawa sa router na ito, alinman sa wireless o gamit ang isang network cable. Sa pamamagitan ng pag-install ng pangalawang router sa ibang kwarto, o sa ibang palapag, ibabahagi pa nito ang Wi-Fi.

O sa ganitong paraan maaari mong ikonekta ang Internet mula sa isang kapitbahay. Magbayad para sa isang koneksyon at hatiin ito sa pagitan ng dalawang router. Sa katunayan, maraming mga pagpipilian. At kung nabisita mo na ang pahinang ito, malamang na alam mo na kung bakit kailangan mong ikonekta ang isang router sa pangalawa. Kaya't bumaba tayo sa negosyo.

Payo! Kung nais mong i-set up ang gayong scheme para lamang mapalawak ang isang umiiral nang Wi-Fi network, pinakamahusay na i-configure ang router sa repeater mode kung sinusuportahan nito ang naturang function. Magagawa ito ng mga device mula sa Asus at Zyxel, narito ang mga tagubilin:

Dalawang router sa parehong network: mga opsyon sa koneksyon

Mayroong dalawang mga pagpipilian:

• Ikonekta ang mga router sa pamamagitan ng Wi-Fi network. Sa WDS mode, o bridge mode. Ito ay ang parehong bagay. Sa kasong ito, maaari mong i-install ang mga ito sa medyo malaking distansya. Well, hindi na kailangang maglagay ng mga cable. Ngunit mayroon ding mga disadvantages: ang koneksyon ng Wi-Fi ay hindi masyadong matatag, at ang bilis sa wireless network ay bababa din. Kung hindi ka makagamit ng cable para kumonekta, isang opsyon sa wireless na koneksyon ang babagay sa iyo. Well, hindi lahat ng router ay sumusuporta sa WDS mode (lalo na mula sa mga mas lumang device).
• Ang pangalawang pagpipilian ay upang ikonekta ang dalawang router sa pamamagitan ng network cable sa parehong network. Ang pamamaraan ay maaasahan, napatunayan, ngunit hindi ito palaging angkop dahil sa ang katunayan na kailangan mong maglagay ng cable, at ang cable mismo, bilang panuntunan, ay nangangailangan ng mahaba at kailangan mong bilhin ito o gawin ito sa iyong sarili. Maaari mong gamitin ang isa na kasama ng router, ngunit ito ay maikli.

Sa tingin ko napili mo na ang paraan ng koneksyon na nababagay sa iyo. Ngayon tingnan natin ang mga ito nang mas detalyado.

Ikinonekta namin ang dalawang router sa pamamagitan ng Wi-Fi (sa WDS mode)

Titingnan natin ang halimbawa ng pinakasikat na mga tagagawa: Asus, Tp-Link, Zyxel, at D-link.

Nangangahulugan ito na dapat kang magkaroon ng pangunahing router, na dapat ipamahagi ang isang Wi-Fi network kung saan ikokonekta namin ang pangalawa. Maaari siyang maging kahit sino. Sa diwa na hindi kinakailangan na ang mga ito ay, halimbawa, dalawang Tp-Link router (kahit na kanais-nais).

Kailangan ko bang baguhin ang mga setting ng pangunahing router? Oo. Sa mga setting ng pangunahing router kailangan mong magtakda ng isang static na wireless network channel. Kung hindi, maaaring mangyari ang mga problema sa koneksyon. Isinulat ko kung paano baguhin ang channel sa iba't ibang mga router. Itakda bilang halimbawa ang static na channel 6. At tandaan ito, ito ay magiging kapaki-pakinabang sa atin sa ibang pagkakataon.

Iyon lang, hindi mo na kailangang baguhin ang higit pang mga setting ng pangunahing device.

Pag-set up ng koneksyon sa WDS sa isang Tp-Link router

Mayroon kaming hiwalay, detalyadong mga tagubilin para sa pag-set up ng gayong pamamaraan sa Tp-Link:. Kung mayroon kang Tp-Link (TL-WR740ND, TL-WR841N, TL-WR941ND, TL-MR3220, TL-WR842ND, atbp.), pagkatapos ay maaari mong ligtas na sundan ang link.

Ang lahat ay napaka-simple doon: pumunta sa mga setting, baguhin ang IP address ng router, at i-configure ang WDS mode. Hindi ko ilalarawan ang lahat nang detalyado dito, dahil ang link sa itaas ay may napakadetalyadong mga tagubilin. Inayos namin ang Tp-Link, lumipat tayo sa mga modelo mula sa iba pang mga tagagawa.

Pagse-set up ng bridge mode sa isang Asus router

Naupo lang ako doon nang mahigit isang oras, inisip kung ano at paano ito sa bridge mode sa mga router ng Asus, at masasabi kong ginawa nila ang lahat doon na napakakumplikado at nakakalito. Sa pagkakaintindi ko, maaari mong i-configure ang WDS sa isang Asus router kung ang iyong pangunahing router ay Asus din. Doon kailangan mong magrehistro ng mga MAC address sa parehong mga router, atbp. Maaaring mali ako, itama ako (sa mga komento). Sinubukan ko ito sa Asus RT-N12 at RT-N18.

Sa Tp-Link, gumagana ang lahat nang wala ang lahat ng mga problemang ito. Nagbibigay ako ng link sa mga tagubilin sa pag-setup sa opisyal na website ng Asus: https://www.asus.com/ua/support/faq/109839. At tiyak na malalaman ko ang mga setting na ito at maghanda ng isang hiwalay na artikulo sa pag-set up ng bridge mode sa mga Asus router.

Kakailanganin namin ang isang simpleng network cable. Halimbawa, ang kasama ng router. Kung kailangan mo ng mas mahabang cable, maaari mo itong i-order sa ilang computer store, dapat nilang gawin ang cable sa haba na kailangan mo.

Hindi na kailangang i-configure ang anumang bagay sa pangunahing router (modem). Ang pangunahing bagay ay ang DHCP server ay pinagana dito. Awtomatikong pamamahagi ng mga IP address. Ito ay malamang na pinagana bilang default.

Ipapakita ko sa iyo gamit ang halimbawa ng pagkonekta ng Tp-Link router sa D-Link (siya ang aming pangunahing at itim). Kaya kinuha namin ang cable at ikinonekta ito sa pangunahing router Konektor ng LAN (isa sa apat, kung mayroon kang 4). At sa pangalawang router ikinonekta namin ang cable Konektor ng WAN. Tingnan ang screenshot sa ibaba. Ang aking mga router ay konektado sa isang itim na cable. Ang puting cable ay ang Internet, na konektado sa pangunahing router.

Lumalabas na ang Tp-Link ay makakatanggap ng Internet mula sa D-Link at ipamahagi ito sa pamamagitan ng isang wireless network o cable.

Kung pagkatapos kumonekta, ang Internet mula sa pangalawang router ay hindi gumagana, pagkatapos ay una sa lahat, at pagkatapos ay suriin na sa mga setting ng router na aming kumokonekta, ang awtomatikong pagkuha ng isang IP address (Dynamic IP) ay nakatakda. Sa Tp-Link, ito ay ginagawa tulad nito:

Sa iba pang mga router, ang mga setting na ito ay nakatakda sa control panel, sa tab na WAN, Internet, atbp.

Narito ang isang halimbawa ng isa pang diagram para sa pagkonekta ng dalawang router sa pamamagitan ng cable: Tp-Link sa Zyxel. Sa kasong ito, mayroon kaming pangunahing Tp-Link. Ang Internet ay konektado dito.

Eksakto ang parehong pamamaraan ay ginagamit upang ikonekta ang router sa ADSL modem.

Afterword

Lahat ng isinulat ko sa artikulong ito, sinuri ko ang aking sarili, at lahat ay gumagana. Sinubukan kong ihanda ang pinakasimple at naiintindihan na mga tagubilin. Ngunit, kung ang isang bagay ay hindi gumana para sa iyo, maaari mong ilarawan ang iyong kaso sa mga komento, at susubukan kong magrekomenda ng isang bagay.

Well, ibinahagi mo ang iyong karanasan. Kung mayroong kapaki-pakinabang na impormasyon, tiyak na i-update ko ang artikulo.

Kapag gumagamit ng mga wireless network mula sa Mikrotik, kabilang ang mga binuo gamit ang teknolohiya CAPsMAN, maaari kang makatagpo ng mga problema sa pakikipag-ugnayan ng mga network na ito sa mga kagamitan mula sa Apple. Ang mga problemang ito ay binubuo ng katotohanan na ang aparato ay tumangging kumonekta sa network, o kumokonekta, ngunit ang ilang mga serbisyo ay hindi gumagana, tulad ng Skype o mga kliyente ng torrent.

Ang solusyon sa problema ay medyo simple, kahit na hindi masyadong halata. Ilalarawan ko ang problema gamit ang halimbawa ng isang network na binuo gamit ang teknolohiya CAPsMAN, ngunit para sa mga regular na network ang solusyon ay magkatulad. Naisulat ang mga detalye tungkol sa pag-set up ng network gamit ang teknolohiya ng CAPsMAN.
Una, tingnan natin ang mga setting ng koneksyon sa rehiyon. Upang gawin ito, pumunta sa seksyon ng menu CAPsMAN, sa window na bubukas, piliin ang tab Mga pagsasaayos, piliin ang kasalukuyang ginagamit na configuration at i-double click upang buksan ito.
Susunod sa tab Wireless hanapin ang drop-down list Bansa. Bilang default ito ay no_country_set at karamihan sa mga device ay gumagana nang maayos sa mode na ito. Ngunit hindi Apple! Para sa tamang operasyon ng Apple equipment, pipiliin namin ang native para sa kanila Estados Unidos(may ilang mga item sa listahan na may mga setting ng US, at kung hindi ito gumana sa regular, maaari mong subukang pumili ng iba).

I-click ang OK, pagkatapos ay i-reboot ang system sa pamamagitan ng menu item System -> I-reboot. Pagkatapos nito, dapat gumana nang normal ang mga Apple device. Kung hindi, pagkatapos ay magpatuloy ...

Buksan muli ang seksyong CAPsMAN, pumunta sa tab Mga channel, at gumawa ng mga setting para sa wireless network operating mode. Tulad ng nangyari sa pagsasanay, ang kagamitan ng Apple ay nais ding gumana sa unang channel ( 2412 MHz). Kino-configure namin ang halagang ito, i-reboot at subukang gamitin ito. Sa aking kaso, ang isang laptop ay tumangging gumana nang ganoon, kailangan kong i-off ang operating mode N, aalis lang B At G.

Hindi rin kalabisan sa tab Seguridad Cfg. suriin ang mga setting ng seguridad. Dapat paganahin ang mga mode ng pagpapatunay WPA PSK At WPA2PSK, pati na rin ang mga algorithm ng pag-encrypt aes At tkip.