Авторство Дмитрия Кудрявцева

На днях коллеги потребовалось перегружать  Mikrotik раз в сутки . Инструкции в интернете полно Google всегда в помощь как говорит мой друг TangaRUS, внесу и я немного строк: /system script add name=reboot policy=ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api source="/system reboot" /system scheduler add interval=1d name=Reboot on-event=reboot policy=ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api start-date=sep/12/2013 start-time=06:00:00

 Я приведу пример готовой настройки и расскажу только об основных настройках, так как в рамках одной стати сложно описать весь принцип работы и настройки И так прежде чем настраивать MikroTik, я рекомендую, сбрось настройки и удалить default config. После успешного сброса настроек и удаления default config  приступим к настройки. 1. У нас должен быть настроен WAN порт (который сморит в сеть интернет) 2. У нас должен быть настроен LAN порт  (который смотрит в офисную сеть) Далее идем Wireless -> Security Profiles и создаем новый профиль Указываем имя NM* тип авторизации и пароли авторизации нажимаем OK Далее открываем Interfaces -> выбираем порт  wlan1  заходим в кладку  Wireless   и выбираем  Advanced Mode Mode : — режим работы нашей карточки выбираем «ap bridge» Band : — Какие стандарты будут поддерживаться нашей точкой доступа, выбираем «2ghz-b/g/n» SSID : — Тут всё просто, назв...

На складе подключили  резервный канал (Yota) , надо настроить резервирование каналов: eth3 - Основной канал eth4 - Резервный канал Прописываем IP для интерфейсов: /ip address add address= 10.8 . 10.100 / 24 broadcast= 10.8 . 10.255 comment=LAN disabled=no interface =eth2 network= 10.8 . 10.0 add address= 192.168 . 15.1 / 24 broadcast= 192.168 . 15.255 comment= isp2 disabled=no interface =eth4 network= 192.168 . 15.0 add address= 192.168 . 20.253 / 24 broadcast= 192.168 . 20.255 comment= isp1 disabled=no interface =eth3 network= 192.168 . 20.0 Прописываем основные маршруты: /ip route add check-gateway=ping comment= gw1 disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.20.254 scope=30 target-scope=10 add check-gateway=ping comment= gw2 disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=192.168.15.254 scope=30 target-scope=10 Прописываем маршруты для хостов которые будем пинговать , я пингую DNS Google и OpenDNS /ip rou...

Создаем правила: /ip firewall layer7-protocol add name=social regexp="^.+(vk.com|vkontakte|odnoklassniki|odnoklasniki|facebook|fall-in-love|loveplanet|my.mail.ru).*\$" /ip firewall filter add action=drop chain=forward comment="Block_social" layer7-protocol=social src-address-list=CU_BLOCK_SOCIAL Теперь у пользователь которые находятся в листе CU_BLOCK_SOCIAL не будут открываться сайты социальных сетей ,в том числе через анонимайзеры.

Авторские права: © ООО «Виджет-Про», 2011 год.  Уведомление:  Данную инструкцию разрешается распространять без ограничений при условии сохранения её целостности и обязательном указании ссылки на сайт  http://minirouter.ru  в качестве источника информации.  Контактные данные: Сайт —  http://minirouter.ru  e-mail —  support@minirouter.ru Инструкция проверена на моделях роутеров Mikrotik RB750, RB750G, RB450, RB450G с  прошивками версий 4.6, 4.10 и 4.11.  История изменений документа:  Версия 0.7 от 07.07.2011 — рекомендованный remote-address изменён с адреса из  приватной подсети 192.168.200.1 на адрес из локальной подсети 127.0.2.1.  Протестировано на RouterOS 5.4.  Версия 0.6 от 20.10.2010 — Исправлена ошибка с метрикой маршрутов по  умолчанию в DHCP Client, приводившая к отсутствию связи после изменения  конфигурации корбины (ориентировочно 18.10.2010).  Версия 0.5 от 15.08.2010 — Исправлены зада...