thảo luận Cộng đồng người dùng MikroTik Router

nirvallica84 · 23/2/26

tranducanh.com đã nói:
RouterOS hiện tại chưa hỗ trợ đầy đủ OpenVPN tls-crypt (cụ thể là có thể sẽ không bao giờ hỗ trợ do MikroTik họ đang "drop" dần OpenVPN rồi), mà profile kia của bác yêu cầu phải hỗ trợ (dòng remote-cert-tls server) thế nên không chạy được nhé.
Giải pháp là dùng các loại VPN khác nếu có, bây giờ ngon nhất là WireGuard. (hoặc rảnh thì cài openvpn client qua container xong route traffic qua )

Không phải, là thiếu phần này, chỉ có ca thôi chưa đủ
<tls-auth>
#
# 2048 bit OpenVPN static key (Server Agent)
#
-----BEGIN OpenVPN Static key V1-----
3b56bcaa5577fd13107bb1a67a250b4b
---------------------------------
ad36553f4aba40032600b84fcec6e045
-----END OpenVPN Static key V1-----
</tls-auth>

hoặc nếu dùng tls crypt thì phải có key này.
<tls-crypt-v2>
-----BEGIN OpenVPN tls-crypt-v2 client key-----
tbCJPNxW9CTo5QWO1zUtiWcTL0YJOQZ3
-------------------------------------
BTSZ3Cu4QzBRPzUsqgPMHNPVrqfBHnycAAEr
-----END OpenVPN tls-crypt-v2 client key-----
</tls-crypt-v2>

tranducanh.com · 23/2/26

nirvallica84 đã nói:
Không phải, là thiếu phần này, chỉ có ca thôi chưa đủ
<tls-auth>
#
# 2048 bit OpenVPN static key (Server Agent)
#
-----BEGIN OpenVPN Static key V1-----
3b56bcaa5577fd13107bb1a67a250b4b
---------------------------------
ad36553f4aba40032600b84fcec6e045
-----END OpenVPN Static key V1-----
</tls-auth>

hoặc nếu dùng tls crypt thì phải có key này.
<tls-crypt-v2>
-----BEGIN OpenVPN tls-crypt-v2 client key-----
tbCJPNxW9CTo5QWO1zUtiWcTL0YJOQZ3
-------------------------------------
BTSZ3Cu4QzBRPzUsqgPMHNPVrqfBHnycAAEr
-----END OpenVPN tls-crypt-v2 client key-----
</tls-crypt-v2>

Thì RouterOS nó làm gì có chỗ nhập mấy cái này bác, thế nên e mới kêu là hỗ trợ không đầy đủ.
Cái kia bản chất nó là cái file .key, mà làm gì có chỗ để nhét file đó vào đâu, có cho import mỗi cert.

datinhkhach · 23/2/26

Nhờ các bác gỡ rối ca này : mình có domain xxx.xxx đã dùng ddns cloudflare trỏ về router mikrotik , đã tạo list AllowIP để mong muốn chỉ có ip tĩnh trên cty , IP ở nhà và IP pool của VPN có thể truy cập được về mạng của con mikrotik . Nhưng test thì khi dùng domain xxx.xxx ở nhà và cty có thể truy cập bình thường nhưng dùng qua vpn thì ko được , vd gõ domain xxx.xxx:2283 để vào Immich trên cty và ở nhà ok , nhưng tắt wifi hoặc mạng dây đi , dùng mạng 5G và kết nối VPN thì lại không được nữa , phải dùng ip local là 192.168.2.xxx:2283 mới được . Xoắn não quá các bác giúp mình với, đính kèm thông số config ở file txt bên dưới ạ .

zendocoro · 24/2/26

chào máy sếp, em có cài mikrotik trên proxmox 2696v3, cấu hình mik như ảnh, chạy khoảng gần 24h là bị reboot
Feb/24/2026 07:25:12 system,error,critical router was rebooted without proper shutdown
tình trạng bị hoài mà không biết làm sao fix, đã cài lại rồi vẫn thế, hiện tại đang chạy 7.21.3
em đang dùng 1 card realtek 2.5g 4 port, đã tạo bridge cho từng port, driver tự nhận là r8169
em hỏi gemini thì nó nói tắt watchdog, em thử tắt watchdog thì khi mất internet em vào proxmox check thì mikrotik vẫn running, phải qm reboot mới có internet lại, bật watchodog thì auto reboot
bây giờ cần làm gì để khắc phục vậy mấy sếp

chacuavip10 · 26/2/26

datinhkhach đã nói:
Nhờ các bác gỡ rối ca này : mình có domain xxx.xxx đã dùng ddns cloudflare trỏ về router mikrotik , đã tạo list AllowIP để mong muốn chỉ có ip tĩnh trên cty , IP ở nhà và IP pool của VPN có thể truy cập được về mạng của con mikrotik . Nhưng test thì khi dùng domain xxx.xxx ở nhà và cty có thể truy cập bình thường nhưng dùng qua vpn thì ko được , vd gõ domain xxx.xxx:2283 để vào Immich trên cty và ở nhà ok , nhưng tắt wifi hoặc mạng dây đi , dùng mạng 5G và kết nối VPN thì lại không được nữa , phải dùng ip local là 192.168.2.xxx:2283 mới được . Xoắn não quá các bác giúp mình với, đính kèm thông số config ở file txt bên dưới ạ .

đổi phần hairpin về kiểu mark connection vpn > wan rồi masquerade thử xem

Shinmap · 26/2/26

Các bác cho em hỏi với, bản HEX S em thấy có RB760igs và e60iugs, 2 con này khác nhau gì các bác nhỉ?

ngowuys · 26/2/26

Shinmap đã nói:
Các bác cho em hỏi với, bản HEX S em thấy có RB760igs và e60iugs, 2 con này khác nhau gì các bác nhỉ?

e60iugs mới hơn, cpu khoẻ hơn, gấp đôi ram với nâng cái cổng SFP lên 2.5Gbps. Nhưng thyấ không ăn thua lắm

Jayjaycool · 26/2/26

Sao lâu quá chưa thấy thằng RB5009 nó update tất cả các cổng lên 2.5gbs trời. Không lẽ giờ đổi qua chơi mấy con x86

Tsganey · 26/2/26

đăng kí mạng bên fpt được cho 1 con RB760igs mà chỉ dùng Winbox được , bị khóa nhiều chức năng như save , load , cmd ..... , Factory reset cũng không ăn thua . có cách nào cứu không các bác

ppptran · 26/2/26

Jayjaycool đã nói:
Sao lâu quá chưa thấy thằng RB5009 nó update tất cả các cổng lên 2.5gbs trời. Không lẽ giờ đổi qua chơi mấy con x86

con đó đang bán ra tiền , thì MIK từ từ lên version mới.

vòng đời con này hơi lâu rồi

ngowuys · 26/2/26

Jayjaycool đã nói:
Sao lâu quá chưa thấy thằng RB5009 nó update tất cả các cổng lên 2.5gbs trời. Không lẽ giờ đổi qua chơi mấy con x86

Đang bán ngon chắc 1-2 năm nữa Mik mới ra bản mới. Con 5009 này cũng 5 năm tuổi rồi

Tsganey đã nói:
đăng kí mạng bên fpt được cho 1 con RB760igs mà chỉ dùng Winbox được , bị khóa nhiều chức năng như save , load , cmd ..... , Factory reset cũng không ăn thua . có cách nào cứu không các bác

Thử netinstall xem bác

Shinmap · 26/2/26

ngowuys đã nói:
e60iugs mới hơn, cpu khoẻ hơn, gấp đôi ram với nâng cái cổng SFP lên 2.5Gbps. Nhưng thyấ không ăn thua lắm

Cảm ơn bác
Em mua về làm router cách ly khỏi mạng gia đình cho âm thanh thôi ợ

ngowuys · 28/2/26

datinhkhach đã nói:
Thưởng tết cấu được tí quỹ đen lên đời ạ
Xem tệp đính kèm 3473533

Con này thì giờ tầm bn bác nhỉ, 5 năm rồi chưa ra hàng mới

JimmyAZS · 28/2/26

ngowuys đã nói:
Con này thì giờ tầm bn bác nhỉ, 5 năm rồi chưa ra hàng mới

bữa mình có mua đồ 2nd còn bảo hành 10 tháng giá 4.2tr đó , đồ qua sử dụng tầm 4-4.2tr

via theNEXTvoz for iPhone

ngowuys · 28/2/26

JimmyAZS đã nói:
bữa mình có mua đồ 2nd còn bảo hành 10 tháng giá 4.2tr đó , đồ qua sử dụng tầm 4-4.2tr

via theNEXTvoz for iPhone

Vẫn chát chúa quá, khả năng làm con mini pc n4100 hoặc m720q 2tr hơn tẹo ổn hơn

JimmyAZS · 1/3/26

ngowuys đã nói:
Vẫn chát chúa quá, khả năng làm con mini pc n4100 hoặc m720q 2tr hơn tẹo ổn hơn

giá vẫn còn mặn . Nếu vọc vạch thì làm con pc router ngon hơn , đợt mua vì có tai rack nên lụm nó luôn

via theNEXTvoz for iPhone

ngowuys · 1/3/26

JimmyAZS đã nói:
giá vẫn còn mặn . Nếu vọc vạch thì làm con pc router ngon hơn , đợt mua vì có tai rack nên lụm nó luôn

via theNEXTvoz for iPhone

Rack thì e chơi hàng 10 inch, để xem vài bữa nữa xúc 1 con mini pc về phổ cập 2.5gbps vậy. Con CRS310 cũng đắt, chắc để sau này

ngodinhluong · 1/3/26

Thím nào có adguardhome_linux_armv7 cho e xin với,download github về toàn thiếu file ko chạy đc ạ

via theNEXTvoz for iPhone

JimmyAZS · 1/3/26

ngowuys đã nói:
Rack thì e chơi hàng 10 inch, để xem vài bữa nữa xúc 1 con mini pc về phổ cập 2.5gbps vậy. Con CRS310 cũng đắt, chắc để sau này

đang chạy con 5009 vs sw aruba 2930F mà chưa có thiết bị đầu cuối nào có cổng 2.5G , đang tìm cái type c to lan 2.5 mà ko biết mua của hãng nào ok

via theNEXTvoz for iPhone

ngodinhluong · 1/3/26

ngowuys đã nói:
e60iugs mới hơn, cpu khoẻ hơn, gấp đôi ram với nâng cái cổng SFP lên 2.5Gbps. Nhưng thyấ không ăn thua lắm

E60uigs mới hơn,cấu hình cao hơn,mạnh hơn,giá rẻ hơn thím ạ

via theNEXTvoz for iPhone

thảo luận Cộng đồng người dùng MikroTik Router

Senior Member

Senior Member

Senior Member

Tệp đính kèm

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Senior Member

Junior Member

Đã tốn tiền

Member

Senior Member

Đã tốn tiền

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này