thảo luận Cộng đồng người dùng MikroTik Router

tml3nr said:

Nếu đã biết cơ bản Linux rồi thì rất dễ anh ạ. Anh đã có pi 4 chưa? Nếu chưa có pi. Anh có thể dợt trước bằng vmware chạy Ubuntu. Em cũng hay test trước trên vm cho nhanh.

Ubuntu vmware:

https://www.osboxes.org/ubuntu/

Setup vpn Linux:

https://support.nordvpn.com/Connect...Raspberry-Pi-Elementary-OS-and-Linux-Mint.htm

https://www.expressvpn.com/setup#linux

Sau khi chạy được vpn rồi. Mình chỉ cần chạy mấy lệnh sau là nó làm GW được:

Code:

sudo nano /etc/sysctl.conf

edit:

net.ipv4.ip_forward = 1

rồi chạy:

sudo sysctl -p

Sau đó:

sudo iptables -t nat -A POSTROUTING -s xxx.xxx.xxx.xxx/xx -o yyy -j MASQUERADE

xxx.xxx.xxx.xxx/xx là subnet của LAN.

yyy là interface của vpn. Xem bằng lệnh "ip address show" hoặc ifconfig

Chạy lệnh sau để save iptables không bị mất sau khi reboot:

sudo apt-get install iptables-persistent

Nên kết hợp putty với WinSCP cho dễ thao tác khi chạy pi headless (Không monitor).

View attachment 1786965

Click to expand...

queenfrozen said:

lên 7.7 trở đi con 4011 của em bị lỗi ko route đc mặc dùng trong bản route table đã thêm. Nó cứ mặc định chuyển về main. Cứ apply là chuyển về main các bác ạ. K biết lỗi do gì
View attachment 1786972

Click to expand...

vuducdong said:

bỏ tùy chọn VRF đi em

Click to expand...

thebluewindows said:

Ý mình là model nào phần cứng đáp ứng để dùng internet đảm bảo đc 1Gb và trên 1Gb ấy bác?

Click to expand...

iris2718 said:

cho em hỏi bản mới có bị tụt bw như trước ko ạ, đợt trc phải về 6.49.2 chỉ vì bw từ 300Mpbs còn ~220 thôi, em đang dùng 750GR3

Click to expand...

Van Huong said:

Thanks bác. Cái này bên Ubuntu thì mình nắm rồi

Mình thắc mắc phần bên Mik làm sao mark routing để đi qua con Ubuntu này

via theNEXTvoz for iPhone

Click to expand...

tml3nr said:

Chỉ cần set cho nó ra GW là con Ubuntu. Tạo routing table cho nó.

Sau đó mangle cho ra routing table đó là được.

Như hình bên dưới. 192.168.18.129 là ip con Ubuntu đang làm gw vpn.

Con Mik hiện tại cũng đang làm GW luôn. 192.168.18.1 là ip của con router vnpt ạ. Em không có bridge router quang.

Trong LAN của em. Máy nào muốn qua vpn em trỏ GW về con Mik. Các máy khác chạy như bình thường.

View attachment 1787746

Click to expand...

nguoidingoaipho said:

OC trong mục resources/cpu thì phải. Vô đó kéo frequency lên là xong. Nhưng chơi OC thì nên kiểm tra nhiệt độ liên tục, k là chết luôn router.
Mềnh cắm mấy line vào mấy port trên router và cân bằng tải bằng các lệnh pcc đơn giản có nhiều hướng dẫn trên mạng đó. Chạy max 1450 đều luôn.
Mềnh nghĩ muốn băng thông cao chắc phải chọn cpu có xung nhịp cao. Vì chạy cân bằng tải của mik nó chạy có đơn nhân thôi. OC lên 2000mhz, thì kéo phát lên 1450mbps là cpu đầu tiên bị full 100% ngay, nó k chia ra cho các cpu khác dc. Mềnh đang làm cái PC router, mới test thử với core i5 4590 3.6ghz chạy gấp mấy lần cái 4011, đang mua cái card sfp+ 10g test xem nó đi ra khỏi cái router là bao nhiêu

Click to expand...

Van Huong said:

Ah. Cách này hay nè bác, thấy tiện vs ít bước hơn

Bình thường mình làm cách sau, rắc rối hơn
1. Cài Openwrt hoặc Pfsense lên một máy hoặc máy ảo
2. Bật PPPOE Server trên Openwrt hoặc Pfsense
3. Kết nối Openwrt hoặc Pfsense tới VPN
4. Từ Mikrotik khai báo PPPOE Client với server là cái mới tạo
5. Tạo routing table vs mangle rule để route qua nó

Sở dĩ mình xài Openwrt hoặc Pfsense là vì….Mikrotik phải tốn tiền mua SSD

via theNEXTvoz for iPhone

Click to expand...

Darias said:

Đại khái là tụi khựa nó mua số lượng lớn cùng 1 mẫu ssd rồi nó clone lại cùng thông số hết (thông số nhận dạng như serial...).
Rồi cài RouterOS lên đó và mua 1 lic chính hãng cho "Sofware ID" đó rồi clone tiếp RouterOS kèm lic sang các ssd còn lại.
Vì số lượng lớn nên nếu bán hết vẫn sẽ lời chán.
Nhưng có một vấn đề là giao diện kết nối:

• Với USB mà gắn qua 1 hub là dễ bị sai Sofware ID nên không nhận lic. Đó là lý do bạn ít thấy USB lv6.
• Cũng ssd lv.6 nhưng gắn vào adapter chuyển đổi sang USB, có cái nhận lic, có cái không nhận => Do chip adapter.

Ở VN cũng có người bán số lượng lớn ssd lv6 nên đã clone thành công.
Gía clone lẻ là 250k thì phải.

Click to expand...

Doraemon309 said:

cho em hỏi licence key của router os phân biệt như thế nào ạ?

Click to expand...

https://wiki.mikrotik.com/wiki/Manual:License

Darias said:

Ý bạn nói là cái này nhỉ?

Code:

https://wiki.mikrotik.com/wiki/Manual:License

Click to expand...

Doraemon309 said:

Mn ơi, cho em hỏi os của mik có kén sfp không ạ?

Click to expand...

Doraemon309 said:

Cho em hỏi cái hình này là sao ạ?

https://wiki.mikrotik.com/images/3/39/Replacement_license_2.png

Click to expand...

Van Huong said:

Nghe 1 vài sfp lên OS 7 không nhận, phải chạy OS 6

via theNEXTvoz for iPhone

Click to expand...

Van Huong said:

Nghe 1 vài sfp lên OS 7 không nhận, phải chạy OS 6

via theNEXTvoz for iPhone

Click to expand...

Doraemon309 said:

Mn ơi, cho em hỏi os của mik có kén sfp không ạ?

Click to expand...