Настройка роутера MikroTik

Цитата (riv1329 @ 31.05.2026 - 19:10)

Вот вот, научатся на микротиках, потом не могут нормальное оборудование настраивать - всё, логика сломана, специалист превращается в сектанта и начинает утверждать что микротик - это лучшее что только может быть. Даже когда показываешь регулярно зависающие коммутаторы 3-го уровня microtic, говорят что это ты сам их плохо используешь, а не коммутаторы плохие.

L3 коммутатор? Это уже роутер согласно классификации, а коммутаторы это L2. На работе ccr1016-12G как ядро сети работает который год. ЧЯДН?
Размещено через приложение ЯПлакалъ

Купил два мелких микротика лет пять назад, настроил один раз по мануалу и забыл. Второй раз настроить не смогу. Если сломается, выкину нах и куплю обычный роутер.

Цитата (Tenshinur @ 31 мая 2026 в 19:11)

Микрот не для идиотов и это факт. Сложность с одной стороны, даёт возможность очень гибких настроек, а в новых версиях туда можно даже обходчик dpi поставить для того что бы работало то, чему "запрещено" работать. У меня как в квартире работает вайфай бесшовный, так и у родителей в деревне, где интернет с 2 мобильных операторов по всему участку. Единственный пока что минус в микроте, это то что не умеет до сих пор routed IPsec делать. А в остальном куда лучше всех остальных, включая кинетики, но только если понимаешь как работают сети.

Да, возможность запускать нагрузку в docker выглядит привлекательно. Но я боюсь что это такая же привлекательность как у первых микротиков - вроде все круто, создает вау эффект, а когда дело на них делаешь, то openvpn нельзя нормальный использовать, а только кастомный свой то ещё какие-то странности.

Проще один раз выучить все аспекты работы утилиты ip и какой-нибудь фаервол для linux типа shorewall и использовать нормальный linux нормальные бриджи с поддержкой виланов, нормальную маршрутизацию и нормальный сетевой экран и всё это с нормальным докером вместо того чтобы приспосабливаться к микротиками и их извращенной логике.

Цитата (riv1329 @ 31.05.2026 - 19:08)

Я вам скажу, что я профессионально занимаюсь сетями, в основном в linux, но microtic и для меня не до конца понятен. Но мы его не используем, уже несколько раз сталкивались что роутере с обновленной прошивкой (и само собой, сложными и правильно настроенными паролями) через несколько лет показывают признаки заражения!

Удивлен…
Размещено через приложение ЯПлакалъ

Цитата

Я вам скажу, что я профессионально занимаюсь сетями, в основном в linux, но microtic и для меня не до конца понятен. Но мы его не используем, уже несколько раз сталкивались что роутере с обновленной прошивкой (и само собой, сложными и правильно настроенными паролями) через несколько лет показывают признаки заражения!

Фаервол как бы настраивать тоже надо, как и работу сервисов в определенных сетях, а так же разрешение пользователя подключаться только с отдельных адресов. То что вы говорите, это вероятно уязвимость ещё в 6.13 версии ros, которую давно закрыли. То что бы говорите, это не настройка оборудования, а хуяк-хуяк-итаксойдет.
Размещено через приложение ЯПлакалъ

Цитата (polotence420 @ 31 мая 2026 в 19:21)

Купил два мелких микротика лет пять назад, настроил один раз по мануалу и забыл. Второй раз настроить не смогу. Если сломается, выкину нах и куплю обычный роутер.

Кстати сейчас keenetic если там 256МБ флеша или есть usb вне конкуренции. Там изкаробки идут такие возможности: и впн-ы всякие и обходы и все это в меню прописывается и всякие панели типа гидры для управлением маршрутизацией и т.д и все просто для обычного пользователя, логично и, главное, быстро! И всё это в купе идеально работающим wifi-роумингом.

в защиту Микротика могу сказать, что это железка типа "настроил, прикрутил, и забыл где прикручено"
у меня их стояло штук 10 WIFI точек доступа по территории, лет 10 работали. Умерло 2 - один залило водой в коробке, другой оторвали и пеерехали погрузчиком

в 22 году использование запретили, так как страна разработки- Латвия, посчитали что использовать опасно
Это сообщение отредактировал anikifya - 31 мая 2026 в 19:28

Я так понял что он рассказывает про "маскарад", инфа для тех кто захочет попробовать себя с микротиеами
Размещено через приложение ЯПлакалъ

Цитата (riv1329 @ 31.05.2026 - 19:24)

Кстати сейчас keenetic если там 256МБ флеша или есть usb вне конкуренции. Там изкаробки идут такие возможности: и впн-ы всякие и обходы и все это в меню прописывается и всякие панели типа гидры для управлением маршрутизацией и т.д и все просто для обычного пользователя, логично и, главное, быстро! И всё это в купе идеально работающим wifi-роумингом.

В новых железках 4arm ядра, 1гб ОЗУ и кстати нормально работающий роуминг wifi ;))


Размещено через приложение ЯПлакалъ

Настраивал микрот и не раз, после cisco с cli этот зверь уже не так страшен, да и гуй там вполне адекватный, есть и safe-mode, когда при ошибке в конфигурировании система сама сделает откат на предыдущую конфигурацию. Кстати, на некоторых микротах можно запустить виртуалку с аналогом byedpi, так что если соберетесь покупать этот девайс имейте это в виду.

Цитата (s1nf0x @ 31.05.2026 - 19:26)

Я так понял что он рассказывает про "маскарад", инфа для тех кто захочет попробовать себя с микротиеами

Masquerade это фактически Linux. Как кстати и у большинства оборудования современного, как тот же кинетик.
Размещено через приложение ЯПлакалъ

Цитата (Alexeykov @ 31 мая 2026 в 18:48)

Микротик вроде относится к проф оборудованию. Типа Циски. Ну и чего ты от него ожидал? Одну кнопку сделать пиздато?

там вообще-то есть такая кнопка как раз для тех кто "в танке"

Какой-то мышетыкала хуерукий записал видео. Базовую настройку на микроте сделать не проблема, а если этот еблан способен только коробочки проводами соединить, ну ой.

Чего-то его вообще заклинило на домино и плове и бруске... У него-то хуй, нк ладно, пусть в сингулярность пихает.
Это сообщение отредактировал vaisman - 31 мая 2026 в 19:36

Цитата (Tenshinur @ 31 мая 2026 в 19:11)

Микрот не для идиотов и это факт. Сложность с одной стороны, даёт возможность очень гибких настроек, а в новых версиях туда можно даже обходчик dpi поставить для того что бы работало то, чему "запрещено" работать. У меня как в квартире работает вайфай бесшовный, так и у родителей в деревне, где интернет с 2 мобильных операторов по всему участку. Единственный пока что минус в микроте, это то что не умеет до сих пор routed IPsec делать. А в остальном куда лучше всех остальных, включая кинетики, но только если понимаешь как работают сети.

Ну можно извернуться и поднять ip2ip или gre тоннель поверх ipsec.
p.s. железки хорошие, надёжные, но не для людей, которые ничего не понимают в сетях ) Настраиваются просто, работают стабильно и очень производительно. Очень большое количество возможностей добавляется в прошивку ежемесячно. Можно их ОС развернуть на виртуальной машине и роутить потоки под 10 Гб/сек спокойно.
p.p.s. для обычных людей, которым расширенные возможности не нужны - берите кинетик и не парьтесь!
Это сообщение отредактировал Swenum - 31 мая 2026 в 19:43

Минусят тплинкеры и им подобные
Размещено через приложение ЯПлакалъ

Цитата (riv1329 @ 31.05.2026 - 19:10)

Вот вот, научатся на микротиках, потом не могут нормальное оборудование настраивать - всё, логика сломана, специалист превращается в сектанта и начинает утверждать что микротик - это лучшее что только может быть. Даже когда показываешь регулярно зависающие коммутаторы 3-го уровня microtic, говорят что это ты сам их плохо используешь, а не коммутаторы плохие.

Хрень полнейшая, специалисту должно быть похер с чем работать. Он потому и специалист.
Размещено через приложение ЯПлакалъ

Цитата (BattlePorQ @ 31.05.2026 - 19:11)

В том, что они бестолковы с любой точки зрения. Для дома перебор, для энтерпрайза недобор.

Прекрасно они идут для дома.
Размещено через приложение ЯПлакалъ

Он повидал домашние роутеры zyxel и dlink, знает слово "диахчипи". Воспоминания ламера, вощомнившего себя хакером
Размещено через приложение ЯПлакалъ

Цитата (VampirBFW @ 31 мая 2026 в 19:47)

Цитата (riv1329 @ 31.05.2026 - 19:10) Вот вот, научатся на микротиках, потом не могут нормальное оборудование настраивать - всё, логика сломана, специалист превращается в сектанта и начинает утверждать что микротик - это лучшее что только может быть. Даже когда показываешь регулярно зависающие коммутаторы 3-го уровня microtic, говорят что это ты сам их плохо используешь, а не коммутаторы плохие. Хрень полнейшая, специалисту должно быть похер с чем работать. Он потому и специалист.

Соглашусь. Если разбираешься в сетях и протоколах. На днях позвали настроить хуавей свежий - идёшь и настраиваешь, нужна киска, идёшь за доками и строишь ) Только нужно подобрать аналоги команд и подходы к обработке трафика. Ну и самое сложное порой - это подружить оборудование разных вендоров.
Это сообщение отредактировал Swenum - 31 мая 2026 в 19:53

На работе по мануалу настроил и дома. Потом через площадку продал и ещё есть в продаже. Ибо wifi и для требований vpn только через doker. Ну его нах. Opwrt вот в этом сила и железо под неё пушка и работает отлично. Mesh огонь работает.
Размещено через приложение ЯПлакалъ

Досталась вай фай точка доступа микротик бесплатно, типа бери, она вай фай принимает и раздает на расстояние 100500 км в отличие от обычного роутера. Я зашел в меню, охуел, вышел. Поставил китайские роутеры в режим репитера и жил с тех пор спокойно и счастливо.

Цитата (BigHarry @ 31 мая 2026 в 19:28)

Настраивал микрот и не раз, после cisco с cli этот зверь уже не так страшен, да и гуй там вполне адекватный, есть и safe-mode, когда при ошибке в конфигурировании система сама сделает откат на предыдущую конфигурацию. Кстати, на некоторых микротах можно запустить виртуалку с аналогом byedpi, так что если соберетесь покупать этот девайс имейте это  в виду.

После cisco не страшны любые маршрутизаторы, просто он какой то несуразный, вроде и умеет и может но добратся до нужного, какой то анал канал. А так микроты в своей массе это для soho и в основном они подкупают своей дешевизной. На первый взгляд все просто в нем настраивается, пока что нибудь более менее серьезное не потребуется и тут выясняется что нужен сетевик как и на Cisco.

Ага. Микротик. Знаем

11 минут видео не деградации/развлечения ты добавил на яп ? Зачем ?
Размещено через приложение ЯПлакалъ