Проброс порта делается исключительно через dstnat, и никак иначе, никаких netmap — он нужен совершенно для других задач.
Читать далее →Мониторинг ZABBIX
Для ZABBIX есть готовый пакет, который автоматически определяет все доступные интерфейсы и собирает статистику
Читать далее →Названия интерфейсов
Оборудование MikroTik имеет варианты портов 100/1000/10000Мбит, а так же SFP/SFP+
SFP и Ethernet советую сразу переименовать.
Читать далее →Правильный NAT MikroTik
Чтобы дать выход в Интернет устройствам, нужно настроить NAT.
Такую настройку большинство делает не правильно, что не сказывается на работе домашней сети, но создает проблемы с MultiWAN и множеством сетей.
Отправка backup MikroTik на email
Простой скрипт, который я сам использую для отправки бэкапов на почту. Рекомендую запускать вручную до после каждой правки.
Читать далее →Базовый Firewall MikroTik
Если вы не знаете как работает фаервол — никогда не удаляйте дефолтные правила. Они самые оптимизированные. Закрывают из вне все, кроме ICMP (ping), запрашиваемый трафик и проброс портов. Полный доступ только из локальной сети. В качестве порта смотрящего в Интернет указан ether1
Конфигурация ниже содержится в дефолтных настройках микротика. Многие статьи предлагают написать свои правила, но мое мнение, что нужно дополнять дефолтные.
Читать далее →SIP QoS для IP телефонии
Если у вас заикается (квакает) IP телефония в моменты активного скачивания — значит надо настроить приоритет SIP трафику.
Рассмотрим способ через маркировку трафика, так как IP адреса могут меняться.
Я не буду маркировать по портам 5060 и т.д., так как считаю этот метод не для понимания новичкам, ведь у SIP используется куча портов.
QoS для дома
Для домашнего использования достаточно добавить только 1 правило, которое защитит от монопольного захвата всей скорости кем-то одним и поделит эту скорость всем поровну, но если кому-то вся скорость не нужна, то будет отдавать свободную полосу качающим.
Читать далее →