PPTP и L2TP IPsec в плане настройки в RouterOS практически идентичны.
Использовать PPTP или L2TP IPsec выбор каждого. Но PPTP не безопасен (хотя кому нужен наш трафик?), а L2TP IPsec создает значительную нагрузку и 2 клиента за 1 NAT’ом могут не правильно работать. Голый L2TP можно использовать наравне с голым GRE, когда нечего шифровать.
Статическая маршрутизация MikroTik
Когда 2 устройства связаны через PPP, чтобы сети видели друг друга — нужно прописать маршруты
Читать далее →GRE over IPsec
Если на обоих сторонах есть статический белый IP адрес, то можно, скорее даже нужно использовать GRE.
Использовать или не использовать IPsec зависит от мощности устройства и типа передаваемой информации.
Читать далее →CAPsMAN контроллер 2.4/5GHz Multi SSID без Vlan
Настройка Wi-Fi контроллера CAPsMAN на 2 диапазона и несколько SSID сетей простым вариантом!
Читать далее →MikroTik PPPoE шлюз
Часто встречается на PPPoE, что меняется IP, а главное меняется шлюз, даже если провайдер дает статический IP.
Это мешает вручную настроить маршрутизацию. Но есть способ указывать принудительно шлюзом любой IP адрес
Проброс порта MikroTik DSTNAT
Проброс порта делается исключительно через dstnat, и никак иначе, никаких netmap — он нужен совершенно для других задач.
Читать далее →Мониторинг ZABBIX
Для ZABBIX есть готовый пакет, который автоматически определяет все доступные интерфейсы и собирает статистику
Читать далее →Названия интерфейсов
Оборудование MikroTik имеет варианты портов 100/1000/10000Мбит, а так же SFP/SFP+
SFP и Ethernet советую сразу переименовать.
Читать далее →Правильный NAT MikroTik
Чтобы дать выход в Интернет устройствам, нужно настроить NAT.
Такую настройку большинство делает не правильно, что не сказывается на работе домашней сети, но создает проблемы с MultiWAN и множеством сетей.
Отправка backup MikroTik на email
Простой скрипт, который я сам использую для отправки бэкапов на почту. Рекомендую запускать вручную до после каждой правки.
Читать далее →