DHCP Snooping
Защищает сеть от появления нелегитимного DHCP сервера путем указания доверенных портов на коммутаторах, например всех транковых аплинках.
Настройка MikroTik
DHCP Offering
Ситуация, когда DHCP Server MikroTik пытается выдать IP адрес и вечно висит Offering означает, что устройство послало широковещательный запрос в сеть и
Настройка MikroTik
DDNS [Cloud] через 2 оператора
Часто нужно получать Cloud DDNS адрес через 2 оператора, это решается путем добавления 2 маршрутов через нужного провайдера.
Настройка MikroTik
Address List
Address List используется для группирования IP адресов и сетей в один лист и использования в правилах Firewall и не только. Является основным инструментом
Настройка MikroTik
Блокировка сканеров [PSD]
Используется для ловли и блокировки IP, которые пытаются просканировать порты tcp/udp MikroTik
Настройка MikroTik
PPP Secrets Routes
Назначение маршрутов на PPP туннель прямо из настроек учетной записей PPP Secret
Настройка MikroTik
PPP Profile Interface List
Важной настройкой в PPP Profile является назначение Interface List для PPP клиентов одной группы, что позволяет гибко управлять доступом в Firewall
Настройка MikroTik
VoWiFi
Для работы VoWiFi нужно открыть доступ до ePBG шлюзов операторов, если у вас полностью закрытый firewall.
Настройка MikroTik
Loop Protect
Loop Protect на MikroTik используется для предотвращения петель, когда сеть состоит из неуправляемых коммутаторов (без поддержки STP).
Настройка MikroTik
Считаем MTU туннелей опытным путем
MTU для туннелей высчитывается в зависимости от используемой инкапсуляции, вычитывается размер PPP, IPsec, для этого даже есть сайт калькулятор.
Настройка MikroTik