MikroTik Wiki - Recent changes [en]

GPS text file converter to Google Earth/Maps

2012-05-16T14:38:50Z

Added true lat/lon output on email body

← Older revision		Revision as of 14:38, 16 May 2012
Line 130:		Line 130:
	/file set [/file find name=gps.kml] contents=$kmlout		/file set [/file find name=gps.kml] contents=$kmlout
	/tool e-mail		/tool e-mail
−	send to=$email subject="Router move" body="~~Move~~ to $linkout\r\n$SMlinkout" file=gps.kml	+	send to=$email subject="Router move" body="Moved to $latitude $longitude\r\n$linkout\r\n$SMlinkout" file=gps.kml
	:set oldpos $coordinates;		:set oldpos $coordinates;
	};		};

Supported Hardware

2012-05-16T14:21:32Z

← Older revision		Revision as of 14:21, 16 May 2012
Line 1,498:		Line 1,498:
	\|----		\|----
	\|802 b/g/n AR9271 ALFA AWUS036NHA \|\| USB \|\| 5.14 x86 \|\| works		\|802 b/g/n AR9271 ALFA AWUS036NHA \|\| USB \|\| 5.14 x86 \|\| works
		+	\|----
		+	\|802 b/g/n AR9170 NETGEAR WN111v2 \|\| USB \|\| 5.16 x86 \|\| Don't recognize
	\|}		\|}

GPS text file converter to Google Earth/Maps

2012-05-16T13:32:08Z

Corrected conversion bug, and increased accuracy.

← Older revision		Revision as of 13:32, 16 May 2012
Line 32:		Line 32:
	:local minutestart [:find $longitude " " $degreestart];		:local minutestart [:find $longitude " " $degreestart];
	:local secondstart [:find $longitude "'" $minutestart];		:local secondstart [:find $longitude "'" $minutestart];
−	:local secondend [:find $longitude "'" $secondstart];	+
		+	:local secondend;
		+	:local secfract;
		+
		+	:if ([:len [:find $longitude "." 0]] < 1) do={
		+	:set secondend [:find $longitude "'" $secondstart];
		+	:set secfract "0";
		+	} else={
		+	:set secondend [:find $longitude "." $secondstart];
		+	:set secfract [:pick $longitude ($secondend + 1) ($secondend + 2)];
		+	};

	:local longdegree;		:local longdegree;
Line 49:		Line 59:
	:local longmin [:pick $longitude ($minutestart + 1) $secondstart];		:local longmin [:pick $longitude ($minutestart + 1) $secondstart];
	:local longsec [:pick $longitude ($secondstart + 2) $secondend];		:local longsec [:pick $longitude ($secondstart + 2) $secondend];
−	:local longfract ((([:tonum $longmin] * 6000) + ([:tonum $longsec] * 100)) / 36);	+	:local longfract ((([:tonum $longmin] * 6000) + ([:tonum $longsec] * 100) + ([:tonum $secfract] * 10) ) / 36);

	:while (([:len $zeros] + [:len $longfract]) < 4) do={		:while (([:len $zeros] + [:len $longfract]) < 4) do={
Line 62:		Line 72:
	:set minutestart [:find $latitude " " $degreestart];		:set minutestart [:find $latitude " " $degreestart];
	:set secondstart [:find $latitude "'" $minutestart];		:set secondstart [:find $latitude "'" $minutestart];
−	:set secondend [:find $latitude "'" $secondstart];	+
		+	:if ([:len [:find $latitude "." 0]] < 1) do={
		+	:set secondend [:find $latitude "'" $secondstart];
		+	:set secfract "0";
		+	} else={
		+	:set secondend [:find $latitude "." $secondstart];
		+	:set secfract [:pick $latitude ($secondend + 1) ($secondend +2)];
		+	};

	:local latdegree;		:local latdegree;
Line 79:		Line 96:
	:local latmin [:pick $latitude ($minutestart + 1) $secondstart];		:local latmin [:pick $latitude ($minutestart + 1) $secondstart];
	:local latsec [:pick $latitude ($secondstart + 2) $secondend];		:local latsec [:pick $latitude ($secondstart + 2) $secondend];
−	:local latfract ((([:tonum $latmin] * 6000) + ([:tonum $latsec] * 100)) / 36);	+	:local latfract ((([:tonum $latmin] * 6000) + ([:tonum $latsec] * 100) +([:tonum $secfract] * 10)) / 36);

	:set zeros "";		:set zeros "";

How to setup up RADIUS for use with MikroTik - By Ramona

2012-05-16T10:09:08Z

← Older revision		Revision as of 10:09, 16 May 2012
(3 intermediate revisions by one user not shown)
Line 1:		Line 1:
−	~~From the forum - http://forum~~.~~mikrotik.com//viewtopic.php?p=32463#32463~~	+	Let's say that you have mysql and freeradius installed in your system and would like to use it with MikroTik.

−	~~let's say that u have mysql and freeradius~~ installed ~~in your system and continue anyone don;t know~~ how to ~~install them speak~~ to ~~help him ok now let's begin :~~	+	After FreeRADIUS is installed, we need to configure it. This step will detail how to setup the server for use with the local Unix user accounts for the machine that FreeRADIUS is installed on. If you would like to immediately setup the server for use with the MySQL database proceed to the next step but I highly recommend you do this step first to verify the RADIUS install works properly. Step 4 also builds on this step.

−	FreeRADIUS is installed, and we now need to configure it. This step will detail how to setup the server for use with the local Unix user accounts for the machine that FreeRADIUS is installed on. If you would like to immediately setup the server for use with the MySQL database proceed to the next step but I highly recommend you do this step first to verify the RADIUS install works properly. Step 4 also builds on this step.	+	First we are going to need some tool to test the installation of the RADIUS server with, I prefer NTRadPing you can download it from [http://www.mastersoft-group.com/download/ MasterSoft’s website] (free download)
−	First we are going to need some tool to test the installation of the RADIUS server with, I prefer NTRadPing you can download it from ~~MasterSoft’s website at:~~ http://www.mastersoft-group.com/download/	+
	NTRadPing provides a nice simple testing interface for MS Windows computers.		NTRadPing provides a nice simple testing interface for MS Windows computers.

Line 217:		Line 216:
	</pre>		</pre>

−	You should now, as a hotspot client, be able to request any page and be directed to the login page as normal, if you login as an entry in the SQL database (username: radiustest, password: testpassword) you shold be authenticated no problem ~~Wink Enjoy~~.	+	You should now, as a hotspot client, be able to request any page and be directed to the login page as normal, if you login as an entry in the SQL database (username: radiustest, password: testpassword) you shold be authenticated no problem.
−	~~<br>~~	+
−	~~<p>This section~~ on RADIUS Applications ~~in Mikrotik added by N. Bright</p>~~	+	== Note on RADIUS Applications ==
		+
	<p>There are many ways to use RADIUS with Mikrotik, the common applications are authorizing associations based on MAC address, and PPP(oE/TP) user authorization. Both of these are very simple to do, but can cause some frustration as they are not well documented in the manual. Keep in mind that you will need to add definitions for RADIUS servers in the RADIUS table. Each definition in the RADIUS table (click the RADIUS menu in winbox) is for a specific server, and you can have each specific server authenticate for different types of services, such as HotSpot, PPP[oE/TP], and Wireless.</p>		<p>There are many ways to use RADIUS with Mikrotik, the common applications are authorizing associations based on MAC address, and PPP(oE/TP) user authorization. Both of these are very simple to do, but can cause some frustration as they are not well documented in the manual. Keep in mind that you will need to add definitions for RADIUS servers in the RADIUS table. Each definition in the RADIUS table (click the RADIUS menu in winbox) is for a specific server, and you can have each specific server authenticate for different types of services, such as HotSpot, PPP[oE/TP], and Wireless.</p>
	<p>To authorize associations on an AP interface, first set up a RADIUS server with "Wireless" enabled, then you simply need to set "radius-mac-authentication=yes" in the security profile for the AP. You can do this through winbox by going to the Wireless->Security Profiles tab, double clicking your profile and ticking the "RADIUS MAC Authentication" box. Mikrotik will submit the MAC address as the username in the format 00:11:22:33:44:55 with a <b>blank password</b>. Since Mikrotik submits a blank password, you will need to keep this in mind when developing your security systems.</p>		<p>To authorize associations on an AP interface, first set up a RADIUS server with "Wireless" enabled, then you simply need to set "radius-mac-authentication=yes" in the security profile for the AP. You can do this through winbox by going to the Wireless->Security Profiles tab, double clicking your profile and ticking the "RADIUS MAC Authentication" box. Mikrotik will submit the MAC address as the username in the format 00:11:22:33:44:55 with a <b>blank password</b>. Since Mikrotik submits a blank password, you will need to keep this in mind when developing your security systems.</p>
−	<p>To authorize PPP[oE/TP] sessions, first set up a RADIUS server with "PPP" enabled, then on the PPP menu click "Secrets" and "AAA", then check radius (At the console, /ppp aaa use-radius=yes). There are many supported attributes that allow you to do many useful things with PPP/RADIUS, such as individual client WEP keys, and per-user queue limits. Read more about the available radius attributes on the [http://www.mikrotik.com/docs/ros/2.9/guide/aaa_radius#13.4.5 Radius manual page]</p>	+	<p>To authorize PPP[oE/TP] sessions, first set up a RADIUS server with "PPP" enabled, then on the PPP menu click "Secrets" and "AAA", then check radius (At the console, /ppp aaa use-radius=yes). There are many supported attributes that allow you to do many useful things with PPP/RADIUS, such as individual client WEP keys, and per-user queue limits. Read more about the available radius attributes on the [http://www.mikrotik.com/docs/ros/2.9/guide/aaa_radius#13.4.5 Radius manual page]</p>''--N. Bright''

	== Accounting ==		== Accounting ==
Line 234:		Line 234:
	</pre>		</pre>
	*Note each login/logout pair is recorded as one row in the table		*Note each login/logout pair is recorded as one row in the table
		+
		+	== See also ==
		+	* [http://forum.mikrotik.com//viewtopic.php?p=32463#32463 Relevant Forum discussion]
		+
		+	[[Category:RADIUS]]

GPS text file converter to Google Earth/Maps

2012-05-15T17:56:19Z

Major change. Corrected position errors due to math.

← Older revision		Revision as of 17:56, 15 May 2012
Line 15:		Line 15:

	<pre>		<pre>
−	:local email "me@mydomain.com";	+	:local email "myuser@mydomain.com";
	:global gpstext [/file get gps.txt contents];		:global gpstext [/file get gps.txt contents];
	:local longstart [:find $gpstext "longitude" -1];		:local longstart [:find $gpstext "longitude" -1];
Line 24:		Line 24:
	:local validend [:find $gpstext "\n" $validstart];		:local validend [:find $gpstext "\n" $validstart];
	:local valid false;		:local valid false;
		+	:local zeros "";

	:if ([:find $gpstext "yes" $validstart] > 0) do={:set valid true;};		:if ([:find $gpstext "yes" $validstart] > 0) do={:set valid true;};

−		+	:global longitude [:pick $gpstext ($longstart + 11) $longend];
−	:global longitude [:pick $gpstext ($longstart + 12) $longend];	+
	:local degreestart [:find $longitude " " -1];		:local degreestart [:find $longitude " " -1];
	:local minutestart [:find $longitude " " $degreestart];		:local minutestart [:find $longitude " " $degreestart];
Line 50:		Line 50:
	:local longsec [:pick $longitude ($secondstart + 2) $secondend];		:local longsec [:pick $longitude ($secondstart + 2) $secondend];
	:local longfract ((([:tonum $longmin] * 6000) + ([:tonum $longsec] * 100)) / 36);		:local longfract ((([:tonum $longmin] * 6000) + ([:tonum $longsec] * 100)) / 36);
−	~~:global newlong ($longdegree . "." . $longfract);~~
−	~~:global newlonglink ($longdegreelink . "." . $longfract);~~

−	:global latitude [:pick $gpstext (latstart + 11) $latend];	+	:while (([:len $zeros] + [:len $longfract]) < 4) do={
		+	:set zeros ($zeros . "0");
		+	};
		+
		+	:global newlong ($longdegree . "." . $zeros . $longfract);
		+	:global newlonglink ($longdegreelink . "." . $zeros . $longfract);
		+
		+	:global latitude [:pick $gpstext (latstart + 10) $latend];
	:set degreestart [:find $latitude " " -1];		:set degreestart [:find $latitude " " -1];
	:set minutestart [:find $latitude " " $degreestart];		:set minutestart [:find $latitude " " $degreestart];
Line 75:		Line 80:
	:local latsec [:pick $latitude ($secondstart + 2) $secondend];		:local latsec [:pick $latitude ($secondstart + 2) $secondend];
	:local latfract ((([:tonum $latmin] * 6000) + ([:tonum $latsec] * 100)) / 36);		:local latfract ((([:tonum $latmin] * 6000) + ([:tonum $latsec] * 100)) / 36);
−	:global newlat ($latdegree . "." . $latfract);	+
−	:global newlatlink ($latdegreelink . "." . $latfract);	+	:set zeros "";
		+
		+	:while (([:len $zeros] + [:len $latfract]) < 4) do={
		+	:set zeros ($zeros . "0");
		+	};
		+
		+	:global newlat ($latdegree . "." . $zeros . $latfract);
		+	:global newlatlink ($latdegreelink . "." . $zeros . $latfract);

	:global coordinates ($newlong . "," . $newlat);		:global coordinates ($newlong . "," . $newlat);

Руководства:Очередь (Queue)

2012-05-15T17:31:57Z

PCQ:

← Older revision		Revision as of 17:31, 15 May 2012
(One intermediate revision by one user not shown)
Line 695:		Line 695:
	2 name="wireless-default" kind=sfq sfq-perturb=5 sfq-allot=1514		2 name="wireless-default" kind=sfq sfq-perturb=5 sfq-allot=1514

−	3 name="synchronous-default" kind=red red-limit=60 red-min-threshold=10 red-max-threshold=50 red-burst=20	+	3 name="synchronous-default" kind=red red-limit=60 red-min-threshold=10 red-max-threshold=50 \
−	red-avg-packet=1000	+	red-burst=20 red-avg-packet=1000

	4 name="hotspot-default" kind=sfq sfq-perturb=5 sfq-allot=1514		4 name="hotspot-default" kind=sfq sfq-perturb=5 sfq-allot=1514
Line 779:		Line 779:

	{{ Warning \| Пытаясь освоить QoS в MikroTik RouterOS на основе PCQ-очередей, используя в качестве руководства презентацию по QoS от Мегиса (Janis Megis) [http://mum.mikrotik.com/presentations/CZ09/QoS_Megis.pdf PDF], будьте осторожны – в основе данной презентации используется достаточно специфическая конфигурация сети: судя по скриншотам Winbox'а в этой презентации, всем машинам в локальной сети присваиваются адреса из диапазона '''публичных''' IP-адресов, соответственно, нет необходимости в использовании NAT. Поэтому, применительно к данной конкретной конфигурации, пример в презентации является рабочим. Рабочим он будет и в том случае, если локальным машинам присваиваются адреса из диапазона '''частных''' IP-адресов, но NAT обеспечивает второй маршрутизатор, стоящий непосредственно на выходе в Интернет. Надо так же отметить, что в примере из презентации учтён только трафик, генерируемый машинами локальной сети, трафик, который может быть инициирован внешними узлами при соединениях с машинами внутри локальной сети, в презентации ни как не учтён.<br /><br />		{{ Warning \| Пытаясь освоить QoS в MikroTik RouterOS на основе PCQ-очередей, используя в качестве руководства презентацию по QoS от Мегиса (Janis Megis) [http://mum.mikrotik.com/presentations/CZ09/QoS_Megis.pdf PDF], будьте осторожны – в основе данной презентации используется достаточно специфическая конфигурация сети: судя по скриншотам Winbox'а в этой презентации, всем машинам в локальной сети присваиваются адреса из диапазона '''публичных''' IP-адресов, соответственно, нет необходимости в использовании NAT. Поэтому, применительно к данной конкретной конфигурации, пример в презентации является рабочим. Рабочим он будет и в том случае, если локальным машинам присваиваются адреса из диапазона '''частных''' IP-адресов, но NAT обеспечивает второй маршрутизатор, стоящий непосредственно на выходе в Интернет. Надо так же отметить, что в примере из презентации учтён только трафик, генерируемый машинами локальной сети, трафик, который может быть инициирован внешними узлами при соединениях с машинами внутри локальной сети, в презентации ни как не учтён.<br /><br />
−	В ситуации же, когда у вас нет возможности выдать каждой локальной машине публичный ("белый") IP-адрес, и приходится на одном и том же маршрутизаторе под управлением RouterOS одновременно настраивать и трансляцию сетевых адресов (NAT), и очереди, важно усвоить, что при наличии '''SRC-NAT/Masquerading''' нельзя размещать PCQ-очереди на внешнем (Public) HTB-интерфейсе для исходящего с данного интерфейса трафика (~~точнее~~, разместить~~-то конечно~~ можно, вот только работать PCQ-очереди в таком случае будут некорректно). HTB-интерфейс расположен уже после ''SRC-NAT'', поэтому у всех пакетов в качестве исходящего адреса в заголовке будет прописан один и тот же адрес – адрес внешнего интерфейса. В подобных случаях (наличие ''SRC-NAT/Masquerading'') PCQ-очереди для исходящего трафика лучше размещать в ''global-out''.}}	+	В ситуации же, когда у вас нет возможности выдать каждой локальной машине публичный ("белый") IP-адрес, и приходится на одном и том же маршрутизаторе под управлением RouterOS одновременно настраивать и трансляцию сетевых адресов (NAT), и очереди, важно усвоить, что при наличии '''SRC-NAT/Masquerading''' нельзя размещать PCQ-очереди на внешнем (Public) HTB-интерфейсе для исходящего с данного интерфейса трафика (вернее, формально, разместить можно - препятствий для такой настройки в RouterOS нет, вот только работать PCQ-очереди в таком случае будут некорректно). HTB-интерфейс расположен уже после ''SRC-NAT'', поэтому у всех исходящих пакетов в качестве исходящего адреса в заголовке будет прописан один и тот же общий для всех адрес – адрес внешнего интерфейса, к которому подцеплена PCQ-очередь, вследствие чего, PCQ-очередь будет не в состоянии дифференцировать пакеты по их реальным адресам узлов-отправителей. В подобных случаях (наличие ''SRC-NAT/Masquerading'') PCQ-очереди для исходящего трафика лучше размещать в ''global-out''.}}
−		+

	===Параметры===		===Параметры===

GPS text file converter to Google Earth/Maps

2012-05-15T14:35:08Z

Switched $newlatlink and $newlonglink. They were backwards.

← Older revision		Revision as of 14:35, 15 May 2012
Line 80:		Line 80:
	:global coordinates ($newlong . "," . $newlat);		:global coordinates ($newlong . "," . $newlat);

−	:global linkout "http://maps.google.com?q=$~~newlonglink~~+$~~newlatlink~~";	+	:global linkout "http://maps.google.com?q=$newlatlink+$newlonglink";
	:global SMlinkout "http://www.openstreetmap.org/?lat=$newlat&lon=$newlong&zoom=8&layers=M";		:global SMlinkout "http://www.openstreetmap.org/?lat=$newlat&lon=$newlong&zoom=8&layers=M";

Manual:Tools/email

2012-05-15T13:20:21Z

Basic examples: thanks suerfertim for clear example

MikroTik RouterOS/Feature Requests

2012-05-14T18:13:41Z

Added request for DHCP Client scripts tab for "On IP Change"

← Older revision		Revision as of 18:13, 14 May 2012
Line 5:		Line 5:

	=== Not yet implemented ===		=== Not yet implemented ===
		+	* DHCP Client: Add the ability to automatically run a script(s) upon IP address change.
		+	** --[[User:hjoelr\|hjoelr]] 14:11, 14 May 2012 (GMT -5)
		+
	* Netwatch: Add the ability to specify which routing-table the netwatch uses.		* Netwatch: Add the ability to specify which routing-table the netwatch uses.
	** --[[User:bluecrow76\|bluecrow76]] 9:35, 4 April 2012 (GMT -6)		** --[[User:bluecrow76\|bluecrow76]] 9:35, 4 April 2012 (GMT -6)

GPS text file converter to Google Earth/Maps

2012-05-14T14:18:15Z

Corrected Google Maps URL error and added OpenStreetMap link to email

← Older revision		Revision as of 14:18, 14 May 2012
Line 38:		Line 38:

	:if ([:pick $longitude 0 1] = "W") do={		:if ([:pick $longitude 0 1] = "W") do={
−	:set longdegree "+";	+	:set longdegree "-";
	:set longdegreelink "W";		:set longdegreelink "W";
	} else={		} else={
−	:set longdegree "-";	+	:set longdegree "+";
	:set longdegreelink "E";		:set longdegreelink "E";
	};		};
Line 80:		Line 80:
	:global coordinates ($newlong . "," . $newlat);		:global coordinates ($newlong . "," . $newlat);

−	:global linkout "http://maps.google.com?q=$newlonglink$newlatlink";	+	:global linkout "http://maps.google.com?q=$newlonglink+$newlatlink";
		+	:global SMlinkout "http://www.openstreetmap.org/?lat=$newlat&lon=$newlong&zoom=8&layers=M";

	:global kmlout "<?xml version=\"1.0\" encoding=\"UTF-8\"?>		:global kmlout "<?xml version=\"1.0\" encoding=\"UTF-8\"?>
Line 100:		Line 101:
	/file set [/file find name=gps.kml] contents=$kmlout		/file set [/file find name=gps.kml] contents=$kmlout
	/tool e-mail		/tool e-mail
−	send to=$email subject="Router move" body="Move to $linkout" file=gps.kml	+	send to=$email subject="Router move" body="Move to $linkout\r\n$SMlinkout" file=gps.kml
	:set oldpos $coordinates;		:set oldpos $coordinates;
	};		};

MikroTik News

2012-05-14T11:06:09Z

← Older revision		Revision as of 11:06, 14 May 2012
(One intermediate revision by one user not shown)
Line 1:		Line 1:
−	~~== Current~~ Issue ==	+	[http://download2.mikrotik.com/news-38.2.pdf Issue #38], April 2012
		+
		+	* Groove 2Hn
		+	* SXT 5HPnD
		+	* New MUM events
		+	* RouterOS v6
		+
		+	[http://www.mikrotik.com/download/share/news_37.pdf Issue #37], March 2012
		+
		+	* RB411GL
		+	* RB411UAHL
		+	* RB711-2HnD
		+	* RBPOE-CON-HP
		+	* RB2011L
		+	* RB2011L-IN
		+	* RBWMK
		+	* RBSXTG-5HnD
		+	* MUM USA

	[http://www.mikrotik.com/download/share/news_36.pdf Issue #36], January 2012		[http://www.mikrotik.com/download/share/news_36.pdf Issue #36], January 2012
Line 11:		Line 28:
	* OmniTikUPA-5HnD		* OmniTikUPA-5HnD
	* RB433UAHL		* RB433UAHL
−
−	~~== Archive ==~~

	[http://www.mikrotik.com/download/share/news_35.pdf Issue #35], December 2011		[http://www.mikrotik.com/download/share/news_35.pdf Issue #35], December 2011

MikroTik RouterOS and Windows XP IPSec/L2TP

2012-05-14T06:13:51Z

IPSec configuration:

← Older revision		Revision as of 06:13, 14 May 2012
(One intermediate revision by one user not shown)
Line 24:		Line 24:

	<pre>		<pre>
−	/ip ipsec peer add address=192.168.1.1~~:500~~ auth-method=pre-shared-key exchange-mode=main-l2tp\	+	/ip ipsec peer
−	secret=123456789 hash-algorithm=~~sha~~ enc-algorithm=3des generate-policy=yes	+	add address=192.168.1.1 auth-method=pre-shared-key exchange-mode=main-l2tp\
		+	secret=123456789 hash-algorithm=sha1 enc-algorithm=3des generate-policy=yes
	</pre>		</pre>

	* Add IPSec peer settings settings, these settings should match at both ends,		* Add IPSec peer settings settings, these settings should match at both ends,
	** '''address=192.168.1.1''' address of your Windows computer, it's possible to use '''0.0.0.0/0''', when IP address of remote client is unknown; (Note: Typing 0.0.0.0 (without /0) makes Mikrotik listen to 0.0.0.0 only, therefore disabling any connection. Make sure to specify the network mask using /0.)		** '''address=192.168.1.1''' address of your Windows computer, it's possible to use '''0.0.0.0/0''', when IP address of remote client is unknown; (Note: Typing 0.0.0.0 (without /0) makes Mikrotik listen to 0.0.0.0 only, therefore disabling any connection. Make sure to specify the network mask using /0.)
−	** ''':500''' port number;	+	** '''port=500''' port number;
−	** '''hash-algorithm=~~sha~~''' and '''enc-algorithm=3des''' are used by default on Windows XP;	+	** '''hash-algorithm=sha1''' and '''enc-algorithm=3des''' are used by default on Windows XP;
	** '''generate-policy=yes''' to generate IPSec policy automatically;		** '''generate-policy=yes''' to generate IPSec policy automatically;

Руководства:Очередь (Queue)

2012-05-13T20:52:09Z

← Older revision		Revision as of 20:52, 13 May 2012
Line 2:		Line 2:


−	{{Versions\|2.9, v3, v4}}	+	{{Versions\|2.9, v3, v4, v5}}

	<h2>Подкатегории</h2>		<h2>Подкатегории</h2>
Line 513:		Line 513:

	[[Руководства:HTB \| Узнать больше]] о HTB и посмотреть примеры конфигураций.		[[Руководства:HTB \| Узнать больше]] о HTB и посмотреть примеры конфигураций.
−
−
−
−	{{ Warning \| Пытаясь освоить QoS в MikroTik RouterOS, используя в качестве руководства презентацию по QoS от Мегиса (Janis Megis) [http://mum.mikrotik.com/presentations/CZ09/QoS_Megis.pdf PDF], будьте осторожны – в основе данной презентации используется достаточно специфическая конфигурация сети: судя по скриншотам Winbox'а в этой презентации, всем машинам в локальной сети присваиваются адреса из диапазона '''публичных''' IP-адресов, соответственно, нет необходимости в использовании NAT. Поэтому, применительно к данной конкретной конфигурации, пример в презентации является рабочим. Рабочим он будет и в том случае, если локальным машинам присваиваются адреса из диапазона '''частных''' IP-адресов, но NAT обеспечивает второй маршрутизатор, стоящий непосредственно на выходе в Интернет. Надо так же отметить, что в примере из презентации учтён только трафик, генерируемый машинами локальной сети, трафик, который может быть инициирован внешними узлами при соединениях с машинами внутри локальной сети, в презентации ни как не учтён.<br /><br />
−	В ситуации же, когда у вас нет возможности выдать каждой локальной машине публичный ("белый") IP-адрес, и приходится на одном и том же маршрутизаторе под управлением RouterOS одновременно настраивать и трансляцию сетевых адресов (NAT), и очереди, важно усвоить, что при наличии '''SRC-NAT/Masquerading''' нельзя размещать PCQ-очереди на внешнем (Public) HTB-интерфейсе для исходящего с данного интерфейса трафика (точнее, разместить-то конечно можно, вот только работать PCQ-очереди в таком случае будут некорректно). HTB-интерфейс расположен уже после ''SRC-NAT'', поэтому у всех пакетов в качестве исходящего адреса в заголовке будет прописан один и тот же адрес – адрес внешнего интерфейса. В подобных случаях (наличие ''SRC-NAT/Masquerading'') PCQ-очереди для исходящего трафика лучше размещать в ''global-out''.}}
−

	===Идентификаторы потока===		===Идентификаторы потока===
Line 715:		Line 709:

	{{Note \| Начиная с v5.8, появился новый тип '''none''' и новый тип очереди по умолчанию '''only-hardware-queue'''. У всех RouterBOARD данный новый тип очереди будет установлен в качестве умолчательной [[#Очередь интерфейса (Interface Queue) \| очереди интерфейса]]}}		{{Note \| Начиная с v5.8, появился новый тип '''none''' и новый тип очереди по умолчанию '''only-hardware-queue'''. У всех RouterBOARD данный новый тип очереди будет установлен в качестве умолчательной [[#Очередь интерфейса (Interface Queue) \| очереди интерфейса]]}}
		+
		+	'''only-hardware-queue''' покидает исключительно интерфейс, имеющий аппаратный кольцевой буфер дескрипторов передачи (''transmit descriptor ring buffer''), который действует как очередь в очереди. Обычно, для постановки в очередь на отправку через кольцевой буфер дескрипторов передачи могут быть помещены не менее 100 пакетов. Размер кольцевого буфера дескрипторов передачи и количество пакетов, которые могут быть поставлены в нём в очередь, варьирует в зависимости от типов Ethernet MAC.
		+
		+	Наличие непрограммной реализации очереди особенно полезно в SMP-системах (''Symmetric Multiprocessing, [http://ru.wikipedia.org/wiki/Симметричное_мультипроцессирование симметричное мультипроцессирование]''), т.к. устраняет необходимость синхронизации доступа к ней между разными процессорами/ядрами, которая достаточно затратна.
		+
		+
		+	'''multi-queue-ethernet-default''' может оказаться полезной в SMP-системах с Ethernet-интерфейсами, имеющими поддержку нескольких очередей передачи как таковую, так реализацию данной поддержки в Linux-драйвере. Наличие одной программной очереди на каждую аппаратную очередь может сократить время, затраченное на синхронизацию доступа к ним.
		+
		+
		+
		+	{{Note \| для возможности задать в качестве очереди ''only-hardware-queue'' требуется поддержка данного функционала с помощью Ethernet-драйвера, таким образом, это возможно только для некоторых Ethernet-интерфейсов, часто устанавливаемых на платах RouterBoard.}}
		+
		+
		+	{{ Note \| преимущества при использовании очередей ''only-hardware-queue'' и ''multi-queue-ethernet-default'' заметны только тогда, когда в "/queue tree" отсутствуют записи с указанием конкретного интерфейса в качестве родителя.}}
		+
		+
		+

	===Виды очередей===		===Виды очередей===
Line 720:		Line 731:
	Виды очередей или алгоритмы построения очередей (планирования) описывают, какой пакет будет отправлен следующим.		Виды очередей или алгоритмы построения очередей (планирования) описывают, какой пакет будет отправлен следующим.
	RouterOS поддерживает несколько алгоритмов построения очередей:		RouterOS поддерживает несколько алгоритмов построения очередей:
−	* BFIFO, PFIFO	+	* BFIFO, PFIFO, MQ PFIFO
	* RED		* RED
	* SFQ		* SFQ
Line 727:		Line 738:


−	====PFIFO и BFIFO====	+	====PFIFO, BFIFO и MQ PFIFO====


Line 735:		Line 746:

	Данные очереди используют параметры '''pfifo-limit''' и '''bfifo-limit'''.		Данные очереди используют параметры '''pfifo-limit''' и '''bfifo-limit'''.
		+
		+
		+	'''mq-pfifo''' является pfifo-очередью с поддержкой нескольких очередей передачи. Данный вид очереди полезен в SMP-системах с Ethernet-интерфейсами, имеющими поддержку нескольких очередей передачи как таковую, так реализацию данной поддержки в Linux-драйвере.
		+
		+	mq-pfifo использует параметр <code>mq-pfifo-limit</code>.

	====RED====		====RED====
Line 759:		Line 775:

	Дополнительная информация и примеры по PCQ доступны [[Руководства:Очереди_-_PCQ \| здесь]].		Дополнительная информация и примеры по PCQ доступны [[Руководства:Очереди_-_PCQ \| здесь]].
		+
		+
		+
		+	{{ Warning \| Пытаясь освоить QoS в MikroTik RouterOS на основе PCQ-очередей, используя в качестве руководства презентацию по QoS от Мегиса (Janis Megis) [http://mum.mikrotik.com/presentations/CZ09/QoS_Megis.pdf PDF], будьте осторожны – в основе данной презентации используется достаточно специфическая конфигурация сети: судя по скриншотам Winbox'а в этой презентации, всем машинам в локальной сети присваиваются адреса из диапазона '''публичных''' IP-адресов, соответственно, нет необходимости в использовании NAT. Поэтому, применительно к данной конкретной конфигурации, пример в презентации является рабочим. Рабочим он будет и в том случае, если локальным машинам присваиваются адреса из диапазона '''частных''' IP-адресов, но NAT обеспечивает второй маршрутизатор, стоящий непосредственно на выходе в Интернет. Надо так же отметить, что в примере из презентации учтён только трафик, генерируемый машинами локальной сети, трафик, который может быть инициирован внешними узлами при соединениях с машинами внутри локальной сети, в презентации ни как не учтён.<br /><br />
		+	В ситуации же, когда у вас нет возможности выдать каждой локальной машине публичный ("белый") IP-адрес, и приходится на одном и том же маршрутизаторе под управлением RouterOS одновременно настраивать и трансляцию сетевых адресов (NAT), и очереди, важно усвоить, что при наличии '''SRC-NAT/Masquerading''' нельзя размещать PCQ-очереди на внешнем (Public) HTB-интерфейсе для исходящего с данного интерфейса трафика (точнее, разместить-то конечно можно, вот только работать PCQ-очереди в таком случае будут некорректно). HTB-интерфейс расположен уже после ''SRC-NAT'', поэтому у всех пакетов в качестве исходящего адреса в заголовке будет прописан один и тот же адрес – адрес внешнего интерфейса. В подобных случаях (наличие ''SRC-NAT/Masquerading'') PCQ-очереди для исходящего трафика лучше размещать в ''global-out''.}}
		+

	===Параметры===		===Параметры===

Solar Power HOWTO

2012-05-11T12:48:29Z

← Older revision		Revision as of 12:48, 11 May 2012
Line 241:		Line 241:

	====UPDATE: 400 Days Uptime====		====UPDATE: 400 Days Uptime====
−	Well, the proof is in the pudding as they say! Quite pleased with this project~~. We only rebooted it for a RouterOS upgrade~~.	+	Well, the proof is in the pudding as they say! Quite pleased with this project.

	The screenshot below shows 400 Days uptime on the RB433 with 1 radio for AP (R52H) and 1 Radio for backhaul (R52)		The screenshot below shows 400 Days uptime on the RB433 with 1 radio for AP (R52H) and 1 Radio for backhaul (R52)
Line 257:		Line 257:
	* Another Mikrotik forum discussing over and under voltage issues is here: [http://forum.routerboard.com/viewtopic.php?f=3&t=3894]		* Another Mikrotik forum discussing over and under voltage issues is here: [http://forum.routerboard.com/viewtopic.php?f=3&t=3894]
	* An article about monitoring the solar system with an Atmega8535 board behind a RB433 wireless router is here : [http://www.lekermeur.net/lndkavr/index.html]		* An article about monitoring the solar system with an Atmega8535 board behind a RB433 wireless router is here : [http://www.lekermeur.net/lndkavr/index.html]
−
−	~~Related Link:~~
−
−	~~[http://www.4solarpanles.com '''solar panel''']~~

Manual:License

2012-05-10T10:31:37Z