Когда мировое сообщество пришло к выводу что IPTV устаревает, а ему на смену приходят новые концепции, Украина всё ещё не можла решиться на запуск проекта в этой сфере. И когда казалось, что IPTV к нам никогда не придёт — забрезжила надежда…

Более десяти лет продолжается мировая (а теперь уже и национальная) эпопея под общим названием ІРTV. И хотя предлогались немыслимые варианты и концепции – всё время что-то не стыковалось. То каналы медленные, то контент «пиратский», то приставки дорогие. Внесла свою лепту и украинская НКРС, которая на ровном месте создала проблему с выдачей лицензий на ІРТУ в нашей стране. Обещанного «цифрового рая», похоже, устали ждать не только пользователи, но и операторы. В результате концепция поменялась.

Рис.1. Mikrotik Routerboard назначение ip-адреса, используя префикс

Чаще всего используется маска подсети 255.255.255.0. Её префикс 24.

Но если при назначении ip-адреса, необходимо использовать другую маску, то

Итак, Вы счастливый обладатель Mikrotik Routerboard с настроеным PPPTP Server-ом и созданой учётной записью.

Рис.1. Создание учетной записи PPP клиентов

Рис.2. Несколько соединений

Конфигурация по умолчанию позволяет выполнять несколько соединений с разных хостов под одной учетной записью.

Рис.3. PPP профили

В профиле, который используется для авторизации клиентов, на вкладке Limit есть параметр Only One, который

Рассмотрим следующую схему сети:

Рис.1. Схема сети

Для обслуживания подсети 192.168.3.0/24, которая насчитывает 200 компьютеров и постоянно увеличивается, был установлен сервер с Mikrotik Router OS. В каждой из подсетей 192.168.1.0/24 и 192.168.2.0/24 имеется до 20 компьютеров, но предполагается рост их количества.

Подсети 192.168.1.0/24 и 192.168.2.0/24 обслуживают устройства Mikrotik RouterBoard RB750GL. При увеличении количества компьютеров, обсуживаемых устройствами Mikrotik RouterBoard RB750GL, данные устройства могут не справиться с нагрузкой по трансляции сетевых адресов (NAT) и шейпером.

Для того чтобы снизить нагрузку на Mikrotik RouterBoard RB750GL, было принято решение

Приезд Mikrotik RouterBoard RB2011LS-IN порадовал наличием SFP порта. Ведь именно его долгое время так не хватало. 

Рис.1.  Mikrotik RouterBoard RB2011LS-IN интерфейсы.

Не может не радовать и количество портов. Комбинирование 100Мбит/с и 1000Мбит/с портов стало хорошим решением. Скорее всего, это позволило снизить стоимость устройства Mikrotik RouterBoard RB2011LS-IN и оставить за администратором право выбора.

Фирма MikroTik продолжает радовать нас своими новыми разработками и возможность подавать POE-питание на локальные порты устройства – одна из них. В этой статье будет рассмотрено, как с помощью MikroTik RouterBoard 750UP  сделать перезагрузку зависшего локального устройства.

Рис.1. Interface List.

Наверняка у всех бывали ситуации, когда какое-либо оборудование в силу определённых причин перестаёт отвечать на запросы и не выполняет возложенных на него задач. И не остаётся другого выхода, кроме как перезагрузить его по питанию.

Но постоянно «мониторить» проблемные устройства вручную – не вариант, а отказатся от них совсем, к примеру, нет возможности.

Именно для такого случая и был написан следующий скрипт.

Но всё по порядку:

Допустим, к нашему MikroTik-у подключено одно такое устройство.

192.168.88.1 — локальный адрес MikroTik (по умолчанию);

192.168.88.100 — наше устройство (находится в нашей локальной сети) подключено к 4-му порту (ether4-slave-local).

А теперь сам скрипт.. 

Многие слышали о вирусе, которому подвержено оборудование Ubiquiti. Дабы не попадать во власть мифов и слухов, рассмотрим официальную информацию по этому поводу.

AirOS Security Exploit – Updated Firmware

Сообщение на форуме от 12-19-2011:

В AirOS есть уязвимость безопасности.

POST № 1

Привет всем!

Сегодня мы обнаружили уязвимость, которая может предоставить удаленным пользователям административный доступ к оборудованию Ubiquiti с AirOS v3/4 и AirOS v5, без выполнения проверки подлинности.

Мы быстро исправили эту ошибку и выпустили обновление микропрограммы с заплаткой этой уязвимости. Вы можете найти обновление микропрограммы здесь: http://ubnt.com/support/Downloads

Предупреждение: Пользовательские прошивки, предоставляемые другими пользователями форума, используйте на свой страх и риск.

Уязвимые версии:

• 802.11 Продукция – AirOS v3.6.1/v4.0 (предыдущие версии не уязвимы)

• AirMax продукция – AirOS v5.x (все версии)

Обновленные версии:

• v4.0.1 – 802.11 продукции для ISP

• V5.3.5 – AirMax продукции для ISP

• V5.4.5 – AirSync прошивки.

Мы рекомендуем всем владельцам устройств AirOS публично (через HTTP) обновить прошивки как можно скорее, чтобы предотвратить попытки взлома. Если у вас есть какие-либо вопросы или требуются предыдущие версии микропрограммы, пожалуйста, напишите нам (support@ubnt.com).

Также мы разрабатываем утилиту для удаления червя. Для получения дополнительной информации, смотрите следующие несколько постов форума.

Эта статья посвящена решению вопроса о резервном копировании настроек Mikrotik Routerboard. Файл с настройками отправим себе на почту.

Для тех, кто ещё не знает: в инструментах Mikrotik Routerboard есть утилита e-mail. При помощи данной утилиты можно выполнить пересылку файлов и сообщений на email.

Итак, приступим к написанию скрипта для отправки файлов на email:

:local my "asp24.asp24@yandex.ru"; /tool e-mail send server=213.180.204.38 port=587 user=$my password=1qazxsw23edc tls=yes to=$my from=$my subject=backup body=backup file=mikrotik.backup

Разбор скрипта:

:local my "asp24.asp24@yandex.ru"; – создадим локальную переменную my и присвоим значение email;

/tool e-mail send – перейдём в раздел и выполним действие send для отправки письма;

server=213.180.204.38 – адрес SMTP-сервера yandex;

port=587 – порт SMTP-сервера yandex;

user=$my – логин для доступа к почте yandex;

password=mypassword – пароль для доступа к почте yandex;

to=$my – email получателя;

from=$my – email отправителя;

subject=backup – тема письма;

body=backup – содержание письма;

file=mikrotik.backup – файл для отправки.

Рис.1. Mikrotik Routerboard, добавляем скрипт отправки. 

Когда используешь Wi-Fi оборудование для предоставления доступа к Интернет, весьма важно отказаться от «слабых» клиентов. Бывает так, что один клиент, который работает на низкой скорости, может испортить жизнь всему сектору. Потому клиентов с низким уровнем сигнала лучше либо вообще не брать, либо жестко ограничивать по скорости.

Так родилась идея скрипта, который в зависимости от уровней сигналов от клиентов менял бы ограничение скорости. Он  нужен, во-первых, для того, чтобы клиенты с низким уровнем сигнала не ложили базу, а во-вторых – для страховки от падения уровней сигналов у нормальных клиентов, например, в следствие отворота антенны (ветром сдуло), или же дерево выросло…

Т.е. если клиент подключается на скорости 24Mbps и ccq у него 60 %, то нужно установить шейпер на уровне 24*0.6 (ccq )* 0.5 (коэффициент перевода канальной скорости в реальную и коэффициент разрешенной загрузки базы.) = 7м.

Ну что же, приступим к работе.

Базу мы будем использовать в режиме WDS. Базовая станция работает в режиме ap-bridge, а клиентские станции – в режиме Station WDS. На закладке WDS радоинтерфейса базовой станции выбран режим wds-mode=dynamic wds-default-bridge=bridge1

Радиоинтерфейс базы не добавлен в бридж. Это значит, что клиенты работают за счёт того, что их виртуальные WDS-интерфейсы добавляются в бридж при подключении.

Для начала заходим в Bridge, нажимаем settings и устанавливаем галочку в пункте Use IP firewall.

Рис.1. Use IP firewall

В данной статье мы рассмотрим особенности настройки роутеров MikroTik. Как вы уже знаете, это оборудование идеально подходит для небольших сетей. Его преимущества: не слишком большая стоимость, простота в настройке, отличный функционал.

Итак, следующая ситуация: наша сеть доросла до состояния в котором D-link не справляется, но к установке FreeBSD мы не были готовы морально.

Потому покупаем что-то вроде RB450G, RB750 или другое подобное оборудование. При включении в сеть у людей, привыкших к суровой простоте DIR’ов, обилие кнопок Win-Box`а вызывает мысль «А что тут можно нажать, чтобы ничего не сломать?».

К счастью, данное оборудование выходит преднастроенным на работу в режиме роутера. И если его подключить в сеть и прописать адрес, то оно даже заработает.

Но если оставить его с такими настройками, то по выполняемым функциям он не слишком будет отличатся от DIR-a, а это делает бессмысленной саму покупку. Что же, вот мои требования к работе роутера: чтобы каждый пользователь сети получал скорость полной ширины канала. И чтобы, если несколько человек одновременно качают фильмы, скорость поделилась между ними поровну. И чтобы при этом третий мог спокойно искать информацию в сети. И чтобы четвёртый мог играть в линейку и у него были нормальные пинги.

Если коротко: справедливое распределение скорости между всеми пользователями. После детального изучения этой темы оказалось, что данную задачу можно решить при помощи PCQ очередей.

Рис.1. Принцип деления скорости.

Задача довольно проста: необходимо промаркировать пакеты и загнать их в PCQ очередь. Для начала разберёмся, что маркировать.

Для начала включаем получение адресов через DHCP, подключаем патч в порт 2-5 нового роутера. Запускаем WinBox. Переходим в IP -> DHCP Server -> Leases.

Рис.2. WinBox.

С 28 июня по 1 июля интернет-магазин ASP24 выходной.

Размещайте Ваши заказы через сайт и они будут обработаны нашими продавцами в понедельник, 2 июля.

А если товар нужен срочно, то спешите! У Вас есть ещё два дня.

В этой статье рассмотрена точка доступа для создания беспроводных мостов для передачи данных на большое расстояние NanoBridge M5.

Рис.1. Ubiquiti NanoBridge M5.

Несмотря на вышесказанное, два года назад я был вынужден установить NanoBridge M5 в качестве базовой станции.

Рис.2. Ubiquiti NanoBridge M5, вкладка Main.

Предположим, что нам надо построить беспроводной мост между двумя корпусами университета. Теперь перед покупкой не нужно гадать на кофейной гуще, какое оборудование Ubiquiti купить и чем его настройка закончится, а просто, за чашечкой любимого напитка, рассчитать всё наружное беспроводное соединение при помощи нового инструмента airlink.

Интернет-магазин ASP24 совместно с партнёром – консалтинговой компанией Телекон проводят акцию!

Купите в ASP24 по розничным ценам на сумму 2000 грн и больше и ГАРАНТИРОВАНО получите скидку 1000 грн на получение лицензии на радиочастоты у компании Телекон.

Чтобы получить скидку попросите у Вашего продавца консультанта промо-код и предъявите его при заказе лицензии.

Для каждой лицензии можно использовать только один промо-код.

Спешите, акция длится только до 31 июля.

В третьей, завершающей части будет рассмотрена непосредственно сама настройка роутера DIR-300NRUB5.

Первоочерёдной задачей будет: настроить соединение с Интернетом и необходимых абоненту сервисов.

В моём случае — это PPPoE-соединение. Но чтобы настроить новое соединение, необходимо удалить старое:

Рис.41.  Удаляем старое PPPoE-соединение.

После этого добавим новое PPPoE-соединение.

"Ну как же: я куплю Wi-Fi роутер и у меня будет Интернет? А что, для Интернета ещё что-то нужно? Он же в воздухе!", – сказала мне недавно моя подруга. Когда ко мне вернулся дар речи, я спросила её, что она понимает под понятиями "Интернет" и "Wi-Fi роутер". Ответ удивил меня не меньше. Я попыталась объяснить, каким образом на самом деле всё происходит и попросила написать о том, как она меня поняла. И вот, что получилось:

С чего начиналась история про Wi-Fi-роутер в моей жизни

У меня есть ноутбук, а в нём   – Интернет. Он там есть всегда, ведь значок Интернета у меня всегда на экране. Но работает он, зараза, только тогда, когда я сую в дырочку сзади ноутбука модем. И когда я не забываю заплатить за модем. Ещё почему-то говорят «платить за Интернет», но я считаю, что так говорить – неправильно. Ведь Интернет ничей конкретно и всех сразу – как воздух. А ведь многие и жить не могут без Интернета. Но обо всём по порядку…

Из статьи "Настройка PPTP Server Mikrotik" вы уже знаете, как правильно настраивать PPTP сервер. В данной статье будет рассмотрено, как ограничить скорость PPP-клиентов с помощью профиля настроек сервера.

Рис.1. Mikrotik Routerboard, PPP профиль.

Итак, перейдём на вкладку профилей.

Рис.2. Mikrotik Routerboard, редактируем профиль.

Для настроек можем либо создать новый профиль, либо использовать уже существующий. 

Эта статья посвящена отправке сообщений на почту из Mikrotik Routerboard.

Рис.1. Mikrotik Routerboard /Tools Email.

Для начала перейдём в раздел /Tools Email.