• Apparati e reti
  • Mikrotik Corner - Guide, informazioni e aiuti sugli apparati Mikrotik

  • [cancellato]

edofullo Alla peggio butti su OpenWRT e hai tutto, wave2 compreso, ma non hai la gestione del software mikrotik. 😉

    LSan83 Sicuro che sia ipq4019?

    O l'OS non rileva correttamente, oppure è l' ipq4019, ho messo lo screen di winbox sopra.

    [cancellato] Per l'AP non c'è ma comunque mi piace RouterSO e non ne avevo intenzione.
    Il problema è che si perdono su ste cosine di base... però oh, all'access point volendo puoi far fare anche anche BGP, ma non MU-MIMO o Beamforming. Boh

    La cosa "strana" è che guardando su Internet il SoC dovrebbe avere 1 GB di RAM, si sono fatti fare un SoC apposta con specifiche inferiori?

    16 giorni dopo

    COME IMPOSTARE I DNS OVER HTTPS SU MIKROTIK

    Aggiorno il thread aggiungendo una breve guida su come impostare correttamente i DoH di Google e Cloudflare su Mikrotik

    Come prima cosa dovete aggiornare la vostra Routerboard a ROS V6.47 minimo

    Una volta aggiornato il router scaricate i certificati, si possono trovare da varie fonti, io ho usato questi https://curl.haxx.se/ca/cacert.pem

    Per scaricare i certificati lanciate il seguente comando da terminale:

    /tool fetch url=https://curl.haxx.se/ca/cacert.pem

    Se controllare nella cartella dei files troverete il file .pem scaricato

    Installate i certificati con questo comando

    /certificate import file-name=cacert.pem

    Vi verrà chiesta una password, lasciate bianco e premete invio

    Se ora andate in System-Certificates troverete la lista dei certificati installata

    Una volta fatto ciò potete procedere a configurare i DoH nel router, per farlo basta inviare la seguente sequenza di comandi

    Per i DNS over HTTPS di Google

    /ip dns static add name=dns.google type=A ttl=1d address=8.8.8.8
    /ip dns static add name=dns.google type=A ttl=1d address=8.8.8.4
    /ip dns set use-doh-server=https://dns.google/dns-query verify-doh-cert=yes

    Eliminate i server DNS classici e salvate, di seguito una immagine dell'impostazione corretta

    Per i DNS over HTTPS di Cloudflare

    /ip dns static add name=cloudflare-dns.com type=A ttl=1d address=104.16.248.249
    /ip dns static add name=cloudflare-dns.com type=A ttl=1d address=104.16.249.249
    /ip dns set use-doh-server=https://cloudflare-dns.com/dns-query verify-doh-cert=yes

    Eliminate i server DNS classici e salvate

    Fatto!

    GUIDE UTILI VARIE

    Using RouterOS to VLAN your network
    https://forum.mikrotik.com/viewtopic.php?t=143620

    Using RouterOS to QoS your network - 2020 Edition
    https://forum.mikrotik.com/viewtopic.php?t=73214

    Advanced Routing Failover without Scripting
    https://forum.mikrotik.com/viewtopic.php?f=23&t=157048&sid=eea999512a5398648815e712afa48645

    Queste tre guide, sono delle pietre miliari del forum Mikrotik. Anni di discussioni, con il post iniziale aggiornato dal creatore del thread. Sono un lavoro immane ed è meglio seguirle in originale (anche per i vari aggiornamenti/workaround che ci sono nel tempo). Contengono molto materiale assente dalla guida ufficiale della Mikrotik stessa.

    E a chi interessa... un video per aprire la linea Chateau indispensabile per la modifica dei cavi necessaria alle antenne esterne MIMO 4X4 (con 4 cavi coassiali...).

    https://www.youtube.com/watch?v=4-RrXyGy3Ro

    E la relativa discussione:

    https://forum.mikrotik.com/viewtopic.php?f=13&t=162363&p=839904&hilit=chateau#p839904

    mi state venire voglia di prendere un microtik...

      • [cancellato]

      • Modificato

      k10 Mi raccomando controlla bene gli optional, il calendario non è incluso e si paga a parte. 😉

      Chiedi il modello adatto a @edofullo 😉

      • k10 ha risposto a questo messaggio
      • edofullo e k10 hanno messo mi piace.

        [cancellato] mi servirebbe un topic con tutti i problemi da risolvere dopo..

          k10 Apriti un topic e ti diamo una mano.

          In questa discussione (in fondo) trovi le mie sclerate con l'access point.

          Una volta configurato zero problemi, ho quasi 4 mesi di uptime 🙂

          6 giorni dopo

          Buongiorno a tutti, sul mio RB4011 ho configurato una VPN L2TP/IPSec, funziona correttamente su tutti i client tranne che su Windows, ho provato in tutti i modi ma non riesco a farla funzionare. Qualcuno ha suggerimenti?

          • Heavy ha risposto a questo messaggio

            CPietro che versione di ROS hai e che errore ti da, sia nei log del router che nel PC?

            • CPietro ha risposto a questo messaggio

              Heavy 6.47.8, su ROS non ho visto nessun errore, ma magari non so dove guardare... nel pc semplicemente non si connette e va in timeout. Su iOS e MacOS nessun problema.

              • Heavy ha risposto a questo messaggio

                CPietro probabilmente c'è qualche problema nella config di Windows, riesci a postare due screen delle config di Win e Mac ? (cancellando ip pubblico user e password ovviamente)

                • CPietro ha risposto a questo messaggio

                  Heavy Allora, su windows questa è la configurazione, se hai bisogno di altro fammi sapere...

                  Ora vedo di inviare lo screen da iOS, non ho accesso mac per ora.

                  Da iOS:

                    mmm, fai cosi, nel mikrotik:

                    /system logging add action=memory topics=l2tp

                    poi prova a connetterti e guarda nei log del mikrotik cosa viene fuori

                      CPietro a me impostato cosi funziona

                      • CPietro ha risposto a questo messaggio

                        CPietro lato mikrotik ho impostato così e ovviamente ho aperto le porte

                        shqipalb Sisi infatti su ios mi funziona, il prolema è windows.

                        Heavy Appena sono a casa faccio questa prova

                        Heavy Ho provato a fare come dici, ecco cosa viene fuori dai logs:

                        Invece Windows va in timeout con il messaggio:

                        Impossibile connettersi a XXXXXX
                        Tentativo di connessione L2TP non riuscito. Il livello di sicurezza ha rilevato un errore di elaborazione durante le negoziazioni iniziali con il computer remoto.

                          CPietro Penso che non siano impostati correttamente i cifrari (il server richiede un cifrario che il client non può fornire o viceversa)

                          Però non sono un esperto con IPSec quinndi non saprei dirti come fixare...

                          Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈
                          P.I. IT16712091004 - info@fibraclick.it

                          ♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile