Jump to content

Mikrotik как удаленный NAS


Recommended Posts

А хтось пробував піднімати Mikrotik nas PPPoE ?, бо я підняв і в мене 1-н абонент із білою ip не пінгує іньшого з ,білою ip, але в інтернет бігають норм.

Edited by ppv
Link to post
Share on other sites
  • 2 years later...

Всім доброго!

Ну не йдуть в мене логи dhcp на убіллінг з мікрота. Вже очі вилазять )).

Настроїв по вікі за авторства mac-a. tcpdump показує що інфа сипеться а в dhcpd.log і dhcp-mikrotik.log порожньо.

 syslog.conf

*.notice;authpriv.none;kern.debug;lpr.info;mail.crit;news.err;local0.none	/var/log/messages
!*
+195.X.X.X
local0.* 					/var/log/dhcp-mikrotik.log
local0.* 					/var/log/dhcpd.log
+*

rc.conf

#syslog
syslogd_enable="YES"
syslogd_flags="-c -a 195.X.X.X"

Заіксовані числа однакові, адреса мікрота. Фаер відключений. ROS 6.38.5, сервер FreeBSD  12.0-RELEASE FreeBSD 12.0-RELEASE r341666 GENERIC  amd64.

З фрюхою тільки знайомлюся, не розумію де копать. Підкажіть пліз.

P.S. По api мікрот слухається, все працює.

Link to post
Share on other sites
1 час назад, sirko.n сказал:

Всім доброго!

Ну не йдуть в мене логи dhcp на убіллінг з мікрота. Вже очі вилазять )).

Настроїв по вікі за авторства mac-a. tcpdump показує що інфа сипеться а в dhcpd.log і dhcp-mikrotik.log порожньо.

 syslog.conf


*.notice;authpriv.none;kern.debug;lpr.info;mail.crit;news.err;local0.none	/var/log/messages
!*
+195.X.X.X
local0.* 					/var/log/dhcp-mikrotik.log
local0.* 					/var/log/dhcpd.log
+*

rc.conf


#syslog
syslogd_enable="YES"
syslogd_flags="-c -a 195.X.X.X"

Заіксовані числа однакові, адреса мікрота. Фаер відключений. ROS 6.38.5, сервер FreeBSD  12.0-RELEASE FreeBSD 12.0-RELEASE r341666 GENERIC  amd64.

З фрюхою тільки знайомлюся, не розумію де копать. Підкажіть пліз.

P.S. По api мікрот слухається, все працює.

может сислог таки некорректно настроен?

syslogd_enable="yes"
syslogd_flags="-n -a 10.170.100.0/24:*"

я у себя с удаленных железок так снимаю

# cat /etc/syslog.conf 
+10.170.100.72
*.* /var/log/remote/zte_72.log
+10.170.100.95
*.* /var/log/remote/zte_95.log
+@
*.err;kern.warning;auth.notice;mail.crit		/dev/console
........

 

Link to post
Share on other sites

Пробував. Не пише. Може якось можна в реальному часі глянуть що там шле мікрот? Доречі настройки мікрота

/system logging> print 
Flags: X - disabled, I - invalid, * - default 
 #    TOPICS                                                                          ACTION                                                               
 0  * info                                                                            memory                                                                                    
 1  * error                                                                           memory                                                                                    
 2  * warning                                                                         memory                                                                                    
 3  * critical                                                                        echo                                                                                      
 4    dhcp                                                                            remote                                                                                    
      info                                                                           
      !debug                                                                         
      !packet 

/system logging> action print
0 * name="memory" target=memory memory-lines=1000 memory-stop-on-full=no 
1 * name="disk" target=disk disk-file-name="log" disk-lines-per-file=1000 disk-file-count=2 disk-stop-on-full=no 
2 * name="echo" target=echo remember=yes 
3 * name="remote" target=remote remote=195.X.X.Y remote-port=514 src-address=195.X.X.X bsd-syslog=yes syslog-time-format=bsd-syslog syslog-facility=local0 syslog-severity=auto

 

Link to post
Share on other sites

syslogd на всех IP слушает?

sockstat -4l | grep :514

И попробуйте создать файл лога вручную и рестарт 
 

touch /var/log/dhcp-mikrotik.log
service syslogd restart

 

Edited by mac
Link to post
Share on other sites
1 час назад, mac сказал:

syslogd на всех IP слушает?


sockstat -4l | grep :514

И попробуйте создать файл лога вручную и рестарт 
 


touch /var/log/dhcp-mikrotik.log
service syslogd restart

 

 

root     syslogd    6222  7  udp4   *:514                 *:*

tcpdump -i em0 -p udp and port 514
23:07:46.653243 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto UDP (17), length 107)
    X-97.xxxxxxxx.net.syslog > X-101.xxxxxxxx.net.syslog: [udp sum ok] SYSLOG, length: 79
	Facility local0 (16), Severity info (6)
	Msg: Feb 15 23:07:19 MikroTik int_66_1 assigned 10.66.1.64 to 00:72:63:40:4A:5F
	0x0000:  3c31 3334 3e46 6562 2031 3520 3233 3a30
	0x0010:  373a 3139 204d 696b 726f 5469 6b20 696e
	0x0020:  745f 3636 5f31 2061 7373 6967 6e65 6420
	

Походу мікрот своє діло знає, а хрюша впирається, чи то я туплю...

Файло создавав вручну. Видалив, создав ще раз. Результат не змінився. Сервіс бутаю щоразу після змін.

Edited by sirko.n
Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • By viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?
    • By WIFINS
      Можливо комусь потрібно. Продам MIKROTIK б/в в основному серія SXT, є не багато SQ та декілька DISC. Всі з рівнем ліцензії 3.  Є на 2 ,4 GHz і на 5 GHz. Ціна 380 грн за штуку (до 5 шт). Більше 5 штук - 350 грн за штуку. Укомплектовані блоком живлення та POE інжектором. Зв'язок через ЛС.
    • By G_ua
      Доброго дня всім!
      Підскажіть, можливо хтось стикався з проблемою:
      На мікротіку IKEv2, тільки для андроід клієнтів. ip адреси видаються з пула dhcp, тобто пула локальної мережі (192.168.1.0/24). При підключенні все працює, кліенти бачать інші vpn мережі (192.168.10.0/24, 192.168.11.0/24) але не бачать локальної, тобто 192.168.1.0/24, з неї вони отримують dhcp при підключенні. Якщо видати кліенту, на приклад, 11.0.0.0/24, любу мережу відмінну від локальної, ми бачим всі адреси в діапазоні 192.168.1.0/24, але не бачимо vpn (бо з тої сторони vpn нема маршруту в мережу 11.0.0.0/24).
      Чи можливо щоб при підключенні андроід кліенти отримували ip з мережі 192.168.1.0/24 та могли підключитися на ресурси цієї мережі, на ...1.2 до прикладу. Тобто воно не  маршрутизує в мережу з якої ми отримаємо адресу, але бачить по дефолту любу відмінну від ...1.0 мережу.
      Клієнт аднроід StrongSwan.
    • By denisluk
      Вітаю шановне товариство! Маю напіввирішену проблему з вищевказаним провайдером і EPON підключенням.
      Суть проблеми полягає в тому що періодично і рандомно на Мікротіку відвалюється з'єднання і самостійно відновлюється.
      Сетап: 1) ONU Picotel PU-E910, 2) Mikrotik HEX
       
      Тріолан наливає інет зі статичною адресою і прив'язкою по МАС. 
      На мікроті все стандартно: виділив порт під WAN, насетапив адресу, склонував МАС ноута (спочатку по швидкому тестили інет на ноуті тому його МАС і вбили в білінг), правило НАТу вписав - інет є. 
      Потім рандомно почав відвалюватись інет. В логах геть нічого. Порт мікрота не змінював статус. 
      Перевірив налаштування - все типово. І ніяких глюків чи помилок не виявлено.
      Заміна порта мікрота, прошивка, заміна на інший мікрот (новий з коробки зі скинутим конфігом, налаштований лише з одним правилом НАТу) ніяк не покращили ситуацію. 
      Представник саппорта прийшов і замінив ОНУшку. Теж не допомогло. При спілкуванні представника саппорта по телефону з мережевим інженером з'ясувалось що відвал стається саме тоді, коли мікрот перестає передавати свій МАС. Не бачимо маку, нема авторизації, логічно. 
      З ноутом на пряму все працює без зауважень. На моє питання: "що може бути?" представник саппорта розвів руками і запропонував роутер "не мікротік")))) Мене такий варік не влаштовує, тому що на моєму роутері побудована і пачка тунелів на роботу і до батьків. 
      Почав розбиратись сам, що пробував: 1) ставити чек гетвея пінгами, 2) чек arp запитами, 3) отримувати адресу і по дхцп (так, писав про статику, знаю. Але це рекомендація Тріолану. Взагалі у них працює ДХЦП, але при зникненні світла з ДХЦП є проблеми в них. Тому лишився на статиці), 4) інші мікроти, 5) інші блоки живлення, 6) інші кабелі utp. Все це не мало позитивного результату і не міг відслідкувати що саме спричиняє проблему. 
       
      Що допомогло: 1) створив брідж. 2) на брідж прописав майстер-МАС який закріплений в білінгу, 3) відключив на цьому бріджі оновлення МАС, 4) на цей брідж прописав адресу і т.д. 4) вкинув порт, до якого підключена ОНУ, в цей брідж без ніяких налаштувань взагалі, 5) правило срцнат. 
      Диво, все працює і аптайм уже більше тижня. При спілкуванні з саппортом все ОК, вони бачать валідний МАС (МАС бріджа).
       
      Шановне товариство, допоможіть розібратись: чому схема яка допомогла - працює, а типове налаштування веде до обривів? Дякую за ідеї.
       
       
       
    • By GekaPeka
      MikroTik PowerBox Pro (RB960PGS-PB), новый, в упаковке. Цена: 2800 грн.
×
×
  • Create New...