Статьи

Список авторский статей, которыми я делюсь с обществом для ознакомления с моими идеями и мыслями и в том числе реализациями. Данные статьи не являются истиной в последней инстанции, вы можете быть не согласны с моим мнением или реализацией, помните об этом.


Wed, May 25, 2022

MikroTik настройка q-in-q 88a8

На днях задали интересный вопрос по поводу q-in-q, и родилась идея описать простыми словами, как настраивать q-in-q на bridge без каких-либо костылей в виде саб интерфейсов vlan.

Читать »

Mon, May 2, 2022

MikroTik Настройка Firewall вторая часть

За несколько лет работы, мы для себя нашли некоторую золотую середину в настройке Firewall MikroTik, и естественно хотим поделиться её с вами.

Продолжаем настройку фаервола, в первой части мы защищали наш маршрутизатор, и защищали внутреннюю сеть от вторжения злобных мамкиных кулхацкеров.

Читать »

Sun, May 1, 2022

MikroTik Настройка Firewall

За несколько лет работы, мы для себя нашли некоторую золотую середину в настройке Firewall MikroTik, и естественно хотим поделиться ею с вами.

Читать »

Sun, Feb 13, 2022

MikroTik Миграция OSPF настроек из 6 в 7

Как бы долго мы бы ни откладывали переход на новую версию RouterOSv7, но рано или поздно это необходимо будет сделать.

Читать »

Tue, Feb 1, 2022

Несколько провайдеров на MikroTik v7

Я настоятельно рекомендую сначала прочитать, далее вникнуть, потом понять и только после того, как у вас вся картина будет нарисована в голове, приступить к настройке.

Читать »

Tue, Feb 1, 2022

Несколько провайдеров на MikroTik v6

Я настоятельно рекомендую сначала прочитать, далее вникнуть, потом понять и только после того, как у вас вся картина будет нарисована в голове, приступить к настройке.

Читать »

Sat, Aug 22, 2020

RouterOS рекурсивная маршрутизация

Данная реализация поведения маршрутизации появилась из-за того, что в протоколе BGP при распространении маршрутов полученных через eBGP в iBGP next-hop по умолчанию, не меняется. Но не будем о BGP, а будем о простом.

Давайте начнём с простого, ниже я привёл таблицу маршрутизации простого маршрутизатора без каких либо излишек.

Читать »

Sat, Aug 22, 2020

RouterOS WireGuard

21 августа 2020 года, компания MikroTik опубликовала версию RouterOS 7.1beta2 с поддержкой WireGuard

What's new in 7.1beta2 (2020-Aug-21 12:29):

!) added "bgp-network" output filter flag;
!) added bonding interface support for Layer3 hardware offloading;
!) added IPv6 nexthop support for IPv4 routes;
!) added Layer3 hardware offloading support for CRS309-1G-8S+IN, CRS312-4C+8XG-RM, CRS326-24S+2Q+RM and CRS354-48G-4S+2Q+RM;
!) added WireGuard support;
*) disk - improved external disk read/write speed;
*) ospf - fixed point to point routes becoming inactive;
*) route - fixed source address selection of outgoing packets;
*) other minor fixes and improvements;

Давайте попробуем посмотреть что нам подготовили ребята из MikroTik и попробуем разобраться в каких-нибудь деталях.

Читать »

Mon, May 25, 2020

MikroTik настройка DOH

Главное помните в production есть место только long-term релизам, не о каких stable и тем более testing не идёт и речи. Сегодняшняя тема пойдёт о функционале DoH который перекочевал из ветки testing в stable. DoH - DNS over HTTPS, по сути это замена стандартного клиента DNS которые не шифрует запросы и ответы, а обмен информации поверх HTTPS естественно в зашифрованном виде. На самом деле очень простой протокол, я даже пару месяцев назад писал и сервера и клиента на все платформы с помощью GO.

Читать »