问题标签 [mikrotik]

我正在尝试让 mikrotik、freeradius 和 daloradius 一起工作。除了freeradius，所有这些都有效。

当我运行'〜$ sudo service freeradius restart'时，我得到

'jazabilling@jazawifi:~$ sudo service freeradius restart * 停止 FreeRADIUS 守护进程 freeradius
* /var/run/freeradius/freeradius.pid 未找到... [OK] * 启动 FreeRADIUS 守护进程 freeradius [失败]

我已经尝试过'jazabilling@jazawifi:~$ sudo apt-get purge freeradius' 但什么也没有......所以heeeelp！

当多媒体文件传输非常普遍时，该场景是网络。

我在该网络中有一些 Web 应用程序，我想在 Mikrotik 路由器中创建一个规则，以避免在发生文件传输时 Web 应用程序变慢。

是否可以避免以及如何避免？

可能正在创建限制 udp 带宽规则。

I have two Mikrotik routers. One is connected directly to my modem, and the second is connected to the first router. Let's say i have a static IP address from my provider, let's say 84.1.1.5 and I managed to set up the first router, so i could connect to it remotely just by inserting the 84.1.1.5 and the password, in winbox. My first router has a local ip of 192.168.88.1 and my second router has the ip 192.168.99.1. I tried to forward a port, to the second router, let's say 8090 and by my logic, i thought that accessing the 84.1.1.5:8090 i could connect to the second router.. but no luck.. Question: what should i do, to access remotely my second router?

我们已经设置了一个 samba4 服务器，并且 freeradius 通过 ldap 进行身份验证。

用radclient测试，域用户可以认证。

现在我们想将认证从我们的 MikroTik 路由器转发到 freeradius，从而转发到 ldap...

但是似乎 freeradius 需要明文密码，而 mikrotik 使用 CHAP

反正有没有使这个设置工作？

freeradius中ldap的配置：

我在设置 Mikrotik 以将特定数据包转发到另一个路由器时遇到问题。

我们的设备设置如下：

DHCP 的主网关设置为 192.168.1.253，因此每个数据包都发送到 Mikrotik。

我在 mikrotik 设置了这样的路线：

现在，我可以 ping 192.168.2.0/24 上的设备，但 192.168.2.0/24 无法 ping 我们，除了 192.168.1.253，它是 mikrotik 路由器。因此，看起来 Mikrotik 不会将所有 192.168.2.0/24 数据包转发到 192.168.1.252

有什么我需要补充的吗？

谢谢

更新：实际上，我的问题是，192.168.1.0/24 可以毫无问题地到达 192.168.2.0/24。但是 192.168.2.0/24 只能到达 192.168.1.253，而不能到达 192.168.1.0/24 中的其他 IP。我记录了从 192.168.1.253 传入的数据包，但 mikrotik 不会将它们转发到 192.168.1.252

我是 LUA 的新手，所以请放轻松。我有以下应该运行的代码mikrotik router。你能告诉我它是做什么的吗？

这是场景。我目前在我的办公室为我的路由器运行 Mikrotik RB433AH。我有几个防火墙规则设置，一切都很好。我也配置了 NAT。我现在需要从位于内部网络“192.168.0.10”、协议 TCP 和端口 502 上的主机检索数据。我将从位于远程位置的服务器访问此内部主机使用静态 IP 地址。我需要允许这个 IP，其他一切都需要被拒绝。

我添加了我的 dst-nat 规则，再次一切都很好。但是，由于添加了 dst-nat 规则，我可以从外部访问这个内部主机，我需要让这个内部主机只能从我位于数据中心的设备访问。

从我目前所读到的内容来看，我确实相信首先处理 NAT 规则，然后处理防火墙过滤规则。所以这就解释了为什么我能够从外部访问这个设备。如何过滤外界访问此设备？

我是否需要在 chain=forward 的过滤规则上添加另一个规则？到目前为止，我已经阅读了很多文档，现在事情很模糊，所以在这一点上任何帮助都会很棒。

提前致谢！

吨

我可以通过串口连接到 mikrotik 设备并使用命令：“/import getID.rsc”。如何通过 routeros api http api ( http://wiki.mikrotik.com/wiki/API )调用“/import getID.rsc” ？

我有两个地理上分开的子网，通过无线点对点链路（5Mbps）连接。这两个网络都通过在 MikroTik 路由器上配置的各自独立的 ILL WAN 链接连接到互联网。我想通过路由器连接子网。场景是：

站点 1：

192.168.10.0/24

Ether1 xxx.xxx.xxx.xxx/xx ---- 连接到互联网

Ether2 192.168.10.1/24 ---- 连接本地局域网

站点 2

10.10.10.0/24

Ether1 xxx.xxx.xxx.xxx/xx ---- 连接到互联网

Ether2 10.10.10.1/24 ---- 连接本地局域网

我想将两个 LAN 连接在一起，以便两者之间有无缝的流量。

两个路由器上都没有防火墙规则。仅在两个路由器上的 WAN 链接上进行源 NAT 伪装。没有目标 NAT

我已经尝试过以下方法，这显然不起作用。

站点 1：

192.168.10.0/24

Ether1 xxx.xxx.xxx.xxx/xx ---- 连接到互联网

Ether2 192.168.10.1/24 ---- 连接本地局域网

Ether3 10.10.10.10/24 ---- 站点 1 和 2 之间的 P2P

站点 2

10.10.10.0/24

Ether1 xxx.xxx.xxx.xxx/xx ---- 连接到互联网

Ether2 10.10.10.1/24 ---- 连接本地局域网

Ether3 192.168.10.10/24 ---- 站点 1 和 2 之间的 P2P

我错过了什么？（此外，看起来像一切？）

谢谢！

我有一个具有此配置的域：

*.domain.com A-Record 到 Mikrotik IP 地址
domain.com A-Rexord 到 Mikrotik IP 地址

现在我需要将 domain.com 的一些子域转发到另一个 IP 地址，如下所示：

test1.domain.com 到 xx.xx.xx.xx
test2.domain.com 到 yy.yy.yy.yy

如何使用 L7 协议在 Mikrotik v6.17 中执行此操作？