Mikrotik od podstaw cz. 2. Bridge, adresy IP, serwer DHCP

[@adambielak2660]

Świetny kurs się zapowiada szczególnie dla osoby, która zna zasady funkcjonowania sieci, ale nie zna ekosystemu od Mikrotika. Odtworzenie domyślnej konfiguracji ręcznie - dobry pomysł. Można by w ten sposób omawiać poszczególną funkcjonalność.

[@piotrr597]

Super 🎉 Czekam na wiecej, glownie na separacje chinskich zarowek, i ograniczenie transferu dla pralki xD

[@kubuspuchatek462]

Super , że już jutro druga część. Co prawda użytkuję Mikrotika i ogarnąłem konfigurację przedzierając się przez dziesiątki poradników głównie zagranicznych , ale takie kompendium wiedzy od podstaw będzie super uzupełnieniem tego co jest w internecie i to po Polsku. Będę mógł zweryfikować czy wszystko mam ok i przypomnieć sobie co i jak 👏🏻 Czegoś takiego brakowało.

[@ItIoImIeIkI]

Ciekawie i przystępnie. Super!

[@kamilkociuba4506]

Dzięki bardzo merytoryczny film.

[@nosco12]

Dziękuję za świetny poradnik, właśnie konfigurujemy z synem lvl 8 naszego domowego Mikrotika. Świetna robota!!! 😃

[@michaszczepaniak3001]

Czekam na kolejne części, mam nadzieję, że omowisz Bonding i skrypty

[@rlzr.]

Cześć! Super pomocny film!

[@bodziolomza14]

Fantastyczny film wypełniony wiedzą. Dzięki :)

[@oktan9513]

Bardzo dziękuję za ten kurs.

[@marcinwachcinski1096]

Super tłumaczysz. Tak trzymaj!

[@arso6019]

Wielkie podziękowania. Nie mogę się doczekać następnego odcinka. Pozdrawiam.

[@igorfratczak3236]

I już człowiek czeka za kolejnym odcinkiem, liczę, że się pojawią nowe :)

[@mikolaja7016]

zajebiscie wszystko wytłumaczone krok po kroku pozdro

[@marekwojcik6358]

świetna robota i super nauczyciel!

[@s4per89]

Świetna robota! Zaczynam przygodę z Mikrotikiem i nie rozumiałem wszystkich domyślnych ustawień quickseta. Teraz jest to już coraz bardziej jasne. Czekam na niedzielę :)

[@PawełJędrzejkowski]

Seria jest ok.Fajnie się ogląda Pozdrawiam

[@Bangiel]

Dzięki za fajny odcinek, czekam do jutra! :)

[@marialewandowska8907]

Wszystko zrozumiałem. Bardzo dobry kurs i wszystko zaczyna mi się rozjaśniać. Mam właśnie ten router.

[@piotrh3230]

Do tej pory przez wiele lat nie spotkałem nikogo, kto ta dobrze i zrozumiale tłumaczy aspekty konfiguracji MT jak i sieci w ogóle. Ogrom wiedzy i doświadczenia musi być, aby tak rpzekazywać wiedzę. Szacun

[@krzysztof5723]

Chyba złapałem bakcyla i kupię sobie router Mikrotik. Do tej pory chodziłem dookoła tego i tarktowałem jak wiedzę tajemną dostępną tylko dla wybrańców. Sposób przekazania wiedzy rewelacyjny, konkretnie i na temat bez zamulania. Widać, że masz ogromne doświadczenie, dzięki że chcesz się podzielić.

[@Anthem_Rider]

Bardzo dobry materiał. Wielkie dzięki za pracę :)

[@MaestroDJDaniello]

chętnie obejrzę coś o vlanach, bo jak zobaczyłem że można to zrobić na 3 różne sposoby, fajnie jak by to ktoś krótko i treściwe przedstawił

[@Kacper-ej]

Super film, dzięki wielkie!

[@Largo27225]

Bardzo przydatna seria odcinków ! Fajnie się słucha . Ciekawią mnie te wszystkie VLANy, bardzo bym prosił o odcinek na ten temat. Pozdrawiam

[@ukaszdaszkiewicz8046]

Bardzo fajne szkolenie, czekamy na kolejne odcinki, poprosimy o Vpn'y, vlany. Rewelacja:)

[@cncstudioproductions1547]

Super poradnik, mam wrażenie że nieco inaczej zaprenetowano niż na innych poradnikach, ale to plus bo bardziej się utrwali wszystko

[@siasio1234]

Mega robota szacun

[@KokosowyStream]

Sztos

[@rafasmyl6101]

Super materiał dzięki

[@kondzio2003]

Super materiał 😊😊😊😊😊😊😊😊

[@kamilkuchta582]

Pozdrawiam 👍

[@kubuspuchatek462]

Mega 👍🏻

[@dariuszkeczek4228]

Oby tak dalej

[@przemyslaw.niewiadowski]

Świetne filmy. Myślę, że warto dodać też jakiś schemat logiczny sieci, żeby zobaczyć co z czym i jak się łączy. Planujesz nagrać w najbliższej przyszłości coś o VLANach?

[@apruszko]

Szkoda że w czerwcu 2023 nie widziałem Twojego filmu - musiałem przekopywać się przez routeros samemu, ale i tak Twoje komentarze uzupełniają to czego nie wiedziałem. Gratuluję pomysłu. Mam nadzieję dowiedzieć się w dalszej przyszłości coś o zabezpieczeniu, testowaniu pod kątem bezpieczeństwa i tworzeniu skryptów na mikrotika. Ale już dziś wyczekuje nowych odcinków, lepiej oglądać Twoje materiały i coś się uczyć (nawet filmy o koparkach mnie zaciekawiły, a temat mnie nie pociągał) niż oglądać głupkowate filmiki o kotach. Pozdrawiam!!!😊

[@piotr424]

Koty są fajne xd

[@adrpan]

Ooo tak, na NAT czekam, bo już garść włosów zgubiłem przy konfiguracji :D

[@stevealston]

supcio

[@sawomirjarzyna7453]

Rozszerzajac, DHCP jako usluga moze rowniez dostarczac hostom informacje gdzie jest serwer NTP, kontroler WiFi, serwer TFTP itp. Mozna by zrobic nastepny odcinek dot. rozwiniecia DHCP OPTIONS.

[@TheLuigiST]

Wszystko fajnie, krok po kroku wprowadziłem zmiany zgodnie z filmem Niestety finalny efekt, brak sieci wifi - status conflict, brak dostępu do systemu alarmowego oraz smart house 🤐 Router MT wpięty w sieć światłowodową

[@EugeniuszKubik]

No wreszcie zaczęlo mi to działać gdyż główny manager Capsman2 musi być ustawiony na local

[@mariuszbrynkiewicz1253]

Super.film!!!??

[@piotr424]

Myślę, że nagrasz kiedyś poradnik o vlanach

[@krzysztofskrzypiec8957]

👍🏻

[@ukaszflorkowski712]

Mam pytanie, jak konfigurowalo mikrotika na bloku, do którego miał być podłączony cały blok? Czy wtedy ustawialo się mikrotika w trybie mostu ( bridge) a pppoe na routerach klientów, czy jeszcze jakoś inaczej? Z góry dziękuję za odpowiedź. Super poradnik, dzięki za niego.

[@TechGlobuz]

Odpowiedź. jak zwykle brzmi: To zależy. Zależy od tego jak operator ma zrealizowaną sieć. Może być tak, że na Mikrotiku jest koncentrator PPPoE i cięcie pasma jest robione na tym Mikrotiku, a ruch dalej leci po OSPF. Może być tak, że Mikrotik ma np. jedynie relay DHCP, a ruch jest cięty na routerze brzegowym (my w sieci mieliśmy wdrożone oba rozwiązania). Oczywiście to są tylko dwie z możliwości.

[@wiziek]

Pytane czy to jest siec l2/l3, gdzie masz koncetrator PPPOE (chyba w kazdym bloku to przesada). Mozesz tez zerknac na inne sposoby na przyklad GPON masz splittery swiatlowodow a ostatnie urzadzenie aktywne jest dalej (gdzies u operatora czy moze w szafie ulicznej).

[@TechGlobuz]

@@wiziek My mieliśmy koncentrator na każdej bazie (na fragmencie sieci). Ale w bloku to faktycznie przesada. Teraz zrobiłbym switch zarządzalny i pchałbym całość ruchu VLAN-ami (trunk, osobny VLAN na każdy port) do urządzenia wyżej, które by to ogarnęło. Choć rozproszone koncentratory nie są takie złe. Da się to spiąć z jakimś centralnym zarządzaniem użytkownikami i cięciem pasma.

[@wiziek]

@@TechGlobuz No to jednak inna skala rozproszenia a mozna tez chyba miec jakies jedno, duze pudelko, ewentualnie dwa w HA/wysokiej dostepnosci? Ale sa rozne metody, z cgnatem/podwojnym natem, bez, publiki, jakies przekierowanie, specjalizacja sieciowa sama w sobie gdyby podsumowac wszystkie metody czy technologie.

[@bodzik5507]

8:58 dlaczego uważasz że nie można nadać adresu bezpośrednio interfejsowi sieciowemu?

[@TechGlobuz]

Fizycznie dać się pewnie i da (choć tutaj mogło być różnie w różnych wersjach i wiem, że były z tym duże problemy), ale jak masz jakiś interfejs w bridge, to Mikrotik zaleca przypisywanie adresów IP bezpośrednio do bridge. Dla mnie złą praktyką jest przypisywanie adresu IP do interfejsu, który jest w bridge. Najlepszym przykładem jest próba odpalenia klienta DHCP na takim interfejsie - nie da się, Mikrotik wywali błąd. Jak port jest w bridge, to DHCP musi być na bridge.

[@bodzik5507]

@@TechGlobuz No nie tylko klienta, z serwerem jest podobnie ale co do zasady da się zaadresować i postawić serwer dhcpa na niezbridgowanym interfejsie.

[@TechGlobuz]

@@bodzik5507 Tak, na niezbridgeowanym się da, ale na interfejsie w bridge wywali błąd. Co najmniej dziwne jest, że jak ręcznie przypiszesz adres IP do interfejsu, który jest w bridge, to Mikrotik nie będzie protestował.

[@bodzik5507]

@@TechGlobuz Może dziwne ale jak dla mnie to lepiej że nie ma takich ograniczeń, pewnie na co dzień nie było by to przydatne ale mogę sobie wyobrazić scenariusz w którym może się przydać.

[@piotr424]

​@@bodzik5507jaki scenariusz?

[@TomaszTrelaPlus]

Mógłbyś coś powiedzieć o praktyce, gdzie w sieciach domowych, gdzie urządzeń jest mniej, nie trzeba dawać maski 24 a jakąś wyższą np. 27 czy 28, gdzie zmniejszamy pule adresów IP. W końcu czy zwykły Kowalski będzie miał więcej urządzeń niż 32 czy 16?

[@TechGlobuz]

Ale po co w sieci tak mała maska? Nie spotkałem się żeby w sieci ktoś stosował mniej niż /24. Raczej spotyka się większe maski typu /23 albo /22. Standardowo w sieciach domowych wszędzie się daje /24. Jak ktoś stosuje np. /30, albo /29 to na przyłączeniówkach. /30 jest super do tunelu WireGuard, czy jakiegokolwiek połączenia P2P. /29 mieliśmy na przyłączeniówkach między bazami: 2 adresy dla routerów (OSPF) i dwa do zarządzania urządzeń (NanoBridge) łączących te routery. Kretyńskie rozwiązanie. Dużo lepiej dać maskę /30 i zarządzanie zrobić po VLAN.

[@TomaszTrelaPlus]

@@TechGlobuz Przy Wireguard /30 to standard.

[@okoproroka1561]

@@TomaszTrelaPlus Teraz to każda jeb@n@ żarówka będzie miała adres ip w smart homie i Janusz będzie mógł sterować światłem ze swojego smartwatcha, ściemniać, rozjaśniać albo puszczać wodę w klozecie. XD

[@TomaszTrelaPlus]

@@okoproroka1561 Dobra, takie urządzenia powinny łączyć się w odseparowanych sieciach, tylko z dostępem do internetu.

[@biki1973]

@@TechGlobuz nie mow mu o ipv6 i maskach /64 :)

[@EugeniuszKubik]

Temat troche rozwojowy . Mam routery hap ac3 działające w trybie Cpasman. Mam tez routry hap ax3 i hap ax2 działające w trybie Capsman2. wersja routeros 7.15b9. Podobno hap ac3 może już działać w trybie Capsman2. Jaki paiet dodatkowy wgrać do hap ac3 lub hap ax3, żeby obydwa urządzenia działały pod kontrola Capsman2

[@TechGlobuz]

Musisz usunąć paczkę wireless z ac3 i dograć paczkę wifi-qcom-ac.

[@EugeniuszKubik]

Ogólnie te tematy są chyba zbyt świeże i stąd słabo opisane dokładniej. Zostaje eksperymentowanie a ja nie mogę ciągle rozpinać internetu z Capsman

[@EugeniuszKubik]

A pomimo że Capsman2 niby działa, to radia są jakby martwe. Bez Capsmana radio działa, a z po włączeniu Cap Enable milknie. Ciekawe dlaczego

[@marcinstanczyk6163]

Dla czego przy konfiguracji DHCP nie użyłeś DHCP Setup?

[@TechGlobuz]

Dlatego, że chciałem pokazać co dokładnie kryje się za tym co robi serwer DHCP. Chodzi o to żeby oglądający wiedział dokładnie co się kryje za serwerem DHCP.

[@PiotrK2022]

@TechGlobuz Nie kumam, po co ręcznie przypisywać, jak można dać DHCP całą pulę i ustawić rezerwację IP. Wtedy DHCP będzie dawać cały czas ten sam IP i problem z głowy, nie trzeba się użerać z ręcznym konfigurowaniem i pamiętaniem co, jaki ma adres...

[@TechGlobuz]

Nigdzie nic nie mówiłem o ręcznym przypisywaniu adresów IP. Powiedziałem jedynie, że żeby po adresie IP dostać się na router, który nie ma DHCP, należy sobie ręcznie przypisać adres IP z podsieci, jaką ma ustawioną router. Kwestię statycznych wpisów w DHCP i innych opcji zostawiam na później (będzie cały odcinek o DHCP).

[@PiotrK2022]

​@@TechGlobuz Ach dobra, rozumiem... Chodzi mi o to, że mówiłeś że warto ustawić koniec zakresu na mniejszy, aby zostawić zapas dla hostów potrzebujących ew. stałego IP... Sorry zamuliło mnie, że przecież, można tak zrobić i wtedy wskazać DHCP IP spoza puli aby go przypisywał na stałe. Ja mam to zrobione inaczej w OpenWRT akurat, mianowicie spr. jaki IP DHCP dał i taki jaki dostał, taki przypisałem na poziomie rezerwacji IP przez DHCP. Wcześniej mnie zamroczyło, nie pomyślałem, że tak można i pomyślałem o tym, że na cholerę bawić się w ręcznie przypisywanie IP hostowi, skoro DHCP ja opcję przypisywania IP, więc na poziomie DHCP można wskazać MAC hosta oraz IP i tyle, nie ma sensu bawić się w statyczną konf. interfejsu sieciowego hosta.

[@MrGummbi]

⁠@@PiotrK2022główne elementy sieci, powinny mieć przypisane statyczne adresy. Jest to bezpieczniejsze. Przy awarii serwera DHCP sieć szkieletowa będzie funkcjonować. Ofc to dotyczy bardziej rozbudowanych sieci :P

[@PiotrK2022]

@@MrGummbi No właśnie, ja myślę w kontekście mniejszej sieci domowej. Ja nie mam zbyt dużego doświadczenia przy sieciach, uczę się sam dla siebie, tak więc w sumie nie pomyślałbym, że tak może się stać.

[@matid8453]

szukam dla siebie pierwsze w życiu mikrotika i myślę o hap ax lite. Czy to dobry pomysł czy jest coś lepszego choć na pewno nie w tym budżecie, zależy mi na wifi oraz portach 1Gb/s

[@TechGlobuz]

Używany hAP ac2. Cena podobna, albo niższa, ale mocniejszy procesor i Wi-Fi w 5 GHz. Zresztą mówię o tym w podsumowaniu testu hAP ax lite.

[@matid8453]

@@TechGlobuz ok dzięki poszukam go i zamówię

[@piotr424]

Ubiquiti

[@TechGlobuz]

@@piotr424 Wiesz co mówisz? Jaki konkretnie konkretnie sprzęt Ubnt polecasz, który będzie routerem?

[@piotr424]

@@TechGlobuz Nie chodziło o router, a bardziej AP. Chociaż już podobno nadgania mikrotik, ubiquiti. Ja mam dalej na ac 3 wersję softu 6. Opłaca się na 7 przesiadać? Działa już be the home vpn?

[@WhiskeyJones]

Decha + cep. Informatyka nie jest aż tak trudna : - )

[@maslobutter3151]

Będzie przydział IP na podstawie tablicy adresów MAC?

[@TechGlobuz]

Będzie osobny odcinek o DHCP, bo tam w cholerę opcji i możliwości jest.

[@antoniomax3163]

eng subs pls