Настройка МТ

[Bardeolinik]

Ребята я конечно дико извеняюсь за возможный флуд и оффтоп ... только уже мозги кипять ... давиче скачал "mikrotik-3.7" .. прочитав нереальное кол-во всевозможной инфы по настройке ... так нечего и не получилось ... у меня локальная сеть ... и интернет от МТС ... как мне настроить эту Ось под эти даные .. ткните пальцемпожалуйста на темы если такие есть на даном форуме ... или обьясните кто сможет ...
Заранее блогодарен !

[Igoras]

ткну пальцем и больно: viewforum.php?f=17 ищи тут

[Bardeolinik]

ткни ешё больней на настройку от а до я на Молдтелеком с динамичным айпи .. ейбогу .. я там нечего такова ненашол .. или йа дуб дубом ... хотя в линуксах и униксах нехера нешарю

[MuadDib]

Bardeolinik,
типа "Настройка интернета от Молдтелекома, пакета Го, на Микротике для чайников?"

А может лучше не заниматься этим вообще? Если вообще нет никакого представления и даже найти ниче не можешь сам...
Или нанимать кого-то и платить. Или не заниматься... потом народ и плюётся на сети...

[tolstiio]

дай мыло вышлю доку на рус. ссылку не могу пока кидать сюды

[Viktor]

Всем здрасте!
Особенно Igoras!
Не был на форуме оч. давно т.к. MT раюотал стабильно и я успокоился
Был бросок напяжения в сети - MT накрылся. Переустановил, конфигов ессно не сохранил... Как я это делал пару лет назад не помню...
Всё как-бы настроил, НО на клиентских ящиках открываются не все сайты.. yandex открывается, а rambler нет..
Из cmd пингуются все сайты как по имени так и по ip...
ЧТО МОЖЕТ БЫТЬ?
_______________________________

Перевёл модем рутером, но часто перелогинивается...мучение
Сетка 8 челов, только чтоб окупить инет.

Help pleace кто чем может..

[Igoras]

Viktor,
pppoe небось? уменьшите mss в настройках профиля pppoe...

[Viktor]

Да, Igoras.
mss - Maximum segment size
Maximum segment size

Решается так
/ ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn tcp-mss=1453-65535 action=change-mss new-mss=1436 disabled=no

ВОПРОС
В firewall у меня прописаны разрешённые юзеры и последняя строчка
ip firewall filter add chain input action=drop
Заметил, что компы с Vista и W7 при назначении IP моей сетки гуляют в нете независимо прописан ли доступ к инету в файерволе или нет.
Может у меня неправильное правило в последней строчке фаревола?
Как запретить доступ к рутеру и инету всех, за исключением тех которым доступ разрешён?

[KirillTs]

Надо еще добавить ip firewall filter add chain forward action=drop
input это обращения к самому рутеру, а как шлюз он соединения будет пропускать от всех, а вот днс(если у клиентов адрес МТ как днс прописан) резолвить не будет, может по этому инет у кого то пропадает...

[Igoras]

Надо не ЕЩЕ, надо просто в том поменять на forward... эх сколько раз я приводил тут таблицу роутинга пакетов внутри самого МТ, кажется зря..

[Viktor]

Добавил всё!
Сделал бэкап и сохранил на другом ящике. Если б это сделал раньше - не было бы прблемм.
Igoras, просто я не занимаюсь постоянно этими делами, настраивал МК пару лет назад и конечно забыл где и как. Зашёл на форум - подсказали - спасибо.
А если всё работает - то пусть работает.
Делайте бэкап!
Таблицу роутинга интересно было бы посмотреть..

[KirillTs]

Надо не ЕЩЕ, надо просто в том поменять на forward... эх сколько раз я приводил тут таблицу роутинга пакетов внутри самого МТ, кажется зря..

Ну у меня там где инпут 1 список, админы типа ) а форвард юзеря ....

[Igoras]

KirillTs,
Ну вопрос изначально про то, что юзера в инет попадают... для этого инпут вообще никаким местом... кстати странно что хр от этого переставал инет получать