Christian Vallée

Mikrotik

  1. Accueil
  3. Technique
  5. Mikrotik

Mikrotik FastTrack

Admin
, ,
Depuis l’implementation de la notion de fasttrack dans le mikrotik ROS 6.29, les performances des vpn ne sont pas bonnes dans certains cas et certaines versions de ROS. Pour cela, il faut bypasser le fasttrack pour le traffic relatif au vpn: Modifier la règle qui capture le traffic dans le fast track: Avant /ip firewall…

Couverture réseau sans fil avec Mikrotik

Christian Vallée
,
Voici comment faire un réseau WDS pour étendre la couverture réseau sans fil. Si tous les points d’accès sont câblés vers un réseau central, il serait préférable de faire un setup basé sur CAPsMAN. Cette procédure est pour le cas de point d’accès relier entre eux via WDS. On utilisera un Routeur/AP standard comme par…

Reseau Sans Fil Mikrotik et Windows 8

Christian Vallée
,
J’ai trouvé ce thread ici Windows 8 and 8.1 have removed from GUI the support for WPA and TKIP. if you not see some fields described above, you must click on button “advance settings” on wireless tab. The wlan must be configured like that for works on Windows 8.x: band=2ghz-b/g (b/g only for compatibility with…

Mikrotik comme serveur VPN L2TP

Christian Vallée
, ,
Schéma PC Client <–>  INTERNET <–> MIkrotik 192.168.1.5  <–> Lan (192.168.1.X) Note Sur un client Windows, il essaye d’abord en pptp, si le serveur pptp est activé sur le mikrotik, il n’essayera pas de se connecter en l2tp L’utilisation du l2tp est pour bypasser le problème du pptp passtrough inexistant sur le partage de connection d’un…

Mikrotik comme serveur VPN PPTP

Christian Vallée
, ,
Schéma PC Client <–>  INTERNET <–> MIkrotik 192.168.1.5  <–> Lan (192.168.1.X) Pour créer un serveur VPN sur le mikrotik IP->Pool -> Add Name: pptp-pool Adresses: 192.168.1.200-192.168.1.210 PPP -> PPTP Server Enabled mschap1 et mschap2 PPP-> Profiles -> Add Name: pptp-profile Local address: pptp-pool (ou alors:  adresse ip lan libre) Remote address: pptp-pool Bridge: bridge-local DNS Server:…

Préparer un routeur pour des requêtes SNMP

Martin Carpentier
Connectez-vous au routeur Mikrotik avec l’application winbox (version 2 de préférence) Ajouter une règle dans le Firewall Il faut d’abord ajouter une règle dans le Firewall du routeur. Pour ce faire : Menu IP / Firewall Dans l’onglet “Filter Rules”, cliquer sur le bouton “+” Dans l’onglet “General”, Chain: input Protocol: 17 (udp) Dst. Port:…

Mikrotik QoS ROS V.5

Christian Vallée
,
Voici comment faire un QoS sur Mikrotik avec le RouterOs V.5 Marquer les paquets On marque les paquets pour/de l’adresse A.B.C.D Mangle / ip firewall mangleadd chain=prerouting dst-address=A.B.C.D action=mark-packet new-packet-mark=voip-out passthrough=yes add chain=prerouting src-address=A.B.C.D action=mark-packet new-packet-mark=voip-in passthrough=yes Definir les queues On définit les Queues Simple Queue / queue simpleadd  name=”main” target-addresses=”” interface=all parent=none packet-marks=”” direction=both…

Mikrotik – Port forwarding IP dynamique

Christian Vallée
Selon le wiki de mikrotik, pour faire un port forwarding, on a besoin de connaitre l’ip publique: This example will show you how to forward port (tcp 5900) to an internal IP using destination NAT. 69.69.69.69 is the example wan IP, 192.168.1.101 is the desired internal destination. /ip firewall nat add chain=dstnat dst-address=69.69.69.69 protocol=tcp dst-port=5900…

Mikrotik port forwarding ftp

Christian Vallée
,
Voici 2 règles pour le ftp passif: Permet de redirigé l’adresse du wan a.b.c.d vers 192.168.1.10 dans notre exemple /ip firewall nat add action=dst-nat chain=dstnat comment=”FTP server – command” disabled=no dst-address=a.b.c.d dst-port=21 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.1.10 to-ports=21 add action=dst-nat chain=dstnat comment=”FTP server – data” disabled=no dst-address=a.b.c.d dst-port=55535-65534 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.1.10 to-ports=55535-65534   Pour le ftp actif:…
Menu
922f0e6170bc48902da6b5651f57d8a3AAAAAAAA