Mikrotik – Page 2 – Christian Vallée

Mikrotik QoS ROS V.5

3 mars 2014

Voici comment faire un QoS sur Mikrotik avec le RouterOs V.5 Marquer les paquets On marque les paquets pour/de l’adresse A.B.C.D Mangle / ip firewall mangleadd chain=prerouting dst-address=A.B.C.D action=mark-packet new-packet-mark=voip-out passthrough=yes add chain=prerouting src-address=A.B.C.D action=mark-packet new-packet-mark=voip-in passthrough=yes Definir les queues On définit les Queues Simple Queue / queue simpleadd name=”main” target-addresses=”” interface=all parent=none packet-marks=”” direction=both…

Mikrotik – Port forwarding IP dynamique

27 janvier 2014

Christian Vallée

mikrotik

Selon le wiki de mikrotik, pour faire un port forwarding, on a besoin de connaitre l’ip publique: This example will show you how to forward port (tcp 5900) to an internal IP using destination NAT. 69.69.69.69 is the example wan IP, 192.168.1.101 is the desired internal destination. /ip firewall nat add chain=dstnat dst-address=69.69.69.69 protocol=tcp dst-port=5900…

Mikrotik port forwarding ftp

9 septembre 2013

Christian Vallée

ftp, mikrotik

Voici 2 règles pour le ftp passif: Permet de redirigé l’adresse du wan a.b.c.d vers 192.168.1.10 dans notre exemple /ip firewall nat add action=dst-nat chain=dstnat comment=”FTP server – command” disabled=no dst-address=a.b.c.d dst-port=21 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.1.10 to-ports=21 add action=dst-nat chain=dstnat comment=”FTP server – data” disabled=no dst-address=a.b.c.d dst-port=55535-65534 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.1.10 to-ports=55535-65534 Pour le ftp actif:…

Mikrotik VPN

3 septembre 2013

Christian Vallée

ipsec, l2tp, mikrotik, vpn

Comment etablir un VPN entre 2 site avec 2 routeurs Mikrotik J’utilise cette page pour la base http://wiki.mikrotik.com/wiki/L2TP_%2B_IPSEC_between_2_Mikrotik_routers Lan Serveur: 192.168.88.0/24 Lan Client: 192.168.77.0/24 Ouvrir le port UDP/1701 du cote du serveur dans la chaine input (Eventuellement UDP/500 et UDP/4500, à tester) Voici le resumé des regles: Coté serveur: Serveur /ppp secret add caller-id=”” comment=”vpn” disabled=no…