IPsec (Internet Protocol Security) — набор протоколов для шифрования и аутентификации трафика на сетевом уровне. В отличие от связки L2TP/IPsec, где IPsec лишь оборачивает L2TP-туннель, чистый IPsec работает без промежуточного протокола — меньше overhead, выше производительность, проще отладка. В этом руководстве мы настроим site-to-site туннель между двумя офисами на MikroTik RouterOS 7.20+ с использованием IKEv2, […]

Сейчас, когда многие настраивают ВЧС для работы удаленных сотрудников, выбор протокола становится как никогда актуальным. С одной стороны стоят поддерживаемые современными ОС протоколы PPTP и L2TP, которые имеют ряд существенных недостатков и ограничений, с другой OpenVPN, который всем хорош, но требует установки стороннего ПО. При этом как-то забывают о быстром и безопасном IKEv2, основанном на […]

Недавно я столкнулся DOS атаками, а затем DDoS на свой сервер и защититься от таких атак помог мне Mikrotik. В этой статье я расскажу как настроить защиту от DDoS на Mikrotik.

Эта статья НЕ для обхода всяческих блокировок!OpenVPN, при всех ограничениях и недостатках реализации этой технологии в RouterOS пользуется высокой популярностью у владельцев роутеров Mikrotik. И хотя, на наш взгляд, это не самое оптимальное решение для данного оборудования, игнорировать его популярность мы не можем, поэтому решили рассмотреть настройку OpenVPN сервера в среде новой версии RouterOS 7, […]

Одним из основных вызовов при настройке множественных провайдеров является необходимость отправлять пакеты через тот же шлюз, через который приходит трафик от соответствующего провайдера. Если это правило не соблюдается, то, как правило, провайдер блокирует трафик с некорректным исходящим адресом. Когда провайдер предоставляет IP-адрес 1.1.1.2, нам следует гарантировать, что выходящий трафик через этого провайдера будет именно с […]

Когда нужно ограничить подключение к сервису по стране, например разрешить работу PPP и WEB сайта только из России, Беларуси и Казахстана, а бывает запретить выход в Интернет вне российских адресов (и наоборот), на помощь приходят готовые адрес-листы.

Инструкция по настройке 2-ух провайдеров на роутере MikroTik. В описании буду рассмотрены два распространённых типа работы двух провайдеров: резервирование и балансировка.

Представим ситуацию, когда у вас нет возможность подключить белый IP или у вас уже есть паблик на вашем CHR и не хотите платить за белый IP дважды, то данная инструкция поможет вам в пробросе портов с Белого IP на CHR на ваш, к примеру, домашний Mikrotik.

В инструкции будет рассмотрена настройка “бесшовного” WiFi на базе CAPsMAN. В качестве контроллера CAPsMAN выбран роутер MikroTik, к которому будут подключены точки доступа WiFi. Точкой доступа WiFi может выступать любое устройство MikroTik, на котором есть WiFi модуль 2.4 или 5Ггц. Бесшовный WiFi MikroTik – возможность организовать WiFi сеть для 2-ух и более WiFi устройств. Этот […]