https://www.opennet.ru/docs/RUS/iptables/
#iptables #firewall #base

https://habrahabr.ru/post/149447/
#wifi #base

#wifi
https://habrahabr.ru/post/179149/

http://forum.nag.ru/forum/index.php?s=bddd8e0eab2f81eb48d566eba5d22a8d&showtopic=73541&st=0
#wifi #howto

УПРОЩЕННЫЙ packet flow для новичков. Что бы сразу наглядно увидеть какие цепочки пройдет пакет.
#packetflow #base

#hints #base #mstream.com.ua
Типичные Проблемы И Их Решения
https://mstream.com.ua/mikrotik-tipichnie-problemi-i-ih-resheniay.html

актуально в связи в WannaCry, Petya . Только делать не в файрволе а в фильтрах бриджа

#DHCP #DHCP-server
Накопал, как работать с опциями DHCP-сервера. В частности, с 33 и 121 - маршрут до отдельного узла и список произвольных маршрутов (но принцип одинаков для любой опции)
1. IP - DHCP Server - Options, там создаём новую опцию
2. Задаём ей имя - например, DHCP classless routes (121)
3. Указываем код опции - 121
4. В отдельном текстовом редакторе формируем значение опции:
а) записываем все нужные нам маршруты в формате подсеть/маска, шлюз
б) подсеть обрезаем до такого количества байт, которое вмещается в маске. Например, сеть 10.0.0.0/8 будет записана как 10 8. Также, подсеть 192.168.0.0/24 запишется как 192 168 0 24. А сеть 172.16.16.0/21 превратится в 172 16 16 21
в) переставляем значение маски перед номером подсети. Тогда подсеть 10.0.0.0/8 превратится в 8 10, а сеть 192.168.0.0/24 станет 24 192 168 0
г) записываем в одну строку подсеть и шлюз. Если у нас есть несколько подсетей, маршруты до которых надо передать, то просто записываем их один за другим
д) обязательно в конце добавляем дефолтный маршрут, поскольку клиенты имеют право игнорировать стандартную опцию маршрута по умолчанию при наличии опции 121
е) переводим всё в шестнадцатиричную систему счисления и перед полученной строкой ставим 0x

Пример: надо передать маршруты до сети 10.5.0.0/16 через 192.168.8.1, а до 10.6.0.0/16 - через 192.168.8.254, а дефолтный маршрут у нас через 192.168.8.4
Рисуем строку: 16 10 5 192 168 8 1 16 10 6 192 168 8 254 0 192 168 8 4
Нужная нам строка для скармливания маршрутизатору: 0x100a05c0a80808100a06c0a808fe00c0a80804

5. В свойствах подсети, указываемой в DHCP-сервере, нужно указать на использование свежесозданной опции
6. ?????????
7. PROFIT!!!!!

http://www.technotrade.com.ua/Articles/mikrotik_router_setup.php
#base #setup #beginer

http://www.technotrade.com.ua/Articles/merging_wifi_channels_on_mikrotik_2013-12-14.php
#bonding #wifi #хитрожопые

http://www.technotrade.com.ua/Articles/MikroTik_CAPsMAN_setup_2016-08-05.php
#capsman #rouming #wifi

http://asp24.com.ua/blog/nat-tehnologiya-pryeobrazovaniya-mnozhestva-vnutrennih-ip-adresov-seti-v-odin/
#nat #wiki_russian
Перевод статьи о НАТ из вики.

#capsman #wifi https://habrahabr.ru/post/217657/

#wifi http://lanmarket.ua/stats/domashnyaya-besprovodnaya-set-na-Mikrotik:-primer-polnostyu-ruchnoy-nastroyki

#capsman #wifi
http://lanmarket.ua/stats/domashnyaya-besprovodnaya-set-na-Mikrotik--chast-vtoraya:-ispolzuem-vozmojnosti-CAPsMAN-v2

#951_2n #hi_res #photo
Хайрез фото платы 951-2n  .

#wifi https://lantorg.com/articles/teoriya