雷竞技网站microtik -搜索

mozerd

@webequipped我理解你的感受…你购买MikroTik是因为该雷竞技网站产品提供了强大的功能，而且与这个行业的大公司相比价格便宜吗?如果答案是肯定的，那么你必须预料到失败，因为所使用的组件自始至终都非常便宜……坚持……

mozerd

@Taleb
在私有地址空间没有首选或最佳之分……选择适合你直觉的。

mozerd

你不明白那句话有多蠢，对吧?我相信MikroTik确实明白雷竞技网站这句话有多愚蠢，但我们羞于承认MikroTik在ro7中实现协议时存在网络能力问题。x……也许专业知识终于来了……

mozerd

对于初始握手，一端必须作为服务器，另一端作为客户端。点对点的含义:去中心化的点对点程序(如WireGuard)允许推送文件，这意味着数据传输是由发送方发起的，而不是接收方。没有服务器涉及...... ...

mozerd

在VPN的WireGuard世界中，没有客户端/服务器....这样的东西WireGuard是严格的点对点…任何一个WireGuard Peer都可以与其他任何一个WireGuard Peer通信....Peer不会自言自语……一个对等体只与其他被允许的对等体通信…所以你的树莓……

mozerd

我还有一个问题，如何隔离upnp的输入流量。是的，您可以将流量限制为只允许特定设备访问UPnP。我这样做的方式是首先根据IP地址创建允许设备的地址列表，然后只允许这些设备的UPnP交互…我使用2…

mozerd

如果和防火墙策略有关，你能告诉我upnp需要在防火墙上打开哪些端口吗?

Udp端口1900
TCP端口2828

mozerd

确实应该。
我是该打分呢，还是说这是主持人的工作?

你应该把它标记为解决，因为你是发起人....

顺便说一句，DarkNate是一个非常有知识的人，我钦佩他的许多贡献
．．．

mozerd

路由器的主要目的是在各种网络之间同时建立连接，它工作在网络层。交换机的主要目的是在各种设备之间建立同时连接。有些交换机可以同时充当交换机和路由器。

mozerd

所以你打算怎么把那条通讯线路连接到月球上??不需要有线技术，美国宇航局和许多其他国家都非常依赖无线技术。一旦WiFi 7成为主流，有线世界就会过时……我目前98%的商业客户都只使用无线....许多ISP将是中转…

mozerd

这一切意味着什么?

这是一条给@ darkate的加密信息，内容如下
“用蜂蜜比用醋更能捉到苍蝇。”

我从BFD开发人员那里得到了一个心灵感应的消息:RoS 8.0将为BFD生产做好准备....

mozerd

我在CCR1009上有过类似的经历，其中ether1停止工作，但在没有插入电缆的情况下一直亮着。奇怪的是，我可以为它分配一个ip地址并ping该地址，该地址将正确响应，但将电缆连接到该端口与设备，但没有响应。我可以消失……

mozerd

@404network……你怎么了?你那了不起的朋友"阿纳夫"又因为是皮塔饼被禁了吗?我不敢相信阿纳夫在禁区里，告诉我不是这样的!

mozerd

你有机会测试AX3吗?

@Rox169
你做的不看看“我试了几次，但被菜单困住了，我放弃了。”学着阅读

mozerd

@Rox169和@gotsprings提出了一些非常好的建议，我也有一个建议，我相信对你来说会非常有效……它是TP-Link EHP660HD…根据我的经验，EHP660HD在microtik AX3或Audience上运行-以各种方式形状和形式-我…雷竞技网站

mozerd

也许可以通过研究以下内容
https://www.procustodibus.com/blog/2021…,说/
你可能会对如何恰当地实现你的目标有一些想法。

mozerd

目前还不清楚你到底遇到了什么问题……

我的坏Amm0…不是二进制，而是指viewtopic.php吗?p = 985966 # p985966 &hilit =码头工人+更新

mozerd

让我们忘记Pi-hole，这是昨天的事了。例如，讨论adguard或block。Pi-hole怎么这么昨天?Blocky使用与PiHole和Adguard完全相同的主机文件是非常命中和错过IMO ....Pi-Hole做了它应该做的事情，但它不是一个最终用户工具…意思是…

mozerd

你需要遵循以下MikroTik的建议，雷竞技网站否则你会遇到严重的黑客麻烦…这和你的ISP没有任何关系…
保护路由器

mozerd

对于hAPac2的解决方案是重新格式化USB记忆棒，然后使用
/disk/set x slot=disk2
然后重新格式化最上面命名的ID，并确保MBR未被选中，这解决了问题。

mozerd

水流会帮你的

/ip SMB共享添加名称=sharethis目录=moab /ip SMB共享删除[查找名称=sharethis]

第一个指令将创建目录，而第二个指令将删除不需要的共享。

mozerd

关于这个特定的更改，真正令人恼火的是，在许多设备上，更改是透明的-这意味着MOAB控制文件成功地存储在disk2下-而在一些设备上，如hAPac2，我有很多抱怨，MOAB控制文件不再存储在disk2中…他们得到…

mozerd

谢谢你！

你是对的…disk1不再被使用…命名约定已经改变…就像你说的那样。

mozerd

假设u盘已格式化，命名为disk1。l雷竞技以下命令序列可以将disk1重命名为Disk2 /disk set 0 name= Disk2在RouterOS ver7.8中，上述命令不起作用。l雷竞技谁能告诉我如何在路由器下将disk1重命名为Disk2…

mozerd

@Mischa
完全正确....

mozerd

@khalildelavaran干得好，只是一些评论。当所有的列表都被带进来时，会有很多重复的IP。您的脚本没有检查列表的文件大小，因此其中一些可能会撞墙3 .一些Tik模型没有足够的内存来存储大的IP地址列表。

mozerd

当我还是个孩子的时候，我就开始用MSDOS 3.0和“调试”编程了。

“用汇编器和CPM/86”…非常令人印象深刻的我的意大利朋友……你的Roul雷竞技terOS代码非常好…但你需要让它非常快，而不仅仅是好…

mozerd

你真的很在乎你的名字，它总是你每个帖子中最突出的东西，它以一种完全无用的方式重复，因为它也是昵称和头像…我看到你作为一个主持人正在攻击北爱达荷州的汤姆·琼斯，因为他喜欢看到……

mozerd

现在给我一个解决方案，或者给我推荐另一个完全满足我需求的硬件或设备。我给你的建议是Arista的U雷竞技官网网站下载ntangle ..可以根据你的具体需求选择设备和软件。雷电竞app下载官方版苹果https://wiki.edge.arista.com/index.php/NG_Firewall_User_Guide https://edge.arista.co..。

mozerd

雷竞技网站MikroTik需要对他们的UI/CLI/UX逻辑和文档做出一些改变，以帮助L3卸载尽可能简单、直接和清晰。

DarkNate……
我完全同意……

mozerd

所以我很害怕这个功能。

我的朋友阿纳夫

你在浪费你宝贵的退休时间…我知道你想征服这个混蛋，但是告诉我....这真的值得为之奋斗吗?戳戳戳

mozerd

那你们卖什么装备?

我在装备方面的主要关注点如下，这取决于具体情况:
路由+防火墙:microtik, UBNT雷竞技网站，自定义构建与OPNsense或Arista [untangle]
无线AP: UBNT、TP-Link、Ruckus[康普]
交换机:Tik、UBNT、Cisco

mozerd

人们上瘾的速度太快了……我不会说别的事的。我的客户期望3个功能....这就是我所做的。稳定2。性能3。在我的市场中，90%的人对主机/终端的期望都是一样的。

mozerd

我用的是沃达丰Pro II Ultrahub 6E, MikroTik没有任何雷竞技网站可以与沃达丰Pro II Ultrahub 6E竞争的WiFi设备。对于优秀的路由器，我建议使用RB5009，对于WiFi，我建议使用TP-Link EAP660 HD…这种组合将提供出色的路由和出色的WiFi等同…

mozerd

我对这个帖子的唯一贡献只是提醒你，WireGuard不是火箭科学，当你亲吻它的时候，WireGuard是最好的。不需要管理连接，不需要关心状态，不需要管理守护进程，也不需要担心底层是什么。WireGuard提供了一个非常基本的y…

mozerd

我的问题是，如果我在两个地方之间或者从iphone到家里有一个wireguard连接，添加zerotier会给我带来什么，我已经做不到的?它是云中的虚拟专用交换机，所以你连接到该交换机的任何东西现在都可以访问。

mozerd

在Routel雷竞技rOS 7变得真正稳定之前，我不会在您的行业部门推荐Tik Gear…从可靠性/性能的角度来看，企业使用与SOHO使用有很大的不同。路由:SOHO - OK .....企业-无切换:SOHO - OK .....企业-绝对…

mozerd

这让一切变得更简单，也让开发更快

如果这是真的，那么你的开发人员就会有BGP/BFD到现在为止，7号。x……令人惊讶的是，它不是针对ARM的…

mozerd

DPI(深度包检测)目前不可能在标准加密的有效负载上执行，这是现在几乎所有的流量，因此你只有IP地址和端口号可以玩。此外，没有硬件可以破解当今的加密算法雷竞技官网网站下载并解密r…

mozerd

@yahyamemeh 雷竞技网站MikroTik路由器和RouterOS不l雷竞技能做深度包检测[DPI]，所以任何使用HTTPS的网站:\\[像YouTube, Facebook等]不能被检查和阻止....要做到这一点，你需要有路由器/硬件能够有效地执行DPI而不会影响性能....雷竞技官网网站下载

mozerd

也许你该考虑一下摩押阻止超过6亿的坏人攻击你的互联网下面是怎么做的

mozerd

我不同意你的总结:这不是火箭科学，答案很简单……有状态防火墙能够监控和检测网络上所有流量的状态，并根据流量模式和流量进行跟踪和防御。然而，无状态防火墙只关注个人…

mozerd

@anav，很好的建议，我同意MT应该解决WG的问题，早该解决了。

mozerd

首先，您需要通过使用不间断电源(也称为UPS)来保护CCR免受停电的影响。一个高质量的带AVR的UPS将保护您的CCR，开关和ISP设备，起价约为1000美元或更多，这取决于您期望从UPS中获得多少小时的正常运行时间。

mozerd

树莓派设备已经售出了4000多万台，很少有人抱怨他们的SD存储卡坏了。这种情况确实在发生，但你的经历并不常见。我会把树莓派板放在企业环境中吗?绝对不会，但我肯定会……

mozerd

请接受我对使用" boging "这个词的道歉....这个词太苛刻了……我应该用的是“额外的压力”....如果只使用一个容器，那么压力将是可以忽略不计的4确定....我更关心的是安全问题……

mozerd

我强烈推荐PiHole + Unbound，我也建议在Raspberry Pi Zero上安装PiHole + Unbound。我不相信你的性能会有所提高，但你会有更好的隐私，更好地控制进入你网络的未经请求的广告。集装箱非常好……

mozerd

使用Winbox在system/packages下勾选，你应该会看到ipv6，启用这个，然后重启…

mozerd

我的建议是使用WireGuard，因为它非常安全，性能也非常出色……

mozerd

你比较哪个型号的WatchGuard与microtik CCR1016-12S-1S+ ?雷竞技网站WatchGuard通常因其UTM功能而购买…但WatchGuard可以在没有UTM许可证的情况下购买....雷竞技网站microtik不具备UTM能力以任何方式形状或形式....WatchGuard防火墙是优秀的…

mozerd

您应该将Pi和解绑定安装到一个容器中……这是一种更好的方法。

https://github.com/chriscrowe/docker-pi…容器

mozerd

嗨，mozerd，你能确认用尾刻度实现2FA很容易吗，而wireguard似乎有点挑战。当您在Tailscale建立帐户时，您可以选择许多选项，包括最流行的2FA身份提供商，如google, Microsoft…

mozerd

如果我们需要在将它们发送到现场之前开始进行网络安装…我想在所有来自microtik域名的内容上看到一个大大的警告。雷竞技网站@gotsprings……我的猜测是，在过去的两年里，Tik开发人员领域发生了许多人事变动，所以……

mozerd

PCP +1

在ROS中包含这个非常重要.....

mozerd

Disk2和Disk3如何连接?
你似乎只有一个usb设备连接到一个分区。

接得好，Znevna ....实际上，disk3是microSD卡，disk2是microrousb .....

mozerd

CCR1009……从7.4.1升级到7.5稳定在Winbox v3.37下磁盘不显示磁盘的安装数量....附件图片显示，在文件下确实显示了适当数量的磁盘，但在磁盘下只有2个磁盘是可见的磁盘。gif Disk2是USB和命名Disk2，但如屏幕截图所示…

mozerd

@normis这个时事通讯有非常令人兴奋的设备，尤其是斧头之类的东西…在我看来，lte18ax和5G ax将是真正的赢家。X和斧手在出门和消费者手中时是真正有效的同步。顺便说一句，Linux内核现在是v6 RC…

mozerd

我在这里心碎了
付了钱才开始
我的Tik启动不了
罗斯7号前来救援
该死，它只放了个屁

mozerd

…没有人会在上面运行容器。

hAP ax2是为家庭用户而不是网络书呆子....设计的

mozerd

我正在努力建立我的家庭网络。我正准备按下“购买”键，购买价值2000美元的Ubiquiti设备(包括家庭网络和NVR)，但我的妻子拒绝了。对于像您这样的人，Ubiquiti UDM-Pro设置等是合适的解决方案……完全没有麻烦，会工作得很好。如果你……

mozerd

@tahmidul我提供VoIP黑名单服务，在99%的情况下成功阻止了SIP攻击…有10天的免费试用期。我现在的voipTIK黑名单包含39K+ IP地址…在您的情况下，您需要将所有核心服务器列入白名单……

mozerd

我刚刚试图从ISP供应购买hAP ax2进行测试，但他们没有在库存中显示此设备.....波罗的海网络公司也是如此。

mozerd

不，你不应该换……Ubiquiti是优秀的AP， ....TP-Link EAP245或EAP660HD是优秀的AP。我偶尔推荐的唯一一个MT无线设备是Audiance，而不是另一个Tik AP很糟糕。unity是一个系统，所以要利用这个系统的一切…

mozerd

@anav Pro Custodibus也有一个Docker容器。https://hub.docker.com/r/procustodibus/agent和Pro Custodibus关于容器的一些非常好的信息....https://www.procustodibus.com/blog/2021/11/wireguard-containers/我不知道这对Tik内存有什么影响....我喜欢Pro Custodib的一点是……

mozerd

@Znevna
我不知道TailScale的官方容器[非常好]…谢谢你发布的信息…

mozerd

我的观点是他们采用了zerotier，但它的适用性有限，并不是所有的MT设备都可以运行它。如果tailscale可以在更多的设备上运行，那么如果它们相对相等，则应该采用它。让用户决定他们想要加载哪个包!有一个活跃的Tik用户[无法回复…]

mozerd

以下哪一种设备最适合这种类型的设置?RB1100AHX4 2。CCR2004-16G-2S + 3。CCR1009-7G-1C-1S+你能推荐哪一个路由器最适合我们的设置吗?从您选择的上述3种中，我建议您使用CCR1009-7G-1C-1S+ ....这将是一个很好的选择....我还建议……

mozerd

Netinstall不工作。

你可能需要运行Netinstall 5或6次…并将Netinstall切换到低版本.....这是我在某些版本的Tik设备上使用Netinstall的经验。

mozerd

关于“全新的路由引擎”的讨论早在10年前就已经开始了，当时神话般的v7版本问世了，它将解决我们所有的问题，满足我们所有的愿望。我相信，当MT开发人员在RoS v7版本中采用较新的Linux内核(操作系统的核心)时……

mozerd

以下是我给你的建议，可以很好地配合你正在考虑的RB5009…你的无线客户端(所有这些客户端)都可以实现600 - 800 Mbps的TP-Link EAP660 HD AX3600千兆双频WiFi 6 WLAN接入点。集成在Omada SDN:关键…

mozerd

“扩展”出了问题，开始滥用他的论坛管理权限。他评论其他人写的东西，MikroTik从来没有说过是不允许的，并编辑其他人的帖子删除这些东西。雷竞技网站他攻击其他人，因为他们写了一些关于microtik问题的真相……雷竞技网站

mozerd

@mozerd
你的帖子是复制粘贴的吗?也许英语中更贴切的谚语是“条条大路通罗马”。

是的，事实上我做了。
顺便说一句，非常漂亮的女人住在伊朗的山区，喜欢她们的烹饪技巧…
https://youtu.be/vMeQ1oSixIU

mozerd

波斯语中有一句谚语“هر جا بری آسمون همین رنگه”(无论你走到哪里，天空都是一样的颜色)。这句谚语的概念可以追溯到普布利乌斯·奥维迪乌斯·纳索的诗歌，他更广为人知的名字是奥维德(公元前43年-公元17年)，他写了一首诗，名叫《肥料》。

mozerd

+1为十六进制或十六进制S…优秀的路由器....

mozerd

也有一些缺点。你可以做得更多，但为了做到这一点，你需要知道更多，或者愿意学一点。还要小心，因为如果你决定打自己的脚，系统会很乐意帮助你，这意味着它不会说“不”。但是没必要太紧张……

mozerd

当然，如果你能够在事情不像预期的那样运行时(对于一个普通的SOHO用户来说)面对一些相当困难的挑战。任何所谓的消费品牌设备，如Netgear、TP-Link、华硕、D-Link，都是如此。等等，尽管这些品牌都是PHD。P…

mozerd

需要Wifi，房子不是很大- 3间卧室。3个小工具(平板电脑和笔记本电脑)。人们每天都需要互联网，看电影，有时在家工作。@Marvinjul，你需要提供更多信息:1…你在哪里(美国、加拿大、欧洲、中东等)?什么速度…

mozerd

大多数时候，当我们收到这样的报告时，仅仅是因为路由器/交换机的配置过于复杂，以至于无法运行RouterOS，处理流量，以及做设备上配置的所有事情。l雷竞技RouterOS的美妙之处在l雷竞技于，我们不会用随机的限制来限制你，但同时你必须……

mozerd

@DarkeNate构成Tik gear解决方案的两个部分是:1.驱动功能的功能软件2.使功能软件能够利用功能的固件[驱动程序]，所以当升级时，必须总是按顺序完成这两个雷电竞app下载官方版苹果部分，否则功能…

mozerd

@tuxtlequino……你出色的演讲将帮助许多……

mozerd

@Larsa，我相信Tik管理层理解成本等式…你在管理岗位上雇佣的人越多，你的竞争力就越弱。雷竞技网站MikroTik利用他们所拥有的资源做得很好，因此非常有竞争力，并且具有无与伦比的价值主张。但是…

mozerd

这有点不公平，因为地狱明天就会结冰，而我真的没有时间去修理它。:)

@Larsa，毫无疑问我真的很喜欢你的幽默感....

你是ZT的员工吗?

mozerd

还在等待“正确”的配置，哈哈

地狱将冻结之前@Larsa将提供“正确”的配置给你....简单，性能，降低成本只是Larsa的梦想。

mozerd

杰出的WireGuard视频由唯一的网络伯格
使用RoS 7.2.3
https://m.youtube.com/watch?v=CH10spRyG…e = youtu.be

mozerd

所以ZeroTier不能满足这3个关键优势中的任何一个。

从定义上讲，TZ满足所有这些要求。

@Larsa，文字游戏没用吗?但是你可以做任何你想做的梦，因为在梦里一切皆有可能。

mozerd

是的，避开netgear .....Netgear Orbi是地球上最好的WiFi，无一例外....不需要回避....我不喜欢Netgear的专用AP，但如果他们把AP生产线转移到Orbi TECH上，那将是我的首选，然而Orbi非常昂贵，但如果有人想要…

mozerd

我肯定会支持使用Ubiquiti U6 AP和Ubiquiti GenKey控制器……将很好地工作与任何Tik路由器。Ubiquiti U6 AP的唯一问题是很难买到，因为它们卖得非常快——比子弹还快。我的第二选择是……

mozerd

当然，其他选择可能有优势，但目前ZT是Mikrotik唯一可用的解决方案(到目前为止)。雷竞技网站所以ZeroTier不能满足这三个关键优势中的任何一个.....否则你@Larsa会在树顶唱歌:)很遗憾，TailScale没有整合…

mozerd

谈到SD-WAN，我认为除了纯粹的速度之外，还有其他重要的因素需要考虑。SD-WAN的好处SD-WAN为地理上分布的组织提供了许多好处，包括:简单性:因为每个设备都是集中管理的，路由基于应用程序…

mozerd

在我看来，还有很多比这个更深入、更严肃的测试。@Larsa，恕我直言，Netmaker测试非常全面，非常可信....我不明白你为什么不这么认为，因为我之前做的比较显示TailScale远优于ZeroTier…

mozerd

到底发生了什么事?

只为你@Znevna
vpn之战:哪个是最快的?(速度测试)
也许你可以从Netmaker ....学到一些东西

mozerd

．．．．．．我有世界上所有的时间，却没有停止按钮。@anav以下microtik ZeroTier雷竞技网站文档有关于如何配置ZeroTier以在您想要的场景中工作的非常广泛的信息…复杂性不是微不足道的，也许因为它不可能是这样的，但我……

mozerd

既然我总是对的，我真的没有理由去争论。@Larsa ....所以你不需要证明它.....羞耻羞耻羞耻，像你这样聪明的家伙可以很容易地帮助@anav证明你是对的。普通Larsa帮助我们的前辈使用ZeroTier…展示你的专业知识……

mozerd

不管你怎么说，这都是事实!-)好吧，我会咬……证明ZeroTier更容易管理....为@anav提供解决他的零级困境的方法!顺便说一句，我忘了提一下，WireGuard已经集成到当前的Linux内核中了，而且WireGuard很有用……

mozerd

瓷砖

ZeroTier在Tile架构......上不可用

WireGuard更快，更好，工作很棒....

mozerd

你的ISP提供的路由器能在BRIDGE模式下运行吗?
你的ISP提供给你的带宽是多少，吞吐量是多少对称的或不对称？
您需要支持多少用户?

mozerd

是的，但如果你的要求模糊不清，我帮不了你。详细明确的需求，我可以工作和配置，被清理和组织是更有利于解决问题......... ..........如果你有条理，很高兴能帮上忙。否则它是没有生产力的。阿门兄弟AME…

mozerd

普通办公室，......

如果办公室是高度安全的，那么可以采取措施保护节点等。这完全取决于预算和网络访问控制通过网络入侵检测系统…
金钱和知识决定事情的发展。

mozerd

@Sob
不。让我澄清一下……路由器。交换机在安全区域。如果零信任，则使用摄像头进行监控，并对员工进行适当的培训。安全范例可以在预算允许的情况下尽可能严格。

mozerd

@tan是的，我理解，但我不会接受糟糕的安全纪律....我之前说得很清楚。物理设备安全是必须的，凭证安全也是必须的。如果企业负担不起有效的安全纪律，那么再多的技术保障也无法阻止获得物理攻击的流氓意图。

mozerd

@rules
对于VPN，我强烈建议使用WireGuard…您不需要证书....你不需要在内部使用VPN，只需要在公路上使用VPN，只有当你有关键任务时才使用Radius，否则就太过分了，关键任务是钱或有价值的秘密.....

mozerd

@rules其他人已经提供了很多东西。我的建议是KISS…保持简单....除非你能根据老板的目标处理你的网络用户需求，否则你会遇到麻烦。一旦理解了需求，剩下的就很容易了，因为目标必须与能力相匹配……

mozerd

雷竞技网站在下面的链接中，microtik提供了一些非常好的指导保护路由器
并特别注意标题为:
建立你的第一个防火墙
构建高级防火墙

你会发现另一个很好的来源可能会有帮助事实上的默认防火墙设置

mozerd

哈哈哈，你的房子有多大?两个tplink可以做同样的工作;- 1665平方英尺，带一个独立的车库。房子的大部分都被家庭活动室的AP覆盖了(房子的非常后墙)。在夜幕下，房子的前墙上有一个户外AP。它主要是为了…

mozerd

您应该将华硕设置为AP模式，这样可以打开华硕的NAT和路由器功能。然后你可以利用华硕的以太网端口，华硕的WiFi将对你网络中的每个人开放，在AP模式下，你可以利用华硕的WAN端口，它就变成了另一个Et…

mozerd

对于可靠的wifi，可以充分利用你的所有用户的带宽，我唯一能推荐的microtik产品是使用在RoS 7下运行的wifi2驱动程序的观众。雷竞技网站目前最好的wifi是Netgear的Orbi，但是很贵，在Orbi之后，我建议使用TP。

mozerd

如果第三方不能提供证据证明他们能够访问您的路由器，这就是您需要的所有证据。如果第三方正在使用后门，而你不知道后门进入了路由器，你就无能为力了——根据MikroTik的说法，后门不存在，也没有……雷竞技网站

mozerd

@holvoetn评估是100%正确的。吞吐量总是受最弱链路和ISP特性的影响。假设对等端有能力，在良好的情况下，两个对等端在WireGuard下享有的对称连接将提供90%或更好的订阅带宽性能。容易……

mozerd

首先，您必须购买TP-Link EAP660HD无线接入点…把它安装在你场地的天花板上，尽可能地放在中央……现在从EAP660HD运行Cat6以太网电缆到CCR1009的位置，并将该电缆连接到5 ....一旦连接到CCR1009上的任意一个5…

mozerd

我有4个Apple Extreme WiFi路由器连接到客户端站点的hAP AC2…都工作得很好。确保你的苹果无线路由器处于网桥模式在我所有的情况下，Tik设备都禁用了WiFi ....对于WiFi严格依赖于苹果WiFi。“极限WiFi”远优于“t”的原因是……

mozerd

@msatter我对Hotmail/Live的了解很差，所以我不能回答这些具体的服务，office 365和所有其他Windows系统都提供100%的ipv6支持....90%的美国政府邮件系统现在是ipv6 ....到2023年，所有美国政府部门都将占据主导地位。

mozerd

@anav管理员希望通过不允许任何“外部”连接访问该端口来消除WAN和Winbox端口构成的威胁，无需更改默认端口。另一方面，VPN为“可信设备”提供了所需的安全性和路径，以便可以访问内部的任何接口。

mozerd

根据谷歌的数据，截至2022年3月，全球IPv6的采用率约为34%，但在美国约为46%。

什么是IPv6 ?为什么采用IPv6需要这么长时间?

mozerd

羊驼来了...... ......add chain=input action=accept in-interface-list=Trusted dst-port=winboxport protocol=tcp src-address-list=authorized我对该规则的建议如下:add chain=input action=accept in-interface-list=!WAN dst-port=8291 protocol=tcp src-address-list= Truste…

mozerd

顺便说一下，不像大多数加拿大人，我会在边境一过就把我们的军队和乌克兰人放在一起，所以不，我不是一个普通的加拿大人，像你一样坐在他们舒适的家里。距离危险只有几英里，就像我们在卢旺达寻求帮助时那样……

mozerd

新的报头非常专业，看起来很漂亮

mozerd

下面的规则演示了隧道两端存在的可能性:add action=accept chain=input in-interface=wg-interface-name dst-port=winboxport src-address=Admin_IP{允许admin从远端站点配置本地路由器}@anav上面的示例缺少protocol…

mozerd

新报头很酷:)

LHG LTE18试剂盒....什么时候可以使用?

TheNewTik.gif

mozerd

非关键的社交媒体活动，没有VOIP /没有游戏。
这不是严格意义上的同步，只是典型的咖啡馆免费wifi活动。

十六进制将服务于您的目的作为路由器。

的后互联网数据使用指南，你应该感兴趣....

mozerd

我正在寻找一个路由器，可以支持至少200个同时热点用户，是hAP生活足够好吗?200个同时热点用户----同时----指同时发生、运行或完成…这200个用户将同时参与什么活动?和做……

mozerd

我的观点:MikroTik路由器雷竞技网站如何成为网络犯罪的目标?简单地说:是最好的路由器软件，可以做很多雷电竞app下载官方版苹果其他竞争对手做不到的事情，或者价格/功能太高…微软Windows如何成为网络犯罪的目标?简单:是最简单和最常用的操作系统…你们……

mozerd

中国抓住了所有人(制造商和供应商)的头发…地缘政治正在导致一个非常重要的调整，所以在这个问题得到解决之前，中国将使用其所有的商业武器来占上风。既然这场游戏中的每个人都依赖中国提供的非常廉价的劳动力，那么……

mozerd

@anav Errr——你指的是(“对等”服务器)——对吧?为什么?因为WG是一个p2p协议:)哪个版本的Linux是在RoS下的?我认为是5.6，但我不是100%确定....RoS是独立于Linux运行的，还是依赖于Linux，但使用自己的抽象来运行Linux ?

mozerd

你是否也在RC版本中更新MT应用程序(比如在对等设置中丢失允许的IP地址)?
*) ios应用程序-文本

许多许多数据字段没有在我的iPhone上的IOS下的MT应用程序中填充…太多了，不能拍照....我不认为MikroTik经常看这个。雷竞技网站

mozerd

WireGuard工具脚本解决以下场景，当(“对等”客户端)的WireGuard接口启动时，它将解析myvpn.myddns.com的DNS记录，并选择一个IP地址作为(“对等”服务器)的端点。假设它选择。

mozerd

WireGuard(“对等”客户端)检测端点IP地址变化的唯一内置方法是，如果端点主动从其新IP地址发起到(“对等”客户端)的连接(NAT或其他防火墙规则在典型的(“对等”客户端)中不可能实现)。

mozerd

我建议你考虑使用microtik RB5009作为你的雷竞技网站路由器。我不推荐Tik wireless，因为他们通常表现不佳，根据你的网络图，TP-Link EAP660HD将为你所有的无线设备提供出色的无线性能。RoS支持vlan和所有…

mozerd

@mozerd:你一直忽略的部分是，虽然WG可能是点对点的“在心里”，............这显然是客户机-服务器行为。@Sob……我相信你是聪明的....MKX ....也是如此anav非常聪明:)如果它是纯WG，那就不要叫它C/S ....我们把它称为通信r…

mozerd

每个人都是同行，作者是Vladimír Záhradník ....我的类型的技术人员 :) ------------------------------------------------------- 在WireGuard,没有客户机-服务器关系。WireGuard引入了对等体(peer)的概念，对等体是相互连接的客户端，根据定义，对等体之间没有任何关系。

mozerd

在Tik世界中，WG对路由表有两种状态，要么关闭，要么默认打开....当WG接口有IP地址时，自动添加路由…当WG接口没有分配IP地址时，表关闭，必须手动添加路由。[编辑]忘了提那个密码…

mozerd

@anav:路由的想法是由@mozerd启发的，可怜的家伙现在经常做噩梦，认为WG在RouterOS中是不完整的，所以这个选项可以拯救他，这是真的，我看到其他人之前错过添加路由。l雷竞技

@Sob……

理解现代Linux路由(和wg-quick)

mozerd

@anav非常令人生畏的演讲，但布局很好。也许它应该被分解成一系列的帖子:)建议…测试每个场景，以便它能反映MikroTik下的现实。雷竞技网站我在我的实验室做了更多的测试，并确认当Donenfeld的WG“客户端”在…

mozerd

令人遗憾的是，MikroTik没有完雷竞技网站全集成WireGuard——通过利用其创建者提供的各个方面。除了RoS之外，每个包含WireGuard的Linux版本都充分利用了Donenfeld的创建。是的，例如，Donenfeld wg工具可以有效地生成……

mozerd

在Winbox Tools中使用Ping工具，如果在我的测试场景中没有为10.10.50.99添加静态路由，10.10.50.99可以Ping通，但是一旦添加了静态路由，10.10.50.99就变成主机不可达.....为什么?因为你想从anav手中接过火炬，继续他之前的冒险。,)…

mozerd

另一个非常有趣的观察结果是，在Winbox工具中使用Ping工具，如果在我的测试场景中没有为10.10.50.99添加静态路由，10.10.50.99是可以Ping通的，但是一旦添加了静态路由，10.10.50.99就变成主机不可达.....为什么?是配置中所有子网隔离…

mozerd

@larsa我同意这很神秘，我也相信RoS完全支持WireGuard，但是像Donenfeld提供的WireGuard工具这样的很多东西都被封装在RoS中，否则允许ip不能像WireGuard文档中表达的那样工作。一个非常简单的考试测试……

mozerd

我已经联系了MikroTik，并要雷竞技网站求提供有关以下WireGuard基本原理如何在RoS中得到支持....的信息当我收到回复时，我会把它贴在这里，假设他们会允许我这样做。今天我收到了来自microtik ....的回复雷竞技网站加密路由是完全su…

mozerd

@anav
非常抱歉，但我不能再推荐你的链接，因为我绝对不同意你的wg方法.....

mozerd

我希望你现在能明白你的想法是怎么偏离轨道的..................

上帝啊，伟大的火球....@anav——配置大师回来了踢．．．．

mozerd

@Larsa……我完全同意你的看法

mozerd

比如关于路线:理智的人都是这么做的。疯狂的人会:1)(基本)不将192.168.99.1/24分配给WG接口，而是添加指向WG接口的192.168.99.0/24路由。没有改进，但感觉很酷。(*) 2) (advanced)随机分配192.168.88。X/24到客户端WG…

mozerd

@Sob
WireGuard allowdip实际上是做什么的?
我不同意你的观点，因为关键词allowed-ipS是将被路由到对等端的地址列表。这就是WireGuard的方式

mozerd

我的问题是，RouterOS如何提供对“加雷竞技网站密路由”的支持，以及如何在RoS中显l雷竞技示加密路由表?我在Winbox和CLI中看到的键和相关源ip等的唯一显示是在界面下显示的…没有WG路由表....然而我……

mozerd

@mozerd，链接的图片出了点问题:@Larsa ....谢谢你！你的信息迫使我使用我的大脑与下面注明的猜测修复. ....是的，我看到了……图片在那里，但它没有被论坛phpBB软件正确放置-一定是一个bug:)…雷电竞app下载官方版苹果我试着修复它，但我的修复…

mozerd

我已经联系了MikroTik，并要雷竞技网站求提供有关以下WireGuard基本原理如何在RoS中得到支持....的信息当我收到回复时，我会把它贴在这里，假设他们会允许我这样做。摘自WireGuard白皮书安全防护的基本原理

mozerd

@bardilf我希望你发布的WG私钥和你的Wan IP不是真的，你永远不要在发布....时显示这些对于私钥只需声明我的私钥，对于WAN IP只需显示xxx.vvv.zzz.fff .....如果你展示的私钥是真的，我强烈建议你立即…

mozerd

……给某个傻瓜按下红色按钮的理由?因为如果他被逼得太紧，那就会发生. .......这种胡言乱语应该尽快停止。500%同意。你更害怕哪个更off ....核武器、化学武器和/或生物武器?我被他们吓坏了……

mozerd

@mozerd你在microtik上有wireguard吗?雷竞技网站显然，他在MT设备上使用了wireguard，但似乎只是在一个非常狭窄的范围内，我称之为限制性的方式。我只是想确保他意识到他不会去Mikrotik监狱(我的意思是谁想和一群大胡子的拉脱维亚人一起在拉脱维亚雷竞技网站结束…)

mozerd

你在我的概念证明中指出，在我的CCR1009上WG允许的ip是错误的....您一定是在事后将其编辑掉了，因为我不再看到您用来显示不需要哪些ip的橙色高亮....你是对的....是的，我确实犯了一个错误....谢谢你……

mozerd

你的概念证明从一开始就是假的。

谢谢你@404…你的专业知识.....我将留给你的想象.....然而，我会接受我的做事方式，因为它们有效，而且非常有效....非常好

…

mozerd

@mozerd……当准备CCR首次运行时，从wireguard_ccr接口删除IP地址，请添加路由:/interface route add address=172.168.50.51/32 gateway=wireguard_ccr @mkx ....你错过了我的概念证明的全部要点。那就是通过省略wg接口IP地址…

mozerd

那我就当你没把工作做好。因为我知道可以换一种方式。如果你想进一步研究，你可以做一个实验室设置，然后你就可以公开配置供同行评审。如果你自己都不愿意做，那么也没有人愿意。哇，一个挑战……

mozerd

@mozerd:想展示一下你在(b)情况下做的WG配置吗?/interface wireguard和/ip(如果有的话)?我不会透露客户端配置，除非我得到允许这样做....他目前在巴黎的一家酒店，他的hEX在科罗拉多州丹佛市，我在渥太华....我不想麻烦……

mozerd

@holvoetn
我的主要问题是(一)．．．．由于没有给WG接口分配IP地址，所以WG隧道应该没有被激活但事实的确如此在我看来，这是错误的。
所以我会联系Jason Donenfeld，问问为什么这种行为是允许的，或者这是WG的Bug还是别的什么。

mozerd

@holvoetn
也许但是对于(b)我没有任何问题——给WG接口分配一个IP地址，就像MAGIC一样一切就像它应该的那样。

mozerd

@404今天我为客户端....设置了一个WireGuard隧道一个雷竞技网站microtik hEX作为路由器运行RoS v7,1.3 ....客户希望远程访问他的办公室Windows 11桌面和office NAS，以及使用他的Windows 10笔记本电脑和iPhone13 ... ...向佳能网络打印机打印的能力

mozerd

在microtik中完成的方式与在Linu雷竞技网站x中完成的方式完全相同。

首先创建WG接口，然后命名它，然后为该接口分配IP地址。你只是拒绝接受，因为你发现了一个愚蠢的bug, Tik还没有修复。

mozerd

allowdips定义对等体允许路由流量的IP范围。在简单客户机上，这通常是单个地址(简单客户机本身的VPN地址)。对于反弹服务器，这将是中继服务器能够路由流量的ip或子网范围。Multip……

mozerd

[接口]# Name = WG-Server Router{在MT设备上没有这样的地址条目}实际上有@404 ....Name =wg0或任何人想要使用GUI或CLI给接口的任何名称，但非常不幸的是，您完全错过了....我认为MikroTik不是…雷竞技网站

mozerd

Peers为能够为一个或多个地址(自身和/或其他对等体)路由流量的远程对等体定义VPN设置。对等点可以是将流量转发给其他对等点的公共反弹服务器，也可以是通过LAN/internet直接访问的客户端，它没有NAT，只有路由。

mozerd

以下是microtik用户应该遵循的优秀指导。雷竞技网站这些指南适用于所有想要有效利用WireGuard的平台。不幸的是，MikroTik并没有严格执雷竞技网站行这些指导方针....也许随着时间的推移，他们会，我只提供一小部分…

mozerd

@Rox169 443 UDP是由QUIC使用的，所以如果你使用chrome或任何chrome衍生产品，你会在WG下遇到这个端口的问题。我建议您使用端口44355，看看是否有帮助。我没有正确检查你的配置，所以我不能做进一步的评论，除了建议…

mozerd

在使用WireGuard时，最重要的部分是了解3个关键领域1..允许的ip数2..关联公钥1..“允许的ip”提供所有网络/子网/vlan等的路径。公钥使允许的ip能够理解要走的路径。加密密钥路由使ev…

mozerd

专业巴士公司的人给你销售分成吗?

我和PRO CUTODIBUS没有任何关系……

然而，我确实尊重PRO CUTODIBUS和他们杰出的技术团队，尤其是工程师贾斯汀路德维希

mozerd

以下是我使用a /56的ipv6配置…也许你可以只提取你想要的部分，可能会帮助你…这个配置对我和我所有的VLAN加上他们的主机来说都很好，并且已经很长时间了。这个配置是基于SLAAC的，所以不涉及dhcpv6服务器。

mozerd

1……我想知道Wireguard是否会成为“概念验证”以外的东西?2…我们会有一个简单的方法来创建和跟踪用户吗?3.我们是否能够允许“管理员”以外的用户建立连接?4……我们能不能……

mozerd

而且它们占地2万平方英尺，所以你只需要1个!!

你真的相信吗?我当然不知道!

mozerd

Ipv6是唯一
IPv6值得努力的三个原因
1.端到端连接
2.降低网络复杂性
支持和内容已经成为常见的地方

mozerd

@Woland NGFW是Gartner在2003年创造的，从那以后，许多FW供应商都采用了这个缩写。雷竞技网站由于MikroTik不具备业界赋予NGFW的任何属性，因此不能以任何形式将其归类为NGFW。而像Tik路由器这样的传统防火墙……

mozerd

这个周末我终于修好了。
..................
我从WireGuard中学到的一件事是:良好的规划是必要的。

不错的工作arnaldo．．．．是的，良好的规划是WireGuard成功的关键…

mozerd

我的观点。每个人都有权以不同的方式看待事物。

@holvoetn，优秀的POV .....

mozerd

对于太阳风日志分析仪的价格，我不妨支付fortify /sophos许可来获得NGFW的全部功能。我个人对NGFW的偏好是Juniper或Untangle软件在自定义黑匣子中运行…雷电竞app下载官方版苹果但是有很多开源日志分析程序不需要花钱，但是需要花费1美元……

mozerd

那么我怎样才能看到流量来自哪里的统计数据呢?什么国家?地点呢?哪些ip发出的请求最多?这些都是我正在寻找的功能，而不是病毒扫描或其他NGFW功能，只是想要现代流量报告。microtik路由器可以记录您的流量并发送给您。雷竞技网站

mozerd

雷竞技网站MikroTik的防火墙不是下一代的，我不相信MikroTik想要进入那个领域。下一代防火墙在第7层非常舒适地工作，非常接近线速……它们是独一无二的。ngfw能够阻止恶意软件进入网络，这是传统防火墙无法做到的。

mozerd

别忘了我没有受过正规训练!

所以你不喜欢正确的方式，你想要反抗

IT基础知识:Ping实用程序解释

mozerd

我理解ping拐杖，只有当你第一次出错时才需要;-P。其实你不懂....这对一个我认为聪明的人来说是可悲的。假设WG的默认MTU是1420…但在某些情况下，MTU设置会导致吞吐量下降…

mozerd

@anav……在讨论RouterOS时，你必须l雷竞技必须记住，WireGuard是Linux内核的一个组成部分，因此Tik必须紧紧跟随它的脚步…我不知道Tik有多遵守规则，但不管怎样，它都是LINUX…中国所做的一切都是为了防止…

mozerd

聪明的解决了用IP地址作为WG接口唯一可行的方法的错误。我想要Mozerds承担点(2)和漫游端点，特别是如何在MT....................中工作举个例子。是的，它确实适用于MT…瑞克在他所有的电子邮件中都使用MT。

mozerd

为什么，根据Mozerds的链接，有不同的对等加密很重要，或者我读错了。WireGuard密钥的最佳实践类似于SSH密钥或客户端证书(或任何其他基于主机的凭据)-没有两个主机应该共享相同的…

mozerd

在我的CCR1009上错误的版本描述显示在窗口中:

7.2 rc4.gif

mozerd

404年……你有很多证据，但你却选择忽视这些证据……你的做法不正常。将接口连接到网络使其成为该网络的一部分。因此，IP地址是连接的一个属性——当一个接口像WG接口一样激活时…

mozerd

图片和文字WireGuard(站点到站点VPN示例)这个极好的演示是由Rick Frey完成的，他是MikroTik顾问，在IMO中排名第二…雷竞技网站@anav……雷竞技网站microtik WireGuard配置图片是更可取的新用户…和引导正确完成作者[wg-interf…]

mozerd

我链接的文章祝福我所做的一切!!如果你很高兴，那么继续你正在做的事情，因为在我看来，你是这个论坛上许多你帮助过的人的天赐之物。我向你脱帽致敬。顺便说一句anav，我希望Tik能恢复你的其他anav账号....我不明白……

mozerd

@404
您了解Cryptokey Routing和在提交....中说明的示例吗再简单不过了....

mozerd

其实不是，是你不精确的术语“网络接口”和“wireguard接口”让人困惑。@404:…讨论接口时，主题是WireGuard: Cryptokey Routing…它们都与本主题....下的WireGuard相关绝对没有…

mozerd

关键点1:客户机配置包含其单个对等体(服务器)的初始端点，以便它在接收到加密数据之前知道将加密数据发送到哪里。关键点2:服务器配置没有其对等体(客户机)的任何初始端点。这是因为……

mozerd

@404打印机等网络设备有一个IP地址，位于网、子网或vlan ....中如果打印机的IP地址在允许的IP范围内，那么WireGuard参与者将能够向该打印机发送打印请求。另一种设备，如PC，也有IP地址，而PC…

mozerd

关键点2:每个网络接口都有一个私钥和一个对等体列表。你是说每个wireguard接口吗?或者每个设备网络接口(又名vlan，子网等.....)，非常令人困惑，，，，，，，是一个网络接口吗?或者只是一个界面?每个WireGuard接口…一个vlan，子…

mozerd

关键点1:WireGuard的核心是一个称为加密密钥路由的概念，它通过将公钥与隧道内允许的隧道IP地址列表相关联来工作。关键点2:每个网络接口都有一个私钥和一个对等体列表。关键点3:每个同伴都有一个酒吧……

mozerd

@Sob……雷竞技网站microtik是内存吝啬鬼，因为价值主张与提供最佳功能的最低成本联系在一起....因此，添加函数库需要添加更多内存....在制造业中，每一分钱的额外成本都需要400%的回报....所以权衡是可以理解的。

mozerd

…不要关心与MT设置无关的wireguard文档及其独特的wireguard参数设置....我不同意你的立场，也不喜欢你对网络的不规范做法……呜咽努力地教你，但你的固执却被抑制……

mozerd

我不知道你在说什么。WG允许的ip与路由无关，这是不同的级别。是的，它们需要匹配，因为如果您将某些内容路由到tunnel，但不允许(任何)对等体访问，那么它将无法工作。但这只发生在路由决策之后，路由本身…

mozerd

@404Network
所以你想放弃你的导师身份，并决定404错误条件会给你更多的回旋余地

mozerd

@mozerd:找到手册很容易，但挑战在于找到至少一个很好的例子，如何将其用于有用的事情。我不知道它有什么用处，显然MikroTik认为它是用来自动化广域网连接系统，如CPE，但这只是我的无知猜测雷竞技网站。

mozerd

检测网络

Internet检测是一种工具，可以将监控的接口分为Internet、WAN、LAN、unknown和no-link状态。

mozerd

听着，@anav的兄弟，这并不难。

双胞胎兄弟——

mozerd

因此，限制防火墙规则并只允许较小的ip集是有意义的。

100%同意……

mozerd

@anav，你知道无知和naïveté摧毁了它的文明....吗所以你已经相信了COVID骗局....你可能认为特鲁多是自切片面包以来最好的东西，我讨厌共产主义者，他们都有不同的颜色。供应链，顺便说一句，拜登和民主党…

mozerd

雷竞技网站我当然可以为我的Mesh网络使用一些额外的频率——现有的5ghz频段拥挤、嘈杂、缓慢，与蜂窝LTE-U竞争(#46)。现在已经没有干净的5千兆赫信道了。@TomjNorthIdaho……你是100%正确的....事实上，什么是……

mozerd

TP-Link开关很容易使用，但根据型号不接受那么长时间的更新。胡说八道…例如:https://www.tp-link.com/us/business-networking/easy-smart-switch/tl-sg1428pe/ TL-SG1428PE是一个商务级交换机，自从它开始以来已经有5次固件更新，加上文档…

搜索找到892个匹配项