نسخه آمایشی آموزش (میکروتیک)

[webgard3]

من یه آموزش دیروز گذاشتم. البته با اجازه جناب حکیمی. (ما دیگه اینقدر پر رو شدیم بی اجازه همه کار میکنیم.)
موضوعش آموزش MikroTik VPN Server هست. هر کس سوالی در مورد آموزش و موضوعات مرتبط داره اینجا بپرسه جواب بدم.
البته فردا جمعست اینترنت ندارم از شنبه در خدمتم.(لطفا اگر موافقت نشد تاپیک رو پاک بفرمائید.)

[webgard3]

اینم لینک
آموزش تصویری MikroTik VPN Server

[webgard3]

مثل اینکه سوالی نیست.
2 حالت داره:
یا خیلی آموزش خوب بوده همه فهمیدن سوالی نمونده
یا خیلی بد بوده هیچ کس نفهمیده روش نمیشه سوال کنه
ولی من خودم حاضرم 5 تا سوال از خودم بپرسم که توی این آموزش گفته نشده.
به هر حال شاید کسی نیازی نداره.
این تاپیک ظاهرا مختومه شده. ولی اگر کسی سوالی داشت من در خدمتم.
موفق باشید.

[irarkh]

هنوز فرصت نکردم تستش کنم ولی مطمعئنا" بی سوال نخواهی موند !

[r.ghost]

سلام شاهین جان
لینک دانلود کار نمی کنه
اگه بتونی شماره همراهتون رو بهم بدید بهتر میتونیم تکمیلش کنیم
من رویه vpn مشکل دارم قسمت مارک کردن پکتهایه vpn و فیلتر کردن اونا
قبلا با هاتون مشورت کردم اما به جایی نرسیدم
با tel بهتر میتونیم حلش کنیم

[ahuray_mazdaa]

ار این لینک استفاده کنید
http://www.persianadmins.com/site/ar...pn_server.html

[webgard3]

اومدی نسازیا.
خب اگه من میخواستم با تلفن کار کنم که دیگه نمینشستم آموزش بنویسم. هدف از این کار راه انداختن کار یه نفر نیست. هدف اینه که منابع مناسب برای یاد گیری یه مطلب وجود داشته باشه.
دیدی اکثر جاها یه FAQ یا پرسشهای متداول داره؟ این همونه. اگر اینجا مشکلت حل نشد. من با تلفن هم در خدمتم.

[Alux]

اقای غرقی مشکل من حل نشد فردا تشیف بیارید شمال اخه پول تلفنم زیاد میشه زنگ بزنم به همراهتون، هزینه رفت و امد هم بپای خودتان

[r.ghost]

دمت گرم شاهین جان
من آدمه بسازی هستم
اما مشکل اینجاست دوستانی که میکروتیک نصبیدن به مشکل من برنخوردن
اگه هم به طور معمول راه انداختن مشکل داره یه آدمه خوره به راحتی میتونه دورش بزنه
اگه زحمت بکشید تلفن بدید ممنون میشم
مشکلم که حل شد اینجا راه حلش میدم

قایل توجه علی جان هزینه هم می پردازیم شما کار راه بنداز شماره حساب بده

[webgard3]

دوست عزیز اگر میخواستم با هزینه کار کنم که اینجا پست نمیزدم
حساب علیرضا خان هم جداست...

[r.ghost]

سلام شاهین جان
داداش شرمنده نمی خواستم بی ادبی کنم
اما خوب لحن علی بد بود
بهتره اینجا دیگه تمومش کنیم بریم سر اصل موضوع
شاهین جان من تنضیمات vpn رو تنجام دادم مشکل اینجاست که
تویه filter باید تعریف کرد پکدهایی رو روت کن که از کانکشن vpn می یاند

[Alux]

آقا ما قصد جسارت نداشتیم، دیدم اقا شاهین خیلی مرام گذاشتن یه شوخی کردیم من تو عمرم دست به میکروتیک نزدم همیشه با لینوکس کارم راه افتاد

[webgard3]

یه کسی مثل شما که سواد لینوکس بالایی دارید نیازی هم به میکروتیک ندارید اما کار کردن باهاش خالی از لطف نیست. در ضمن شما بخوای آموزش در منزل هم داریم.

و اما جواب آقای کریمی. اینجا من خیلی قشنگ تر میتونم کمک کنم به دوستان. آخه مسنجر یا تلفن ممکنه اون لحظه آدم تمرکز نداشته باشه . یا حوصله نباشه. یا موقعیت نباشه. مثلا الان یه چیزی یه نفر می پرسه میکروتیک جلوم هست یه چیزی یادم نباشه میبینم اما با تلفن ممکنه دم دستم نباشه. اینجا یه خوبی هم داره که یه faq درست میشه.
شما هم لازم نیست کانکشن ها رو mark کنید. طبق آموزش پیش برید یه کانفیگ ساده دارید. اگر کار دیگه ای میخواین انجام بدین در خدمتم.

[irarkh]

آقای غرقی برامون از routing در میکروتک بگید. یعنی کانسپتش که فرقی نداره ؟ بطور مثال وقتی شما دو Interface اضافه می کنید، مشخصات هر دو در قسمت IP route وارد میشه. این به این معنیه که Static route بطور خودکار شروع به فعالیت می کنه ؟ ( که بعید به نظر میرسه) یا اینکه بایستی برای هر Route یک رول جدید اضافه کنیم ؟ Default Route چطور تعریف میشه ؟ سیستم روتینگ در میکروتک Reversable هست ؟ یعنی وقتی از eth1 به eth2 استاتیک تعریف می کنید پکتها بلعکس هم route می شند ؟یا بستگی به پالیسی فایروالش دارند؟

[webgard3]

روتینگ خیلی قوی هم داره.
از استاتیک و داینامیک ساپورت میکنه.
از پروتکل های rip v1 v2 و ospfv2 و bgp v4 ساپورت میکنه.
روت نوشتنهاش مثل سیسکو هست.
هر IP که اضافه میکنیم یه رووت مینویسه اتوماتیک. این برای اینه که توی رووت نوشتن اینترفیس هاشو قاطی نکنه. که شامل آدرس شبکش و آدرس اینترفیسش هست. مثلا 172.16.1.1 172.16.1.0/24
آره برای هر رووت باید یه رول اضاف کنید. مثلا برای اینکه default gateway داشته باشه میکروتیک باید این رول اضافه بشهفرض میکنیم رنج ما 10.10.10.0/24 و gw ما 10.10.10.1/24): ip route> add dst-address=0.0.0.0/0 gateway=10.10.10.1 که به علت همون رووت های اتوماتیک خود میکروتیک اینترفیس رو تشخیص میده.
اگه از winbox هم استفاده کنید یه چیزی که تایپ میکنید توی یه فیلد اگر syntax اشتباه باشه میگه.
اونم بستگی به پالیسی روتینگتون داره. دقیقا مثل سیسکو.