Архив метки: Mikrotik

WireGuard Site to Site VPN Between MikroTik RouterOS 7

WireGuard is a free, open source, secure and high-speed modern VPN solution. WireGuard is extremely easy to implement but utilizes state-of-the-art cryptography. WireGuard can be used as either Client-Server VPN technology or Site to Site VPN technology.

From the RouterOS 7, MikroTik introduces WireGuard VPN as their native package. So, who are using RouterOS 7 can use WireGuard VPN and can implement both client-server and site to site VPN with WireGuard free VPN server.

In my previous article, I discussed how to configure client-server free VPN server with WireGuard and how to connect windows client with WireGuard VPN. In this article, I am going to show how to setup a site-to-site WireGuard VPN between two MikroTik RouterOS 7.

Site to Site WireGuard VPN Network Diagram

In this article, we are going to implement a site-to-site VPN like the following image where two offices are connected over WireGuard site to site VPN service.

Site to Site Wiregurard VPN

Note: in the above diagram, we are using private IP addresses in public interface for demo purpose. In live network, you should replace these IP Addresses with your public IP Addresses.

Site to Site WireGuard VPN Configuration in RouterOS 7

According to the above network diagram, we will now configure site to site WireGuard VPN in MikroTik RouterOS. But before going to start WireGuard VPN, you should have RouterOS 7 basic configuration which includes WAN, LAN, DNS, Gateway and Masquerade setup.

If you are new in MikroTik RouterOS, feel free to study another article about how to configure MikroTik RouterOS 7 first time and complete WAN, LAN, DNS and other Setup and then follow our WireGuard configuration steps.

If you have existing network and RouterOS 7 is running there, don’t forget to replace my demo IP information according to your existing one. You just follow my steps keeping your existing IP information.

We will now do configurations those are required for WireGuard configuration. For WireGuard configuration we need to do enabling WireGuard, Creating Peers, assigning IP address in WireGuard virtual interface and doing routing over virtual interface to communicate among LAN devices.

Enabling WireGuard in MikroTik RouterOS

WireGuard package is installed by default in MikroTik RouterOS 7. So, you will get a WireGuard menu item in Winbox by default. To enable WireGuard in R1 Router, do the following steps.

Login to R1 Router of Office 1 with Winbox using full access user credentials.
Click on WireGuard menu item from Winbox menu bar. WireGuard window will appear.
Click on PLUS SIGN (+) to create a new WireGuard interface. New Interface window will appear.
Put an interface name in Name input field or you can keep the default name wireguard1.
Click Apply button. Public Key and Private Key will be generated as soon as you click the Apply button. The Public Key will be required when WireGuard Peer will be created in R2 Router (Office 2 Router).
Click OK button.

Similarly, enable WireGuard in R2 Router of Office 2 Router and create a new WireGuard interface. Your configurations will look like the following image.

Enabling WireGuard in RouterOS 7

Assigning IP Address on WireGuard Virtual Interface

After enabling WireGuard in RouterOS 7, a new virtual interface will be created in each Router. We will now assign IP address in each WireGuard interface so that both interfaces can communicate with each other after establishing WireGuard tunnel.

To assign IP address on WireGuard virtual interface in R1 Router, issue the following steps.

From Winbox, go to IP > Addresses menu item. Address List window will appear.
Click on PLUS SIGN (+) to add new address. New Address window will appear.
Put an IP address (in this article: 10.10.10.1/30) that you to assign for WireGuard VPN tunnel in Address input field.
Choose WireGuard interface (in this article: wireguard1) from Interface dropdown menu.
Click Apply and OK button.

Similarly, add the second IP address on the WireGuard virtual interface of R2 Router at office 2. According to the above diagram, the second router’s IP will be 10.10.10.2/30.

Creating WireGuard Peers Between Two RouterOS

After assigning IP addresses on WireGuard virtual interface, we will now configure peers in both Routers. To create peers in R1 Router of office1, issue the following steps.

From Winbox, click on WireGuard menu item and then click on Peers tab.
Click on PLUS SIGN (+). New WireGuard Peer window will appear.
Choose WireGuard interface (wireguard1) from Interface dropdown menu.
Put the Public Key that was generated at R2 Router when WireGuard was enabled, in Public Key input field.
Put the Public IP address (For demo purpose, in this article: 172.26.0.2) of R1 Router in Endpoint input field.
If you don’t change the port number (default is 13231), no need to change the Endpoint Port but if you change, put the listen port of R1 Router in Endpoint Port input field.
Put the IP blocks (in this article: 10.10.10.0/30 for tunnel interface and 192.168.26.0/24 LAN IP Block of R2 Router) those will be passed over WireGuard VPN Tunnel in Allowed Address input field. If you want to allow all IP addresses, put 0.0.0.0/0 in this field.
In Persistent Keepalive input, put a time value in seconds (for 10 second: 00:00:10) when the tunnel will be checked and keep lived.
Click Apply and OK button.

Peer Configuration R1 Router

Similarly, create peer in R2 Router and information accordingly. Be careful to put Public Key, Endpoint and Endpoint Port of R1 Router. Also be careful to put IP block of R2 Router’s LAN block. The configuration should be like the following image.

Peer Configuration in R2 Router

Static Routing Configuration Between RouterOS

At the last step of site-to-site WireGuard VPN configuration, we will configure static routing between R1 and R2 Router so that R1 Router’s LAN can access R2 Router’s LAN and vice versa.

To configure static routing in R1 Router, do the following steps.

From Winbox, go to IP > Routes menu item. Route List window will appear.
Click PLUS SIGN (+) to add new route. New Route window will appear.
In Dst. Address input field, put the LAN IP block (in this article: 192.168.26.0/24) of R2 Router.
Put the IP address (10.10.10.2) assigned on WireGuard interface of R2 Router in Gateway input field.
Click Apply and OK button.

Static Routing Configuration in R1 Router

Similarly, configure static routing in R2 Router and put the LAN IP block (in this article: 192.168.25.0/24) of R1 Router and WireGuard interface IP address (10.10.10.1) of R1 Router.

How to configure site to site WireGuard VPN between two RouterOS has been discussed in this article. I hope, you will now be able to configure site to site WireGuard VPN in MikroTik RouterOS. However, if you face any issue to configure site to site WireGuard VPN in MikroTik RouterOS, feel free to discuss in comment or contact me from Contact page. I will try my best to stay with you.

2022-09-29T10:13:13

MikroTik Router Tutorials & Guides

MikroTik – отправка логов на внешний сервер.

Логи от разных устройств в локальной сети собираются в одном месте, на сервере логов, чтоб их было удобно анализировать. Одно из таких устройств – роутер микротик. Выполним настройку отправки логов на сервер и проверим результат.

Настройка выполняется на роутере RB750Gr3 c прошивкой v6.49 через WinBox.

Освоить MikroTik Вы можете с помощью онлайн-куса
«Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.

Настройка отправки логов.

IP-адрес сервера логов.

Подключаемся к роутеру, в боковом меню переходим в System >> Logging >> Actions.

Выбираем строчку: remote

Remote Address: 192.168.5.15 — адрес сервера логов в локальной сети.

Удаленный порт 514 не изменяем, потому что, как правило, syslog протокол передается по этому порту в большинстве серверов логов.

ОК для сохранения настройки.

Через командную строку терминала:

<br /> /system logging action set 3 remote=192.168.5.15

1

/system logging action set 3 remote=192.168.5.15

Правило отправки логов.

Переходим на вкладку правил System >> Logging >> Rules

Создаем новое правило нажав +

Topics: !debug – все темы кроме debug (! – означает отрицание).

Action: remote — настроенное ранее действие отправки логов на удаленный сервер.

OK.

Через командную строку терминала:

<br /> /system logging add action=remote topics=!debug

1

/system logging add action=remote topics=!debug

debug не выбран потому что он создает много мешающих логов калькуляций. Можно исключить другие не используемые логи. Можно выбрать конкретные логи, которые хотим просматривать.

Если выбрать в одном правиле три темы, то лог будет отправлен только при выполнении всех трех событий одновременно.

Чтоб отправлялись логи с содержанием хотя бы одной темы, для каждой темы нужно создавать отдельное правило.

Чтоб не летело множество debug логов из какой-нибудь конкретной темы, например PPP хотим мониторить, нужно исключить debug из этой темы.

Проверка приема логов.

Для проверки необходим сервер логов, подключенный в локальную сеть. Одно из быстрых и бесплатных решений для Windows – Syslog Watcher.

Недостаток бесплатной версии Syslog Watcher – можно добавить только 3 источника логов.

Скачиваем, устанавливаем.

Запускаем программу от имени администратора.

Далее переходим в настройки.

Создаем сетевой интерфейс UDP.

Это все, что нужно для работы. Дополнительно можно указать другое место хранения логов. Подробная инструкция есть на сайте этого ПО.

Нажимаем кнопку «Start Server».

Выполняем любые действия в роутере, создающие логи или ждем пару минут, если роутер работает в локальной сети.

Далее смотрим, что прилетело в сервер логов.

Нажимаем кнопку «View» и выбираем время.

В списке источников на вкладке «Originators» микротик уже появился автоматически. Можно добавлять источники в ручную.

Видим логи из роутера.

В разных ЛВС используются разные серверы логов и данный вариант был представлен только для демонстрации отправки логов с роутера MikroTik.

2022-09-21T15:43:32

Настройка ПО

MikroTik – VLAN – порты доступа.

Это дополнение к предыдущей публикации о VLAN. Здесь рассмотрено подключение оборудования в порты доступа непосредственно в микротике и соединение через транк-порт с другим роутером.

Согласно поставленной задаче необходимо создать 3 VLAN:

1-Видеонаблюдение +сеть управления – VLAN-10;

2-Рабочая сеть – VLAN-11;

3-Гостевая сеть – VLAN-12;

Настроить не тегированные (Untagged) VLAN порты в GW1 для подключения оконечного оборудования: компьютера, ноутбука и IP-камеры (access-порты).

Организовать тегированный (Tagged) транк-порт VLAN для связи с роутером GW2 и настроить этот роутер для подключения оконечного оборудования.

Настройка протестирована на RB3011 и RB750Gr3 с RouterOS v6.49.

Настройка роутера GW1.

Сброс конфигурации.

Настройки MikroTik выполняются через WinBox.

Подключаемся к роутеру через первый порт, сбрасываем конфигурацию на пустую (blank).

Через командную строку терминала:

<br /> /system reset-configuration no-defaults=yes skip-backup=yes

1

/system reset—configuration no—defaults=yes skip—backup=yes

Подключаемся к роутеру по MAC-адресу.

Логин (первоначальный): admin

Пароля нет.

После подключения меняем логин и пароль.

System >> Users

(см. базовые настройки)

Идентификатор роутера.

Обозначим название для роутера GW1, чтоб отличать от второго роутера, который назовем GW2.

Через командную строку терминала:

<br /> /system identity set name=GW1

1

/system identity set name=GW1

Настройки VLAN в роутере GW1.

Мост для VLAN.

Создаем мост.

Name: bridge-VLAN – любое понятное имя латиницей.

Переходим на вкладку VLAN.

Активируем VLAN Filtering.

После активации этой настройки мост сможет обрабатывать кадры VLAN.

Через командную строку терминала:

<br /> /interface bridge add name=bridge-VLAN vlan-filtering=yes ingress-filtering=no

1

/interface bridge add name=bridge—VLAN vlan—filtering=yes ingress—filtering=no

Интерфейсы.

Добавляем в созданный bridge-VLAN все порты кроме ether1.

Нажимаем + и добавляем ether2.

Аналогично добавляем остальные.

Редактирование PVID порта.

Выбираем порт и на вкладке VLAN изменяем PVID в соответствии со схемой.

Для ether2 изменяем только тип пропускаемых кадров, так как это trunk-порт.

Frames Type: admit only VLAN tagged – пропускать только тэгированный трафик.

В порт 3 будет направлен VLAN-10.

Так как данный порт предназначен для подключения только оконечного оборудования, можно применить настройку:

Frames Type: admit only untagged and priority tagged – пропускать только не тэгированный трафик.

Аналогично ether3 редактируем порты ether4 и ether5 с учетом PVID 11 и 12 соответственно.

Через командную строку терминала:

<br /> /interface bridge port <br /> add bridge=bridge-VLAN interface=ether2 frame-types=admit-only-vlan-tagged <br /> add bridge=bridge-VLAN interface=ether3 pvid=10 frame-types=admit-only-untagged-and-priority-tagged <br /> add bridge=bridge-VLAN interface=ether4 pvid=11 frame-types=admit-only-untagged-and-priority-tagged <br /> add bridge=bridge-VLAN interface=ether5 pvid=12 frame-types=admit-only-untagged-and-priority-tagged

1
2
3
4
5

/interface bridge port
add bridge=bridge—VLAN interface=ether2 frame—types=admit—only—vlan—tagged
add bridge=bridge—VLAN interface=ether3 pvid=10 frame—types=admit—only—untagged—and—priority—tagged
add bridge=bridge—VLAN interface=ether4 pvid=11 frame—types=admit—only—untagged—and—priority—tagged
add bridge=bridge—VLAN interface=ether5 pvid=12 frame—types=admit—only—untagged—and—priority—tagged

Bridge-VLAN.

На вкладке VLANs добавляем все VLAN IDs для bridge-VLAN. Указываем тегированный интерфейс, по которому будет выполняться связь со вторым роутером (trunk-порт).

Bridge: bridge-VLAN – созданный ранее мост.

VLAN IDs: 10 идентификатор для VLAN-10.

Tagged: ether2, bridge-VLAN – тегированные порты.

Untagged: ether3 – не тегированный порт по плану.

ОК для сохранения.

Добавляем VLAN ID 11.

Bridge: bridge-VLAN – созданный мост.

VLAN IDs: 11 идентификатор для VLAN-11.

Tagged: ether2, bridge-VLAN – тегированные порты.

Untagged: ether4 – не тегированный порт.

ОК для сохранения.

Добавляем VLAN ID 12.

Через командную строку терминала:

<br /> /interface bridge vlan <br /> add bridge=bridge-VLAN tagged=ether2,bridge-VLAN untagged=ether3 vlan-ids=10 <br /> add bridge=bridge-VLAN tagged=ether2,bridge-VLAN untagged=ether4 vlan-ids=11 <br /> add bridge=bridge-VLAN tagged=ether2,bridge-VLAN untagged=ether5 vlan-ids=12

1
2
3
4

/interface bridge vlan
add bridge=bridge—VLAN tagged=ether2,bridge—VLAN untagged=ether3 vlan—ids=10
add bridge=bridge—VLAN tagged=ether2,bridge—VLAN untagged=ether4 vlan—ids=11
add bridge=bridge—VLAN tagged=ether2,bridge—VLAN untagged=ether5 vlan—ids=12

VLAN интерфейсы.

Создаем интерфейсы VLAN-10, VLAN-11, VLAN-12.

Интерфейсы нужны, чтоб назначить на них IP-адреса и затем DHCP сервера.

Interfaces >> + >> VLAN

Name: VLAN-10 – любое понятное название латиницей.

VLAN ID: 10 – идентификатор VLAN.

Interface: bridge-VLAN – интерфейс для VLAN-10.

Создаем таким же способом еще 2 интерфейса для VLAN-11 и VLAN-12.

Через командную строку терминала:

<br /> /interface vlan <br /> add name=VLAN-10 vlan-id=10 interface=bridge-VLAN <br /> add name=VLAN-11 vlan-id=11 interface=bridge-VLAN <br /> add name=VLAN-12 vlan-id=12 interface=bridge-VLAN

1
2
3
4

/interface vlan
add name=VLAN—10 vlan—id=10 interface=bridge—VLAN
add name=VLAN—11 vlan—id=11 interface=bridge—VLAN
add name=VLAN—12 vlan—id=12 interface=bridge—VLAN

IP-адреса для VLAN.

Назначаем IP-адрес для VLAN интерфейсов.

IP >> Addresses >> +

Таким же способом назначаем IP-адреса другим интерфейсам.

Через командную строку терминала:

<br /> /ip address <br /> add address=172.16.10.1/28 interface=VLAN-10 network=172.16.10.0 <br /> add address=172.16.11.1/28 interface=VLAN-11 network=172.16.11.0 <br /> add address=172.16.12.1/28 interface=VLAN-12 network=172.16.12.0

1
2
3
4

/ip address
add address=172.16.10.1/28 interface=VLAN—10 network=172.16.10.0
add address=172.16.11.1/28 interface=VLAN—11 network=172.16.11.0
add address=172.16.12.1/28 interface=VLAN—12 network=172.16.12.0

DHCP-сервер для VLAN.

Назначим раздачу IP-адресов VLAN с помощью DHCP-сервера.

Пул IP-адресов для DHCP-сервера.

Создаем новый пул нажав +.

Name: VLAN-10-POOL – любое понятное имя.

Addresses: 172.16.10.2-172.16.10.14 – диапазон IP-адресов для раздачи.

ОК

Создаем аналогично три пула адресов для всех VLAN.

Через командную строку терминала:

<br /> /ip pool add name=VLAN-10-POOL ranges=172.16.10.2-172.16.10.14 <br /> /ip pool add name=VLAN-11-POOL ranges=172.16.11.2-172.16.11.14 <br /> /ip pool add name=VLAN-12-POOL ranges=172.16.12.2-172.16.12.14

1
2
3

/ip pool add name=VLAN—10—POOL ranges=172.16.10.2—172.16.10.14
/ip pool add name=VLAN—11—POOL ranges=172.16.11.2—172.16.11.14
/ip pool add name=VLAN—12—POOL ranges=172.16.12.2—172.16.12.14

Настройка сети для DHCP-сервера.

Создаем сеть для VLAN-10.

Adress: 172.16.10.0/28 – адрес сети

Gateway: 172.16.10.1 – шлюз.

DNS Server: 172.16.10.1 – DNS сервер который будет раздаваться в сеть.

Аналогично создаем три сети для всех VLAN.

Через командную строку терминала:

<br /> /ip dhcp-server network add address=172.16.10.0/28 dns-server=172.16.10.1 gateway=172.16.10.1 <br /> /ip dhcp-server network add address=172.16.11.0/28 dns-server=172.16.11.1 gateway=172.16.11.1 <br /> /ip dhcp-server network add address=172.16.12.0/28 dns-server=172.16.12.1 gateway=172.16.12.1

1
2
3

/ip dhcp—server network add address=172.16.10.0/28 dns—server=172.16.10.1 gateway=172.16.10.1
/ip dhcp—server network add address=172.16.11.0/28 dns—server=172.16.11.1 gateway=172.16.11.1
/ip dhcp—server network add address=172.16.12.0/28 dns—server=172.16.12.1 gateway=172.16.12.1

Создание DHCP-сервера.

Name: DHCP-VLAN-10 – любое понятное имя.

Interface: VLAN-10 – интерфейс на котором будет работать DHCP.

Adress Pool: VLAN-10-POOL – созданный ранее пул адресов.

Создаем три DHCP-сервера для всех VLAN.

Через командную строку терминала:

<br /> /ip dhcp-server add address-pool=VLAN-10-POOL interface=VLAN-10 name=DHCP-VLAN-10 disabled=no <br /> /ip dhcp-server add address-pool=VLAN-11-POOL interface=VLAN-11 name=DHCP-VLAN-11 disabled=no <br /> /ip dhcp-server add address-pool=VLAN-12-POOL interface=VLAN-12 name=DHCP-VLAN-12 disabled=no

1
2
3

/ip dhcp—server add address—pool=VLAN—10—POOL interface=VLAN—10 name=DHCP—VLAN—10 disabled=no
/ip dhcp—server add address—pool=VLAN—11—POOL interface=VLAN—11 name=DHCP—VLAN—11 disabled=no
/ip dhcp—server add address—pool=VLAN—12—POOL interface=VLAN—12 name=DHCP—VLAN—12 disabled=no

Настройка роутера GW1 завершена. Выполняем промежуточную проверку. Подключаем в порты роутера ether3, ether4, ether5 видеокамеру, компьютер и гостевой ноутбук.

Все устройства получили IP-адреса из разных VLAN в соответствии с планом.

Далее следует выполнить еще некоторые настройки локальной сети, Интернета и безопасности.

Можно воспользоваться базовой настройкой на этой странице.

Настройка роутера GW2.

По смыслу роутер будет выполнять работу коммутатора. Он будет принимать все три VLAN на первый порт ether1 и раздавать нужный трафик с тэгами 10, 11 и 12 в порты ether2, ether3 и ether4 соответственно.

Подключаемся к GW2 с использованием WinBox по MAC-адресу через пятый порт, сбрасываем конфигурацию на пустую (blank).

Через командную строку терминала:

<br /> /system reset-configuration no-defaults=yes skip-backup=yes

1

/system reset—configuration no—defaults=yes skip—backup=yes

После подключения меняем логин и пароль.

System >> Users

Идентификатор роутера.

Обозначим название для роутера GW2.

Через командную строку терминала:

<br /> /system identity set name=GW2

1

/system identity set name=GW2

Настройки VLAN.

Мост для VLAN.

Создаем мост.

Name: bridge-VLAN-GW2 – любое понятное имя латиницей.

Переходим на вкладку VLAN.

Активируем VLAN Filtering.

Через командную строку терминала:

<br /> /interface bridge add name=bridge-VLAN-GW2 vlan-filtering=yes ingress-filtering=no

1

/interface bridge add name=bridge—VLAN—GW2 vlan—filtering=yes ingress—filtering=no

Интерфейсы.

Добавляем в созданный bridge-VLAN-GW2 все порты кроме ether5.

ether5 не задействованный порт.

Редактирование PVID порта.

Выбираем порт и на вкладке VLAN изменяем PVID в соответствии со схемой.

Для ether1 изменяем только тип пропускаемых кадров, так как это trunk-порт.

Frames Type: admit only VLAN tagged – пропускать только тэгированный трафик.

В порт 2 будет направлен VLAN-10.

PVID:10

Frames Type: admit only untagged and priority tagged – пропускать только не тэгированный трафик.

Аналогично ether2 редактируем порты ether3 (PVID11) и ether4 (PVID12).

Через командную строку терминала:

<br /> /interface bridge port <br /> add bridge=bridge-VLAN-GW2 interface=ether1 frame-types=admit-only-vlan-tagged <br /> add bridge=bridge-VLAN-GW2 interface=ether2 pvid=10 frame-types=admit-only-untagged-and-priority-tagged <br /> add bridge=bridge-VLAN-GW2 interface=ether3 pvid=11 frame-types=admit-only-untagged-and-priority-tagged <br /> add bridge=bridge-VLAN-GW2 interface=ether4 pvid=12 frame-types=admit-only-untagged-and-priority-tagged

1
2
3
4
5

/interface bridge port
add bridge=bridge—VLAN—GW2 interface=ether1 frame—types=admit—only—vlan—tagged
add bridge=bridge—VLAN—GW2 interface=ether2 pvid=10 frame—types=admit—only—untagged—and—priority—tagged
add bridge=bridge—VLAN—GW2 interface=ether3 pvid=11 frame—types=admit—only—untagged—and—priority—tagged
add bridge=bridge—VLAN—GW2 interface=ether4 pvid=12 frame—types=admit—only—untagged—and—priority—tagged

VLANs для Bridge-VLAN-GW2 (таблица виланов моста).

На вкладке VLANs добавляем все VLAN IDs для bridge-VLAN. Указываем тегированные и не тегированные интерфейсы.

Bridge: bridge-VLAN-GW2 – созданный ранее мост.

VLAN IDs: 10 идентификатор для VLAN-10.

Tagged: ether1, bridge-VLAN – тегированные порты.

Untagged: ether2 – не тегированный порт по плану.

ОК для сохранения.

Добавляем VLAN ID 11.

Bridge: bridge-VLAN-GW2 – созданный мост.

VLAN IDs: 11 идентификатор для VLAN-11.

Tagged: bridge-VLAN-GW2, ether1 – тегированные порты.

Untagged: ether3 – не тегированный порт.

ОК для сохранения.

Добавляем VLAN ID 12.

Bridge: bridge-VLAN-GW2 – созданный мост.

VLAN IDs: 12 идентификатор для VLAN-12.

Tagged: bridge-VLAN-GW2, ether1 – тегированные порты.

Untagged: ether4 – не тегированный порт.

ОК для сохранения.

Через командную строку терминала:

<br /> /interface bridge vlan <br /> add bridge=bridge-VLAN-GW2 tagged=ether1,bridge-VLAN-GW2 untagged=ether2 vlan-ids=10 <br /> add bridge=bridge-VLAN-GW2 tagged=bridge-VLAN-GW2,ether1 untagged=ether3 vlan-ids=11 <br /> add bridge=bridge-VLAN-GW2 tagged=bridge-VLAN-GW2,ether1 untagged=ether4 vlan-ids=12

1
2
3
4

/interface bridge vlan
add bridge=bridge—VLAN—GW2 tagged=ether1,bridge—VLAN—GW2 untagged=ether2 vlan—ids=10
add bridge=bridge—VLAN—GW2 tagged=bridge—VLAN—GW2,ether1 untagged=ether3 vlan—ids=11
add bridge=bridge—VLAN—GW2 tagged=bridge—VLAN—GW2,ether1 untagged=ether4 vlan—ids=12

После этих действий хостам в портах GW2 ether2, ether3, ether4 начнут раздаваться IP-адреса из VLAN.

IP-адрес для GW2.

Для того, чтоб GW2 получил IP-адрес из VLAN-10 который, в том числе, является сетью управления, настроим DHCP-клиент.

Назначить IP-адрес из 10 вилана напрямую на мост не получится. Создадим дополнительный виртуальный интерфейс для этого.

Name: VLAN-10-GW2 – любое понятное название латиницей.

VLAN ID: 10 – идентификатор VLAN.

Interface: bridge-VLAN-GW2 – интерфейс для VLAN-10.

OK.

Через командную строку терминала:

<br /> /interface vlan add interface=bridge-VLAN-GW2 name=VLAN-10-GW2 vlan-id=10

1

/interface vlan add interface=bridge—VLAN—GW2 name=VLAN—10—GW2 vlan—id=10

DHCP-client.

Создаем новый DHCP-client на VLAN интерфейсе.

После подтверждения настройки роутеру сразу присваивается IP-адрес из VLAN-10.

Через командную строку терминала:

<br /> /ip dhcp-client add interface=VLAN-10-GW2

1

/ip dhcp—client add interface=VLAN—10—GW2

В списке адресов роутера GW1 видно, что раздались следующие адреса:

1-172.16.10.2 – роутер GW2 – VLAN-10

2-172.16.10.3 – видеокамера – VLAN-10.

3-172.16.11.3 – компьютер – VLAN-11.

4-172.16.12.14 – ноутбук для гостя – VLAN-12.

Настройка VLAN завершена.

Дополнение. VLAN в коммутаторе с SwOS.

Так как использование коммутаторов/роутеров CRS326-24G-2S+ в сети с VLAN является популярным решением на сегодняшний день, в описание добавлена настройка этого коммутатора.

Конфигурация роутера GW1 такая же, как в описании выше. На Trunk-порт подключен SW2, вместо GW2.

Подключение.

Патч-корд от компьютера, с которого выполняется настройка, подключен в последний порт SW2.

Настройки выполняются через WinBox и Web-браузер.

При первоначальном включении в устройстве запускается RouterOS.

Подключаемся к SW2 и перезагружаем его в режим SwOS.

SwOS (Switch OS) — это операционная система, разработанная специально для администрирования коммутаторов MikroTik.

Первоначальный IP-адрес у всех коммутаторов MikroTik с SwOS – 192.168.88.1

Для дальнейшей работы меняем IP-адрес в сетевой карте компьютера, с которого выполняется настройка.

Нужно настроить любой адрес из сети 192.168.88.024 (кроме первого и последнего).

Входим в настройку SW2 через любой браузер, введя в адресной строке 192.168.88.1.

Если подключение выполняется через WinBox, то все равно произойдет перенаправление в браузер.

Учетная запись – admin.

Пароля нет.

Настройка VLAN.

Настройка выполняется на двух вкладках меню – VLAN и VLANs.

Настройка Trunk-порта.

По плану транк – это первый порт, по которому будут передаваться 3 разных VLAN.

VLAN Mode: enabled – активация режима VLAN порта.

VLAN Receive: only tagged – только тегированный трафик разрешается через этот порт.

Default VLAN ID:1 – дефолтный ID. Этот параметр влияет только на нетэгированный трафик. Поэтому для транка его можно не изменять.

Force VLAN ID – не изменяется.

Настройка Access-портов.

Порт 2 – VLAN10

Порт 3 – VLAN11

Порт 4 – VLAN12

VLAN Mode: enabled – активация режима VLAN порта.

VLAN Receive: only untagged – нетегированный трафик будет проходить через все эти порты т.к. в них будет подключатся оконечное оборудование.

Default VLAN ID: 10, 11, 12 – дефолтные ID у каждого порта соответственно.

Для сохранения настроек нужно нажать кнопку Apply All в нижней правой части окна браузера.

Порты участники VLAN.

Переходим на вкладку VLANs для настройки участвующих в VLAN портов.

Создаем дополнительные строки перечня, нажав кнопку «Append». В каждой новой строке указываем настройки для соответствующего VLAN (10, 11, 12).

В данном случае интересуют настройки VLAN ID и Members.

VLAN ID – идентификаторы VLAN для отмеченных портов.

Members – участники VLAN для заданных ID.

Первый порт отмечен для всех ID так как это транк.

Сохраняем настройку, нажав кнопку «Apply All».

Системные настройки.

Назначаем получение IP-адреса по DHCP на вкладке System.

Дополнительно можно изменить идентификатор коммутатора, порт DHCP и VLAN, с которых разрешено подключение.

Address Acquisition: DHCP only. Если этот параметр оставить без изменений (DHCP with fallback) то при любой потере связи с роутером, коммутатору будет присваиваться статический IP.

Identity: SW2 – любое понятное название латиницей.

Allow From Ports: отмечены 1 и 2 порты – это порты с которых можно подключатся в коммутатор для выполнения настроек.

Если отметить только первый порт, то подключится можно будет только через него, соответственно нужно подключиться в порт роутера GW1 c VLAN10 и далее соединение пойдет через транк-порт и в первый порт коммутатора.

Allow From VLAN: 10 – подключение только из VLAN-10.

Проверка.

Проверяем DHCP список в роутере GW1.

Коммутатору SW2 раздался IP-адрес из VLAN-10.

На других портах устройствам раздаются IP-адреса в соответствии с назначенными на порты VLAN.

Более детальная настройка VLAN в CRS326-24G-2S+ на официальном сайте.

2022-09-15T09:34:40

Настройка ПО

MikroTik – VLAN – сегментация сети.

Представлена настройка сегментации локальной сети в организации с использованием VLAN. Организатором VLAN выступает роутер MikroTik. В сети использованы коммутаторы ZyXEL и D-Link. Далее схема повторяется на большое число однотипных сегментов.

VLAN использован для следующих целей:

-разделить большую сеть на сегменты, отделить разные отделы, уменьшить широковещательный трафик;

-создать изоляцию между сетями;

-подключить коммутатор в который приходит 2 и более сетей одним проводом к роутеру (не тянуть лишние провода, не покупать доп. коммутаторы);

-объединить некоторые компьютеры расположенные в разных корпусах в общую логическую сеть;

Если все сети разделены проводами каждая к своему коммутатору, то можно обойтись простой сегментацией без VLAN как у нас было первоначально (ссылка).

Согласно поставленной задаче необходимо создать 3 VLAN:

1-Видеонаблюдение +сеть управления – VLAN-10;

2-Рабочая сеть – VLAN-11;

3-Гостевая сеть – VLAN-12;

Сети разделены на такие группы для упрощения описания. В реальной ситуации у нас в ЛВС 6 сетей с количеством хостов от 50 до 150 в каждой.

Настройка организована через VLAN Bridging. Мосты используются в том случае если одна и та же сеть нужна на разных портах, так же на мост ложится задача обрабатывать модифицированные кадры VLAN. Непосредственную обработку выполняет процессор.

Настройка подходит для всех типов роутеров с RouterOS v6.49. Первоначально настройка протестировалась на RB750Gr3 и RB3011. В рабочем варианте в локальной сети использован CRS326.

Существует так же возможность настройки VLAN через Switch-чип, но в данном описании она не рассматривается.

Для примера представлено описание настройки VLAN самых распространенных в нашей сети коммутаторов GS1900 и DGS-1100.

Кратко о VLAN.

VLAN – виртуальная локальная сеть, которая логически формируется на инфраструктуре физический локальной сети. Используется для сегментации сети и изоляции различных ее сегментов друг от друга.

VLAN работает на 2 уровне модели OSI (канальный). На этом уровне информация передается в виде кадров. В кадр добавляется дополнительное поле, в которое в том числе входит номером – VLAN ID.

В микротике есть два типа портов VLAN:

1-Тегированные (Tagged) – это порты для связи с другим сетевым оборудование, например с коммутаторами (trunk-порты, uplink или магистральные).

2-Не тегированные (Untagged) – это порты для подключения оконечного оборудования, например компьютеров (access-порты).

Все коммутаторы подключены к роутеру через trunk-порты. Коммутатор считывает номер тэга и отправляют его в нужный порт к оконечному оборудованию удаляя тэг на выходе. В обратную сторону (от оконечного оборудования к роутеру) передача идет так же, но в обратном порядке.

VLAN1 – трафик считается не тегированным.

Сброс конфигурации роутера.

Настройки MikroTik выполняются через WinBox.

Чтоб самого себя не отключить от роутера будем выполнять настройки через неиспользуемый порт, например ether5.

Подключаемся к роутеру, сбрасываем конфигурацию на пустую (blank).

Через командную строку терминала:

<br /> /system reset-configuration no-defaults=yes skip-backup=yes

1

/system reset—configuration no—defaults=yes skip—backup=yes

*если роутер выполняет работу в ЛВС, сбрасывать конфигурацию не нужно

Подключаемся к роутеру по MAC-адресу.

Логин (первоначальный): admin

Пароля нет.

После подключения меняем логин и пароль. (см. базовые настройки).

Настройки VLAN в роутере.

Мост для VLAN.

Создаем мост.

Name: bridge-VLAN – любое понятное имя латиницей.

Переходим на вкладку VLAN.

Активируем VLAN Filtering.

После активации этой настройки мост сможет обрабатывать кадры VLAN.

Ether Type: 0x8100 – тэг по умолчанию считающийся VLAN (метка о том что кадр принадлежит VLAN 802.1Q).

PVID 1 – для всего моста.

Frame Types: admit all – уточнение какие типы кадров разрешены для прохождения. (все типы)

После того как все будет настроено и заработает эту настройку можно поменять на admit only VLAN tagged — пропускать только тэгированный трафик.

Через командную строку терминала:

<br /> /interface bridge add name=bridge-VLAN vlan-filtering=yes ingress-filtering=no

1

/interface bridge add name=bridge—VLAN vlan—filtering=yes ingress—filtering=no

Интерфейсы.

Добавляем в созданный bridge-VLAN порты, которые планируются для VLAN. Согласно схемы это ether2 и ether3.

Нажимаем + и добавляем ether2.

Аналогично добавляем ether3.

Через командную строку терминала:

<br /> /interface bridge port <br /> add bridge=bridge-VLAN interface=ether2 <br /> add bridge=bridge-VLAN interface=ether3

1
2
3

/interface bridge port
add bridge=bridge—VLAN interface=ether2
add bridge=bridge—VLAN interface=ether3

Bridge-VLAN.

На вкладке VLANs добавляем все VLAN IDs для bridge-VLAN. Указываем тегированные интерфейсы, по которым будет выполняться связь с коммутаторами (trunk-порты).

Bridge: bridge-VLAN – созданный ранее мост.

VLAN IDs: 10 идентификатор для VLAN-10.

Tagged: ether2, ether3, bridge-VLAN – тегированные порты.

ОК для сохранения.

Особенность настройки в том, что пока не добавить bridge-VLAN в bridge-VLAN ничего не начнет работать. Т.е. мы добавляем метку VLANа для самого моста.

Можно добавить все три метки в одной настройке, нажав стрелочку вниз (возле VLAN IDs), но лучше так не делать и создать отдельные VLANs для удобства управления.

Добавляем VLAN IDs 11 и 12 аналогично.

Через командную строку терминала:

<br /> /interface bridge vlan <br /> add bridge=bridge-VLAN tagged=ether2,ether3,bridge-VLAN vlan-ids=10 <br /> add bridge=bridge-VLAN tagged=ether2,ether3,bridge-VLAN vlan-ids=11 <br /> add bridge=bridge-VLAN tagged=ether2,ether3,bridge-VLAN vlan-ids=12

1
2
3
4

/interface bridge vlan
add bridge=bridge—VLAN tagged=ether2,ether3,bridge—VLAN vlan—ids=10
add bridge=bridge—VLAN tagged=ether2,ether3,bridge—VLAN vlan—ids=11
add bridge=bridge—VLAN tagged=ether2,ether3,bridge—VLAN vlan—ids=12

VLAN интерфейсы.

Создаем интерфейсы VLAN-10, VLAN-11, VLAN-12.

Интерфейсы нужны, чтоб назначить на них IP-адреса и затем DHCP сервера.

Interfaces >> + >> VLAN

Name: VLAN-10 – любое понятное название латиницей.

VLAN ID: 10 – идентификатор VLAN.

Interface: bridge-VLAN – интерфейс для VLAN-10.

Создаем таким же способом еще 2 интерфейса для VLAN-11 и VLAN-12.

Через командную строку терминала:

IP-адреса для VLAN.

Назначаем IP-адрес для VLAN интерфейсов.

IP >> Addresses >> +

Таким же способом назначаем IP-адреса другим интерфейсам.

Через командную строку терминала:

DHCP-сервер для VLAN.

Назначим раздачу IP-адресов VLAN с помощью DHCP-сервера.

Можно воспользоваться мастером настройки нажав кнопку «DHCP Setup».

Или выполнить настройку вручную. Применим второй вариант.

Пул IP-адресов для DHCP-сервера.

Создаем новый пул нажав +.

Name: VLAN-10-POOL – любое понятное имя.

Addresses: 172.16.10.2-172.16.10.14 – диапазон IP-адресов для раздачи.

ОК

Создаем аналогично три пула адресов для всех VLAN.

Через командную строку терминала:

Настройка сети для DHCP-сервера.

Создаем сеть для VLAN-10.

Adress: 172.16.10.0/28 – адрес сети

Gateway: 172.16.10.1 – шлюз.

DNS Server: 172.16.10.1 – DNS сервер который будет раздаваться в сеть.

Аналогично создаем три сети для всех VLAN.

Через командную строку терминала:

Создание DHCP-сервера.

Name: DHCP-VLAN-10 – любое понятное имя.

Interface: VLAN-10 – интерфейс на котором будет работать DHCP.

Adress Pool: VLAN-10-POOL – созданный ранее пул адресов.

Так же в настройке можно изменить время привязки (Lease Time), но лучше это делать когда все пользователи получат запланированные адреса. В нашей рабочей сети время привязки от 8 до 12 часов по продолжительности рабочего дня. Для гостевой сети время привязки 1-2 часа.

Создаем три DHCP-сервера для всех VLAN.

Через командную строку терминала:

Настройка VLAN завершена.

Далее следует выполнить еще некоторые настройки локальной сети, Интернета и безопасности.

Можно воспользоваться базовой настройкой на этой странице.

Настройки VLAN в коммутаторе ZyXEL GS1900.

Настройки VLAN в коммутаторе ZyXEL GS1900.

В нашей ЛВС около 15 коммутаторов GS1900 -24 -48. Настраиваются они примерно одинаково. В меню есть некоторые различия зависящие от прошивки.

Подключаемся в коммутатор по IP-адресу напрямую от компьютера, с которого выполняются настройки. Оборудование должно быть в одной сети.

IP-адрес коммутатора (первоначальный): 192.168.1.1, по этому назначаем сетевому адаптеру ПК IP-адрес в том же диапазоне.

Если коммутатор потерялся в сети, то находим его с помощью утилиты ZON.

Если не получается найти коммутатор в сети после предыдущих настроек, то можно выполнить его сброс в заводские настройки. Для этого нужно нажать кнопку «Reset» на корпусе у включенного коммутатора и удерживать около 10-12 сек. После этого все диоды засветятся, помигают пару раз синхронно, коммутатор перезагрузится и настройки сбросятся.

Подключаемся с использованием любого браузера.

Логина: admin.

Пароль (первоначальный): 1234.

Меняем первоначальный пароль.

Устанавливаем сложный пароль не менее 8 знаков из букв разного регистра и цифр.

Для сохранения настроек нужно нажать «Save» в правом верхнем углу окна.

Если не сохранить, то после перезагрузки у настроек будет первоначальный вид.

Настройка VLAN.

Переходим в боковом меню Configuration >> VLAN >> VLAN >> VLAN.

Создаем три дополнительных VLAN ID с номерами 10, 11 и 12, нажимая кнопку «add».

Переходим на вкладку «Port», отмечаем галочкой первый порт и наживаем кнопку «Edit».

Для передачи трафика всех VLAN в роутер через этот порт, назначим его trunk-портом.

В этой настройке так же можно указать конкретно тип трафика – тэгированный или не тегированный. По умолчанию любой тип.

Далее, в соответствии с планом назначаем порты для VLAN 10, 11 и 12.

Порты 2, 3, 4 назначим VLAN-10. Для оконечного оборудования, которым будет 3 видеокамеры, нужно отметить порт как не тегированный (Untag Only). Коммутатор будет заворачивать весь трафик с меткой 10 в эти порты и обратно из портов в VLAN-10.

Выбираем порт, отмечаем настройки, нажимаем кнопку «Apply».

Порты 5-15 спланированы для рабочей сети. Можно их отредактировать все сразу.

Отмечаем нужные порты галочками. Нажимаем кнопку «Edit».

Настраиваем PVID 11, отмечаем Untag Only, нажимаем «Apply».

Порты 16-20 спланированы для гостевой сети

Выбираем порты. Указываем PVID 12, отмечаем Untag Only, нажимаем «Apply».

Переходим на вкладку VLAN Port и устанавливаем значение Tagged для всех VLAN ID (1, 10, 11, 12) на порту №1.

Для остальных портов выставляем значение Untagged и Forbidden в соответствии с планом.

Для VLAN-1:

Все порты запрещены (Forbidden).

Порт №1 тэгирован (Tagged).

VLAN-1 в нашей схеме вообще не участвует и можно его не трогать, но на всякий случай пусть 1 порт будет.

После каждой настройки нужно нажимать кнопку «Apply» внизу страницы.

Для VLAN-10:

Все порты запрещены (Forbidden).

Порт №1 тэгирован (Tagged).

Порты №2-4 нетэгированы (Untagged).

Подтверждаем на кнопку «Apply».

Для VLAN-11:

Все порты запрещены (Forbidden).

Порт №1 тэгирован (Tagged).

Порты №5-15 нетэгированы (Untagged).

Для VLAN-12:

Все порты запрещены (Forbidden).

Порт №1 тэгирован (Tagged).

Порты №16-20 нетэгированы (Untagged).

Получение IP-адреса коммутатора по DHCP.

Чтоб коммутатор не терялся в различных сетях, подсетях нужно назначить ему получение IP-адреса по DHCP.

Так как запланированная сеть для обслуживания (Management) совмещена с VLAN-10 (видеонаблюдение), выполним настройку так, чтоб коммутатору раздался IP-адрес из VLAN-10.

Mode: DHCP.

Management VLAN: 10 – эта настройка отвечает за сеть обслуживания.

После нажатия кнопки «Apply» в порт №1 коммутатора нужно подключить патч-корд от порта роутера с настроенным VLAN – ether2 или ether3.

Если все настроено правильно через некоторое время коммутатору раздастся IP-адрес из VLAN-10.

Новый IP-адрес можно посмотреть в настройка роутера IP >> DHCP-server >> Lease. Так же в этой таблице можно проверить раздаются ли IP-адреса в соответствии с настройкой.

Подключаем оборудование в разные порты коммутатора и проверяем, какие IP-адреса раздаются.

В разных портах коммутатора сетевые устройства получают IP-адреса разных VLAN, соответствующих настройке.

Коммутатору раздался IP-адрес 172.16.10.4

Это можно так же проверить в IP >> Neighbors (соседние устройства в сети)

Заходим в коммутатор по новому IP и сохраняем конфигурацию.

Информация о настройке VLAN коммутатора GS1900 взята с офф. сайта ZyXEL.

Настройка VLAN в коммутаторе DGS-1100-08P.

Такие коммутаторы используются для подключения видеокамер в нашей ЛВС, так как в них есть порты с питание по витой паре POE.

Выполняем настройку через последний порт коммутатора, чтоб самого себя не отключить.

В первый порт коммутатора подключаем входную сеть от любого порта VLAN роутера.

Подключаемся в коммутатор по IP-адресу напрямую от компьютера, с которого выполняются настройки. Оборудование должно быть в одной сети.

IP-адрес коммутатора (первоначальный): 10.90.90.90, по этому назначаем сетевому адаптеру ПК IP-адрес в том же диапазоне.

Если не получается найти коммутатор в сети после предыдущих настроек, то можно выполнить его сброс в заводские настройки. Для этого нужно нажать кнопку «Reset» на корпусе у включенного коммутатора и удерживать около 5 сек. Коммутатор перезагрузится и настройки сбросятся.

Для поиска в сети коммутаторов D-Link используется ПО SmartConsole Utility

Подключаемся с использованием любого браузера.

Логина нет.

Пароль (первоначальный): admin.

Меняем пароль на сложный, не менее 8 знаков из букв разного регистра и цифр.

Получение IP-адреса коммутатора по DHCP.

Переходим в меню System Settings, отмечаем DHCP, нажимаем Apply для подтверждения.

Сообщение предлагает использовать новый IP-адрес для доступа к устройству.

Пока DHCP сервер не подключен, страница браузера отобразит дисконнект, но через некоторое время (1мин.) можно будет зайти в настройку коммутатора по первоначальному IP-адресу.

Настройка VLAN.

Настройка портов будет такой:

Порт 1 – входящая сеть от роутера.

Порты 2-4 – VLAN-10 – Видеокамеры +сеть управления.

Порты 5-6 – VLAN-11 – Рабочая сеть.

Порты 7-8 – VLAN-12 – Гостевая сеть.

Переходим в меню VLAN.

Редактируем VLAN-1.

Порт1 – тэгированный.

Порт8 – не тегированный.

(временно, пока с него выполняется настройка и чтоб самого себя не отключить)

Остальные порты исключены.

Создаем 3 дополнительных VLAN 10, 11, 12 нажав кнопку «Add VID».

Первым добавляем VLAN-10.

Отмечаем порт 1 – тегированный.

Порты 2-4 – не тэгированные.

Порты 5-8 – не участвуют.

Таким же способом создаем остальные VLAN с учетом их портов.

Редактируем PVID.

Помним про порт 8 и пока с него выполняется настройка не включаем его в VLAN.

Переходим в меню Management VLAN и активируем его на десятом вилане.

После этих действий коммутатору раздастся IP-адрес из VLAN-10.

Тут возникла проблема – IP-адрес не раздавался весьма долго. Перезагружать коммутатор нельзя т.к. не была нажата кнопку сохранения конфигурации.

В итоге через ПО SmartConsole Utility был обновлен IP-адрес по DHCP и все дальше пошло по плану.

В компьютере с которого выполняется настройка выставляем получение IP-адреса по DHCP и подключаем его в порт VLAN-10 коммутатора.

Подключаемся в коммутатор по новому IP-адресу.

Исправляем порт 8.

Сохраняем конфигурацию.

Если этого не сделать, то после перезагрузки конфигурация сбросится на первоначальную.

Проверяем какие раздаются IP-адреса.

На разных портах в соответствии с настройкой, хостам раздаются IP-адреса из разных VLAN. Что и требовалось.

Коммутатору раздался адрес 172.16.10.13 из VLAN-10. И только из этой сети можно подключатся в коммутатор для выполнения настроек.

Изоляция между сетями VLAN.

Изолировать сети друг от друга можно двумя способами:

— с использованием правил в маршрутизации;

— с использованием правил фаервола.

Оба решения не очень удачные, но другие варианты пока не известны.

Изоляция через маршрутизацию.

IP >> Routes >>Rules >> + (создаем новое правило).

Src.Address: 172.16.10.0/28 – сеть источника.

Dst.Address: 172.16.11.0/28 – сеть назначения.

Action: unreachable – недоступность.

Создаем аналогичным способом правила для каждой сети. Меняем источник и назначение местами.

В итоге для 3х сетей получается шесть правил.

Через командную строку терминала:

<br /> /ip route rule <br /> add action=unreachable dst-address=172.16.10.0/28 src-address=172.16.11.0/28 <br /> add action=unreachable dst-address=172.16.10.0/28 src-address=172.16.12.0/28 <br /> add action=unreachable dst-address=172.16.11.0/28 src-address=172.16.10.0/28 <br /> add action=unreachable dst-address=172.16.11.0/28 src-address=172.16.12.0/28 <br /> add action=unreachable dst-address=172.16.12.0/28 src-address=172.16.11.0/28 <br /> add action=unreachable dst-address=172.16.12.0/28 src-address=172.16.10.0/28

1
2
3
4
5
6
7

/ip route rule
add action=unreachable dst—address=172.16.10.0/28 src—address=172.16.11.0/28
add action=unreachable dst—address=172.16.10.0/28 src—address=172.16.12.0/28
add action=unreachable dst—address=172.16.11.0/28 src—address=172.16.10.0/28
add action=unreachable dst—address=172.16.11.0/28 src—address=172.16.12.0/28
add action=unreachable dst—address=172.16.12.0/28 src—address=172.16.11.0/28
add action=unreachable dst—address=172.16.12.0/28 src—address=172.16.10.0/28

*в RouterOS v7 раздел /ip route rule перенесен в /routing/rule/

Проверяем пинг между сетями.

При выключенных правилах компьютеры пингуются. При включении правил пинг прекращается. Сети изолированы.

Неудачность метода в том, что если понадобится связать два каких-то конкретных хоста в разных сетях, то это сделать не получится. С увеличением количества сетей увеличивается количество правил.

Изоляция сетей с использованием фаервола.

IP >> Firewall >> Filter Rules >> + (создаем новое правило).

Chain: forward – проходной трафик

Src.Address: 172.16.10.0/28 – сеть источника.

Dst.Address: 172.16.11.0/28 – сеть назначения.

Переходим на вкладку Action.

Action: drop – действие запрета (отбросить).

Нажимаем ОК для сохранения.

Создаем аналогичным способом правила для каждой сети. Меняем источник и назначение местами.

В итоге для 3х сетей получается шесть правил. Располагаем правила вверху списка.

Через командную строку терминала:

<br /> /ip firewall filter <br /> add action=drop chain=forward dst-address=172.16.10.0/28 src-address=172.16.11.0/28 <br /> add action=drop chain=forward dst-address=172.16.10.0/28 src-address=172.16.12.0/28 <br /> add action=drop chain=forward dst-address=172.16.11.0/28 src-address=172.16.10.0/28 <br /> add action=drop chain=forward dst-address=172.16.11.0/28 src-address=172.16.12.0/28 <br /> add action=drop chain=forward dst-address=172.16.12.0/28 src-address=172.16.10.0/28 <br /> add action=drop chain=forward dst-address=172.16.12.0/28 src-address=172.16.11.0/28

1
2
3
4
5
6
7

/ip firewall filter
add action=drop chain=forward dst—address=172.16.10.0/28 src—address=172.16.11.0/28
add action=drop chain=forward dst—address=172.16.10.0/28 src—address=172.16.12.0/28
add action=drop chain=forward dst—address=172.16.11.0/28 src—address=172.16.10.0/28
add action=drop chain=forward dst—address=172.16.11.0/28 src—address=172.16.12.0/28
add action=drop chain=forward dst—address=172.16.12.0/28 src—address=172.16.10.0/28
add action=drop chain=forward dst—address=172.16.12.0/28 src—address=172.16.11.0/28

Проверяем ping между сетями.

При включении правил пинг не проходит. Сети изолированы.

Связь между хостами в разных VLAN.

Допустим, понадобилось организовать соединение между хостами с IP-адресами 172.16.11.14 и 172.16.10.3. Они находятся в разных VLAN.

IP >> Firewall >> Filter Rules >> + (создаем новое правило).

Chain: forward – проходной трафик

Src.Address: 172.16.10.3 – IP-адрес источника.

Dst.Address: 172.16.11.14 – IP-адрес назначения.

Action: accept (разрешение).

Создаем аналогично второе правило в котором меняем местами источник и назначение.

Размещаем правила вверху списка.

Через командную строку терминала:

<br /> /ip firewall filter <br /> add action=accept chain=forward dst-address=172.16.11.14 src-address=172.16.10.3 <br /> add action=accept chain=forward dst-address=172.16.10.3 src-address=172.16.11.14

1
2
3

/ip firewall filter
add action=accept chain=forward dst—address=172.16.11.14 src—address=172.16.10.3
add action=accept chain=forward dst—address=172.16.10.3 src—address=172.16.11.14

Проверяем связь. Пинг проходит для указанных хостов и не проходит для всего остального оборудования т.к. правила фаервола работают по принципу до первого совпадения.

Для соединения большого количества устройств в разных VLAN, чтоб не плодить много правил, добавляем IP-адреса хостов в списки и затем указываем в правилах эти списки.

Недостаток метода – затраты ресурсов процессора на обработку правил.

2022-09-11T13:33:08

Настройка ПО

Ubuntu RADIUS Server Configuration with freeRADIUS

Ubuntu Server is one of most popular open-source Linux Server distribution. It is stable and reliable than other Linux distributions. So, enterprise level application can be hosted on Ubuntu Server. Ubuntu RADIUS Server is popularly used for remote authentication and mostly used with the freeRADIUS open source RAIDUS application.

freeRADIUS is one of the most popular and powerful AAA (Authorization, Authentication and Accounting) application. Any enterprise (specially ISP company) can use freeRADIUS for AAA solution and can develop billing system. freeRADIUS can be easily installed and configured in Ubuntu Linux Server and can be used as Ubuntu RADIUS Server.

In my previous article, I discussed how to installed Ubuntu Linux Server with LVM and in this article I am going to discuss how to install and configure freeRADIUS daemon in Ubuntu Linux Server and how to use Ubuntu RADIUS Server with freeRADIUS.

How to install and configure freeRADIUS in Ubuntu Server

freeRADIUS installation in Ubuntu Server

freeRADIUS package is available in Ubuntu Server package repository. At the time of writing this article, the available version of freeRADIUS is freeRADIUS 3. You can find the current available version with the following command.

# sudo apt search freeradius

With the above command, you will find a lot of freeRADIUS packages available in Ubuntu Repository. Among these packages, we will only install the basic freeradius and freeradius-utils package initially.

Issue the following command to install freeRADIUS basic packages in Ubuntu Server.

# sudo apt install freeradius freeradius-utils -y

Within few times, the freeRADIUS daemon will be installed in your Ubuntu Server. You can verify freeRADIUS installation in Ubuntu Server with the following command.

# sudo apt list –installed | grep freeradius

Managing freeRADIUS Service in Ubuntu Server

The freeradius service will be started by default after installing the freeradius package. We can see the status of the freeradius service with the following command.

# sudo systemctl status freeradius

We will now find that the freeradius service is active and running. To make it start automatically when Ubuntu Server rebooted, issue the following command.

# sudo systemctl enable freeradius

We can also start or restart the freeradius service with the following two commands respectively.

# sudo systemctl start freeradius # sudo systemctl restart freeradius

If we need to stop the freeradius service for any reason, we can issue the following command.

# sudo systemctl stop freeradius

Testing freeRADIUS Installation and Default Configuration

To test and debug freeRADIUS installation and configuration as well as freeRADIUS data send and receive, we can run freeRADIUS as debug mode. To run freeradius as debug mode in Ubuntu Server, issue the following command but make sure the freeradius service is stopped.

# sudo freeradius -X

With the above command, you will find the following output at the bottom that means your server is ready to accept NAS authentication, authorization and accounting request.

Listening on auth address 127.0.0.1 port 18120 bound to server inner-tunnel Listening on auth address * port 1812 bound to server default Listening on acct address * port 1813 bound to server default Listening on auth address :: port 1812 bound to server default Listening on acct address :: port 1813 bound to server default Listening on proxy address * port 54279 Listening on proxy address :: port 52868 Ready to process requests

Allowing RADIUS Ports in Firewall

From the above command, you can see that freeradius is listening the auth (Authorization and Authentication) request on UDP port 1812 and the acct (Accounting) request on UDP port 1813. So, we have to keep allowed these UDP ports in our installed firewall in Ubuntu Server. As I am fond of Firewalld daemon for firewalling in Ubuntu Server, I am showing how to enable these UDP ports in firewalld service. If you use any other firewall daemon, use that service to allow these two UDP ports.

Issue the following command to allow these ports in firewalld service (on public zone, if you have any other zone, enable these ports on that zone also if required).

# sudo firewall-cmd –zone=public –add-port=1812/udp # sudo firewall-cmd –zone=public –add-port=1813/udp

freeRADIUS Server Basic Configuration in Ubuntu Server

We will now do FreeRADIUS basic configuration which includes RADIUS client (NAS) and RADIUS User configuration. In Ubuntu FreeRADIUS Server, all the configuration files are placed in /etc/freeradius/version_number directory. So, go to this directory and open clients.conf file.

# cd /etc/freeradius/3.0/ # vim clients.conf

In this file, a default RADIUS client named localhost is configured by default for testing purpose. So, we will use this client for testing FreeRADIUS configuration. The default configuration of the localhost client looks like the following lines.

client localhost { ipaddr = 127.0.0.1 secret = testing123 require_message_authenticator = no nas_type = other }

Similarly, we can add other NAS devices such MikroTik Router, Cisco Router etc. We will discuss how to add NAS devices in clients configuration file in the upcoming tutorials. Now we will add our test users in FreeRADIUS Server.

By default, user will be authorized and authenticated from users file in FreeRADIUS Server. So, open the users file located in this directory and add the following bob user at the top of this file. Also make sure that the second and third lines are indented by a single tab character.

# vim users

“bob” Cleartext-Password := “password” Framed-IP-Address = 192.168.10.10, Reply-Message = “Hello, %{User-Name}”

In the above user information, the first line contains authorization and authentication information which is user name and password, and the rest of the line contains AVPs (Attribute Value Pair) those will be returned when the user will be authenticated.

FreeRADIUS basic configuration has been completed. Now it is time to test the configuration. FreeRADIUS provides radtest and radclient tools to test user and its configuration. We will use radclient tool test our bob user.

So, reload the freeradius daemon and issue the following radclient command and observe the output of this command.

# systemctl restart freeradius

# echo “User-Name=bob,User-Password=password” | /usr/bin/radclient -x 127.0.0.1:1812 auth testing123

Output

Sent Access-Request Id 10 from 0.0.0.0:60243 to 127.0.0.1:1812 length 43

        User-Name = “bob”

        User-Password = “password”

        Cleartext-Password = “password”

Received Access-Accept Id 10 from 127.0.0.1:1812 to 127.0.0.1:60243 length 38

        Framed-IP-Address = 192.168.10.10

        Reply-Message = “Hello, bob”

The above output of the radclient command is showing how auth request is being sent to the radius server and how the response is being sent to the Radius client.

So, Ubuntu RADIUS Server with freeRADIUS is now ready to accept Radius client (NAS) request and sent response to the NAS. In the next article, we will learn how to add MikroTik Router as NAS device of the freeRADIUS Server and authenticated RouterOS system user from Ubuntu RADIUS Server.

How to install and configure freeRADIUS Server in Ubuntu Server has been discussed in this article. I hope, you will now be able to install and configure freeRADIUS Server in Ubuntu Server. However, if you face any issue to install and to do basic configuration of freeRADIUS Server, feel free to discuss in comment or contact me from Contact page. I will try my best to stay with you.

2022-09-03T20:19:38

FreeRADIUS Step by Step Configuration Guides

WireGuard VPN Setup in MikroTik RouterOS7 with Windows OS

VPN (Virtual Private Network) is one of the most popular services in MikroTik RouterOS. A lot of VPN services (IPsec, EoIP, OpenVPN, PPTP, L2TP, IPIP etc.) are available in MikroTik RouterOS but in RouterOS7, a new VPN service named WireGuard has been introduced which is extremely simple yet first, secure and modern VPN. WireGuard uses cryptography to make it secure.

In RouterOS7, WireGuard can be used either Client-Server (Road Warrior) VPN tunnel or site to site VPN tunnel. Using Client-Server WireGuard VPN tunnel, a Windows, Mac, Linux, iOS or Android user can be connected to his remote network and can access servers and other network devices as if he/she has be seated in that network. On the other hand, using site to site WireGuard VPN tunnel, two remote offices can always be connected across public network and can comminate with each other over this VPN tunnel.

In my previous article, I discussed how to configure MikroTik RouterOS 7 first time with step-by-step guideline. In this article, I will discuss how to configure Road Warrior WireGuard VPN tunnel in MikroTik RouterOS7 and then I will also discuss how to configure WireGuard Client in Window 10/11.

WireGuard Configuration in MikroTik RouterOS 7 (Road Warrior)

To configure Client-Server WireGuard VPN tunnel with Windows client, we will follow the following network diagram.

WireGuard VPN in MikroTik RouterOS 7

In the above diagram, WireGuard VPN Server is configured in the office network. So, WireGuard client configured in Windows or Linux or Android device can be connected to the office network creating a secure WireGuard VPN tunnel and can access remote servers and other network devices securely.

We will now configure such an office network where WireGuard VPN Server will be configured in a MikroTik RouterOS 7 and a Windows client will connect to this WireGuard VPN Server to access remote servers and other network devices.

WireGuard VPN Configuration in MikroTik RouterOS 7

WireGuard package is enabled by default in MikroTik RouterOS7. So, we don’t need to install it manually. We just need to setup WireGuard service. To configure WireGuard VPN for a Client-Server (Road Warrior) tunnel, follow the following steps.

Login to MikroTik RouterOS using Winbox with full access user permission.
From menu item, click on WireGuard. WireGuard window will appear.
Click on PLUS SIGN(+) to create a new WireGuard interface. New Interface window will appear.
Put an interface name in Name input field or you can keep the default name wireguard1.
In Listen Port input field, put 443 because we want to use 443 port which is usually not blocked. In MikroTik RouterOS7, the default WireGuard Listen Port is 13231. WireGuard works on UDP protocol because UDP is faster. On the other hand, TCP packets follow over TCP VPN tunnel makes performance issue. So, TCP is not used in WireGuard VPN tunnel.
Click Apply button. Public Key and Private Key will be generated as soon as you click the Apply button. The Public Key will be required when WireGuard client will be configured.
Click OK button.

WireGuard VPN Server Configuration in RouterOS7

WireGuard VPN service is now enabled in MikroTik RouterOS7. Now we will assign IP address on newly created WireGuard interface. To assign IP address on WireGuard Interface, issue the following steps.

From Winbox, go to IP > Addresses menu item. Address List window will appear.
Click PLUS SIGN (+). New Address window will appear.
In Address input field, put an IP address which you want. According to the network diagram, I am assigning 10.10.105.1/24. WireGuard clients will get IP address from this IP block.
From Interface dropdown menu, choose the created WireGuard interface (wireguard1).
Click Apply and OK button.

Assigning IP Address on WireGuard Interface

WireGuard VPN Server configuration in RouterOS7 has been completed. We will now download and install WireGuard Client in Windows 10/11.

Downloading and Installing WireGuard in Windows Operating System

As we are going to connect Windows OS to WireGuard VPN Server, we need to download and install WireGuard’s Windows application from WireGuard’s website. So, go to WireGuard installation page and download the installer for Windows Operating System. At the time of writing this article, the installation page of WireGuard looks like the following image.

Downloading WireGuard Windows Installer

Installing WireGuard Windows installer is as simple as installing other Windows applications. So, download the Windows installer and make a double click on it. The WireGuard installer will do the rest of the work for you. After installing WireGuard in your Windows Operating System, it will start WireGuard service and open a new WireGuard window like the following image where it will ask to provide configuration either manually or importing any configuration file.

WireGuard Client in Windows Operating System

We will configure WireGuard tunnel here manually because MikroTik RouterOS does not provide any configuration file. So, from this window, click on Add Tunnel dropdown menu and then choose Add empty tunnel… option. Create new tunnel window will appear where we will provide all the options required to create WireGuard Tunnel.

In Create new tunnel window, put a name (example: wg1) for the tunnel in Name input field and then click Save button. You will also find generated Public Key and Private Key in this window. Among these two keys, the Public Key will be required to configure peer between WireGuard Server and Client.

Creating New Tunnel in WireGuard Windows Client

Creating Peer Between WireGurad Server and Client

To create a VPN tunnel between Windows client and the RouterOS WireGuard Server, we need to configure WireGuard Peer. So, at first, we will configure peer in MikroTik RouterOS and then we will configure peer in WireGuard Windows client.

To configure WireGuard peer in MikroTik RouterOS, follow the following steps.

From WireGuard window, click on Peers tab and then click on PLUS SIGN (+). New WireGuard Peer window will appear.
In New WireGuard Peer window, choose WireGuard interface (wiregurad1) from Interface dropdown menu.
In Public Key input field, put the public key generated by the Windows client (with whom it will make peer).
In Allowed Address field, put the IP address (10.10.105.3/32) that will be assigned to the WireGuard Client.
Click Apply and OK button.

Peer configuration in MikroTik RouterOS has been completed. Now we will configure WireGuard Peer in Windows Client.

Open WireGuard client in Windows OS and select the WireGuard interface that was created before and then click on Edit button.
In Interface configuration, add two more properties (Address = 10.10.105.3/32 and DNS = 8.8.8.8). These two values will be assigned the WireGuard virtual interface. Change the IP values according to your network configuration.
Now add a new option named [Peer] and add these properties (PublicKey = y9uah2vvBg9nkBhovSA72Ji3C3LmMxoUab0dwhUwAy0= AllowedIPs = 0.0.0.0/0 Endpoint = 103.177.246.6:443 PersistentKeepalive = 10). Here, the Public Key is the Public Key of the RouterOS WireGuard, AllowedIPs will be the IPs those can access this client and by default it is 0.0.0.0/0 that means it can access any IP, the Endpoint property is very important and it will be the IP of the MikroTik RouterOS where WireGuard Server is enabled and the Port number, the PersistentKeepalive property keeps the tunnel active by checking the status of the tunnel every assigned time (seconds).
Click the Save button to save the configuration.

WireGuard Peer Configuration between RouterOS and Windows Client App

Peer configuration between the WireGuard Server and Client has been completed. Now click the Activate button from the WireGuard client. If everything is OK, the tunnel will be created and you can access your remote servers and other network devices without any issue and the client window looks like the following image.

Connected WireGuard Client in Windows OS

If you face any confusion to follow the above steps, watch the following video for step by step guideline.

</div><p><br /> <br /> <br /> <br /> <amp-youtube data-videoid="j4SftgCJg00" layout="responsive" width="480" height="270"/><br /> <br /> <br /> </p><p><strong>How to configure Road Warrior WireGuard VPN in MikroTik RouterOS7</strong> has been discussed in this article. I hope you will now be able to configure Client Server WireGuard VPN tunnel in RouterOS 7. However, if you face any confusion to setup WireGuard VPN in RouterOS7, feel free to discuss in comment or contact me form <a href="https://systemzone.net/contact/" target="_blank" rel="noopener noreferrer" title="Contact">Contact</a> page. I will try my best to stay with you.</p><p><br /> <br /> </p><div class="date">2022-08-14T22:27:51</div><div id="name">MikroTik Router Tutorials & Guides</div><p><script data-no-optimize="1">!function(t,e){"object"==typeof exports&&"undefined"!=typeof module?module.exports=e():"function"==typeof define&&define.amd?define(e):(t="undefined"!=typeof globalThis?globalThis:t||self).LazyLoad=e()}(this,function(){"use strict";function e(){return(e=Object.assign||function(t){for(var e=1;e<arguments.length;e++){var n,a=arguments[e];for(n in a)Object.prototype.hasOwnProperty.call(a,n)&&(t[n]=a[n])}return t}).apply(this,arguments)}function i(t){return e({},it,t)}function o(t,e){var n,a="LazyLoad::Initialized",i=new t(e);try{n=new CustomEvent(a,{detail:{instance:i}})}catch(t){(n=document.createEvent("CustomEvent")).initCustomEvent(a,!1,!1,{instance:i})}window.dispatchEvent(n)}function l(t,e){return t.getAttribute(gt+e)}function c(t){return l(t,bt)}function s(t,e){return function(t,e,n){e=gt+e;null!==n?t.setAttribute(e,n):t.removeAttribute(e)}(t,bt,e)}function r(t){return s(t,null),0}function u(t){return null===c(t)}function d(t){return c(t)===vt}function f(t,e,n,a){t&&(void 0===a?void 0===n?t(e):t(e,n):t(e,n,a))}function _(t,e){nt?t.classList.add(e):t.className+=(t.className?" ":"")+e}function v(t,e){nt?t.classList.remove(e):t.className=t.className.replace(new RegExp("(^|\\s+)"+e+"(\\s+|$)")," ").replace(/^\s+/,"").replace(/\s+$/,"")}function g(t){return t.llTempImage}function b(t,e){!e||(e=e._observer)&&e.unobserve(t)}function p(t,e){t&&(t.loadingCount+=e)}function h(t,e){t&&(t.toLoadCount=e)}function n(t){for(var e,n=[],a=0;e=t.children[a];a+=1)"SOURCE"===e.tagName&&n.push(e);return n}function m(t,e){(t=t.parentNode)&&"PICTURE"===t.tagName&&n(t).forEach(e)}function a(t,e){n(t).forEach(e)}function E(t){return!!t[st]}function I(t){return t[st]}function y(t){return delete t[st]}function A(e,t){var n;E(e)||(n={},t.forEach(function(t){n[t]=e.getAttribute(t)}),e[st]=n)}function k(a,t){var i;E(a)&&(i=I(a),t.forEach(function(t){var e,n;e=a,(t=i[n=t])?e.setAttribute(n,t):e.removeAttribute(n)}))}function L(t,e,n){_(t,e.class_loading),s(t,ut),n&&(p(n,1),f(e.callback_loading,t,n))}function w(t,e,n){n&&t.setAttribute(e,n)}function x(t,e){w(t,ct,l(t,e.data_sizes)),w(t,rt,l(t,e.data_srcset)),w(t,ot,l(t,e.data_src))}function O(t,e,n){var a=l(t,e.data_bg_multi),i=l(t,e.data_bg_multi_hidpi);(a=at&&i?i:a)&&(t.style.backgroundImage=a,n=n,_(t=t,(e=e).class_applied),s(t,ft),n&&(e.unobserve_completed&&b(t,e),f(e.callback_applied,t,n)))}function N(t,e){!e||0<e.loadingCount||0<e.toLoadCount||f(t.callback_finish,e)}function C(t,e,n){t.addEventListener(e,n),t.llEvLisnrs[e]=n}function M(t){return!!t.llEvLisnrs}function z(t){if(M(t)){var e,n,a=t.llEvLisnrs;for(e in a){var i=a[e];n=e,i=i,t.removeEventListener(n,i)}delete t.llEvLisnrs}}function R(t,e,n){var a;delete t.llTempImage,p(n,-1),(a=n)&&--a.toLoadCount,v(t,e.class_loading),e.unobserve_completed&&b(t,n)}function T(o,r,c){var l=g(o)||o;M(l)||function(t,e,n){M(t)||(t.llEvLisnrs={});var a="VIDEO"===t.tagName?"loadeddata":"load";C(t,a,e),C(t,"error",n)}(l,function(t){var e,n,a,i;n=r,a=c,i=d(e=o),R(e,n,a),_(e,n.class_loaded),s(e,dt),f(n.callback_loaded,e,a),i||N(n,a),z(l)},function(t){var e,n,a,i;n=r,a=c,i=d(e=o),R(e,n,a),_(e,n.class_error),s(e,_t),f(n.callback_error,e,a),i||N(n,a),z(l)})}function G(t,e,n){var a,i,o,r,c;t.llTempImage=document.createElement("IMG"),T(t,e,n),E(c=t)||(c[st]={backgroundImage:c.style.backgroundImage}),o=n,r=l(a=t,(i=e).data_bg),c=l(a,i.data_bg_hidpi),(r=at&&c?c:r)&&(a.style.backgroundImage='url("'.concat(r,'")'),g(a).setAttribute(ot,r),L(a,i,o)),O(t,e,n)}function D(t,e,n){var a;T(t,e,n),a=e,e=n,(t=It[(n=t).tagName])&&(t(n,a),L(n,a,e))}function V(t,e,n){var a;a=t,(-1<yt.indexOf(a.tagName)?D:G)(t,e,n)}function F(t,e,n){var a;t.setAttribute("loading","lazy"),T(t,e,n),a=e,(e=It[(n=t).tagName])&&e(n,a),s(t,vt)}function j(t){t.removeAttribute(ot),t.removeAttribute(rt),t.removeAttribute(ct)}function P(t){m(t,function(t){k(t,Et)}),k(t,Et)}function S(t){var e;(e=At[t.tagName])?e(t):E(e=t)&&(t=I(e),e.style.backgroundImage=t.backgroundImage)}function U(t,e){var n;S(t),n=e,u(e=t)||d(e)||(v(e,n.class_entered),v(e,n.class_exited),v(e,n.class_applied),v(e,n.class_loading),v(e,n.class_loaded),v(e,n.class_error)),r(t),y(t)}function $(t,e,n,a){var i;n.cancel_on_exit&&(c(t)!==ut||"IMG"===t.tagName&&(z(t),m(i=t,function(t){j(t)}),j(i),P(t),v(t,n.class_loading),p(a,-1),r(t),f(n.callback_cancel,t,e,a)))}function q(t,e,n,a){var i,o,r=(o=t,0<=pt.indexOf(c(o)));s(t,"entered"),_(t,n.class_entered),v(t,n.class_exited),i=t,o=a,n.unobserve_entered&&b(i,o),f(n.callback_enter,t,e,a),r||V(t,n,a)}function H(t){return t.use_native&&"loading"in HTMLImageElement.prototype}function B(t,i,o){t.forEach(function(t){return(a=t).isIntersecting||0<a.intersectionRatio?q(t.target,t,i,o):(e=t.target,n=t,a=i,t=o,void(u(e)||(_(e,a.class_exited),$(e,n,a,t),f(a.callback_exit,e,n,t))));var e,n,a})}function J(e,n){var t;et&&!H(e)&&(n._observer=new IntersectionObserver(function(t){B(t,e,n)},{root:(t=e).container===document?null:t.container,rootMargin:t.thresholds||t.threshold+"px"}))}function K(t){return Array.prototype.slice.call(t)}function Q(t){return t.container.querySelectorAll(t.elements_selector)}function W(t){return c(t)===_t}function X(t,e){return e=t||Q(e),K(e).filter(u)}function Y(e,t){var n;(n=Q(e),K(n).filter(W)).forEach(function(t){v(t,e.class_error),r(t)}),t.update()}function t(t,e){var n,a,t=i(t);this._settings=t,this.loadingCount=0,J(t,this),n=t,a=this,Z&&window.addEventListener("online",function(){Y(n,a)}),this.update(e)}var Z="undefined"!=typeof window,tt=Z&&!("onscroll"in window)||"undefined"!=typeof navigator&&/(gle|ing|ro)bot|crawl|spider/i.test(navigator.userAgent),et=Z&&"IntersectionObserver"in window,nt=Z&&"classList"in document.createElement("p"),at=Z&&1<window.devicePixelRatio,it={elements_selector:".lazy",container:tt||Z?document:null,threshold:300,thresholds:null,data_src:"src",data_srcset:"srcset",data_sizes:"sizes",data_bg:"bg",data_bg_hidpi:"bg-hidpi",data_bg_multi:"bg-multi",data_bg_multi_hidpi:"bg-multi-hidpi",data_poster:"poster",class_applied:"applied",class_loading:"litespeed-loading",class_loaded:"litespeed-loaded",class_error:"error",class_entered:"entered",class_exited:"exited",unobserve_completed:!0,unobserve_entered:!1,cancel_on_exit:!0,callback_enter:null,callback_exit:null,callback_applied:null,callback_loading:null,callback_loaded:null,callback_error:null,callback_finish:null,callback_cancel:null,use_native:!1},ot="src",rt="srcset",ct="sizes",lt="poster",st="llOriginalAttrs",ut="loading",dt="loaded",ft="applied",_t="error",vt="native",gt="data-",bt="ll-status",pt=[ut,dt,ft,_t],ht=[ot],mt=[ot,lt],Et=[ot,rt,ct],It={IMG:function(t,e){m(t,function(t){A(t,Et),x(t,e)}),A(t,Et),x(t,e)},IFRAME:function(t,e){A(t,ht),w(t,ot,l(t,e.data_src))},VIDEO:function(t,e){a(t,function(t){A(t,ht),w(t,ot,l(t,e.data_src))}),A(t,mt),w(t,lt,l(t,e.data_poster)),w(t,ot,l(t,e.data_src)),t.load()}},yt=["IMG","IFRAME","VIDEO"],At={IMG:P,IFRAME:function(t){k(t,ht)},VIDEO:function(t){a(t,function(t){k(t,ht)}),k(t,mt),t.load()}},kt=["IMG","IFRAME","VIDEO"];return t.prototype={update:function(t){var e,n,a,i=this._settings,o=X(t,i);{if(h(this,o.length),!tt&&et)return H(i)?(e=i,n=this,o.forEach(function(t){-1!==kt.indexOf(t.tagName)&&F(t,e,n)}),void h(n,0)):(t=this._observer,i=o,t.disconnect(),a=t,void i.forEach(function(t){a.observe(t)}));this.loadAll(o)}},destroy:function(){this._observer&&this._observer.disconnect(),Q(this._settings).forEach(function(t){y(t)}),delete this._observer,delete this._settings,delete this.loadingCount,delete this.toLoadCount},loadAll:function(t){var e=this,n=this._settings;X(t,n).forEach(function(t){b(t,e),V(t,n,e)})},restoreAll:function(){var e=this._settings;Q(e).forEach(function(t){U(t,e)})}},t.load=function(t,e){e=i(e);V(t,e)},t.resetStatus=function(t){r(t)},Z&&function(t,e){if(e)if(e.length)for(var n,a=0;n=e[a];a+=1)o(t,n);else o(t,e)}(t,window.lazyLoadOptions),t});!function(e,t){"use strict";function a(){t.body.classList.add("litespeed_lazyloaded")}function n(){console.log("[LiteSpeed] Start Lazy Load Images"),d=new LazyLoad({elements_selector:"[data-lazyloaded]",callback_finish:a}),o=function(){d.update()},e.MutationObserver&&new MutationObserver(o).observe(t.documentElement,{childList:!0,subtree:!0,attributes:!0})}var d,o;e.addEventListener?e.addEventListener("load",n,!1):e.attachEvent("onload",n)}(window,document);</script><script data-optimized="1" type="litespeed/javascript" data-src="https://readmag.ru/wp-content/litespeed/js/4500e12d47122e2e7251a4a42085ff7c.js?ver=b5696"></script><script>const litespeed_ui_events=["mouseover","click","keydown","wheel","touchmove","touchstart"];var urlCreator=window.URL||window.webkitURL;function litespeed_load_delayed_js_force(){console.log("[LiteSpeed] Start Load JS Delayed"),litespeed_ui_events.forEach(e=>{window.removeEventListener(e,litespeed_load_delayed_js_force,{passive:!0})}),document.querySelectorAll("iframe[data-litespeed-src]").forEach(e=>{e.setAttribute("src",e.getAttribute("data-litespeed-src"))}),"loading"==document.readyState?window.addEventListener("DOMContentLoaded",litespeed_load_delayed_js):litespeed_load_delayed_js()}litespeed_ui_events.forEach(e=>{window.addEventListener(e,litespeed_load_delayed_js_force,{passive:!0})});async function litespeed_load_delayed_js(){let t=[];for(var d in document.querySelectorAll('script[type="litespeed/javascript"]').forEach(e=>{t.push(e)}),t)await new Promise(e=>litespeed_load_one(t[d],e));document.dispatchEvent(new Event("DOMContentLiteSpeedLoaded")),window.dispatchEvent(new Event("DOMContentLiteSpeedLoaded"))}function litespeed_load_one(t,e){console.log("[LiteSpeed] Load ",t);var d=document.createElement("script");d.addEventListener("load",e),d.addEventListener("error",e),t.getAttributeNames().forEach(e=>{"type"!=e&&d.setAttribute("data-src"==e?"src":e,t.getAttribute(e))});let a=!(d.type="text/javascript");!d.src&&t.textContent&&(d.src=litespeed_inline2src(t.textContent),a=!0),t.after(d),t.remove(),a&&e()}function litespeed_inline2src(t){try{var d=urlCreator.createObjectURL(new Blob([t.replace(/^(?:)?$/gm,"$1")],{type:"text/javascript"}))}catch(e){d="data:text/javascript;base64,"+btoa(t.replace(/^(?:)?$/gm,"$1"))}return d}</script></body></p></div><footer class="entry-meta"> Опубликованно в разделе <a href="https://readmag.ru/category/post" rel="category tag">Публикации</a> прикрепленные теги <a href="https://readmag.ru/tag/mikrotik" rel="tag">Mikrotik</a>, <a href="https://readmag.ru/tag/mikrotik-router-tutorials-guides" rel="tag">MikroTik Router Tutorials & Guides</a> Дата публикации <a href="https://readmag.ru/post/wireguard-vpn-setup-in-mikrotik-routeros7-with-windows-os.html" title="10:27 пп" rel="bookmark"><time class="entry-date" datetime="2022-08-14T22:27:51+04:00">14 августа, 2022</time></a><span class="by-author"> автор: <span class="author vcard"><a class="url fn n" href="https://readmag.ru/author/admin" title="Посмотреть все записи автора admin" rel="author">admin</a></span></span>.</footer></article><nav id="nav-below" class="navigation" role="navigation"><h3 class="assistive-text">Навигация по записям</h3><div class='wp-pagenavi' role='navigation'> <span class='pages'>Страница 60 из 98</span><a class="first" aria-label="First Page" href="https://readmag.ru/tag/mikrotik">« Первая</a><a class="previouspostslink" rel="prev" aria-label="Предыдущая страница" href="https://readmag.ru/tag/mikrotik/page/59">«</a><span class='extend'>...</span><a class="smaller page" title="Страница 10" href="https://readmag.ru/tag/mikrotik/page/10">10</a><a class="smaller page" title="Страница 20" href="https://readmag.ru/tag/mikrotik/page/20">20</a><a class="smaller page" title="Страница 30" href="https://readmag.ru/tag/mikrotik/page/30">30</a><span class='extend'>...</span><a class="page smaller" title="Страница 58" href="https://readmag.ru/tag/mikrotik/page/58">58</a><a class="page smaller" title="Страница 59" href="https://readmag.ru/tag/mikrotik/page/59">59</a><span aria-current='page' class='current'>60</span><a class="page larger" title="Страница 61" href="https://readmag.ru/tag/mikrotik/page/61">61</a><a class="page larger" title="Страница 62" href="https://readmag.ru/tag/mikrotik/page/62">62</a><span class='extend'>...</span><a class="larger page" title="Страница 70" href="https://readmag.ru/tag/mikrotik/page/70">70</a><a class="larger page" title="Страница 80" href="https://readmag.ru/tag/mikrotik/page/80">80</a><a class="larger page" title="Страница 90" href="https://readmag.ru/tag/mikrotik/page/90">90</a><span class='extend'>...</span><a class="nextpostslink" rel="next" aria-label="Следующая страница" href="https://readmag.ru/tag/mikrotik/page/61">»</a><a class="last" aria-label="Last Page" href="https://readmag.ru/tag/mikrotik/page/98">Последняя »</a></div></nav></div></section><div id="secondary" class="widget-area" role="complementary"><aside id="search-2" class="widget widget_search"><h3 class="widget-title">Поиск по сайту</h3><form role="search" method="get" id="searchform" class="searchform" action="https://readmag.ru/"><div> <label class="screen-reader-text" for="s">Найти:</label> <input type="text" value="" name="s" id="s" /> <input type="submit" id="searchsubmit" value="Поиск" /></div></form></aside><aside id="nav_menu-3" class="widget widget_nav_menu"><h3 class="widget-title">Категории</h3><div class="menu-rubriki-container"><ul id="menu-rubriki" class="menu"><li id="menu-item-1334743" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-1334743"><a href="https://readmag.ru/category/vashe-zdorove">Ваше здоровье</a></li><li id="menu-item-1334744" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-1334744"><a href="https://readmag.ru/category/shops">Магазины</a></li><li id="menu-item-1334745" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-1334745"><a href="https://readmag.ru/category/moda-i-stil">Мода и стиль</a></li><li id="menu-item-1334747" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-1334747"><a href="https://readmag.ru/category/post">Публикации</a></li><li id="menu-item-1334750" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-1334750"><a href="https://readmag.ru/category/vashe-zdorove/diety">ДИЕТЫ</a></li><li id="menu-item-1334746" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-1334746"><a href="https://readmag.ru/category/psixologiya">ПСИХОЛОГИЯ</a></li><li id="menu-item-1334748" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-1334748"><a href="https://readmag.ru/category/rabota">Работа</a></li><li id="menu-item-1334749" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-1334749"><a href="https://readmag.ru/category/recipes">Рецепты</a></li><li id="menu-item-1334752" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-1334752"><a href="https://readmag.ru/category/vashe-zdorove/krasota-i-zdorove">КРАСОТА и ЗДОРОВЬЕ</a></li></ul></div></aside><aside id="text-3" class="widget widget_text"><div class="textwidget"><a target="_blank" href="https://www.bestchange.ru/?p=52696" rel="noopener"><img data-lazyloaded="1" src="data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciIHdpZHRoPSIyMDAiIGhlaWdodD0iMjAwIiB2aWV3Qm94PSIwIDAgMjAwIDIwMCI+PHJlY3Qgd2lkdGg9IjEwMCUiIGhlaWdodD0iMTAwJSIgc3R5bGU9ImZpbGw6I2NmZDRkYjtmaWxsLW9wYWNpdHk6IDAuMTsiLz48L3N2Zz4=" data-src="https://www.bestchange.ru/images/banners/200x200-14.jpg" alt="Автоматические обменники" title="BestChange.ru - Мониторинг обменников в интернете" width="200" height="200" border="0" /></a></div></aside><aside id="text-4" class="widget widget_text"><h3 class="widget-title">Курсы Валют</h3><div class="textwidget"><p><fxwidget-er inverse="false" amount="1" decimals="2" large="false" shadow="true" symbol="true" flag="true" changes="true" grouping="true" border="false" main-curr="USD" sel-curr="RUB" background-color="#c80815"></fxwidget-er><script type="litespeed/javascript" data-src="https://s.fx-w.io/widgets/exchange-rates/latest.js"></script></p></div></aside><aside id="rss-4" class="widget widget_rss"><h3 class="widget-title"><a class="rsswidget rss-widget-feed" href="https://readmag.ru/tag/aliexpress/feed"><img data-lazyloaded="1" src="data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciIHdpZHRoPSIxNCIgaGVpZ2h0PSIxNCIgdmlld0JveD0iMCAwIDE0IDE0Ij48cmVjdCB3aWR0aD0iMTAwJSIgaGVpZ2h0PSIxMDAlIiBzdHlsZT0iZmlsbDojY2ZkNGRiO2ZpbGwtb3BhY2l0eTogMC4xOyIvPjwvc3ZnPg==" class="rss-widget-icon" style="border:0" width="14" height="14" data-src="https://readmag.ru/wp-includes/images/rss.png" alt="RSS" loading="lazy" /></a> <a class="rsswidget rss-widget-title" href="https://readmag.ru/">Aliexpress новости</a></h3><ul><li><a class='rsswidget' href='https://readmag.ru/post/skolko-idyot-tovar-s-aliekspress-kak-poluchit-bystrej.html'>Сколько идёт товар с Алиэкспресс — как получить быстрей</a></li><li><a class='rsswidget' href='https://readmag.ru/shops/maksimalno-nevygodno-aliexpress-vvel-novye-usloviya-pokupki-tovarov-dlya-zhitelej-rossii.html'>Максимально невыгодно. AliExpress ввел новые условия покупки товаров для жителей России</a></li><li><a class='rsswidget' href='https://readmag.ru/post/muzhskie-razmery-na-aliekspress.html'>Мужские размеры на «Алиэкспресс»</a></li><li><a class='rsswidget' href='https://readmag.ru/shops/kak-otkryt-magazin-na-aliexpress.html'>Как открыть магазин на AliExpress?</a></li></ul></aside><aside id="archives-3" class="widget widget_archive"><h3 class="widget-title">Архив</h3> <label class="screen-reader-text" for="archives-dropdown-3">Архив</label> <select id="archives-dropdown-3" name="archive-dropdown"><option value="">Выберите месяц</option><option value='https://readmag.ru/2025/02'> Февраль 2025  (10)</option><option value='https://readmag.ru/2025/01'> Январь 2025  (23)</option><option value='https://readmag.ru/2024/12'> Декабрь 2024  (9)</option><option value='https://readmag.ru/2024/11'> Ноябрь 2024  (11)</option><option value='https://readmag.ru/2024/10'> Октябрь 2024  (14)</option><option value='https://readmag.ru/2024/09'> Сентябрь 2024  (26)</option><option value='https://readmag.ru/2024/08'> Август 2024  (35)</option><option value='https://readmag.ru/2024/07'> Июль 2024  (29)</option><option value='https://readmag.ru/2024/06'> Июнь 2024  (4)</option><option value='https://readmag.ru/2024/05'> Май 2024  (30)</option><option value='https://readmag.ru/2024/04'> Апрель 2024  (149)</option><option value='https://readmag.ru/2024/03'> Март 2024  (301)</option><option value='https://readmag.ru/2024/02'> Февраль 2024  (316)</option><option value='https://readmag.ru/2024/01'> Январь 2024  (129)</option><option value='https://readmag.ru/2023/12'> Декабрь 2023  (65)</option><option value='https://readmag.ru/2023/11'> Ноябрь 2023  (80)</option><option value='https://readmag.ru/2023/10'> Октябрь 2023  (86)</option><option value='https://readmag.ru/2023/09'> Сентябрь 2023  (91)</option><option value='https://readmag.ru/2023/08'> Август 2023  (54)</option><option value='https://readmag.ru/2023/07'> Июль 2023  (56)</option><option value='https://readmag.ru/2023/06'> Июнь 2023  (55)</option><option value='https://readmag.ru/2023/05'> Май 2023  (80)</option><option value='https://readmag.ru/2023/04'> Апрель 2023  (82)</option><option value='https://readmag.ru/2023/03'> Март 2023  (46)</option><option value='https://readmag.ru/2023/02'> Февраль 2023  (55)</option><option value='https://readmag.ru/2023/01'> Январь 2023  (76)</option><option value='https://readmag.ru/2022/12'> Декабрь 2022  (51)</option><option value='https://readmag.ru/2022/11'> Ноябрь 2022  (45)</option><option value='https://readmag.ru/2022/10'> Октябрь 2022  (60)</option><option value='https://readmag.ru/2022/09'> Сентябрь 2022  (58)</option><option value='https://readmag.ru/2022/08'> Август 2022  (54)</option><option value='https://readmag.ru/2022/07'> Июль 2022  (66)</option><option value='https://readmag.ru/2022/06'> Июнь 2022  (89)</option><option value='https://readmag.ru/2022/05'> Май 2022  (92)</option><option value='https://readmag.ru/2022/04'> Апрель 2022  (88)</option><option value='https://readmag.ru/2022/03'> Март 2022  (26)</option><option value='https://readmag.ru/2022/02'> Февраль 2022  (29)</option><option value='https://readmag.ru/2022/01'> Январь 2022  (47)</option><option value='https://readmag.ru/2021/12'> Декабрь 2021  (44)</option><option value='https://readmag.ru/2021/11'> Ноябрь 2021  (49)</option><option value='https://readmag.ru/2021/10'> Октябрь 2021  (29)</option><option value='https://readmag.ru/2021/09'> Сентябрь 2021  (40)</option><option value='https://readmag.ru/2021/08'> Август 2021  (60)</option><option value='https://readmag.ru/2021/07'> Июль 2021  (30)</option><option value='https://readmag.ru/2021/06'> Июнь 2021  (28)</option><option value='https://readmag.ru/2021/05'> Май 2021  (25)</option><option value='https://readmag.ru/2021/04'> Апрель 2021  (48)</option><option value='https://readmag.ru/2021/03'> Март 2021  (109)</option><option value='https://readmag.ru/2021/02'> Февраль 2021  (33)</option><option value='https://readmag.ru/2021/01'> Январь 2021  (42)</option><option value='https://readmag.ru/2020/12'> Декабрь 2020  (71)</option><option value='https://readmag.ru/2020/11'> Ноябрь 2020  (50)</option><option value='https://readmag.ru/2020/10'> Октябрь 2020  (43)</option><option value='https://readmag.ru/2020/09'> Сентябрь 2020  (37)</option><option value='https://readmag.ru/2020/08'> Август 2020  (34)</option><option value='https://readmag.ru/2020/07'> Июль 2020  (76)</option><option value='https://readmag.ru/2020/06'> Июнь 2020  (76)</option><option value='https://readmag.ru/2020/05'> Май 2020  (96)</option><option value='https://readmag.ru/2020/04'> Апрель 2020  (35)</option><option value='https://readmag.ru/2020/03'> Март 2020  (22)</option><option value='https://readmag.ru/2020/02'> Февраль 2020  (22)</option><option value='https://readmag.ru/2020/01'> Январь 2020  (18)</option><option value='https://readmag.ru/2019/12'> Декабрь 2019  (40)</option><option value='https://readmag.ru/2019/11'> Ноябрь 2019  (28)</option><option value='https://readmag.ru/2019/10'> Октябрь 2019  (35)</option><option value='https://readmag.ru/2019/09'> Сентябрь 2019  (51)</option><option value='https://readmag.ru/2019/08'> Август 2019  (29)</option><option value='https://readmag.ru/2019/07'> Июль 2019  (87)</option><option value='https://readmag.ru/2019/06'> Июнь 2019  (59)</option><option value='https://readmag.ru/2019/05'> Май 2019  (80)</option><option value='https://readmag.ru/2019/04'> Апрель 2019  (74)</option><option value='https://readmag.ru/2019/03'> Март 2019  (89)</option><option value='https://readmag.ru/2019/02'> Февраль 2019  (69)</option><option value='https://readmag.ru/2019/01'> Январь 2019  (78)</option><option value='https://readmag.ru/2018/12'> Декабрь 2018  (64)</option><option value='https://readmag.ru/2018/11'> Ноябрь 2018  (45)</option><option value='https://readmag.ru/2018/10'> Октябрь 2018  (60)</option><option value='https://readmag.ru/2018/09'> Сентябрь 2018  (40)</option><option value='https://readmag.ru/2018/08'> Август 2018  (30)</option><option value='https://readmag.ru/2018/07'> Июль 2018  (37)</option><option value='https://readmag.ru/2018/06'> Июнь 2018  (38)</option><option value='https://readmag.ru/2018/05'> Май 2018  (46)</option><option value='https://readmag.ru/2018/04'> Апрель 2018  (401)</option><option value='https://readmag.ru/2018/03'> Март 2018  (444)</option><option value='https://readmag.ru/2018/02'> Февраль 2018  (1555)</option><option value='https://readmag.ru/2018/01'> Январь 2018  (464)</option><option value='https://readmag.ru/2017/12'> Декабрь 2017  (152)</option><option value='https://readmag.ru/2017/11'> Ноябрь 2017  (179)</option><option value='https://readmag.ru/2017/10'> Октябрь 2017  (81)</option><option value='https://readmag.ru/2017/09'> Сентябрь 2017  (66)</option><option value='https://readmag.ru/2017/08'> Август 2017  (86)</option><option value='https://readmag.ru/2017/07'> Июль 2017  (95)</option><option value='https://readmag.ru/2017/06'> Июнь 2017  (62)</option><option value='https://readmag.ru/2017/05'> Май 2017  (67)</option><option value='https://readmag.ru/2017/04'> Апрель 2017  (115)</option><option value='https://readmag.ru/2017/03'> Март 2017  (121)</option><option value='https://readmag.ru/2017/02'> Февраль 2017  (100)</option><option value='https://readmag.ru/2017/01'> Январь 2017  (114)</option><option value='https://readmag.ru/2016/12'> Декабрь 2016  (135)</option><option value='https://readmag.ru/2016/11'> Ноябрь 2016  (111)</option><option value='https://readmag.ru/2016/10'> Октябрь 2016  (112)</option><option value='https://readmag.ru/2016/09'> Сентябрь 2016  (131)</option><option value='https://readmag.ru/2016/08'> Август 2016  (66)</option><option value='https://readmag.ru/2016/07'> Июль 2016  (83)</option><option value='https://readmag.ru/2016/06'> Июнь 2016  (41)</option><option value='https://readmag.ru/2016/05'> Май 2016  (56)</option><option value='https://readmag.ru/2016/04'> Апрель 2016  (45)</option><option value='https://readmag.ru/2016/03'> Март 2016  (64)</option><option value='https://readmag.ru/2016/02'> Февраль 2016  (127)</option><option value='https://readmag.ru/2016/01'> Январь 2016  (95)</option><option value='https://readmag.ru/2015/12'> Декабрь 2015  (52)</option><option value='https://readmag.ru/2015/11'> Ноябрь 2015  (61)</option><option value='https://readmag.ru/2015/10'> Октябрь 2015  (89)</option><option value='https://readmag.ru/2015/09'> Сентябрь 2015  (80)</option><option value='https://readmag.ru/2015/08'> Август 2015  (83)</option><option value='https://readmag.ru/2015/07'> Июль 2015  (83)</option><option value='https://readmag.ru/2015/06'> Июнь 2015  (80)</option><option value='https://readmag.ru/2015/05'> Май 2015  (51)</option><option value='https://readmag.ru/2015/04'> Апрель 2015  (52)</option><option value='https://readmag.ru/2015/03'> Март 2015  (78)</option><option value='https://readmag.ru/2015/02'> Февраль 2015  (43)</option><option value='https://readmag.ru/2015/01'> Январь 2015  (72)</option><option value='https://readmag.ru/2014/12'> Декабрь 2014  (53)</option><option value='https://readmag.ru/2014/11'> Ноябрь 2014  (95)</option><option value='https://readmag.ru/2014/10'> Октябрь 2014  (79)</option><option value='https://readmag.ru/2014/09'> Сентябрь 2014  (45)</option><option value='https://readmag.ru/2014/08'> Август 2014  (64)</option><option value='https://readmag.ru/2014/07'> Июль 2014  (65)</option><option value='https://readmag.ru/2014/06'> Июнь 2014  (86)</option><option value='https://readmag.ru/2014/05'> Май 2014  (43)</option><option value='https://readmag.ru/2014/04'> Апрель 2014  (49)</option><option value='https://readmag.ru/2014/03'> Март 2014  (64)</option><option value='https://readmag.ru/2014/02'> Февраль 2014  (47)</option><option value='https://readmag.ru/2014/01'> Январь 2014  (84)</option><option value='https://readmag.ru/2013/12'> Декабрь 2013  (67)</option><option value='https://readmag.ru/2013/11'> Ноябрь 2013  (48)</option><option value='https://readmag.ru/2013/10'> Октябрь 2013  (38)</option><option value='https://readmag.ru/2013/09'> Сентябрь 2013  (43)</option><option value='https://readmag.ru/2013/08'> Август 2013  (39)</option><option value='https://readmag.ru/2013/07'> Июль 2013  (62)</option><option value='https://readmag.ru/2013/06'> Июнь 2013  (54)</option><option value='https://readmag.ru/2013/05'> Май 2013  (73)</option><option value='https://readmag.ru/2013/04'> Апрель 2013  (268)</option><option value='https://readmag.ru/2013/03'> Март 2013  (252)</option><option value='https://readmag.ru/2013/02'> Февраль 2013  (71)</option><option value='https://readmag.ru/2013/01'> Январь 2013  (85)</option><option value='https://readmag.ru/2012/12'> Декабрь 2012  (65)</option><option value='https://readmag.ru/2012/11'> Ноябрь 2012  (85)</option><option value='https://readmag.ru/2012/10'> Октябрь 2012  (66)</option><option value='https://readmag.ru/2012/09'> Сентябрь 2012  (59)</option><option value='https://readmag.ru/2012/08'> Август 2012  (102)</option><option value='https://readmag.ru/2012/07'> Июль 2012  (46)</option><option value='https://readmag.ru/2012/06'> Июнь 2012  (48)</option><option value='https://readmag.ru/2012/05'> Май 2012  (49)</option><option value='https://readmag.ru/2012/04'> Апрель 2012  (66)</option><option value='https://readmag.ru/2012/03'> Март 2012  (97)</option><option value='https://readmag.ru/2012/02'> Февраль 2012  (80)</option><option value='https://readmag.ru/2012/01'> Январь 2012  (73)</option><option value='https://readmag.ru/2011/12'> Декабрь 2011  (97)</option><option value='https://readmag.ru/2011/11'> Ноябрь 2011  (86)</option><option value='https://readmag.ru/2011/10'> Октябрь 2011  (91)</option><option value='https://readmag.ru/2011/09'> Сентябрь 2011  (55)</option><option value='https://readmag.ru/2011/08'> Август 2011  (91)</option><option value='https://readmag.ru/2011/07'> Июль 2011  (47)</option><option value='https://readmag.ru/2011/06'> Июнь 2011  (32)</option><option value='https://readmag.ru/2011/05'> Май 2011  (27)</option><option value='https://readmag.ru/2011/04'> Апрель 2011  (50)</option><option value='https://readmag.ru/2011/03'> Март 2011  (78)</option><option value='https://readmag.ru/2011/02'> Февраль 2011  (97)</option><option value='https://readmag.ru/2011/01'> Январь 2011  (213)</option><option value='https://readmag.ru/2010/12'> Декабрь 2010  (214)</option><option value='https://readmag.ru/2010/11'> Ноябрь 2010  (91)</option><option value='https://readmag.ru/2010/10'> Октябрь 2010  (88)</option><option value='https://readmag.ru/2010/09'> Сентябрь 2010  (144)</option><option value='https://readmag.ru/2010/08'> Август 2010  (121)</option><option value='https://readmag.ru/2010/07'> Июль 2010  (118)</option><option value='https://readmag.ru/2010/06'> Июнь 2010  (166)</option><option value='https://readmag.ru/2010/05'> Май 2010  (145)</option><option value='https://readmag.ru/2010/04'> Апрель 2010  (197)</option><option value='https://readmag.ru/2010/03'> Март 2010  (162)</option><option value='https://readmag.ru/2010/02'> Февраль 2010  (120)</option><option value='https://readmag.ru/2010/01'> Январь 2010  (101)</option><option value='https://readmag.ru/2009/12'> Декабрь 2009  (139)</option><option value='https://readmag.ru/2009/11'> Ноябрь 2009  (143)</option><option value='https://readmag.ru/2009/10'> Октябрь 2009  (151)</option><option value='https://readmag.ru/2009/09'> Сентябрь 2009  (169)</option><option value='https://readmag.ru/2009/08'> Август 2009  (144)</option><option value='https://readmag.ru/2009/07'> Июль 2009  (106)</option><option value='https://readmag.ru/2009/06'> Июнь 2009  (19)</option><option value='https://readmag.ru/2009/05'> Май 2009  (10)</option><option value='https://readmag.ru/2009/04'> Апрель 2009  (14)</option><option value='https://readmag.ru/2009/03'> Март 2009  (22)</option><option value='https://readmag.ru/2009/02'> Февраль 2009  (16)</option><option value='https://readmag.ru/2009/01'> Январь 2009  (30)</option><option value='https://readmag.ru/2008/12'> Декабрь 2008  (44)</option><option value='https://readmag.ru/2008/11'> Ноябрь 2008  (29)</option><option value='https://readmag.ru/2008/10'> Октябрь 2008  (18)</option><option value='https://readmag.ru/2008/09'> Сентябрь 2008  (16)</option><option value='https://readmag.ru/2008/08'> Август 2008  (19)</option><option value='https://readmag.ru/2008/07'> Июль 2008  (28)</option><option value='https://readmag.ru/2008/06'> Июнь 2008  (35)</option><option value='https://readmag.ru/2008/05'> Май 2008  (39)</option><option value='https://readmag.ru/2006/12'> Декабрь 2006  (7)</option><option value='https://readmag.ru/2006/11'> Ноябрь 2006  (10)</option><option value='https://readmag.ru/2006/10'> Октябрь 2006  (10)</option><option value='https://readmag.ru/2006/09'> Сентябрь 2006  (11)</option><option value='https://readmag.ru/2006/08'> Август 2006  (13)</option><option value='https://readmag.ru/2006/07'> Июль 2006  (8)</option><option value='https://readmag.ru/2006/03'> Март 2006  (1)</option><option value='https://readmag.ru/2006/01'> Январь 2006  (5)</option></select> <script type="litespeed/javascript">(function(){var dropdown=document.getElementById("archives-dropdown-3");function onSelectChange(){if(dropdown.options[dropdown.selectedIndex].value!==''){document.location.href=this.options[this.selectedIndex].value}} dropdown.onchange=onSelectChange})()</script> </aside><aside id="search-3" class="widget widget_search"><h3 class="widget-title">Поиск по сайту</h3><form role="search" method="get" id="searchform" class="searchform" action="https://readmag.ru/"><div> <label class="screen-reader-text" for="s">Найти:</label> <input type="text" value="" name="s" id="s" /> <input type="submit" id="searchsubmit" value="Поиск" /></div></form></aside><aside id="text-5" class="widget widget_text"><div class="textwidget"><p><a href="https://timeweb.com/ru/?i=115219&a=166" target="_new" rel="noopener"><img data-lazyloaded="1" src="data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciIHdpZHRoPSIzMDAiIGhlaWdodD0iMjUwIiB2aWV3Qm94PSIwIDAgMzAwIDI1MCI+PHJlY3Qgd2lkdGg9IjEwMCUiIGhlaWdodD0iMTAwJSIgc3R5bGU9ImZpbGw6I2NmZDRkYjtmaWxsLW9wYWNpdHk6IDAuMTsiLz48L3N2Zz4=" width="300" height="250" decoding="async" style="border: 0px;" data-src="https://readmag.ru/wp-content/uploads/300x250.jpg" /></a></p></div></aside></div></div><footer id="colophon" role="contentinfo"><div class="site-info"> <a href="https://readmag.ru" class="imprint" title="Читай Магазин"> Сделанно на WordPress </a></div></footer></div> <script data-no-optimize="1">!function(t,e){"object"==typeof exports&&"undefined"!=typeof module?module.exports=e():"function"==typeof define&&define.amd?define(e):(t="undefined"!=typeof globalThis?globalThis:t||self).LazyLoad=e()}(this,function(){"use strict";function e(){return(e=Object.assign||function(t){for(var e=1;e<arguments.length;e++){var n,a=arguments[e];for(n in a)Object.prototype.hasOwnProperty.call(a,n)&&(t[n]=a[n])}return t}).apply(this,arguments)}function i(t){return e({},it,t)}function o(t,e){var n,a="LazyLoad::Initialized",i=new t(e);try{n=new CustomEvent(a,{detail:{instance:i}})}catch(t){(n=document.createEvent("CustomEvent")).initCustomEvent(a,!1,!1,{instance:i})}window.dispatchEvent(n)}function l(t,e){return t.getAttribute(gt+e)}function c(t){return l(t,bt)}function s(t,e){return function(t,e,n){e=gt+e;null!==n?t.setAttribute(e,n):t.removeAttribute(e)}(t,bt,e)}function r(t){return s(t,null),0}function u(t){return null===c(t)}function d(t){return c(t)===vt}function f(t,e,n,a){t&&(void 0===a?void 0===n?t(e):t(e,n):t(e,n,a))}function _(t,e){nt?t.classList.add(e):t.className+=(t.className?" ":"")+e}function v(t,e){nt?t.classList.remove(e):t.className=t.className.replace(new RegExp("(^|\\s+)"+e+"(\\s+|$)")," ").replace(/^\s+/,"").replace(/\s+$/,"")}function g(t){return t.llTempImage}function b(t,e){!e||(e=e._observer)&&e.unobserve(t)}function p(t,e){t&&(t.loadingCount+=e)}function h(t,e){t&&(t.toLoadCount=e)}function n(t){for(var e,n=[],a=0;e=t.children[a];a+=1)"SOURCE"===e.tagName&&n.push(e);return n}function m(t,e){(t=t.parentNode)&&"PICTURE"===t.tagName&&n(t).forEach(e)}function a(t,e){n(t).forEach(e)}function E(t){return!!t[st]}function I(t){return t[st]}function y(t){return delete t[st]}function A(e,t){var n;E(e)||(n={},t.forEach(function(t){n[t]=e.getAttribute(t)}),e[st]=n)}function k(a,t){var i;E(a)&&(i=I(a),t.forEach(function(t){var e,n;e=a,(t=i[n=t])?e.setAttribute(n,t):e.removeAttribute(n)}))}function L(t,e,n){_(t,e.class_loading),s(t,ut),n&&(p(n,1),f(e.callback_loading,t,n))}function w(t,e,n){n&&t.setAttribute(e,n)}function x(t,e){w(t,ct,l(t,e.data_sizes)),w(t,rt,l(t,e.data_srcset)),w(t,ot,l(t,e.data_src))}function O(t,e,n){var a=l(t,e.data_bg_multi),i=l(t,e.data_bg_multi_hidpi);(a=at&&i?i:a)&&(t.style.backgroundImage=a,n=n,_(t=t,(e=e).class_applied),s(t,ft),n&&(e.unobserve_completed&&b(t,e),f(e.callback_applied,t,n)))}function N(t,e){!e||0<e.loadingCount||0<e.toLoadCount||f(t.callback_finish,e)}function C(t,e,n){t.addEventListener(e,n),t.llEvLisnrs[e]=n}function M(t){return!!t.llEvLisnrs}function z(t){if(M(t)){var e,n,a=t.llEvLisnrs;for(e in a){var i=a[e];n=e,i=i,t.removeEventListener(n,i)}delete t.llEvLisnrs}}function R(t,e,n){var a;delete t.llTempImage,p(n,-1),(a=n)&&--a.toLoadCount,v(t,e.class_loading),e.unobserve_completed&&b(t,n)}function T(o,r,c){var l=g(o)||o;M(l)||function(t,e,n){M(t)||(t.llEvLisnrs={});var a="VIDEO"===t.tagName?"loadeddata":"load";C(t,a,e),C(t,"error",n)}(l,function(t){var e,n,a,i;n=r,a=c,i=d(e=o),R(e,n,a),_(e,n.class_loaded),s(e,dt),f(n.callback_loaded,e,a),i||N(n,a),z(l)},function(t){var e,n,a,i;n=r,a=c,i=d(e=o),R(e,n,a),_(e,n.class_error),s(e,_t),f(n.callback_error,e,a),i||N(n,a),z(l)})}function G(t,e,n){var a,i,o,r,c;t.llTempImage=document.createElement("IMG"),T(t,e,n),E(c=t)||(c[st]={backgroundImage:c.style.backgroundImage}),o=n,r=l(a=t,(i=e).data_bg),c=l(a,i.data_bg_hidpi),(r=at&&c?c:r)&&(a.style.backgroundImage='url("'.concat(r,'")'),g(a).setAttribute(ot,r),L(a,i,o)),O(t,e,n)}function D(t,e,n){var a;T(t,e,n),a=e,e=n,(t=It[(n=t).tagName])&&(t(n,a),L(n,a,e))}function V(t,e,n){var a;a=t,(-1<yt.indexOf(a.tagName)?D:G)(t,e,n)}function F(t,e,n){var a;t.setAttribute("loading","lazy"),T(t,e,n),a=e,(e=It[(n=t).tagName])&&e(n,a),s(t,vt)}function j(t){t.removeAttribute(ot),t.removeAttribute(rt),t.removeAttribute(ct)}function P(t){m(t,function(t){k(t,Et)}),k(t,Et)}function S(t){var e;(e=At[t.tagName])?e(t):E(e=t)&&(t=I(e),e.style.backgroundImage=t.backgroundImage)}function U(t,e){var n;S(t),n=e,u(e=t)||d(e)||(v(e,n.class_entered),v(e,n.class_exited),v(e,n.class_applied),v(e,n.class_loading),v(e,n.class_loaded),v(e,n.class_error)),r(t),y(t)}function $(t,e,n,a){var i;n.cancel_on_exit&&(c(t)!==ut||"IMG"===t.tagName&&(z(t),m(i=t,function(t){j(t)}),j(i),P(t),v(t,n.class_loading),p(a,-1),r(t),f(n.callback_cancel,t,e,a)))}function q(t,e,n,a){var i,o,r=(o=t,0<=pt.indexOf(c(o)));s(t,"entered"),_(t,n.class_entered),v(t,n.class_exited),i=t,o=a,n.unobserve_entered&&b(i,o),f(n.callback_enter,t,e,a),r||V(t,n,a)}function H(t){return t.use_native&&"loading"in HTMLImageElement.prototype}function B(t,i,o){t.forEach(function(t){return(a=t).isIntersecting||0<a.intersectionRatio?q(t.target,t,i,o):(e=t.target,n=t,a=i,t=o,void(u(e)||(_(e,a.class_exited),$(e,n,a,t),f(a.callback_exit,e,n,t))));var e,n,a})}function J(e,n){var t;et&&!H(e)&&(n._observer=new IntersectionObserver(function(t){B(t,e,n)},{root:(t=e).container===document?null:t.container,rootMargin:t.thresholds||t.threshold+"px"}))}function K(t){return Array.prototype.slice.call(t)}function Q(t){return t.container.querySelectorAll(t.elements_selector)}function W(t){return c(t)===_t}function X(t,e){return e=t||Q(e),K(e).filter(u)}function Y(e,t){var n;(n=Q(e),K(n).filter(W)).forEach(function(t){v(t,e.class_error),r(t)}),t.update()}function t(t,e){var n,a,t=i(t);this._settings=t,this.loadingCount=0,J(t,this),n=t,a=this,Z&&window.addEventListener("online",function(){Y(n,a)}),this.update(e)}var Z="undefined"!=typeof window,tt=Z&&!("onscroll"in window)||"undefined"!=typeof navigator&&/(gle|ing|ro)bot|crawl|spider/i.test(navigator.userAgent),et=Z&&"IntersectionObserver"in window,nt=Z&&"classList"in document.createElement("p"),at=Z&&1<window.devicePixelRatio,it={elements_selector:".lazy",container:tt||Z?document:null,threshold:300,thresholds:null,data_src:"src",data_srcset:"srcset",data_sizes:"sizes",data_bg:"bg",data_bg_hidpi:"bg-hidpi",data_bg_multi:"bg-multi",data_bg_multi_hidpi:"bg-multi-hidpi",data_poster:"poster",class_applied:"applied",class_loading:"litespeed-loading",class_loaded:"litespeed-loaded",class_error:"error",class_entered:"entered",class_exited:"exited",unobserve_completed:!0,unobserve_entered:!1,cancel_on_exit:!0,callback_enter:null,callback_exit:null,callback_applied:null,callback_loading:null,callback_loaded:null,callback_error:null,callback_finish:null,callback_cancel:null,use_native:!1},ot="src",rt="srcset",ct="sizes",lt="poster",st="llOriginalAttrs",ut="loading",dt="loaded",ft="applied",_t="error",vt="native",gt="data-",bt="ll-status",pt=[ut,dt,ft,_t],ht=[ot],mt=[ot,lt],Et=[ot,rt,ct],It={IMG:function(t,e){m(t,function(t){A(t,Et),x(t,e)}),A(t,Et),x(t,e)},IFRAME:function(t,e){A(t,ht),w(t,ot,l(t,e.data_src))},VIDEO:function(t,e){a(t,function(t){A(t,ht),w(t,ot,l(t,e.data_src))}),A(t,mt),w(t,lt,l(t,e.data_poster)),w(t,ot,l(t,e.data_src)),t.load()}},yt=["IMG","IFRAME","VIDEO"],At={IMG:P,IFRAME:function(t){k(t,ht)},VIDEO:function(t){a(t,function(t){k(t,ht)}),k(t,mt),t.load()}},kt=["IMG","IFRAME","VIDEO"];return t.prototype={update:function(t){var e,n,a,i=this._settings,o=X(t,i);{if(h(this,o.length),!tt&&et)return H(i)?(e=i,n=this,o.forEach(function(t){-1!==kt.indexOf(t.tagName)&&F(t,e,n)}),void h(n,0)):(t=this._observer,i=o,t.disconnect(),a=t,void i.forEach(function(t){a.observe(t)}));this.loadAll(o)}},destroy:function(){this._observer&&this._observer.disconnect(),Q(this._settings).forEach(function(t){y(t)}),delete this._observer,delete this._settings,delete this.loadingCount,delete this.toLoadCount},loadAll:function(t){var e=this,n=this._settings;X(t,n).forEach(function(t){b(t,e),V(t,n,e)})},restoreAll:function(){var e=this._settings;Q(e).forEach(function(t){U(t,e)})}},t.load=function(t,e){e=i(e);V(t,e)},t.resetStatus=function(t){r(t)},Z&&function(t,e){if(e)if(e.length)for(var n,a=0;n=e[a];a+=1)o(t,n);else o(t,e)}(t,window.lazyLoadOptions),t});!function(e,t){"use strict";function a(){t.body.classList.add("litespeed_lazyloaded")}function n(){console.log("[LiteSpeed] Start Lazy Load Images"),d=new LazyLoad({elements_selector:"[data-lazyloaded]",callback_finish:a}),o=function(){d.update()},e.MutationObserver&&new MutationObserver(o).observe(t.documentElement,{childList:!0,subtree:!0,attributes:!0})}var d,o;e.addEventListener?e.addEventListener("load",n,!1):e.attachEvent("onload",n)}(window,document);</script><script data-optimized="1" type="litespeed/javascript" data-src="https://readmag.ru/wp-content/litespeed/js/4500e12d47122e2e7251a4a42085ff7c.js?ver=b5696"></script><script>const litespeed_ui_events=["mouseover","click","keydown","wheel","touchmove","touchstart"];var urlCreator=window.URL||window.webkitURL;function litespeed_load_delayed_js_force(){console.log("[LiteSpeed] Start Load JS Delayed"),litespeed_ui_events.forEach(e=>{window.removeEventListener(e,litespeed_load_delayed_js_force,{passive:!0})}),document.querySelectorAll("iframe[data-litespeed-src]").forEach(e=>{e.setAttribute("src",e.getAttribute("data-litespeed-src"))}),"loading"==document.readyState?window.addEventListener("DOMContentLoaded",litespeed_load_delayed_js):litespeed_load_delayed_js()}litespeed_ui_events.forEach(e=>{window.addEventListener(e,litespeed_load_delayed_js_force,{passive:!0})});async function litespeed_load_delayed_js(){let t=[];for(var d in document.querySelectorAll('script[type="litespeed/javascript"]').forEach(e=>{t.push(e)}),t)await new Promise(e=>litespeed_load_one(t[d],e));document.dispatchEvent(new Event("DOMContentLiteSpeedLoaded")),window.dispatchEvent(new Event("DOMContentLiteSpeedLoaded"))}function litespeed_load_one(t,e){console.log("[LiteSpeed] Load ",t);var d=document.createElement("script");d.addEventListener("load",e),d.addEventListener("error",e),t.getAttributeNames().forEach(e=>{"type"!=e&&d.setAttribute("data-src"==e?"src":e,t.getAttribute(e))});let a=!(d.type="text/javascript");!d.src&&t.textContent&&(d.src=litespeed_inline2src(t.textContent),a=!0),t.after(d),t.remove(),a&&e()}function litespeed_inline2src(t){try{var d=urlCreator.createObjectURL(new Blob([t.replace(/^(?:)?$/gm,"$1")],{type:"text/javascript"}))}catch(e){d="data:text/javascript;base64,"+btoa(t.replace(/^(?:)?$/gm,"$1"))}return d}</script></body></html>

ReadMag.ru

рецепты по настройке программного обеспечения

Архив метки: Mikrotik

WireGuard Site to Site VPN Between MikroTik RouterOS 7

Site to Site WireGuard VPN Network Diagram

Site to Site WireGuard VPN Configuration in RouterOS 7

Enabling WireGuard in MikroTik RouterOS

Assigning IP Address on WireGuard Virtual Interface

Creating WireGuard Peers Between Two RouterOS

Static Routing Configuration Between RouterOS

MikroTik – отправка логов на внешний сервер.

MikroTik – VLAN – порты доступа.

MikroTik – VLAN – сегментация сети.

Ubuntu RADIUS Server Configuration with freeRADIUS

freeRADIUS installation in Ubuntu Server

Managing freeRADIUS Service in Ubuntu Server

Testing freeRADIUS Installation and Default Configuration

Allowing RADIUS Ports in Firewall

freeRADIUS Server Basic Configuration in Ubuntu Server

WireGuard VPN Setup in MikroTik RouterOS7 with Windows OS

WireGuard Configuration in MikroTik RouterOS 7 (Road Warrior)

WireGuard VPN Configuration in MikroTik RouterOS 7

Downloading and Installing WireGuard in Windows Operating System

Creating Peer Between WireGurad Server and Client