Для VPN клиентов создаётся отдельная подсеть, это добавит больше возможностей в ограничении доступа между VPN клиентами и локальной сетью, а также в самой маршрутизации. Другими словами эта реализация обеспечивает сетевую безопасность на уровне Firewall-а. Читать
В серверной нашей организации постоянно работает кондиционер. Но бывают редкие случаи, когда он отключается. Чтоб мониторить с оповещением ситуацию по температуре решено было использовать микротик, так как в нем есть встроенный датчик температуры процессора. Мониторинг и оповещение осуществляются на основе скрипта. Встроенная в прошивку возможность оповещения о повышении температуры отсутствует.
Освоить MikroTik Вы можете с помощью онлайн-куса
«Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.
Использован MikroTik RB3011 с прошивкой 6.49. Выполнена базовая настройка . Работает доступ в Интернет. Настройки выполняются через WinBox.
Для работы мониторинга с оповещением необходимо настроить:
-расписание выполнения скрипта;
Рассмотрим все три необходимые настройки.
Сначала определим эталонную температуру нормально работающего оборудования.
В боковом меню переходим System >> Health.
Это температура процессора. По ней можно сориентироваться. В случае ее повышения, например, на 5 градусов становится понятно, что кондиционер перестал работать, нужно принимать меры.
Датчик температуры есть не во всех моделях MikroTik.
Создание скрипта.
В боковом меню переходим System >> Scripts. Добавляем новый скрипт, нажав +
Name: T-WARNING – любое понятное название латиницей.
Policy: read, write, policy, test –отмечаем галочкой.
Нажимаем кнопку «Apply» для сохранения настроек.
Через командную строку терминала:
|
1
| /system script add dont—require—permissions=no name=T—WARNING owner=admin policy=read,write,policy,test |
Добавляем сам скрипт в нижнее поле «Source:» Через графический интерфейс работать со скриптом удобнее.
|
1 2 3 4 5
| :local T1 [/system health get temperature]; :local T2 28; :if ($T1 > $T2) do={ /tool e—mail send to=123456789@wwpager.ru subject=GW1—MAIN—OFFICE body=«WARNING T= $T1 C» } |
Нажимаем кнопку «ОК» для сохранения настроек.
Принцип действия такой:
Назначаем переменную T1 со значением, которое берется от датчика температуры.
Назначаем переменную T2 с ориентировочным значением на 5 градусов выше, чем T1.
Сравниваем значения. Если T1 больше T2, то выполняется отправка почты.
В качестве почты указан Вайбер-бот wwpager. Сообщение сразу приходит в Вайбер.
Чтоб отслеживать построчно выполнение скрипта можно после каждой строки добавить логирование, например так:
|
1 2 3 4 5 6 7 8 9
| :log info «start»; :local T1 [/system health get temperature]; :log info «line 1»; :local T2 28; :log info «line 2» :if ($T1 > $T2) do={ /tool e—mail send to=123456789@wwpager.ru subject=GW1—MAIN—OFFICE body=«WARNING T= $T1 C» } :log info «end»; |
В логе это выглядит как на картинке ниже.
Если скрипт более сложный и не работает, логи помогают определить в чем проблема.
На всякий случай этот же скрипт для RouterOS v7.
|
1 2 3 4 5
| :local T1 [/system health get [find name=temperature] value]; :local T2 28; :if ($T1 > $T2) do={ /tool e—mail send to=123456789@wwpager.ru subject=GW1—MAIN—OFFICE body=«WARNING T= $T1 C» } |
Расписание будет выполнять скрипт с заданным интервалом времени.
Создаем новое задание в расписании.
System >> Scheduler >> +
Name: T-CHECK – любое понятное имя на латинице.
Start Date – дата начала работы задания.
Start Time – время начала работы задания.
Interval – периодичность работы расписания.
Policy – необходимые политики для работы задания.
On Event — /system script run T-WARNING – текстовая команда для запуска скрипта с названием T-WARNING.
Нажимаем ОК для сохранения настроек.
Через командную строку терминала:
|
1
| /system scheduler add name=T—CHECK start—date=jul/18/2022 start—time=15:00:00 policy=read,write,policy,test interval=1h on—event=«/system script run T-WARNING» |
Ожидаем час или ставим время поменьше, чтоб убедиться, что расписание работает.
Настройка представлена на этой странице или кратко ниже.
Tools >> Email
Для примера используется электронная почта Яндекс.
Server: smtp.yandex.ru – сервер исходящей почты.
Port: 587 – порт почтового сервера.
Start TLS: yes – шифрование.
From: pc360@yandex.ru – почта отправителя.
User: pc360@yandex.ru – имя пользователя почты.
Password: 12345Password – пароль от почты.
ОК для сохранения настроек.
Через командную строку терминала:
|
1
| /tool e—mail set address=smtp.yandex.ru port=587 start—tls=yes from=pc360@yandex.ru user=pc360@yandex.ru password=12345Password |
Для проверки отправки сообщения можно нажать на кнопку «Send Email».
Проверка работы всей схемы.
Отключаем кондиционер в серверной на час и ждем.
Или способ по быстрее.
Устанавливаем порог срабатывания в скрипте на 20 градусов: T2=20
Устанавливаем расписание запуска скрипта через каждые 2-3 минуты или подгоняем время его начала. Ждем.
Еще как вариант можно нажать кнопку «Run Script» в списке скриптов, но в этом случае не проверится отработка расписания.
Так как в качестве получателя настроен wwpager, на Вайбер сразу же прилетает сообщение. 
В теме сообщения указано имя устройства. В содержании предупреждение и реальная температура, можно написать что угодно.
Освоить MikroTik Вы можете с помощью онлайн-куса
«Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.
@norevoh
Классический вопрос: отправить часть сайтов в тоннель. Конфиг, касающийся впна ниже.
Ничего сложного, но сайт не открывается, таймаут. Я сделал 3 правила в Mangle для проверки, на prerouting, input и forward. Счетчик на прероутинге щелкает, но на форварде и инпуте нули. Читать
Из этой статьи вы узнаете что такое рекурсивная маршрутизация, как она настраивается на MikroTik и для чего используется.
The User Manager is a MikroTik provided RADIUS Server packages. It can be used to manage users for small or medium level business. User Manger is not a default RouterOS packages. So, we have to install user manager as an extra package in RouterOS 7.
RouterOS 7 has brought a massive change on User Manager package. The most important change is managing User Manager from Winbox while in RouterOS 6 the User Manager package can only be managed from Web interfaces.
Before going to use User Manager RADIUS Server, you have to know how to install extra packages in RouterOS 7 because User Manager is an extra package in RouterOS. In this article, I will show how to install the User Manger package in RouterOS 7 as an extra package.
It is always better to use stable or long term RouterOS version. At the time of writing this article, the stable version of MikroTik RouterOS is 7.3.1. So, I am expecting that your RouterOS version is either equal or greater than from my RouterOS version. MikroTik has a lot of architectures. So, before installing extra packages, you have to also know your Router’s architecture name.
To find your router’s architecture name, go to System > Resources menu item from Winbox. You will find architecture name in appeared Resources window.
From the above picture you can see my architecture name is x86_64 that means I am using a PC Router. Your architecture name may be different from mine. Note down your Version and Architecture Name because to download and install extra package, this two information will be required.
Now go to MikroTik Download page or Download Archive page and choose your RouterOS Version. Choose your Architecture Name and the download extra packages. A zip file named all_packages-(architecture_name)-(version).zip will be downloaded.
Extract the downloaded ZIP file. In the extracted folder, you will find the user-manager-(version).npk file. Upload or drag and drop it to the Files directory. Your Uploaded package will look like the following image.
Now reboot the router from System > Reboot menu item. While rebooting, the User Manager package will be installed and you will find a new menu Item named User Manager.
Click on the User Manager menu item. A new window (like the following image) will be appeared where we can configure and manage RADIUS clients, Users and other features.
User Manager package installation in RouterOS 7 will be successful if you get the above window. Now we can configure RADIUS clients, can create profiles and profile limitations and then can create users who will be authenticated through the User Manager RADIUS Server.
In the upcoming tutorials, we will know how to manage User Manger RADIUS server and how to use User Manager RADIUS Server with our popular RouterOS Services like Login, Hotspot, PPP, Wireless and so on.
Following the above steps you will be able to install User Manager Package in RouterOS 7. But if you feel confusion, watch the following video.
How to download and install User Manager RADIUS Server in MikroTik RouterOS 7 has been discussed in this article. I hope you will now be able to install User Manager in your RouterOS v7. However, if you face any confusion to install User Manger in your RouterOS 7, feel free to discuss in comment or contact me from Contact page. I will try my best to stay with you.
OpenVPN is an excellent VPN solution for transmitting data securely over public network. Configuring an OpenVPN Server either on MikroTik RouterOS or Ubuntu Server, we can access local servers or devices from remote place using Windows 10/11, Android or MacOS.
How to configure OpenVPN Server in Ubuntu Server was discussed in the previous article. In that article, I also discussed how to create a new OpenVPN client (for Windows OS) who will be able to connect the OpenVPN Server. So, in this article I am going to show how to install and configure OpenVPN client in Windows 10/11 and how to connect OpenVPN Server from this Windows Client PC.
OpenVPN Client Software for Windows 10/11 can be downloaded from OpenVPN’s download page. So, Go to OpenVPN’s Community Download Page and download the software that matches with your Operating System. For OpenVPN 2.5.7, the download option looks like the following image.
I will install OpenVPN client for Windows 10. So, I am downloading Windows 64-bit MSI installer.
After downloading installer package, install the software in your windows operating system. The software installation is as simple as installing other software in Windows Operating System.
After OpenVPN client software installation, two OpenVPN network adapters will be installed like the following image. If these two adapters do not appear, OpenVPN client will not work.
After successful installation, you will find a OpenVPN GUI icon on your Desktop. Double click on it to run OpenVPN client. If OpenVPN GUI runs successfully, a small connection icon will be found in task bar or under hidden icons bar like the following image.
Click mouse right button on the OpenVPN GUI. First time it will ask to import the client config file that was generated while installing OpenVPN Server. If you yet don’t download the OpenVPN client config file from the Ubuntu Server where OpenVPN Server has been installed, download it and then import the config file.
As soon as the config file will be uploaded, it will ask to connect the client clicking the Connect option. So, click the Connect option and if everything is OK, the OpenVPN connection will be established and the OpenVPN GUI icon will turn into green color.
You will also find the assigned IP address in your OpenVPN adapter if you keep mouse pointer on OpenVPN GUI or you can see IP information from Network and Sharing Center.
Note: If you try OpenVPN Server in your LAB or local environment, don’t forget to edit IP address in Client Config File because by default OpenVPN script will assigned public IP address. Otherwise, your test will be failure.
How to download and install OpenVPN client software in Windows 10/11 and how to configure OpenVPN client to connect OpenVPN Server have been discussed in this article. I hope you will now be able to install and configure OpenVPN client in Windows Operating System without any confusion. However, if you face any confusion, feel free to discuss in comment or contact me from Contact page. I will try my best to stay with you.