Недавно заглянул в логи роутера и увидел вот такое:
У ротера открыт порт SSH, для дистанционной настройки. Понятное дело, что есть сложный пароль, но сам факт такого частого обращения к порту – повод задуматься. Почитав официальную wiki, наткнулся на решение – добавить правила в Firewall.
(далее…)Сегодня поговорим о настройке LAG и VLAN на роутере Mikrotik RB4011. Для тех, кто хочет немного теории по этим двум технологиям, советую прочитать предыдущую статью – Настройка LAG и VLAN на коммутаторах Mikrotik CRS 100x & 200x
За основу возьмем ту же схему, только теперь настроим роутер RB4011.
LAG
Создаем bonding interface через раздел Interfaces -> Bonding
/interface bonding
add mode=balance-xor name="bonding CRS109" slaves="ether1 LINK_1 CRS109,ether2 LINK_2 CRS109" transmit-hash-policy=layer-2-and-3
т.к LAG со стороны CRS109 работает в режиме balance-xor, на роутере также выставляем balance-xor.
(далее…)