ATAN: ale idealne mit mikrotik bez wifi a k tomu unifi ac lr nekde na strope uprostred bytu.

JOPS: jdi do toho, ma to 3x3 mimo anteny, takze lepsi wifi propustnost. navic tam casem muzes pichnout 4g modem, jako zalozni internet. ;) jen mikrotiky trpi obcas u wifi horsi citlivosti, takze cim min zdi po ceste, tim lepe.

JOPS: vidim 5x LAN. nedocetl jsem to

JOPS: jo stabilita vykon a nastavitelnost je u Mikrotiku fakt dobra, vedle neslapnes

pisou 5x GLAN

LEXXA: to ma glan ne ?

JOPS: chybi ti glan.
ja mam hex3 a mi router 3 a nestezuji si

hoj lidi,

ted konecne do baraku nam dorazila optika. 50/50

Chci si koupit novej router, aby zvladal samozrejme i wifi

mel jsem sveho favorita. Byl to asus ac68u
ASUS RT-AC68U - WiFi router | Alza.cz
https://www.alza.cz/asus-rt-ac68u-d485905.htm


pak jsem takhle brouzdal internetem a narazil jsem samozrejme i na Mikrotik a ve vetsine diskuzich se i Mikrotik doporucuje. Tak jsem chvili i patral az jsem se dostal na stranku dema nejakeho routeru.

Narovinu, spadla mi celist. Tech hejblatek co to ma. Holy cow!!! A nahodou jsem pred kolegou zminil, zda ma zkusenosti s Mikortikem, tak se rozplyval blahem jak je to uzasny, ze tam nastavis vsechno atd..

takze jsem vybral tuto srandu.
www.i4wifi.cz | RB962UiGS-5HacT2HnT hAP ac, 720 MHz, 5x LAN, 2,4 GHz, 5 GHz 802.11b/g/n/a/ac, L4
https://www.i4wifi.cz/...UiGS-5HacT2HnT-hAP-ac-650-MHz-5x-LAN-2-4-GHz-5-GHz-802-11b-g-n-a-ac-L4.html

predpokladam, ze s tim asi uplne nejde slapnout vedle. Jedine z ceho jsem trochu nervozni, tak jsou integrovane anteny :)

smutny, jeste v kombinaci s webem, kterej neni chranenej proti SSL strippingu...

KRACK Attacks: Bypassing WPA2 against Android and Linux
http://www.youtube.com/watch?v=Oh4WURZoR98

What if there are no security updates for my router?

Our main attack is against the 4-way handshake, and does not exploit access points, but instead targets clients. So it might be that your router does not require security updates. We strongly advise you to contact your vendor for more details. In general though, you can try to mitigate attacks against routers and access points by disabling client functionality (which is for example used in repeater modes) and disabling 802.11r (fast roaming).For ordinary home users, your priority should be updating clients such as laptops and smartphones.

KRACK Attacks: Breaking WPA2
https://www.krackattacks.com/#faq

každopádně upgrade doporučen

Mám na RB dva subnety 1.x a 2.x
Chci aby oba mohli využívat plnou rychlost do netu, ale aby byl prioritní veškerej provoz z 1.x subnetu, jde to nějak jednoduše nastavit?

OTZ: pokud si vzpomenu zkusím si s tím taky pohrát na 411, případně na DynaDish.

BOTRYTIS: ..no my pouzivame hlavne RB 911, 411, 912, LHG a DynaDish. vcera jsem to zkousel na 711 tam uz to nastaveny je, ale vsech 5 diod sviti uz pri -65 dBm, coz je "malo"

OTZ: pozor na to, nejde to každého RB, jen u některých lze libovolně konfigurovat ledky...

Hoj, nevi nekdo jak konfigurovat jednotlive ledky (5x na RB) podle sily signalu?

neco jsem pochytil tady https://wiki.mikrotik.com/wiki/Manual:System/LEDS,

podrobne i s pipanim a blikanim jsou skripty tady

LED Antenna Alignment - MikroTik Wiki
https://wiki.mikrotik.com/wiki/LED_Antenna_Alignment
https://wiki.mikrotik.com/wiki/Yet_Anot ... _And_Sound

To si asi taky zkusim :) Ale jde mi spis o to aby kazda z tech 5 diod znacila dejme tomu od -70 do -45 dB po 5 dB silnejsi signal. Muj pokus viz obrazek, ale tim nakonfiguruju akorat tu prvni LEDku, dalsi mi to nechce brat, asi spatna syntaxe .. :(

MARECEK: hele pro tu srandu. zapni si v tom proposalu cos mi posilal auth md5 (vedle sha1) a enc taky des.
a zkus to z vice android zarizeni. muze to byt nejaka kravina v OSu. vecer to naklikam a uvidim jak se to chova na mem androidu

MOPIK: podle tohodle navodu jsem to nakonec udelal ale je problem s tim ze to jede jenom z iosu ale ne z androidu...
zajimava cast logu vypada asi takhle:

09:43:55 l2tp,ppp,info <l2tp-marek_l2tp>: authenticated
09:43:55 l2tp,ppp,debug <46.135.3.97>: IPCP lowerup
09:43:55 l2tp,ppp,debug <46.135.3.97>: IPCP open
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: sent IPCP ConfReq id=0x1
09:43:55 l2tp,ppp,debug,packet     <addr 192.168.3.7>
09:43:55 l2tp,ppp,debug <46.135.3.97>: IPV6CP open
09:43:55 l2tp,ppp,debug <46.135.3.97>: MPLSCP lowerup
09:43:55 l2tp,ppp,debug <46.135.3.97>: MPLSCP open
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: sent MPLSCP ConfReq id=0x1
09:43:55 l2tp,ppp,debug <46.135.3.97>: BCP open
09:43:55 l2tp,ppp,debug <46.135.3.97>: CCP lowerup
09:43:55 l2tp,ppp,debug <46.135.3.97>: CCP open
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: rcvd CCP ConfReq id=0x1
09:43:55 l2tp,ppp,debug,packet     <deflate 15>
09:43:55 l2tp,ppp,debug,packet     <deflate (old) 15>
09:43:55 l2tp,ppp,debug,packet     <0x15 03 2f>
09:43:55 l2tp,ppp,debug <46.135.3.97>: received unsupported protocol 0x80fd
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: sent LCP ProtRej id=0x2
09:43:55 l2tp,ppp,debug,packet      80 fd 01 01 00 0f 1a 04 78 00 18 04 78 00 15 03...
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: rcvd IPCP ConfReq id=0x1
09:43:55 l2tp,ppp,debug,packet     <addr 0.0.0.0>
09:43:55 l2tp,ppp,debug,packet     <comp VJ f 1>
09:43:55 l2tp,ppp,debug,packet     <ms-dns 0.0.0.0>
09:43:55 l2tp,ppp,debug,packet     <ms-dns 0.0.0.0>
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: sent IPCP ConfRej id=0x1
09:43:55 l2tp,ppp,debug,packet     <comp VJ f 1>
09:43:55 l2tp,ppp,debug,packet     <ms-dns 0.0.0.0>
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: rcvd IPCP ConfAck id=0x1
09:43:55 l2tp,ppp,debug,packet     <addr 192.168.3.7>
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: rcvd LCP ProtRej id=0x3
09:43:55 l2tp,ppp,debug,packet      82 81 01 01 00 04
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: rcvd IPCP ConfReq id=0x2
09:43:55 l2tp,ppp,debug,packet     <addr 0.0.0.0>
09:43:55 l2tp,ppp,debug,packet     <ms-dns 0.0.0.0>
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: sent IPCP ConfNak id=0x2
09:43:55 l2tp,ppp,debug,packet     <addr 192.168.3.6>
09:43:55 l2tp,ppp,debug,packet     <ms-dns 192.168.1.1>
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: rcvd IPCP ConfReq id=0x3
09:43:55 l2tp,ppp,debug,packet     <addr 192.168.3.6>
09:43:55 l2tp,ppp,debug,packet     <ms-dns 192.168.1.1>
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: sent IPCP ConfAck id=0x3
09:43:55 l2tp,ppp,debug,packet     <addr 192.168.3.6>
09:43:55 l2tp,ppp,debug,packet     <ms-dns 192.168.1.1>
09:43:55 l2tp,ppp,debug <46.135.3.97>: IPCP opened
09:43:55 l2tp,ppp,info <l2tp-marek_l2tp>: connected
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: rcvd IPCP TermReq id=0x4
09:43:55 l2tp,ppp,debug,packet     Interface configuration failed
09:43:55 l2tp,ppp,debug <46.135.3.97>: IPCP closed
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: sent IPCP TermAck id=0x4
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: rcvd LCP TermReq id=0x4
09:43:55 l2tp,ppp,debug,packet     No network protocols running
09:43:55 l2tp,ppp,debug <46.135.3.97>: LCP closed
09:43:55 l2tp,ppp,debug <46.135.3.97>: CCP lowerdown
09:43:55 l2tp,ppp,debug <46.135.3.97>: BCP lowerdown
09:43:55 l2tp,ppp,debug <46.135.3.97>: BCP down event in starting state
09:43:55 l2tp,ppp,debug <46.135.3.97>: IPCP lowerdown
09:43:55 l2tp,ppp,debug <46.135.3.97>: IPV6CP lowerdown
09:43:55 l2tp,ppp,debug <46.135.3.97>: IPV6CP down event in starting state
09:43:55 l2tp,ppp,debug <46.135.3.97>: MPLSCP lowerdown
09:43:55 l2tp,ppp,debug,packet  <46.135.3.97>: sent LCP TermAck id=0x4
09:43:55 l2tp,ppp,debug <46.135.3.97>: LCP lowerdown
09:43:55 l2tp,ppp,info <l2tp-marek_l2tp>: terminating...
09:43:55 l2tp,ppp,debug <46.135.3.97>: LCP lowerdown
09:43:55 l2tp,ppp,debug <46.135.3.97>: LCP down event in starting state
09:43:55 l2tp,ppp,info,account marek_l2tp logged out, 0 119 66 6 6
09:43:55 l2tp,ppp,info <l2tp-marek_l2tp>: disconnected 

MARECEK: nejaka hlaska proc by to padalo? tusim sem to delal podle tohodle navodu > https://www.nasa-security.net/mikrotik/mikrotik-l2tp-with-ipsec/ ( overeni heslem ne certifikatem )

delal jste nekdo l2tp/ipsec vpnku pro androidi a iosi klienty?
Muze mi nekdo prosim poslat konfiguraci jak jste to udelali? - mam s tim nejaky problemy a klienta mi to kickne hned po pripojeni...