Live Mikrotik #1 Perguntas e Respostas 

Muito top sua live meus parabéns.

Minutagem das Perguntas feitas na Live: 0:00 - Qual melhor opção para autenticar os clientes, PPPoE ou IP Fixo nos clientes por faixa de IP? 1:10 - Você sabe fazer o HTB? 3:14 - Como usar o RoMON com segurança? 4:44 - Você faz consultoria? 5:36 - Meu PPPoE fica desconectando, e ele só volta se eu desativar e ativar a ethernet, o que será o problema? 7:52 - Explica um pouco sobre os filtros de BGP, quais as boas práticas para os filtros, o que devo prestar atenção? 14:10 / 51:40 - É normal o Mikrotik bloquear ligações do Whatsapp? 14:26 - Usar uma máquina com Mikrotik instalado é melhor que usar uma RB para autenticar os clientes? 15:37 - Porque não consigo criar uma VPN pelo link da NET? 16:36 - Qual a melhor maneira de fazer CGNAT? 20:44 - Se alterar o parâmetro TCP Established Timeout no Connection Tracking, diminuir para 5 minutos, depois desse periodo, ele não derruba a conexão? 23:03 - Na RB do CGNAT, devo colocar o FastTrack? 28:00 - Mikrotik com Full Routing em beta, é possível? 29:17 - Sou formado em Redes, porém meu inglês é básico para leitura, qual o primeiro passo para estudar para a certificação Mikrotik? 30:51 - Tenho uma RB750, tenho como mudar as portas para master? Quando vou criar um DHCP, nas portas de 2 a 5, ele aparece um erro dizendo que a porta é slave 31:56 - Tenho um /28 e um /29, manda uma dica para um bom CGNAT, com duas RBs 3011. Dá para fazer um CGNAT com um /30? 33:41 - A CRS125-24G é boa? 35:08 - O The Dude (programa de monitoramento de rede da Mikrotik) vale a pena ou existe melhor? 36:23 - Como fazer funcionar a porta SIP 5060 e a faixa 30000-60000 entre duas RBs 750? 37:03 - Tenho uma CCR1036, ela é boa? 37:27 - Como que eu posso tirar meu ASN? 38:55 - CGNAT trais quais melhorias para a minha rede? 41:12 - Dá para fazer o CGNAT e isolar os clientes em grupos de VLAN? 41:58 - Tenho dois links de 1Giga, qual o melhor? Balance, PCC, ou rota estática? 44:00 - Tem como fazer um vídeo para configurar o IPv6 como fez para IPv4 no vídeo de Configuração Básica no Mikrotik? 44:25 - Preciso de um servidor de logs para armazenar os dados do meu CGNAT? 45:33 - É obrigatório ter ASN para fazer um servidor de testes? 45:45 - É uma boa prática deixar o MTU do cliente como 1492 já que eu vou descontar os 8 do cabeçalho PPPoE, o que que acontece? 49:06 - Recomenda Full Routing nas versões atuais do Mikrotik? 50:09 - O linux agora tem WireGuard nativo no kernel, o Mikrotik tem planos de implementar isso? 52:22 - Você emite certificado para os seus cursos online? 54:17 - NAT sobre NAT afeta a qualidade de jogos ao vivo? 55:38 - Sobre processamento, qual seria a hora de trocar a RB? 57:00 - Por qual motivo eu recebo todas as rotas IPv4 no BGP, todas as 800 mil rotas? 58:30 - VPN do tipo PPTP ou OVPN? 01:00:10 - Como posso bloquear o que está internamente na rede? Fiz um teste e o Mikrotik só bloqueia o que sai e não bloqueia de dispositivo para dispositivo internamente 01:01:58 - Eu vi um novo recurso de DNS autoritativo na versão 6.47 no Mikrotik, vale a pena usar? 01:03:30 - No provedor que contrato, quando há uma queda de energia na cidade, a CCR que autentica PPPoE trava por uns 5 minutos até subirem todas as conexões, seria configuração errada? 01:09:41 - Porque você parou de fazer videos para o RU-vid? 01:10:42 - Uma RB3011 conseguiria fazer NAT para quantos clientes? 01:16:18 - No seu curso, ensina a trabalhar com scripts? 01:18:22 - Preciso de um BGP recebendo Full Routing para subir um ASN com duas operadoras? 01:19:21 - Tenho uma RB2011 apenas como concentrador PPPoE, e um Edgerouter PRO como roteador do link, e já tenho firewall nele. No concentrador, preciso de alguma regra de firewall? 01:21:32 - Você tem curso de Mikrotik? 01:22:35 - Quando sai a versão 7 estável do RouterOS? 01:23:12 - Porque o Mikrotik não fez ainda uma OLT? 01:23:36 - O que é melhor túnel GRE ou IPSec para conectar 5 filiais em rede de topologia mesh? 01:24:42 - Quando usamos criptografia em conexões, uma RB750Gr3 se torna melhor que uma RB2011 por causa de um hardware dedicado? 01:27:36 - Além do CGNAT e servidor de log, tem alguma maneira de aproveitar mais os IPs públicos para colocar mais que 64 clientes por IP, por causa do número de IP? 01:29:59 - Consigo fazer HTB com entrega de IP fixo? 01:31:11 - Minha 3011 zera o tráfego e depois volta, é algum bug? Eu uso a versão 6.47 stable 01:33:40 - Mikrotik é uma solução para passar até quantos Giga? 01:34:47 - Quando um ISP deve começar a utilizar o CGNAT? 01:35:52 - O CGNAT serve para fazer um balance? 01:36:47 - Tem uns modelos novos de Switch de Mikrotik com portas de 40Giga, chegou a testar algum deles? 01:37:43 - Como colocar BGP + autenticação em uma mesma caixa CCR1036 rodando com 500 assinantes? 01:39:35 - O Bonding no Mikrotik funciona bem? 01:41:10 - Quantas rotas são possíveis em uma RB2011? 01:42:08 - Sabe quando a Mikrotik vai conseguir enviar o prefixo IPv6 da LAN do cliente via Radius pois atualmente ele só envia o prefixo na WAN 01:42:49 - Meus enlaces estouraram e pretendo usar o Bonding, será que vai bem? 01:43:35 - Qual o valor para participar da sua Comunidade Quemel de Mikrotik? 01:44:11 - Você vai fazer um curso de Zabbix? 01:45:23 - Tive um cliente conectado e com uma certa instabilidade, perdia acesso a internet. Criei um novo login e senha, e resolveu. O que pode ter sido? 01:46:58 - Eu só consigo aplicar Bonding em redes sem fio? 01:47:29 - Tenho uma VPN IPSec entre minha infra e a AmazonAWS, na AWS tem um PFSense como servidor e tenho uma RB750Gr3 como cliente, porém só passa um máximo de 10M, é só isso mesmo? 01:48:52 - Como faço para minha VPN ficar sempre usando um link específico entre os 3 links que eu tenho? 01:52:13 - Minha RB3011, as vezes as portas ficam em down, é normal? 01:53:30 - Qual a melhor versão do Mikrotik para a 450G? 01:57:14 - E a versão 7.0beta8, é promissor ou só marketing? 01:59:03 - A RB951G-2HnD é boa? 02:00:57 - Excessivos quadros de pause na interface podem causar problemas? 02:02:09 - Balance PCC funciona legal? 02:02:45 - CCR1072 recomenda fazer BGP, PPPoE, CGNAT e balanceamento? 02:03:46 - O caso de não conseguir usar múltiplos cores, é só no BGP? 02:04:58 - Consigo fazer mapa de calor e Wifi Marketing usando Mikrotik CAPSMan, tipo rastrear o usuário no Shopping por exemplo, saber quais lojas ele passou e tempo de permanência? 02:06:45 - CCR1036 trabalhando fazendo OSPF e CGNAT funciona sem problema? Causa algum problema com DNS Recursivo aberto com IPs públicos? 02:07:22 - O The Dude eu ativo na borda ou no concentrador? 02:08:40 - Muitos dizem que o Balance PCC dá muito problema com bancos e jogos, é verdade? 02:09:30 - Na sua experiência qual seria a melhor configuração ou mais usada no controle de banda do provedor com planos de 100 a 400Mb na RB? 02:12:52 - O MKAuth você indicar ficar na núvem ou fisicamente dentro do provedor? 02:15:29 - Bonding com cargas desbalanceadas, consigo usar os dois links sem problemas? 02:16:50 - Qual a melhor quantidade de portas para o CGNAT usando um /29 02:18:18 - O que pode estar causando reinicialização da minha RB pelo WatchDog? 02:21:01 - Como bloqueio o Anydesk na minha rede com Mikrotik? 02:22:04 - Como funciona a técnica de segurança do Port Knocking no Mikrotik 02:23:15 - Ocorreu um erro em disco em uma CCR após a atualização da RB, é possível recuperar via Netinstall? Ela está ativa, porém não salva nenhuma configuração 02:25:26 - Para eu ter vários concentradores, preciso ter um Switch entre eles e a OLT? 02:26:35 - Como redistribuir um bloco /48 que a operadora me entrega? Ela não me fornece IP de LAN e WAN, somente esse /48 02:28:04 - Tem como instalar uma CHR em um ambiente virtualizado? 02:28:15 - EoIP túnel, é possível ter mais de 3 na rede? Ele prejudica o desempenho? 02:29:38 - Tem alguma ferramenta para dividir e planejar o IPv6? 02:30:40 - Tenho uma RB2011iL e tenho 230M, mas na RB passa 170M no máximo, mas quando ligo o PC direto na ONU chega os 230M, qual deve ser o problema? 02:31:23 - Quanto custa a Comunidade Quemel de Mikrotik? 02:31:46 - Depois posso te enviar uma pergunta? 02:33:00 - Em relação ao Hairpin NAT?

Excelente LIVE!! Parabéns winssam você é fantastico cara!!

Excelente Profissional...... Parabéns continua assim...

To assistindo depois da transmissão ao vivo e ta muito boa as perguntas e informações passadas!

Parabéns campeão, você ajuda a gente d+, parabéns pelo seu conhecimento e humildade.

Exelente vídeo sempre. To precisando de ajuda rsrs...Tenho um MIKROTK...ether1(wan) entrando link dedicado, ether6(LAN) saindo pra rede local....agora preciso por um link PPPoE na ether2 pra sair pra ether10 por exemplo...como faço?? Configuração do PPoe tudo ok...mas não consigo por o trafego da rede local na ether10 pra sair pela ether2 do PPPoE...Helppppp

A partir de quantos clientes é interessante configurar o CGNat e qual o impacto na restrição das portas com os games?

Sempre ótimos vídeos. Estou com meu Mikrotik RB1100 bloqueando sites sozinho, já atualizei para versão mais atual/long tem e continua barrando alguns sites. tem alguma dica pra passar ???

amigo preciso de sua consultoria. como entro em contato com você ?

quando voce irá fazer live novamente?gostaria de saber pois teria uma duvida! obrigado

Quando o cliente esta atras de um CGNAT, o IP publico é tipo compartilhado ne? Mas, se eu usar o OpenDns pra filtrar conteudo, coisa eu to fazendo num cliente, se os outros clientes desse provedor usar o DNS da OpenDns, não afetaria o filtro pra eles tambem?

saudações camaradas. Wissam, normalmente descarto pacotes no mikrotik declarando todo o range 0-65535 tcp/udp. tem como declarar um destino generico para descartar todas faixas de endereços ip? tentei 0.0.0,0/24 e não deu certo. abraço.

Vc sabe me informar se existe uma forma de o.queue consumir.menos memória e relacionado a questão de loop quando trabalhamos com switchs vlan pq q ela ainda passa para rb mesmo com.loopback e uma.duvida técnica

wissam vai ter algum curso(aula) presencal aqui no rio em saquarema?

como visualizar a senha que o cliente esta digitando no pppoe

o mikrotik já faz ipoe

ONU é melhor autenticar na CCR/Mikrotik ou na OLT?