Ik had ook andere dingen te doen en aan het einde van een burnout maar had er wel ff tijd voor nodig. Toen het kwartje eenmaal gevallen was ging het prima.
Gezien de complexiteit van RouterOS vermoed ik dat de kans dat de minder ervaren gebruiker beveiligingslekken creëert groter is dan beveiligingslekken af fabriek
.
Je kunt met MikroTik alles inrichten zoals je wilt, maar ze leggen je bij het maken van fouten geen strobreed in de weg. Ik heb sinds ik mijn netwerk naar MikroTik heb gemigreerd (met stap voor stap zelf opgebouwde configuraties) wel meer respect gekregen voor fabrikanten van consumentenproducten. Het is nog best een flinke klus om zoiets goed te doen.:
Gezien de complexiteit van RouterOS vermoed ik dat de kans dat de minder ervaren gebruiker beveiligingslekken creëert groter is dan beveiligingslekken af fabriek
MikroTik geeft je een Linux kernel en een configuratiesysteem voor een aantal services: het is verder aan jou om daar een functionele router van te maken
/dev/null
Ja dus wat wil je nu vertellen?:
[...]
Gezien de complexiteit van RouterOS vermoed ik dat de kans dat de minder ervaren gebruiker beveiligingslekken creëert groter is dan beveiligingslekken af fabriek
🎸 Niets is zo permanent als een tijdelijke oplossing | Een goed probleem komt nooit alleen
Humor. Blijft moeilijk.:
[...]
Ja dus wat wil je nu vertellen?
Dat MikroTK maar mag aanprutsen omdat newbie gebruikers ook fouten maken?
[ Voor 22% gewijzigd door ernstoud op 10-07-2026 00:49 ]
Vrij simpel, draai je ppp, pptp of sstp dan heb je een goede reden om direct te updaten. Anders ook maar met iets minder spoed
Thanks allen voor de reacties. Zou een hex refresh voldoen?:
[...]
Ik had ook andere dingen te doen en aan het einde van een burnout maar had er wel ff tijd voor nodig. Toen het kwartje eenmaal gevallen was ging het prima.offtopic:Als je lekker wil hobbien en spelen, kopen, ik help je wel in dit topic
zelfs mtcna en mtcre, maarja daar worden vlans niet eens genoemd
No keyboard detected. Press F1 to continue.
[ Voor 46% gewijzigd door Mit-46 op 11-08-2026 19:39 ]
Ipv6 spul komt uit de default config. Nu ga ik misschien iets stoms zeggen, maar wat als Odido ipv6 gaat ondersteunen. Is het niet handig om alvast een firewall daarvoor te hebben
? In je config snap ik niet helemaal de beschrijving van de WAN kant. Als ik het goed zie maak je gebruik van een SFP voor je WAN, maar de interface list "WAN" is gekoppeld aan "ether1". Zou dat niet ofwel je vlan300 ofwel je SFP moeten zijn? Verder zie ik dat je de masquerade regel toepast op out-interface=vlan-internet. @lier geeft aan dat dit bij mij out-interface-list=WAN kan/moet zijn. Maakt dit nog uit? Is er een best practice? Verder kwam ik gisteren met het inlezen op het volgende stukje waarin afgeraden wordt om meer dan 1 bridge te definiëren, in je config zie ik LAN en WAN gedefinieerd:Volgens mij is Winbox alleen via LAN te benaderen inderdaad. Als ik de ethernet kabel met poort 1/WAN verbind dan krijg ik niets te zien bij Winbox.:
Misschien nog een idee voor het geval je dat niet gedaan hebt is om de Winbox poort te wijzigen naar iets anders dan de default poort en ook een eigen username en password aanmaken.
Als ik het goed zie heb je al ingesteld dat Winbox alleen via LAN te benaderen is.
En onder IP--> Services alle services/poorten te disablen die je niet gebruikt (voor remote access).
Wel doen met de safe mode aan zodat je jezelf niet per ongeluk buitensluit.
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
| # 2026-08-10 17:45:21 by RouterOS 7.20.8
# software id = xxxx-xxxx
#
# model = E50UG
# serial number = xxxxxxxxxxx
/interface bridge
add admin-mac=xx:xx:xx:xx:xx:xx auto-mac=no comment=defconf name=bridge
/interface vlan
add interface=ether1 name=vlan300-wan vlan-id=300
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/disk settings
set auto-media-interface=bridge auto-media-sharing=yes auto-smb-sharing=yes
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=vlan300-wan list=WAN
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
192.168.88.0
/ip dhcp-client
add comment=defconf disabled=yes interface=ether1
# Interface not active
add interface=vlan300-wan
/ip dhcp-server
add address-pool=default-dhcp interface=bridge name=defconf
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf dns-server=192.168.88.1 gateway=\
192.168.88.1
/ip dns
set allow-remote-requests=yes servers=9.9.9.9
/ip dns static
add address=192.168.88.1 comment=defconf name=router.lan type=A
/ip firewall filter
add action=accept chain=input comment=\
"defconf: accept established,related,untracked" connection-state=\
established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment=\
"defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
connection-state=established,related hw-offload=yes
add action=accept chain=forward comment=\
"defconf: accept established,related, untracked" connection-state=\
established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
connection-state=invalid
add action=drop chain=forward comment=\
"defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
ipsec-policy=out,none out-interface-list=WAN
add action=masquerade chain=srcnat disabled=yes out-interface=vlan300-wan
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN |
Ik heb IPv6 gewoon hard uitgezet op mijn router. Ook als ze het morgen gaan ondersteunen wil ik daar niet door verrast worden.:
[...]
Ipv6 spul komt uit de default config. Nu ga ik misschien iets stoms zeggen, maar wat als Odido ipv6 gaat ondersteunen. Is het niet handig om alvast een firewall daarvoor te hebben
.
Volgens die link die ik deelde is het dus wel een goed idee om niet meer dan 1 bridge te hebben ivm de hardware offloading. Dat zou betekenen dat je waarschijnlijk nog de WAN bridge uit je config wilt halen.:
[...]
Ik heb IPv6 gewoon hard uitgezet op mijn router. Ook als ze het morgen gaan ondersteunen wil ik daar niet door verrast worden.
Inderdaad, je bent scherper dan ik was. Op eth1 leefde eerst de WAN-verbinding, en toen er een passende SFP kwam heb ik de ONT eruitgehaald en gewoon direct in de router geplugd. het kan dus nog simpeler
. Als ik het goed begrijp ga ik geen problemen hebben met de uitrol van ipv6, omdat ik geen ipv6 DHCP client heb ingesteld. Dit is nu de config voor het aansluiten van WAN:1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
| # 2026-08-10 19:47:03 by RouterOS 7.20.8 # software id = xxxx-xxxx # # model = E50UG # serial number = xxxxxxxxxxx /interface bridge add admin-mac=xx:xx:xx:xx:xx:xx auto-mac=no comment=defconf name=bridge /interface vlan add interface=ether1 name=vlan300-wan vlan-id=300 /interface list add comment=defconf name=WAN add comment=defconf name=LAN /ip pool add name=default-dhcp ranges=192.168.88.10-192.168.88.254 /disk settings set auto-media-interface=bridge auto-media-sharing=yes auto-smb-sharing=yes /interface bridge port add bridge=bridge comment=defconf interface=ether2 add bridge=bridge comment=defconf interface=ether3 add bridge=bridge comment=defconf interface=ether4 add bridge=bridge comment=defconf interface=ether5 /ip neighbor discovery-settings set discover-interface-list=LAN /interface list member add comment=defconf interface=bridge list=LAN add comment=defconf interface=vlan300-wan list=WAN /ip address add address=192.168.88.1/24 comment=defconf interface=bridge network=192.168.88.0 /ip dhcp-client # Interface not active add interface=vlan300-wan /ip dhcp-server add address-pool=default-dhcp interface=bridge name=defconf /ip dhcp-server network add address=192.168.88.0/24 comment=defconf dns-server=192.168.88.1 gateway=192.168.88.1 /ip dns set allow-remote-requests=yes servers=9.9.9.9 /ip dns static add address=192.168.88.1 comment=defconf name=router.lan type=A /ip firewall filter add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1 add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=yes add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN /ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN /tool mac-server set allowed-interface-list=LAN /tool mac-server mac-winbox set allowed-interface-list=LAN |
Yup, nu trekt deze router het makkelijk, het is een CCR2004 die een 1gbit lijntje voor 2 thuis-users moet routeren
. Ik heb zitten spelen met hoe makkelijk het was om meerdere upstreams te hebben (1 op eth1, 1 op een sfp) , vandaag de bridge. Ik zal het er eens uitgooien, dank voor de tip.
De switchchip in de CCR2004 (98PX1012) ondersteund uberhaupt geen hardware offloading, dus dan maakt 1 of 2 bridges ook weinig verschil:
[...]
Yup, nu trekt deze router het makkelijk, het is een CCR2004 die een 1gbit lijntje voor 2 thuis-users moet routeren
‘Even snel’ vind ik zoiets, om zelf of te laten printen. Wel PETG of misschien liever zelfs ABS gebruiken, kan met de huidige zomers toch warm worden
Moet je alleen iets van een paal bij je caravan makenYes in combinatie met zoiets: https://www.amazon.nl/Gar...ntagebeugel/dp/B0H4L6PV16:
[...]
‘Even snel’ vind ik zoiets, om zelf of te laten printen. Wel PETG of misschien liever zelfs ABS gebruiken, kan met de huidige zomers toch warm worden
https://makerworld.com/models/677749
[ Voor 36% gewijzigd door gastje01 op 14-08-2026 11:36 ]
Tip: zo’n link kan veel korter: https://www.amazon.nl/Gar...ntagebeugel/dp/B0H4L6PV16:
[...]
Yes in combinatie met zoiets: https://www.amazon.nl/Garsent-Vlaggenmasthouder-Vrachtwagen-Multipositie-Montagebeugel/dp/B0H4L6PV16/ref=asc_df_B0H4L6PV16?mcid=70083f42962034b8b1b05124430121f6&tag=nlshogostdde-21&linkCode=df0&hvadid=817872903495&hvpos=&hvnetw=g&hvrand=4971679364109419719&hvpone=&hvptwo=&hvqmt=&hvdev=c&hvdvcmdl=&hvlocint=&hvlocphy=9102707&hvtargid=pla-2495714316156&psc=1&hvocijid=4971679364109419719-B0H4L6PV16-&hvexpln=0&gad_source=1
Had de hoop dat er iets kant-en-klaar was, maar een beetje hobby is ook wat waard
:fill(white):strip_exif()/i/2000549950.jpeg?f=thumbmini)
:strip_exif()/i/2005749774.png?f=thumbmini)
:fill(white):strip_exif()/i/2001690973.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000609859.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000752202.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000752204.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000549946.jpeg?f=thumbmini)
:strip_exif()/i/2001630061.png?f=thumbmini)
:fill(white):strip_exif()/i/2000550046.jpeg?f=thumbmini)
:strip_exif()/i/2001729163.png?f=thumbmini)
:fill(white):strip_exif()/i/2001894267.jpeg?f=thumbmini)
:strip_exif()/i/2001602173.png?f=thumbmini)
:fill(white):strip_exif()/i/2000627608.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001033897.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001603121.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000897642.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2002281701.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2002281691.jpeg?f=thumbmini)
:strip_exif()/i/2004729478.png?f=thumbmini)
:fill(white):strip_exif()/i/2000549949.jpeg?f=thumbmini)
:strip_exif()/i/2000645685.png?f=thumbmini)
:fill(white):strip_exif()/i/2001344711.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2000600066.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/1395229077.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/1396256832.jpeg?f=thumbmini)
:strip_exif()/i/1395224034.png?f=thumbmini)
/u/1401/haroid_icon_60x60.png?f=community){kind=icon}
/u/245264/crop619cee55cb97b_cropped.png?f=community)
:strip_icc():strip_exif()/u/651669/crop61f075a821e45.jpg?f=community)
:strip_icc():strip_exif()/u/105199/crop5cb76c6d18020_cropped.jpeg?f=community)
:strip_exif()/u/216514/sgisurf.gif?f=community)
:strip_icc():strip_exif()/u/490083/crop697fb427724e1_cropped.jpg?f=community)
/u/286700/avatar_916e23a12c4e_128.png?f=community){kind=avatar}
:strip_icc():strip_exif()/u/17313/_IGP1526kl2.jpg?f=community)
:strip_icc():strip_exif()/u/265525/crop5d7bbb61dc4e7_cropped.jpeg?f=community)
:strip_exif()/u/3157/sail4L_S70.gif?f=community)
:strip_icc():strip_exif()/u/78725/train-icon3.jpg?f=community)
:strip_icc():strip_exif()/u/198189/crop67ecf5f08705a_cropped.jpg?f=community)
/u/158668/crop58906ae431c22_cropped.png?f=community)
