HKfree wiki - Příspěvky uživatele [cs]

Oblasti v HKfree a jejich správci

2024-11-30T21:37:33Z

Vcela: /* Hive AP */

==Základní údaje a kontakty==
Korespondenční adresa, sídlo:

'''hkfree.org z.s.'''

Heyrovského 1178

500 03 Hradec Králové

'''IČ:''' [[Tel:266 59 573|266 59 573]]

'''!''' Toto je pouze korespondenční adresa, nikde nemáme žádnou kancelář.

'''!''' Prosíme zasílat doporučené dopisy '''pouze''' v nejnutnějších případech a po dohodě.

'''Technická podpora členů spoku'''

GSM: +420 608 10 10 70

Linka je v provozu v '''pracovních dnech''' od '''9 – 17 hodin.'''

Kontakt na statutární zástupce:

'''Záviš Jirásek, jednatel'''

e-mail: [mailto:zavis@hkfree.org zavis@hkfree.org]

jabber: zavis@jabber.hkfree.org

ICQ: 175510025

GSM: +420 604 434 934

'''[[Uživatel:Jakub|Jakub Janele]], předseda'''

e-mail: [mailto:jakub@hkfree.org jakub@hkfree.org]

skype: jakub.janele

GSM, telegram, whatsapp, signal 777007575

==Na kterou oblast se mám obrátit?==
Pokud nejste člen hkfree a chcete se připojit, pak kontaktujte správce, který provozuje nějaké AP nejblíže k místu, kde se chcete připojit.

[https://mapa.hkfree.org/ Mapa přístupových bodů HKfree]

[https://doc.hkfree.org/display/fotogalerie/Home Výhledy z jednotlivých AP]

Můžete '''vypnout koncové body'''. Název AP se obvykle shoduje s příslušnou oblastí, nebo můžete na bod v mapě kliknout a podívat se na záložku "Kontakt" (pokud tam tato záložka není, zkuste "odkaz na vlastníka" - ikonka panáčka - obvykle tam je nějaký kontakt uveden).
Pokud nezjistíte, ke které oblasti AP patří, nezoufejte a zkuste jiné AP ve vašem okolí.

Vždy je nejlepší obracet se na správce, který spravuje AP ve vaší lokalitě, těžko bude každý správce vědět všechno o ostatních oblastech.

==Benešovka==
'''SO: Petr Šuba (PetrS)'''

*e-mail: [mailto:petr.suba@seznam.cz petr.suba@seznam.cz]
*Skype: petrsuba
*ICQ:54109294 
*Nativní podpora IPv6
*ISSID: S1.benesovka.hkfree.org - míří na hospodu Hacienda
*ISSID: S2.benesovka.hkfree.org - míří na třídu E. Beneše
*ISSID: S3.benesovka.hkfree.org - míří na Durychovu ulici (5GHz)

==Brouzdaliště==
'''SO: Tomáš Přívratský (Chuck777)'''

*e-mail: [mailto:chuck777@hkfree.org chuck777@hkfree.org]
*jabberID: chuck777@jabber.hkfree.org
*mobil: 790 368 527

'''Mapa:''' https://mapa.hkfree.org/?bod=1388

==Brožíkova==
'''SO: Matěj Lang (lanik)'''

*e-mail: [mailto:matejlang@gmail.com matejlang@gmail.com]
*mobil (SMS):739 452 672

'''Mapa:''' https://mapa.hkfree.org/?bod=1536

'''SSID:''' sever/jih/vychod/zapad.brozikova.hkfree.org (4 x 90° 5Ghz sektory)

==Břetislavova==
'''SO: [http://wiki.hkfree.org/U%C5%BEivatel:Modelar Lukáš Čížek (Modelar)]'''

*e-mail: [mailto:simotech@hkfree.org simotech@hkfree.org]

'''Mapa:''' http://mapa.hkfree.org/?bod=2845

'''Výhledy:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=40993042

'''SSID:''' pouze 5GHz

*''s1.bretislavova.hkfree.org''
*''s2.bretislavova.hkfree.org (Mikrotik only)''
*''s3.bretislavova.hkfree.org''
*''s4.bretislavova.hkfree.org (Mikrotik only)''
*''s5.bretislavova.hkfree.org (Mikrotik only)''
*''s6.bretislavova.hkfree.org''

Veřejný hotspot 2,4GHz

*''hotspot.hkfree.org''

==Březhrad==

===Březhrad===
'''SO:''' Luboš Remplík (8968)

*e-mail: [mailto:remplik@gmail.com remplik@gmail.com]
*mobil: 739 648 555

'''Mapa:''' http://mapa.hkfree.org/?bod=5045

'''Výhledy:''' [https://doc.hkfree.org/pages/viewpage.action?pageId=109413197#s2 https://doc.hkfree.org/pages/viewpage.action?pageId=109413197]

'''Adresa:''' U Náhonu 86/3, 503 32 Hradec Králové - Březhrad

'''GPS:''' 50.175581N, 15.789647E

===Březhrad bytovky===
'''SO:''' Luboš Remplík (8968)

*e-mail: [mailto:remplik@gmail.com remplik@gmail.com]
*mobil:739 648 555

'''Mapa:''' https://mapa.hkfree.org/?bod=5377

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=109413874

'''Adresa:''' Březhradská 185/17, 503 32 Hradec Králové - Březhrad

'''GPS:''' 50.1738039N, 15.7949283E

 

==Bříza==
===Bříza - sever===
'''SO:''' Záviš Jirásek (Zavis)

*e-mail: [mailto:zavis@hkfree.org zavis@hkfree.org]
*ICQ: 175 510 025
*JID: zavis001@jabber.cz

'''ZSO:''' Lukáš Novotný

*e-mail: [mailto:LukasNNovotny@seznam.cz LukasNNovotny@seznam.cz]

 

*'''Rozsah IP:''' 10.107.114.0/25
*'''SSID:'''
**briza-sever.hkfree.org - všesměr 2,4GHz
*'''Mapa:''' http://mapa.hkfree.org/?bod=2050

===Bříza - jih===

'''SO:''' Lukáš Dufek (DuFy)

*e-mail: [mailto:dufy.l@hkfree.org dufy.l@hkfree.org]
*ICQ: 233 364 516

 

*'''Rozsah IP:''' 10.107.114.128/25
*'''SSID:'''
**briza-jih.hkfree.org - všesměr 2,4GHz
**briza-jih5G.hkfree.org -všesměr 5GHz
*'''Mapa:''' http://mapa.hkfree.org/?bod=2077

==Budvárek - Slatina==
'''SO:''' Jan Vodvárka (budvarek)

*e-mail: [mailto:jvodvarka@atlas.cz jvodvarka@atlas.cz]
*ICQ: 254 314 611

'''Mapa:''' https://mapa.hkfree.org/?bod=2771

ESSID 5GHz: budvarek.hkfree.org

==Bydžovská Lhotka (BydLo)==
'''SO:''' Lukáš Březina (Dr.Easy)

*e-mail: [mailto:easy@hkfree.org easy@hkfree.org]
*ICQ: 290 721 629

ESSID: BydLo.hkfree.org

*'''Mapa:''' https://mapa.hkfree.org/?bod=1527

*'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=38010933

==Čeperka==

'''SO:''' Radek Horký (RaMaH)

*e-mail: [mailto:horky.radek@hkfree.org horky.radek@hkfree.org]
*mobil: 603 548 873
*ICQ:406 381 946

'''SO:''' Martin Horký (RaMaH)

*e-mail: [mailto:horky.martin@hkfree.org horky.martin@hkfree.org]
*jabber: horky.martin@jabber.hkfree.org
*mobil: 737 574 231
*ICQ: 389 176 182

===Čeperka 1===

*'''Mapa:''' [http://mapa.hkfree.org/?bod=3566 mapa.hkfree.org/?bod=3566]
*'''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=65306721 https://doc.hkfree.org/pages/viewpage.action?pageId=57115483]

'''Všesměr Ubiquiti''' - ''jen 20-25mbps''

*ceperka.vs.hkfree.org

''' SEKTORY - jen mikrotik + ''Nstreme'' '''

*''ceperka.s1.hkfree.org'' - směr veterina
*''ceperka.s2.hkfree.org'' - směr les
*''ceperka.s3.hkfree.org'' - směr dálnice
*''ceperka.s4.hkfree.org'' - směr trať

===Čeperka 2===

*'''Mapa:''' [http://mapa.hkfree.org/?bod=3627 mapa.hkfree.org/?bod=3627]
*'''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=65306725 https://doc.hkfree.org/pages/viewpage.action?pageId=57115498]

''' SEKTORY - jen mikrotik + ''Nstreme'' '''

*''ceperka2.s1.hkfree.org'' - směr škola
*''ceperka2.s2.hkfree.org'' - směr vlaková zastávka(sokolovna)
*''ceperka2.s3.hkfree.org'' - směr obecní úřad
*''ceperka2.s4.hkfree.org'' - směr plynárna(jízdní kola Pecen)

===Čeperka 3===

*'''Mapa:''' [http://mapa.hkfree.org/?bod=3650 mapa.hkfree.org/?bod=3650]
*'''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=65306727 https://doc.hkfree.org/pages/viewpage.action?pageId=57115501]

''' SEKTORY - jen mikrotik + ''Nstreme'' '''

*''ceperka3.s1.hkfree.org'' - směr obecní úřad (180°)
*''ceperka3.s2.hkfree.org'' - směr elektrárny (180°)
*''ceperka3.s3.hkfree.org'' - směr vlakové nádraží (180°)

==Červený dvůr==
'''SO:''' [http://wiki.hkfree.org/U%C5%BEivatel:TechnikMartin '''Martin Tuček (Technik Martin)''']

*e-mail: [mailto:mt@martintucek.cz mt@martintucek.cz]
*mobil: 607 466 892

'''Mapa:''' http://mapa.hkfree.org/?bod=4891

'''Výhledy:''' https://confluence.hkfree.org/x/94NfB

''' 5GHz SEKTORY - ''Mikrotik + NV2'''''

*''CervenyDvur-S1v.hkfree.org'' - východozápad
*''CervenyDvur-S2v.hkfree.org'' - jihozápad
*''CervenyDvur-S3h.hkfree.org'' - východ

==D-network==
'''SO:''' Ladislav Pecho ([[Uživatel:Lada|Lada]])

*e-mail: [mailto:lada@hkfree.org lada@hkfree.org]
*jabberID: Lada@jabber.hkfree.org
*[[d-network| podrobnější informace]]
*interní web: http://d-network.hkfree.org/

'''SO:''' Lukáš Kummer ([[Uživatel:rexor|rexor]])

*e-mail: [mailto:rexor@hkfree.org rexor@hkfree.org]
*jabberID: rexor@jabber.hkfree.org

Žádosti o připojení a obecné informace nám prosím posílejte pouze na e-mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratíme. IM protokoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkujeme za pochopení.

'''Mapa:''' https://mapa.hkfree.org/?bod=59

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/D-Network

==Divec==
'''SO:''' Tadeáš Viktorin

*e-mail: [mailto:viktorin.tadeas@gmail.com viktorin.tadeas@gmail.com]
*icq: 292529735

'''SSID:'''

*divec1.hkfree.org

*divec2.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=3404

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Divec

==Dobruška==
'''SO:''' Patrik Matejsek (paTaNiNho/paTaN)

*e-mail: [mailto:matejsek.patrik@gmail.com matejsek.patrik@gmail.com]
*ICQ: 218871268

'''ZSO:''' Tomáš Pecen (Peca)

*email: [mailto:tomas@pecen.cz tomas@pecen.cz]

'''ZSO:''' Petr Matejsek (mates28)

*e-mail: [mailto:petr@matejsek.cz petr@matejsek.cz]

'''ZSO:''' Jaroslav Mužík (JaCm)

*e-mail: [mailto:jacm1327@gmail.com jacm1327@gmail.com]

Informace z oblasti: https://www.facebook.com/hkfreedka

'''Globální e-mail''' (dorazí všem správcům a zástupcům oblasti): [mailto:dobruska@hkfree.org dobruska@hkfree.org]

*Žádosti a dotazy o připojení zasílejte na některý z výše uvedených mailů (nejlépe na globální e-mail).

===SPS===

*'''Mapa:''' [http://mapa.hkfree.org/?bod=4128 mapa.hkfree.org/?bod=4128]

''' SEKTORY 5 GHz''' - mikrotik only (SSID)

*''S1.sps.hkfree.org'' - směr sokolovna
*''S2.sps.hkfree.org'' - směr Stuha s.r.o.
*''S3.sps.hkfree.org'' - směr náměstí
*''S4.sps.hkfree.org'' - směr sídliště

===Solnická===

*'''Mapa:''' [http://mapa.hkfree.org/?bod=4304 mapa.hkfree.org/?bod=4304]

''' SEKTORY 5 GHz''' - mikrotik only (SSID)

*''S1.solnicka.hkfree.org'' - směr krytý bazén
*''S2.solnicka.hkfree.org'' - směr ulice Mírová
*''S3.solnicka.hkfree.org'' - směr náměstí
*''S4.solnicka.hkfree.org'' - směr sídliště
*''S5.solnicka.hkfree.org'' - směr ulice Za Universitou
*''S6.solnicka.hkfree.org'' - směr Penny market

===Družstevní===

*'''Mapa:''' [http://mapa.hkfree.org/?bod=4129 mapa.hkfree.org/?bod=4129]

''' SEKTORY 5 GHz''' - mikrotik only (SSID)

*''S1.druzstevni.hkfree.org'' - směr Penny market
*''S2.druzstevni.hkfree.org'' - směr hotel Dobruška
*''S3.druzstevni.hkfree.org'' - směr ZŠ Františka Kupky
*''S4.druzstevni.hkfree.org'' - směr benzinová stanice

===Laichterova===

*'''Mapa:''' [http://mapa.hkfree.org/?bod=4131 mapa.hkfree.org/?bod=4131]

''' SEKTORY 5 GHz''' - mikrotik only (SSID)

*''S1.laichterova.hkfree.org'' - směr náměstí
*''S2.laichterova.hkfree.org'' - směr ZUŠ Dobruška
*''S3.laichterova.hkfree.org'' - směr ZŠ Františka Kupky

===Intr===

*'''Mapa:''' [https://mapa.hkfree.org/?bod=4132 mapa.hkfree.org/?bod=4132]

'''SEKTORY 5 GHz''' - mikrotik only (SSID)

*''S1.intr.hkfree.org'' - směr ulice Na příčnici

===Nejedlého===

*'''Mapa:''' [https://mapa.hkfree.org/?bod=5087 mapa.hkfree.org/?bod=5087]

'''SEKTORY 5 GHz''' - Ubiquiti (UBNT) only (SSID)

*''S1.nejedleho.hkfree.org'' - směr SPŠ Podorlické
*''S2.nejedleho.hkfree.org'' - směr Gymnázium Dobruška
*''S3.nejedleho.hkfree.org'' - směr ulice K. Michla
*''S4.nejedleho.hkfree.org'' - směr Belveder
*''S5.nejedleho.hkfree.org'' - směr Stuha a.s.
*''S6.nejedleho.hkfree.org'' - směr nádraží
*''S7.nejedleho.hkfree.org'' - směr ulice Na Poříčí
*''S8.nejedleho.hkfree.org'' - směr ulice Za Vodou

==Dobřenice==
'''SO:''' Tomáš Vondra

*e-mail: [mailto:vondra@hkfree.org vondra@hkfree.org]
*mobil: 603 485 111

Možné připojení 2,4GHz nebo 5Ghz

'''SSID:''' dobrenice.hkfree.org dobreniceII.hkfree.org případně dobrenice5G.hkfree.org nebo dobreniceII5G.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=1695

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=22020278

==Dolany==

*e-mail: [mailto:podpora@hkfree.org podpora@hkfree.org]
*mobil: 608 10 10 70

'''Mapa:''' https://mapa.hkfree.org/?bod=1985

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Dolany

==Dukelská==
'''SO:''' Petr Klouček

*e-mail: [mailto:electroder@gmail.com electroder@gmail.com]

*mobil: 737 254 128

'''ZSO:''' Martin Klouček

*e-mail: [mailto:kommarr@gmail.com kommarr@gmail.com]

'''5GHz SSID:'''

*dukelska1.hkfree.org
*dukelska2.hkfree.org
*dukelska3.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=1336

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83855845

==Farářství==
'''SO:''' [http://wiki.hkfree.org/U%C5%BEivatel:TechnikMartin '''Martin Tuček (Technik Martin)''']

*e-mail: [mailto:mt@martintucek.cz mt@martintucek.cz]
*mobil:607 466 892

'''ZSO:''' Jan Honosek (Honza-Nerudova)

*e-mail: [mailto:honza@hkfree.org honosek@seznam.cz]

'''Mapa:''' http://mapa.hkfree.org/?bod=1895

'''Výhledy:''' https://confluence.hkfree.org/x/jgeQB

'''5GHz SEKTORY - ''Mikrotik'''''

*fararstvi.s2v.hkfree.org - JZ
*fararstvi.s3v.hkfree.org - Z
*fararstvi.s4v.hkfree.org - VSV
*fararstvi.s5v.hkfree.org - JJV
*fararstvi.s6v.hkfree.org - S

==FugasAP / Nový Hradec Králové==
'''SO:''' Jan Filka (Fugas)

*e-mail: [mailto:fugas@hkfree.org fugas@hkfree.org]

'''ZSO:''' Jan Horký

*e-mail: [mailto:horky@hkfree.org horky@hkfree.org]
*mobil: 910 301 450 (pouze sms)

Možnost připojení přes WIFI 5GHz

'''AP Hlavní'''

*fugas4-jih2.hkfree.org (5GHz 90° MIMO ac NV2)
*fugas5-vychod2.hkfree.org (5GHz 90° MIMO ac NV2)
*fugas6-SV.hkfree.org (5GHz 90° MIMO ac NV2)
*fugas8.hkfree.org (5GHz 90° MIMO ac NV2)
*fugas9.hkfree.org (5GHz 90° MIMO ac NV2)

'''SubAP Na Výsluní'''

*NaVysluniAP1 (5GHz 60° MIMO ac NV2)
*NaVysluniAP2 (5GHz 60° MIMO ac NV2)

'''SubAP Jilmová'''

*JilmovaS1 (5GHz 90° MIMO ac NV2)
*JilmovaS2 (5GHz 90° MIMO ac NV2)
*JilmovaS3 (5GHz 90° MIMO ac NV2)

'''SubAP Družina ZŠ'''

*Druzina-S1 (5GHz 120° MIMO ac NV2)

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73367859

'''Mapa:''' http://mapa.hkfree.org/?bod=348

==Hive==

===Hive AP===

'''SO:''' František Dvořák (Vcela)

*e-mail: [mailto:oblast31@hkfree.org oblast31@hkfree.org]

'''Možnost připojení přes LAN:''' Benešova 1561-1554

'''Mapa:''' https://mapa.hkfree.org/?bod=436

'''Výhledy:''' https://confluence.hkfree.org/display/fotogalerie/Hydra+vyhledy+2019

===Hydra AP===

'''SO:''' František Dvořák (Vcela)

*e-mail: [mailto:oblast31@hkfree.org oblast31@hkfree.org]

'''Možnost Připojení přes LAN:''' Na Břehách 396

'''Mapa:''' https://mapa.hkfree.org/?bod=2229

'''Výhledy:''' https://confluence.hkfree.org/display/fotogalerie/Hive

==Hrádek==
'''SO:''' Jiří Valášek (jirka-v)

*e-mail: [mailto:jirka-v@hkfree.org jirka-v@hkfree.org]
*ICQ: [[Tel:237 440 350|237 440 350]]

'''Mapa:''' https://mapa.hkfree.org/?bod=271

==Hřbitov==

====Hřbitov AP====

'''SO:''' Jan Vácha

*e-mail: [mailto:reaper@hkfree.org reaper@hkfree.org]
*'''Mapa:''' https://mapa.hkfree.org/?bod=317
*'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=28508235

'''Hvězdárna AP'''

'''SO:''' Emanuel Petr (manu)

*e-mail: [mailto:manu@hkfree.org manu@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=2177

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=63571233

==Horákova==
'''SO:''' Petr Bartoň ([[Uživatel:Bkralik|Bkralik]])

*e-mail: [mailto:bkralik@hkfree.org bkralik@hkfree.org]

AP umístěno na druhém stupni ZŠ Milady Horákové

*'''rozsah IP:''' 10.107.91.0/24
*'''SSID:''' horakova5g.hkfree.org sever.horakova5g.hkfree.org, jih.horakova5g.hkfree.org, panelak.horakova5g.hkfree.org
*'''Mapa:''' https://mapa.hkfree.org/?bod=2773
*'''Výhledy:''' https://confluence.hkfree.org/x/yQFEAg

==Hubenice==
'''SO:''' Vojtěch Peroutka

*'''e-mail:''' [[vojta.peroutka@seznam.cz]]
*'''mobil:''' 775 102 595

'''ZSO:''' Ing. Vojtěch Pithart (VojtaLhota)

*'''e-mail:''' [[vpithart@lhota.hkfree.org]]
*'''mobil:''' 606 198 886

'''Detaily AP'''

*'''rozsah IP:''' 10.107.72.0/24
*'''SSID:''' Hubenice s10 ; Hubenice s17; Hubenice s27
*'''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=120163619 Hubenice s10] ; [https://confluence.hkfree.org/pages/viewpage.action?pageId=120163623 Hubenice s17] ; [https://confluence.hkfree.org/pages/viewpage.action?pageId=120163628 Hubenice s27]
*'''Mapa:''' https://mapa.hkfree.org/?bod=5273

==Hvězda==
'''SO:''' Michal Hromek

*e-mail: [mailto:hromek.michal@hkfree.org hromek.michal@hkfree.org]

'''ZSO:''' Pavel Vlček

*e-mail: [mailto:pvlcek@seznam.cz pvlcek@seznam.cz]

'''Mapa:''' https://mapa.hkfree.org/?bod=316

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=76546436

==Hvozdnice==
Viz: [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci#Lhota_pod_Lib.C4.8Dany Lhota pod Libčany]

==Hybešova==
'''SO:''' Josef Kotva (Choze)

*e-mail: [mailto:choze@on2wheels.org choze@on2wheels.org]
*mobil: 608 142 434 (jen v nejnutnějších případech!)
*ICQ: 103560589
*jabber: Choze@jabbim.cz
*skype: ChozeZR-7

'''Mapa:''' https://mapa.hkfree.org/?bod=153

==Chlumec nad Cidlinou==
'''SO:''' Martin Kašpar (Creative)

*e-mail: [mailto:kaspi@hkfree.org kaspi@hkfree.org]
*mobil:+420 603 381 461

'''Mapa Holubník:''' http://mapa.hkfree.org/?bod=1570

'''Mapa František:''' http://mapa.hkfree.org/?bod=2106

'''Mapa Skalka:''' http://mapa.hkfree.org/?bod=3365

'''Výhledy Holubník:''' https://doc.hkfree.org/pages/viewpage.action?pageId=20643864

'''Výhledy František:''' https://doc.hkfree.org/pages/viewpage.action?pageId=20644009

'''Výhledy Skalka:''' https://doc.hkfree.org/pages/viewpage.action?pageId=22020099

==Chudeřice==
'''SO:''' Petr Šindelář (PeS)

*e-mail: [mailto:pes@hkfree.org pes@hkfree.org]
*uplink přes dvě nezávislé linky, 2x 5GHz sektor

'''SSID 5GHz:''' s1.chuderice.hkfree.org(východní část a Káranice) a s2.chuderice.hkfree.org(západní část)

'''Mapa:''' https://mapa.hkfree.org/?bod=1750

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=63571565

==JaTy Gateway (Severní ul.)==
'''SO:''' Jarda Tejral (Poutnik)

*e-mail: [mailto:jarda.popik@seznam.cz jarda.popik@seznam.cz]
*ICQ: 239996983
*jabber: poutnik@jabber.hkfree.org

'''ZSO:''' Jan Mrázek (Mrazil)

*e-mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
*ICQ: 266008225
*jabber: mrazil@jabber.hkfree.org

JaTy není klasické AP s možností připojení jednotlivých členů bezdrátem.

'''Možnost připojení:'''

LAN Severní 749 - 756

LAN 5G Mrazil Severní 720 - 724

LAN 5G Grado Bří.Čapků 877

LAN 10G Severní 761 - 763

(jiná místa či čísla popisná jsou na dohodě a možnostech)

'''Mapa:''' http://mapa.hkfree.org/?bod=567

==JNet==
'''SO:''' Ladislav Pecho (Lada)

e-mail: [mailto:lada@hkfree.org lada@hkfree.org]

ICQ: 78345851

jabber: Lada@jabber.hkfree.org

'''ZSO:''' Martin Kouřim (martink)

e-mail: [mailto:martink@hkfree.org martink@hkfree.org]

ICQ: 265422476

jabber: martink@jabber.hkfree.org

Žádosti o připojení a obecné informace prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratím. IM protokoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkuji za pochopení.

'''Mapa:'''

==Káranice==
'''SO:''' Petr Šindelář (PeS)

*e-mail: [mailto:pes@hkfree.org pes@hkfree.org]

5 GHz sektory

'''Mapa:''' https://mapa.hkfree.org/?bod=2536
==Kocourkov==
===Kocourkov + Andre + Hrubínova + Gebauerova===

*e-mail: [mailto:kocourkov@hkfree.org kocourkov@hkfree.org]

'''SO:''' Martin Šmejda (Locutus)

*e-mail: [mailto:locutus01@seznam.cz locutus01@seznam.cz]
*hkfree slack (Locutus)

'''ZSO:''' Lubomír Buben (Harry)

*ICQ: 222869452
*e-mail: [mailto:lubomir.buben@gmail.com lubomir.buben@gmail.com]
*jabber: harry@jabber.hkfree.org

'''ZSO:''' Jindřich Gloser (Radar)

*e-mail: [mailto:gloser@atlas.cz gloser@atlas.cz]
*jabber: radar@jabber.hkfree.org

'''ZSO:''' Jaromír Stoklásek (Sks)

*ICQ: 158506608
*e-mail: [mailto:js@lc.cz js@lc.cz]

'''ZSO:''' Jan Makovec (BlackyJack)

*ICQ: 329311774
*e-mail: [mailto:blackyjack@hkfree.org blackyjack@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=53

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Kocourkov

==Kratonohy==
'''SO:''' Patrik Onodi

*e-mail: [mailto:patikondi@gmail.com patikondi@gmail.com]
*mobil: [[Tel:731 913 107|731 913 107]]

'''ZSO:''' [http://wiki.hkfree.org/U%C5%BEivatel:TechnikMartin '''Martin Tuček (Technik Martin)''']

*e-mail: [mailto:mt@martintucek.cz mt@martintucek.cz]
*mobil: [[Tel:607 466 892|607 466 892]]

Připojení možné všema směry od AP.

'''Mapa:''' https://mapa.hkfree.org/?bod=1022

==Krásnice==
'''SO:''' Martin Čermák (Čermis)

*e-mail: [mailto:martin@cermis.net martin@cermis.net]
*tel./Viber/WhatsApp: 777937693
*Messenger: m.me/martascermis

'''Mapa:''' https://mapa.hkfree.org/?bod=2852

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=70484973

==Kunčice==
'''SO:''' Pavel Koller (Paulluss)

*e-mail: [mailto:paulluss@seznam.cz paulluss@seznam.cz]
*mobil:777 013 510

'''Mapa:''' http://mapa.hkfree.org/?bod=3505

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=36733302

==Kukleny==
===AP Kukleny + AP Pražská + SUB AP Domky, Pradubická, Pálenecká===
'''SO:''' [[Uživatel:Jakub|Jakub Janele]]

*e-mail: [mailto:jakub@hkfree.org jakub@hkfree.org]
*GSM, telegram, whatsapp, signal +420 777 007 575
*Skype: jakub.janele

'''Mapa:''' https://mapa.hkfree.org/?bod=38

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Kukleny

===Markova===
'''SO:''' Martin Čermák (Čermis)

*e-mail: [mailto:martin@cermis.net martin@cermis.net]
*tel./Viber/WhatsApp: 777937693
*Messenger: m.me/martascermis

'''Mapa:''' https://mapa.hkfree.org/?bod=121

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Markova

==Lesní==

'''SO:''' Pavel Vlček (Pajavlk)

*e-mail: [mailto:pvlcek@seznam.cz pvlcek@seznam.cz]
*mobil: 608 10 10 70
*ICQ: 164952322
*Jabber: pajavlk@jabber.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=3657

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=70484945

==Libišany==
===Libišany - obec===

'''SO:''' Martin Čermák (Čermis)

*e-mail: [mailto:martin@cermis.net martin@cermis.net]
*tel./Viber/WhatsApp: 777937693
*Messenger: m.me/martascermis

*

'''Mapa:''' https://mapa.hkfree.org/?bod=4015

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=70485032

===Libišany - LiSt (u Křížku)===
'''SO:''' Martin Čermák (Čermis)

*e-mail: [mailto:martin@cermis.net martin@cermis.net]
*tel./Viber/WhatsApp: 777937693
*Messenger: m.me/martascermis

*

'''Mapa:''' https://mapa.hkfree.org/?bod=2664

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=94274100

===Libišany 2 (pod úřadem)===
'''SO:''' Martin Čermák (Čermis)

*e-mail: [mailto:martin@cermis.net martin@cermis.net]
*tel./Viber/WhatsApp: 777937693
*Messenger: m.me/martascermis

*

'''Mapa:''' https://mapa.hkfree.org/?bod=4900

===Libišany 3 (sever obce)===
'''SO:''' Martin Čermák (Čermis)

*e-mail: [mailto:martin@cermis.net martin@cermis.net]
*tel./Viber/WhatsApp: 777937693
*Messenger: m.me/martascermis

'''Připojuje:''' Petr Zastoupil (Zastik)

*e-mail: petr@zastoupil.cz
*tel.: 733443099

*

'''Mapa:''' https://mapa.hkfree.org/?bod=5476

===Libišany 4 (u čističky)===
'''SO:''' Martin Čermák (Čermis)

*e-mail: [mailto:martin@cermis.net martin@cermis.net]
*tel./Viber/WhatsApp: 777937693
*Messenger: m.me/martascermis

*

'''Mapa:''' https://mapa.hkfree.org/?bod=5503

==Lipky==
'''SO:''' Pavel Dejmek (coudek)

*e-mail: [mailto:blueli@seznam.cz blueli@seznam.cz]
*ICQ: 67098722 

'''Mapa:''' https://mapa.hkfree.org/?bod=54

'''Výhledy:''' https://confluence.hkfree.org/display/fotogalerie/Vyhledy+z+AP+Lipky+2019

==Labská kotlina 1==
'''SO:''' Radovan Vápeník (kremilek)

*e-mail: [mailto:kremilek@seznam.cz kremilek@seznam.cz]
*tel. / Viber / WhatsApp: 777886645

'''Mapa:''' https://mapa.hkfree.org/?bod=34

'''Výhledy:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=22020325

 

==Labská louka, Labská zahrada, Svatojánská, Podzámčí==
'''SO:''' Vojtěch Jakl

*e-mail: [mailto:hkfree@vojtechjakl.cz hkfree@vojtechjakl.cz]
*e-mail: [mailto:jakl@hkfree.org jakl@hkfree.org]
*mobil: 702 446 020

'''ZSO:''' Michal Jakl

*e-mail: [mailto:info@michaljakl.cz info@michaljakl.cz]
*mobil: 606 770 232

'''ZSO:''' Petr Jakl

*e-mail: [mailto:petr.jakl@centrum.cz petr.jakl@centrum.cz]
*mobil: 603 943 893

===Labská louka===
'''SSID:'''

*s1.labskalouka.hkfree.org - 5GHz - 802.11ac, RF elements HG3-TP-S60 + Mikrotik RBM11G + R11e-5HacD
*s2.labskalouka.hkfree.org - 5GHz - 802.11ac, RF elements HG3-TP-S60 + Mikrotik RBM11G + R11e-5HacD
*s3.labskalouka.hkfree.org - 5GHz - 802.11ac, RF elements HG3-TP-S60 + Mikrotik RBM11G + R11e-5HacD

'''Mapa:''' https://mapa.hkfree.org/?bod=5006

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=100895934

===Svatojánská===
'''SSID:'''

*s1.svatojanska.hkfree.org - 5GHz - 802.11ac, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°
*s2.svatojanska.hkfree.org - 5GHz - 802.11ac, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°

'''Mapa:''' https://mapa.hkfree.org/?bod=5280

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=100895942

===Podzámčí===
'''Mapa:''' https://mapa.hkfree.org/?bod=5418

===Labská zahrada 1===
'''Mapa:''' https://mapa.hkfree.org/?bod=5347

===Labská zahrada 2===
'''Mapa:''' https://mapa.hkfree.org/?bod=5391

===Labská zahrada 3===
'''Mapa:''' https://mapa.hkfree.org/?bod=5404

==Lhota pod Libčany==
'''SO:''' Ing. Vojtěch Pithart (VojtaLhota)

*e-mail: [mailto:vpithart@lhota.hkfree.org vpithart@lhota.hkfree.org]
*mobil: 606 198 886

'''ZSO:''' Martin Topič

*e-mail: [mailto:topicm@seznam.cz topicm@seznam.cz]

AP '''Lhota1''', '''Lhota2''', '''Lhota4''', '''Lhota5''', '''Lhota6''', '''Lhota7'''; AP '''Hubenice-Radim'''; AP '''Hvozdnice1'''; AP '''Sedlice1'''

'''Mapa:''' https://mapa.hkfree.org/?bod=175

'''Výhledy:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=22021056

==Libčany==

===Libčany1===
'''SO:''' Jan Novák (examiner)

*e-mail: [mailto:examiner@hkfree.org examiner@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=2153

'''Výhledy:''' https://doc.hkfree.org/x/HAJQAQ

'''SSID:'''

*Libcany1a.HKfree.org - 5 GHz
*Libcany1g.HKfree.org - 2,4 GHz

==Malšova Lhota==
===MalhotaA===

e-mail: [mailto:oblast76@hkfree.org oblast76@hkfree.org]

'''SO:''' Ondřej Vitvar (Glifin)

*e-mail: [mailto:ondra@hkfree.org ondra@hkfree.org]

'''ZSO:''' Pavel Vitvar (Arnie)

*e-mail: [mailto:Pavel.Vitvar@seznam.cz Pavel.Vitvar@seznam.cz]

'''Mapa:''' https://mapa.hkfree.org/?bod=1139

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=100894808

===MalhotaB===

'''SO:''' Pavel Vitvar (Arnie)

*e-mail: [mailto:Pavel.Vitvar@seznam.cz Pavel.Vitvar@seznam.cz]

'''ZSO:''' Ondřej Vitvar (Glifin)

*e-mail: [mailto:ondra@hkfree.org ondra@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=3561

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73369588

===MalhotaC===

'''SO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962

'''ZSO:''' Ondřej Vitvar (Glifin)

*e-mail: [mailto:ondra@hkfree.org ondra@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=4344

===K Břízkám===

'''SO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]
*JabberID: kulin@jabber.hkfree.org
*ICQ: [[Tel:179 149 962|179 149 962]]

'''Mapa:''' https://mapa.hkfree.org/?bod=5205

==Malšovice==

'''SO:''' Jakub Husák (Koubas)

*e-mail: [mailto:koubas@hkfree.org koubas@hkfree.org]
*icq: 74194662
*jabber: koubas@jabber.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=471

==Měník==
'''SO:''' Vítek Vaníček (VitekV)

*e-mail: [mailto: viva@hkfree.org viva@hkfree.org]

'''Mapa:''' http://mapa.hkfree.org/?bod=4599

'''Výhledy:''' https://confluence.hkfree.org/x/kwW6BQ

==MužíkovaAP / Nový Hradec Králové==
'''SO:''' Adam Kvasnička (Kvasna)

*e-mail: [mailto:kvasna@hkfree.org kvasna@hkfree.org]

'''ZSO:''' Jan Filka (Fugas)

*e-mail: [mailto:fugas@hkfree.org fugas@hkfree.org]

'''ZSO:''' Jan Horký

*e-mail: [mailto:horky@hkfree.org horky@hkfree.org]

'''SSID:'''

*muzikova1.hkfree.org
*muzikova2.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=4888

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73367838

==Na Dubech==
'''SO:''' Lukáš Čížek

*e-mail: [mailto:simotech@hkfree.org simotech@hkfree.org]

'''SSID:''' pouze 5GHz

*''s1.nadubech.hkfree.org''
*''s2.nadubech.hkfree.org''
*''s3.nadubech.hkfree.org''

'''Mapa:''' http://mapa.hkfree.org/?bod=4066

==Nádraží==
'''SO:''' Jan Mrázek

*e-mail: [mailto:mrazeja@gmail.com mrazeja@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=2859

'''Výhledy:''' https://doc.hkfree.org/x/mIHPAg

==Nerudova==
'''SO:''' Jan Honosek

*e-mail: [mailto:honza@hkfree.org honza@hkfree.org]

 '''Mapa:''' https://mapa.hkfree.org/?bod=76

'''Výhledy:''' https://confluence.hkfree.org/x/Fgi6BQ
 

==Nové Město nad Cidlinou==

'''SO:''' Lukáš Březina (Dr.Easy)

*e-mail: [mailto:easy@hkfree.org easy@hkfree.org]
*ICQ: 290721629

'''ZSO:''' Martin Kašpar (C-R-E-A-T-I-V-E)

*e-mail: [mailto:baltazarkaspar@seznam.cz baltazarkaspar@seznam.cz], [mailto:kaspi@hkfree.org kaspi@hkfree.org]
*ICQ: 258029985
*mobil: [[Tel:603 381 461|603 381 461]]

'''SSID:'''
2,4 GHz
Nove_Mesto.HKFree.org
Nove_Mesto2.HKFree.org

5 GHz
Nove_MestoS1.HKFree.org
Nove_MestoS2.HKFree.org
'''Web:''' http://apnove-mesto.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=1690

'''Výhledy:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=21364800

==Nový Bydžov==

'''SO:''' Miroslav Mlejnek (Ryan)

*e-mail: [mailto:mirekmlejnek@gmail.com mirekmlejnek@gmail.com], [mailto:ryan@hkfree.org ryan@hkfree.org]
*ICQ: 229840300

'''Mapa AP Natura:''' https://mapa.hkfree.org/?bod=3237

'''Výhledy z AP Natura:''' https://doc.hkfree.org/pages/viewpage.action?pageId=38010967

'''Mapa AP Klicperova:''' https://mapa.hkfree.org/?bod=3572

'''Výhledy z AP Klicperova:''' https://doc.hkfree.org/pages/viewpage.action?pageId=38010934

'''Mapa AP Centrum:''' https://mapa.hkfree.org/?bod=3571

'''Výhledy z AP Centrum:''' https://doc.hkfree.org/pages/viewpage.action?pageId=38011008

==Obědovice==
'''SO:''' Petr Šindelář (PeS)

*e-mail: [mailto:pes@hkfree.org pes@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=1756

'''Výhledy:''' https://doc.hkfree.org/x/JoA6Aw

- 5 GHz sektory

==OliAP - Ulrichovo náměstí==
'''SO:''' [http://wiki.hkfree.org/U%C5%BEivatel:TechnikMartin '''Martin Tuček (Technik Martin)''']

*e-mail: [mailto:mt@martintucek.cz mt@martintucek.cz]
*mobil: [[Tel:607 466 892|607 466 892]]

Připojení možno všema směry od AP na 5GHz AC MIMO či na LAN ve vybraných vchodech v okolí.'''Mapa:''' https://mapa.hkfree.org/?bod=36

==Opatovice nad Labem==
'''SO:''' Miloš Hatla

*e-mail: [mailto:milos.hatla@gmail.com milos.hatla@gmail.com]
*mobil: [[Tel:604 210 939|604 210 939]]

===Opatovice===
'''SEKTORY - jen mikrotik - dvoupolarizační 5GHz AC '''

*''s1.opatovice.hkfree.org''
*''s2.opatovice.hkfree.org''
*''s3.opatovice.hkfree.org''
*''s4.opatovice.hkfree.org''

'''Mapa:''' https://mapa.hkfree.org/?bod=2823

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Opatovice

===Opatovice 2 - Pohřebačka===
'''Všesměr - jen mikrotik - dvoupolarizační 5GHz AC '''

*''pohrebacka.hkfree.org''

'''Mapa:''' https://mapa.hkfree.org/?bod=4999

'''Výhledy:''' [https://confluence.hkfree.org/x/oYf-B https://doc.hkfree.org/display/fotogalerie/Opatovice 2 Pohřebačka]

==Orca==
'''SO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]
*mobil:737 379 882

'''Mapa:''' https://mapa.hkfree.org/?bod=114

'''Výhledy:''' https://confluence.hkfree.org/display/fotogalerie/Orca

==Osice==
'''SO:''' Ondřej Pithart

*e-mail: [mailto:ondrap266@gmail.com ondrap266@gmail.com]
*mobil: 606 181 383
*ID: 9000
*Slack: OndraLhota

'''ZSO:''' Vojtěch Pithart

*e-mail: [mailto:vojta@lhota.hkfree.org vojta@lhota.hkfree.org]
*mobil: 606 198 886
*ID: 3579
*Slack: VojtaLhota

'''Mapa:''' https://mapa.hkfree.org/?bod=851

==Osičky==
'''SO:''' Ondřej Pithart

*e-mail: [mailto:ondrap266@gmail.com ondrap266@gmail.com]
*mobil: 606 181 383
*ID: 9000
*Slack: OndraLhota

'''ZSO:''' Vojtěch Pithart

*e-mail: [mailto:vojta@lhota.hkfree.org vojta@lhota.hkfree.org]
*mobil:606 198 886
*ID: 3579
*Slack: VojtaLhota

'''Mapa:''' https://mapa.hkfree.org/?bod=1095

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96076161

==Pentagon==
'''''SO:''' Petr Šuba (PetrS)''

*e-mail: [mailto:petr.suba@seznam.cz petr.suba@seznam.cz]
*Skype: petrsuba
*ICQ:54109294

'''Mapa:''' https://mapa.hkfree.org/?bod=253

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Pentagon

==Piletice==
'''SO:''' Václav Rak

*e-mail: [mailto:me@vena.cz me@vena.cz]
*mobil: 608 878 558

'''ZSO:''' Jiří Hypš (JiH)

*e-mail: [mailto:jih@hkfree.org jih@hkfree.org]
*mobil:723 069 499

'''Mapa:''' https://mapa.hkfree.org/?bod=397

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Piletice

==Plačice==
'''SO:''' Radek Veverka (Vevrdy)

*e-mail: [mailto:vevrdy@hkfree.org vevrdy@hkfree.org]
*skype: vevrdy

'''ZSO:''' Petr Žitný (ZitnyP)

*e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=1659

'''Výhledy:''' https://doc.hkfree.org/x/-gJQAQ

==Plch==
'''SO:''' Vlastimil Mrňávek

*ICQ: [[Tel:097-333-686|097-333-686]]
*Jabber: vlastik.m@jabber.cz

'''ZSO:''' Martin Půlpán

*e-mail: [mailto:liron@hkfree.org liron@hkfree.org]
*ICQ: [[Tel:225-759-436|225-759-436]]
*Jabber: liron@jabber.hkfree.org

'''ZSO:''' Pavel Půlpán

*e-mail: [mailto:pavel.pulpan@hkfree.org pavel.pulpan@hkfree.org]

===AP Plch===

*'''ESSID:''' ne2g.ap.plch.hkfree.org (2,4GHz sektor směr severo-východ)
*'''ESSID:''' sw2g.ap.plch.hkfree.org (2,4GHz sektor směr jiho-západ)
*'''ESSID:''' ne5g.ap.plch.hkfree.org (5GHz sektor směr severo-východ)
*'''ESSID:''' sw5g.ap.plch.hkfree.org (5GHz sektor směr jiho západ)

'''Mapa:''' https://mapa.hkfree.org/?bod=2923

===AP Vlastik===

*'''ESSID:''' vlastik.plch.hkfree.org (2,4GHz sektor směr jiho-západ)

'''Mapa:''' https://mapa.hkfree.org/?bod=4210

==Plotiště==

===Postman===
'''SO:''' Jarda Hovorka

*e-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]

'''IP rozsah:''' 10.107.60.0/24

'''Mapa:''' https://mapa.hkfree.org/?bod=267

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Postman_vyhledy

===Náhon===
'''SO:''' Jan Zeman

*e-mail: [mailto:zetirus@hkfree.org zeman@hkfree.org]

'''IP rozsah:''' 10.107.60.0/24

'''Mapa:''' https://mapa.hkfree.org/?bod=1637

===Kalinka===
'''SO:''' Jan Zeman (ZETirus)

*e-mail: [mailto:zetirus@hkfree.org zeman@hkfree.org]
*mobil: 604 280 07
*'''Mapa:''' http://mapa.hkfree.org/?bod=197

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/vyhledy_kalinka

 
===Plotiště===
'''SO:''' Jan Zeman (zet)

*e-mail: [mailto:zetirus@hkfree.org zeman@hkfree.org]

*mobil: 604 280 071

'''IP rozsah:''' 10.107.8.0/25

'''Mapa:''' https://mapa.hkfree.org/?bod=5054

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/vyhledy_plotiste

===Karosárna===
'''SO:''' Ondra Kváš

*e-mail: [mailto:ondrahk@seznam.cz ondrahk@seznam.cz]
*Tel: 777 941 990

'''IP rozsah:''' 10.107.161.0/24

'''Mapa:''' http://mapa.hkfree.org/?bod=2486

'''Výhledy:''' https://confluence.hkfree.org/display/fotogalerie/Karosarna

'''SSID:'''

*karosarna-S1.hkfree.org
*karosarna-S2.hkfree.org
*karosarnaB.hkfree.org

==PMV==

'''SO:''' František Dvořák (vcela)

*e-mail: [mailto:vcela@hkfree.org vcela@hkfree.org]
*ICQ: 2036646 - pište důvod autorizace, prázdné žádosti o autorizaci zamítám
*jabberID: vcela@jabber.hkfree.org

'''ZSO:''' Vojtěch Jakl

*tel.: 702 446 020
*e-mail: [mailto:jakl@hkfree.org jakl@hkfree.org]

'''Mapa:''' http://mapa.hkfree.org/?bod=35

==Podůlšany==
===AP Podůlšany===

'''SO:''' Jiří Syrový (jrk)

*e-mail: [mailto:jrk@hkfree.org jrk@hkfree.org]
*mobil: [[Tel:910 301 474|910 301 474]] (pouze sms)

'''ESSID:''' podulsany.hkfree.org (pomalejší)

'''Mapa:''' https://mapa.hkfree.org/?bod=4553

==Pod Zámečkem==
'''SO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]
*mobil: 737 379 882

'''Mapa:''' https://mapa.hkfree.org/?bod=3429

==Polizy AP==

'''SO:''' Jiří Nesvačil

*e-mail: [mailto:nesvacil.jiri@seznam.cz nesvacil.jiri@seznam.cz]

'''Mapa:''' https://mapa.hkfree.org/?bod=1009

'''Výhledy:''' [http://lide.hkfree.org/~jirnes/ http://lide.hkfree.org/~jirnes]

==Pouchov==

===Pouchov===
'''SO:''' Jakub Středa (cekr)

*e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org], [mailto:kuba.streda@gmail.com kuba.streda@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=101

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=22020599

===Sokolík===
'''SO:''' Jakub Středa (cekr)

*e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org], [mailto:kuba.streda@gmail.com kuba.streda@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=1539

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=37585086

==Praskačka==
'''SO:''' Jaroslav Věcek (vecek)

*e-mail: [mailto:vecek@volny.cz vecek@volny.cz]

''' Mapa:''' https://mapa.hkfree.org/?bod=231

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=21364893

==Probluz==

'''SO:''' Miroslav Holubička (Jezisek)

*e-mail: [mailto:holubicka@hkfree.org holubicka@hkfree.org]
*ICQ: 350 071 820
*jabber: mirda.holubicka@jabber.cz

'''ZSO:''' Petr Mikeš (Miky)

*e-mail: [mailto:miky@hkfree.org miky@hkfree.org]

'''SSID:'''

*Prim5G.hkfree.org
*D.Prim5G.hkfree.org
*Probluz5G.hkfree.org
*probluz5gS4.hkfree.org
*strezetice5g.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=3114

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=26804310

 
==Sedlice==
Viz [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci#Lhota_pod_Lib.C4.8Dany Lhota pod Libčany]

==Střezetice==

'''SO:''' Miroslav Holubička (Jezisek)

*e-mail: [mailto:holubicka@hkfree.org holubicka@hkfree.org]
*ICQ: [[Tel:350 071 820|350 071 820]]
*jabber: mirda.holubicka@jabber.cz

'''SSID:'''

*strezetice-jezisek5G.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=3000

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=53674104

==Staré Ždánice==

'''SO:''' Radek Horký (RaMaH)

*e-mail: [mailto:horky.radek@hkfree.org horky.radek@hkfree.org]
*mobil: 603 548 873

'''SO:''' Martin Horký (RaMaH)

*e-mail: [mailto:horky.martin@hkfree.org horky.martin@hkfree.org]
*mobil: 737 574 231

''' SEKTORY - jen mikrotik + ''Nstreme'' '''

*''zdanice.s1.hkfree.org'' - směr škola
*''zdanice.s2.hkfree.org'' - směr kostel
*''zdanice.s3.hkfree.org'' - směr vodojem Dolany

'''Mapa:''' [http://mapa.hkfree.org/?bod=3790 mapa.hkfree.org/?bod=3790]

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=40992850

==Střezetice Statek==

'''SO:''' Petr Mikeš (Miky)

*e-mail: [mailto:miky@hkfree.org miky@hkfree.org]

'''SO:''' Miroslav Holubička (Jezisek)

*e-mail: [mailto:holubicka@hkfree.org holubicka@hkfree.org]

'''SSID:'''

*skladovakS1.hkfree.org
*skladovakS2.hkfree.org
*skladovakS3.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=3236

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73369462

==Nechanice==

'''SO:''' '''Filip Semerák (ZemerakVonNechanitz)'''

*e-mail: [mailto:mail@filipsemerak.cz mail@filipsemerak.cz]
*mobil: 737 752 630

'''ZSO:''' [http://wiki.hkfree.org/U%C5%BEivatel:TechnikMartin '''Martin Tuček (Technik Martin)''']

*e-mail: [mailto:mt@martintucek.cz mt@martintucek.cz]
*mobil:607 466 892

'''Mapa:''' http://mapa.hkfree.org/?bod=1903

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Nechanice

==Rosnice/Východ==

'''SO:''' Petr Mikeš (Miky)

*e-mail: [mailto:miky@hkfree.org miky@hkfree.org]

'''SSID:'''

*rosnice5g.hkfree.org
*rosnice5ac.s1.hkfree.org
*rosnice5ac.s2.hkfree.org
*rosnice5ac.s3.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=3326

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73369490

==Rosnice Střed==
'''SO:''' Petr Mikeš (Miky)

*e-mail: [mailto:miky@hkfree.org miky@hkfree.org]

'''SO:''' Lukáš Dufek (DuFy)

*e-mail: [mailto:dufy.l@hkfree.org dufy.l@hkfree.org]
*ICQ: 233364516

'''SSID:'''

*RosniceStred.s1.hkfree.org
*RosniceStred.s2.hkfree.org
*RosniceStred.s3.hkfree.org

'''Mapa:''' http://mapa.hkfree.org/?bod=2658

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=25395506

==Pískoviště - Písek==
'''SO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]
*mobil: 737 379 882

'''ZSO:''' Ondřej Pohl

*e-mail: [mailto:opohl77@gmail.com opohl77@gmail.com]

'''Mapa:''' [https://mapa.hkfree.org/?bod=2533 https://mapa.hkfree.org/?bod=3639]

==Přemyslova==
'''SO:''' Jan Horký

*e-mail: [mailto:horky@hkfree.org horky@hkfree.org]
*mobil: 910 301 450(pouze sms)
*jabber: jhorky@jabber.hkfree.org
*ICQ: [[Tel:171-678-236|171-678-236]]

'''ZSO:''' Jan Filka (Fugas)

*e-mail: [mailto:fugas@hkfree.org fugas@hkfree.org]
*ICQ: [[Tel:205-103-931|205-103-931]]

'''SSID:'''

*premyslovaS1.hkfree.org (5GHz sektor horizontální pol.)

'''Mapa:''' http://mapa.hkfree.org/?bod=2267

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=20120974

==Purkyně==
'''SO:''' Martin Šmejda (Locutus)

*e-mail: [mailto:locutus01@seznam.cz locutus01@seznam.cz]
*jabberID: locutus@jabber.hkfree.org
*AjCíKjů: 268129257

'''ZSO:''' Michal Puhlovský (killer)

*e-mail: [mailto:michal.puhlovsky@gmail.com michal.puhlovsky@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=239

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Purkyne+vyhledy+2012

==Radostov==
'''SO:''' Jarda Kohout

*e-mail: [mailto:jaromir.kohout@volny.cz jaromir.kohout@volny.cz]

'''Mapa:''' https://mapa.hkfree.org/?bod=745

==Roudnička - RoNet==
'''SO:''' Jan Šíma (Shorny)

*e-mail: [mailto:shorny@hkfree.org shorny@hkfree.org]

'''SSID:'''

*5GHz:
**ronet.s1v.hkfree.org
**ronet.s2v.hkfree.org
**ronet.s3v.hkfree.org
**s1mm.ronet.hkfree.org
**s2mm.ronet.hkfree.org
**s3mm.ronet.hkfree.org
**s4mm.ronet.hkfree.org
**s5mm.ronet.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=835

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83855376

==Roudnice==
'''SO:''' Roman Kašpar (Ramon)

*e-mail: [mailto:ramon@hkfree.org ramon@hkfree.org]
*ICQ: 99015167

'''Mapa:''' https://mapa.hkfree.org/?bod=236

==Satelit - Písek==
'''SO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]
*mobil:737 379 882

'''ZSO:''' Ondřej Pohl

*e-mail: [mailto:opohl77@gmail.com opohl77@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=3639

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Satelit

==Pazderna - Písek==
'''SO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]
*mobil: 737 379 882

'''ZSO:''' Ondřej Pohl

*e-mail: [mailto:opohl77@gmail.com opohl77@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=4269

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Pazderna

==Stará Voda==
'''SO:''' Lukáš Březina (Dr.Easy)

*e-mail: [mailto:easy@hkfree.org easy@hkfree.org]
*ICQ: [[Tel:290-721-629|290-721-629]]
*JabberID: dreasy@jabber.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=4307

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83856336
==Skalička (48)==
'''SO:''' Tomáš Hosszú

*e-mail: [mailto:tomas.hosszu@seznam.cz tomas.hosszu@seznam.cz]

'''Mapa:''' https://mapa.hkfree.org/?bod=3080

==Slatina==
'''SO:''' Tomáš Rohlíček (Rohlik)

*e-mail: [mailto:rohlik@hkfree.org rohlik@hkfree.org]
*mobil: [[Tel:734 687 015|734 687 015]], [[Tel:608 222 730|608 222 730]]

'''SSID:'''

*slatina.s1h.hkfree.org (5GHz 60° MIMO ac)
*slatina.s2h.hkfree.org (5GHz 60° MIMO ac)
*slatina.s3h.hkfree.org (5GHz 60° MIMO ac)
*slatina.s4h.hkfree.org (5GHz 60° MIMO ac)
*slatina.s5h.hkfree.org (5GHz 60° MIMO ac)
*slatina.s6h.hkfree.org (5GHz 60° MIMO ac)

'''Mapa:''' https://mapa.hkfree.org/?bod=3919

==Spar==
===Libuše + Kenny3===
'''SO:''' Martin Košťál (Kendy)

*e-mail: [mailto:kendy@hkfree.org kendy@hkfree.org]
*slack: Kendy

'''ZSO:''' Jan Mrázek (Mrazil)

*e-mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
*ICQ: 266008225
*jabber: mrazil@jabber.hkfree.org
*slack: Mrazil

'''ZSO:''' Jan Vácha (reaper)

*e-mail: [mailto:reaper@hkfree.org reaper@hkfree.org]
*ICQ: 135298157
*slack: reaper

*

'''Mapa:''' https://mapa.hkfree.org/?bod=184

'''Výhledy''': https://doc.hkfree.org/display/fotogalerie/Vyhledy+libuse

==Sekaninova==
'''SO:''' Michal Hromek

*e-mail: [mailto:hromek.michal@hkfree.org hromek.michal@hkfree.org]
*te.: 733 465 376

'''ZSO:''' Vojtech Jakl

*e-mail: [mailto:hkfree@vojtechjakl.cz hkfree@vojtechjakl.cz]
*tel.: 702 446 020

'''Rozsahy IP:''' 10.107.215.0/25, 10.107.215.128/25

'''Mapa:''' http://mapa.hkfree.org/?bod=2475

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=76546474

==Stěžery==

===Gogo===
'''SO:''' Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]])

*e-mail: [mailto:pavkriz@hkfree.org pavkriz@hkfree.org]

'''Web:''' http://10.107.12.1 (přístup pouze ze sítě hkfree)

'''Mapa:''' https://mapa.hkfree.org/?bod=7

'''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=109413259 Výhledy Stěžery Gogo]

===Zámek (Charlie)===
'''SO:''' Radek Veverka (Vevrdy)

*e-mail: [mailto:vevrdy@hkfree.org vevrdy@hkfree.org]
*Skype: vevrdy

'''Mapa:''' https://mapa.hkfree.org/?bod=5118

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83853629

===Zitnyp===
'''SO:''' Petr Žitný (zitnyp)

*e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=105

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83856859

===HEP a Čochtan===
'''SO:''' Martin Hajpišl (Hep)

*e-mail: [mailto:hajpisl@centrum.cz hajpisl@centrum.cz]
*ICQ: 156223233
*web : http://www.hepnet.cz

'''Mapa:''' https://mapa.hkfree.org/?bod=350

==Stěžírky AP Navi==

===AP Navi1 - AP Navi6 - AP Runie===

'''SO:''' Ivan Vohnout (Navi)

'''email:''' ivohnout@seznam.cz

'''ZSO:'''Rudolf Niebauer (niebauer)

'''email:''' rntech@centrum.cz

'''Mapa:''' https://mapa.hkfree.org/?bod=3201

==Svinary==
'''SO:''' Tomas Cejnar (e.x.e)

*e-mail: [mailto:e.x.e@hkfree.org e.x.e@hkfree.org]
*ICQ:248 810 260
*jabberID: e.x.e@d-network.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=164

==Svobodné Dvory==
===Drtinova + Dolíky===
'''SO:''' Ladislav Klimt (LK)

*e-mail: [mailto:ladislav.klimt@seznam.cz ladislav.klimt@seznam.cz]
*JID: lk@jabber.hkfree.org
*<s>ICQ: 318390848</s>

'''Mapa Drtinova:''' http://mapa.hkfree.org/?bod=174

'''Mapa Dolíky:''' http://mapa.hkfree.org/?bod=546

'''Výhledy Drtinova:''' https://confluence.hkfree.org/display/fotogalerie/Drtinova [https://confluence.hkfree.org/display/fotogalerie/Drtinova]

'''Výhledy Dolíky:''' https://confluence.hkfree.org/pages/viewpage.action?pageId=65308054

===Dvorská 1,2,3===

*'''SO:''' [[Uživatel:Jakub|Jakub Janele]]

'''Mapa:''' http://mapa.hkfree.org/?bod=83

'''Výhledy:''' http://fotky.pouw.cz/hkfree/pouw_ap/

'''Výhledy:''' http://fotky.pouw.cz/hkfree/pouw_ap_zima/

===Kozlovka===
'''SO:''' Záviš Jirásek

*e-mail: [mailto:zavis@hkfree.org zavis@hkfree.org]
*ICQ: 175510025
*mobil: 604 434 934
*JID: zavis001@jabber.cz

'''Rozsah IP:''' 10.107.113.0/25 a 10.107.113.192/28

'''SSID:'''

*kozlovka.hkfree.org - všesměr Vpol 2,4GHz
*kozlovka5g.s1.hkfree.org - sektor Hpol 5GHz, osa směr ZŠ Svobodné Dvory
*kozlovka_jih.hkfree.org - sektor 60st. Hpol 2,4GHz, osa směr ZŠ Svobodné Dvory

'''Mapa:''' http://mapa.hkfree.org/?bod=2006

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83856267

===Meteor===
'''SO:''' Záviš Jirásek

*e-mail: [mailto:zavis@hkfree.org zavis@hkfree.org]
*ICQ: 175510025
*mobil: 604 434 934
*JID: zavis001@jabber.cz

'''Rozsah IP:''' 10.107.113.128/25

'''SSID:'''

*meteor.hkfree.org - všesměr Vpol 2,4GHz
*meteor5g.hkfree.org - sektor Hpol 5GHz
*meteor5g-vsesmer.hkfree.org - všesměr Vpol 5GHz

'''Mapa:''' http://mapa.hkfree.org/?bod=2075

===Miki===
'''SO:''' Michal Halberštát

*e-mail: [mailto:michal halberstat@seznam.cz michal_halberstat@seznam.cz]
*ICQ: 307435429
*JID: miki1985@jabber.cz

'''SSID:'''

*miki.hkfree.org - všesměr 5GHz

'''Mapa:''' http://mapa.hkfree.org/?bod=2691

==Severní==
'''SO:''' Jan Mrázek (Mrazil)

*e-mail: [mailto:jan.mrazek@hkfree.org jan.mrazek@hkfree.org]
*ICQ: 266008225
*Jabber: mrazil@jabber.hkfree.org

'''Mapa:''' https://mapa.hkfree.org/?bod=2303

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=73369844

==Syrovátka==
'''SO:''' Míra Smatolan (mira)

*e-mail: [mailto:caleb2@centrum.cz caleb2@centrum.cz]
*ICQ: 151215553

'''Mapa:''' https://mapa.hkfree.org/?bod=346

==Theo - u bílé věže - Podvobraz==
'''SO:''' Radim Drtílek (Evil)

*e-mail: [mailto:radim.drtilek@hkfree.org radim.drtilek@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=106

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=21364769

==Těchlovice==
'''SO:''' Jan Zikl (piticko)

*e-mail: [mailto:jan.zikl@gmail.com jan.zikl@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=27

==Třebeš - Náves==
'''SO:''' Lubor Nosek (lubik)

*e-mail: [mailto:nosek@netium.cz nosek@netium.cz]

'''Mapa:''' https://mapa.hkfree.org/?bod=4196

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Trebes-Naves+vyhledy+2014

==Třesice==
'''SO:''' Lukáš Březina (Dr.Easy)

*e-mail: [mailto:easy@hkfree.org easy@hkfree.org]
*ICQ: 290 721 629

'''Mapa:''' https://mapa.hkfree.org/?bod=1571

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=57115998

==Trnava==
'''SO:''' Vratislav Brož (Kubrt)

*e-mail: [mailto:vratavb@seznam.cz vratavb@seznam.cz]

'''Mapa:''' http://mapa.hkfree.org/?bod=1186

'''Výhledy:''' [https://confluence.hkfree.org/pages/viewpage.action?pageId=96078952 https://doc.hkfree.org/pages/viewpage.action?pageId=65830962]

==Úprkova==

*e-mail: [Mailto:podpora@hkfree.org podpora@hkfree.org]
*mobil: [[Tel:608 10 10 70|608 10 10 70]]

'''Mapa:''' https://mapa.hkfree.org/?bod=2824

'''Výhledy:''' https://doc.hkfree.org/display/fotogalerie/Panoramata

==Urbanice==
'''SO:''' Jan Včelák (havk, Čmelda)

*e-mail: [mailto:havk@centrum.cz havk@centrum.cz]
*ICQ: [[Tel:193-527-931|193-527-931]]
*Skype: Cmelda_cz

'''Mapa:''' https://mapa.hkfree.org/?bod=1167

==Vecíno - Třebeš==

'''SO:''' Jan Vecek (Vecíno)

*e-mail: [mailto:vecino@hkfree.org vecino@hkfree.org]

'''Mapa:''' https://mapa.hkfree.org/?bod=5192

'''Výhledy:''' [https://doc.hkfree.org/pages/viewpage.action?pageId=36307103 https://doc.hkfree.org/pages/viewpage.action?pageId=94274275]

==Věkoše==

===Sokol===
'''SO:''' Jakub Středa, Cekr

*e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org], [mailto:kuba.streda@gmail.com kuba.streda@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=1731

'''Výhledy:''' https://doc.hkfree.org/x/7wFQAQ

===Tapo AP (Věkoše + Plácky)===
'''SO:''' Václav Kahl

*e-mail: [mailto:vasek@hkfree.org vasek@hkfree.org]
*JID: wasek.hk@jabber.cz
*ICQ: 298084551

'''Mapa:''' https://mapa.hkfree.org/?bod=142

==Vysoká nad Labem==
'''SO:''' Alexander Kúr (Alex)

*e-mail: [mailto:kur@hkfree.org kur@hkfree.org]

'''ZSO:''' Petr Kúr (Maverick)

*e-mail: [mailto:petrkur@seznam.cz petrkur@seznam.cz]

'''ZSO:''' Vojtěch Jakl (Vojta)

*e-mail: [mailto:jakl@hkfree.org jakl@hkfree.org]
*tel.: 702 446 020

*

====AP Vysoká-1====

*'''SSID:'''
**s1.vysoka1.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°
**s2.vysoka1.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°
**s3.vysoka1.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°

'''Mapa:''' http://mapa.hkfree.org/?bod=3428

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077609

====AP Vysoká-2====

*'''SSID:'''
**s1.vysoka2.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi
**s2.vysoka2.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi
**s3.vysoka2.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi

'''Mapa:''' http://mapa.hkfree.org/?bod=4150

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077651

====AP Vysoká-3====

*'''SSID:'''
**s1.vnl3.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi
**s2.vnl3.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi
**s3.vnl3.hkfree.org - 5GHz, Mikrotik RB Metal-5SHPn, Skalární sektor NN-50, 5 GHz, 11,6 DBi

'''Mapa:''' http://mapa.hkfree.org/?bod=4597

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077632

====AP Vysoká-4====

*'''SSID:'''
**s1.vysoka4.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°
**s2.vysoka4.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°
**s3.vysoka4.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°

'''Mapa:''' http://mapa.hkfree.org/?bod=4911

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077604

====AP Vysoká-5====

*'''SSID:'''
**s1.vysoka5.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°
**s2.vysoka5.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°
**s3.vysoka5.hkfree.org - 5GHz, MikroTik RB921GS-5HPacD-15S, mANTBox 15s, 2x15dBi/120°

'''Mapa:''' http://mapa.hkfree.org/?bod=4890

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96077669

==Winterova==

===Winterova===
'''SO:''' Jan Honosek

*e-mail: [mailto:honza@hkfree.org honza@hkfree.org]

'''ZSO:''' Tomáš Kulíř (kulin)

*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org]

'''ZSO:''' Jan Mareček

*e-mail: [mailto:marecekjj@gmail.com marecekjj@gmail.com] 

'''Výhledy AP Winterova:''' https://doc.hkfree.org/x/ZwJQAQ

'''Mapa AP Winterova:''' https://mapa.hkfree.org/?bod=141

==Xnet - Sadovská==
'''SO:''' Daniel Lenc ([[Uživatel:Dan|dan]])

*e-mail: [mailto:dan@rebelove.org dan@rebelove.org]

'''ZSO:''' Daniel Lenc ([[Uživatel:YoGy|YoGy]])

*e-mail: [mailto:danhkfree@gmail.com danhkfree@gmail.com]

'''Mapa:''' https://mapa.hkfree.org/?bod=1345

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=65307183

'''SSID MIMO 5Ghz:'''

*s1mm.xnet.hkfree.org
*s2mm.xnet.hkfree.org
*s3mm.xnet.hkfree.org
*s4mm.xnet.hkfree.org
*s5mm.xnet.hkfree.org
*s6mm.xnet.hkfree.org

==yzop - Škroupova ulice==

e-mail: [mailto:yzop@hkfree.org yzop@hkfree.org]

'''SO:''' Standa Kupa (cumulus)

*e-mail: [Mailto:cumulus@hkfree.org cumulus@hkfree.org]

'''ZSO:''' Lubor Stejskal (Bull)

*e-mail: [Mailto:lubor.stejskal@seznam.cz lubor.stejskal@seznam.cz]

'''ZSO:''' Lukáš Kocián (kocik)

*e-mail: [Mailto:zvukar.hk@seznam.cz zvukar.hk@seznam.cz]

'''Adresa:''' Škroupova 709, Hradec Králové

'''SSID 2.4GHz:'''

*yzop.hkfree.org, sektor 120°
*zone-35-2, sektor 120°
*yzop3.hkfree.org, sektor 120°

'''SSID 5Ghz:'''

*yzop5g.hkfree.org, všesměr
*s1-5g.yzop.hkf, sektor 90°
*s2-5g.yzop.hkf, sektor 90°
*s3-5g.yzop.hkf, sektor 90°
*s4-5g.yzop.hkf, sektor 90°

'''Mapa:''' https://mapa.hkfree.org/?bod=51

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=21364840

==Zvonička==

===Zvonička + subAP Velehradská===
'''SO:''' Pavel Vlček (Pajavlk)

*e-mail: [mailto:pvlcek@seznam.cz pvlcek@seznam.cz]
*mobil: 736 411 993

'''Mapa:''' http://mapa.hkfree.org/?bod=1673

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=20120951

==ZŠ-NHK / Nový Hradec Králové==
'''SO:''' Jan Horký

*e-mail: [mailto:horky@hkfree.org horky@hkfree.org]
*mobil: 910 301 450 (pouze sms)

'''ZSO:''' Jan Filka (Fugas)

*e-mail: [mailto:fugas@hkfree.org fugas@hkfree.org]

'''SSID (5GHz sektory - pouze Mikrotik zařízení):'''

*zsnhk.s1c.hkfree.org (sektor 60 st. cca. směr Jiho-Západ (od kostela na Biricku)
*zsnhk.s2.hkfree.org (sektor 90 st. cca. směr Jih (od Biřičky k lesům)
*zsnhk.s2c.hkfree.org (sektor 60 st. cca. směr Jiho-Východ (k ředitelství lesů)
*zsnhk.s3c.hkfree.org (sektor 60 st. cca. směr Východ (k lesu a výpadovce na Brno)
*zsnhk.s4c.hkfree.org (sektor 60 st. cca. směr Severo-Východ (od lesa a výpadovky k Malšovicím)
*zsnhk.s5c.hkfree.org (sektor 60 st. cca. směr Sever (do města)
*zsnhk.s6c.hkfree.org (sektor 60 st. cca. směr Severo-Západ (Sokol NHK, hřiště, až po kostel)

'''Mapa:''' https://mapa.hkfree.org/?bod=2723

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=96079150

==Kunčice==

'''SO:''' Pavel Koller (Paulluss)

*e-mail: [mailto:paulluss@seznam.cz paulluss@seznam.cz]
*mobil: 777 013 510 

'''SSID 5Ghz:'''

*'''AP Kunčice'''
**S1 - východ
**S2 - jih
*'''AP Kunčice 2'''
**S3 - západ

'''Mapa:''' https://mapa.hkfree.org/?bod=3505

==Jičínská==
'''SO:''' Vojtěch Špatenka (SpatenkaV)

*e-mail: [mailto:v.spat@seznam.cz v.spat@seznam.cz]

'''SSID 5Ghz:'''

*jicinska.s1.hkfree.org - směr nádraží
*jicinska.s2.hkfree.org - směr SOŠ A SOU Vocelova

'''Mapa:''' http://mapa.hkfree.org/?bod=4971

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=94273766

==Velké náměstí==
'''SO:''' Jan Kolek

*e-mail: [mailto:oblast8111@hkfree.org oblast8111@hkfree.org]

'''SSID 5Ghz:'''

*s1.velkenamesti.hkfree.org - směr Malé náměstí
*s2.velkenamesti.hkfree.org - směr Velké náměstí
*s3.velkenamesti.hkfree.org - směr Klicperovo divadlo

'''Mapa:''' http://mapa.hkfree.org/?bod=5069

'''Výhledy:''' https://doc.hkfree.org/pages/viewpage.action?pageId=83854846

 
==Fireman==
'''SO:''' Jarda Hrůza

*e-mail: [mailto:jarda196@seznam.cz jarda196@seznam.cz]

'''SSID 5Ghz:'''

*fireman-S1.hkfree.org -
*fireman-S2.hkfree.org -
*fireman-S3.hkfree.org -
*fireman-S4.hkfree.org -
*fireman.hkfree.org -

'''Mapa:''' http://mapa.hkfree.org/?bod=4906

'''Výhledy:'''

Hkdos

2013-03-08T11:49:36Z

Vcela: /* ŠKOLY, ŠKOLKY, KNIHOVNY A KULTURNÍ ORGANIZACE PŘIPOJENÉ V RÁMCI PROJEKTU HKDOŠ */

== ŠKOLY, ŠKOLKY, KNIHOVNY A KULTURNÍ ORGANIZACE PŘIPOJENÉ V RÁMCI PROJEKTU HKDOŠ ==

* [http://www.zskukleny.cz/ ZŠ Kukleny]
* [http://skola.bonipueri.cz/web/cz/home BONI PUERI - základní umělecká škola]
* [http://www.zsjirasek.cz/ ZŠ Jiráskova]
* [http://bezrucka.cz/ ZŠ Bezručova] (Kocourkov)
* [http://www.zshorakhk.cz/ ZŠ Milady Horákové]
* [http://www.knihovnahk.cz/ Knihovna města Hradce Králové]
* [http://www.astrohk.cz/ Hvězdárna a planetárium Hradec Králové]
* [http://www.kinocentral.cz Kino Centrál]
* [http://www.zssever.cz/ ZŠ Sever]
* [http://www.zspouchov.cz/ ZŠ Pouchov] (Věkoše)
* [http://www.prointepo.org/ MŠ a ZŠ PROINTEPO] (Kocourkov)
* [http://www.jitro.cz/ ZUŠ JITRO]
* [http://www.fnhk.cz/ Fakultni nemocnice Hradec Kralové] - konektivita pro wifi hotspoty. Mapa pokrytí: [http://wiki.hkfree.org/Soubor:Mapa-wifi-FNHK_V3.png]
* [http://www.zs-malsovalhota.cz/ ZŠ a MŠ Malšova Lhota]
* [http://www.skolkaslunicko.cz MŠ Sluníčko Třebeš]
* a mnoho dalších

Hkdos

2013-03-08T11:48:57Z

Vcela: Zrušena verze 12573 od uživatele Vcela (diskuse)

Hkdos

2013-03-08T11:13:40Z

Vcela:

== ŠKOLY, ŠKOLKY, KNIHOVNY A KULTURNÍ ORGANIZACE PŘIPOJENÉ V RÁMCI PROJEKTU [http://www.hkfree.org/modules/news/article.php?storyid=253 HKDOŠ] ==

* [http://www.zskukleny.cz/ ZŠ Kukleny]
* [http://skola.bonipueri.cz/web/cz/home BONI PUERI - základní umělecká škola]
* [http://www.zsjirasek.cz/ ZŠ Jiráskova]
* [http://bezrucka.cz/ ZŠ Bezručova] (Kocourkov)
* [http://www.zshorakhk.cz/ ZŠ Milady Horákové]
* [http://www.knihovnahk.cz/ Knihovna města Hradce Králové]
* [http://www.astrohk.cz/ Hvězdárna a planetárium Hradec Králové]
* [http://www.kinocentral.cz Kino Centrál]
* [http://www.zssever.cz/ ZŠ Sever]
* [http://www.zspouchov.cz/ ZŠ Pouchov] (Věkoše)
* [http://www.prointepo.org/ MŠ a ZŠ PROINTEPO] (Kocourkov)
* [http://www.jitro.cz/ ZUŠ JITRO]
* [http://www.skolkaslunicko.cz MŠ Sluníčko Třebeš]
* [http://www.fnhk.cz/ Fakultni nemocnice Hradec Kralové] - konektivita pro wifi hotspoty. Mapa pokrytí: [http://wiki.hkfree.org/Soubor:Mapa-wifi-FNHK_V3.png]
* a mnoho dalších

Hotspot

2012-09-23T09:46:30Z

Vcela: /* HotSpot Hive */

= '''Seznam a umístění hotspotů''' =

== HotSpot Hrubínova ==
* ssid '''hotspot.hkfree.org'''
* Mapa: http://www.hkfree.org/mapa/?id=1509 (sektor JV směrem)

== HotSpot Kocourkov ==
* ssid '''hotspot.hkfree.org'''
* Mapa: http://www.hkfree.org/mapa/?id=53 (všesměr)

== HotSpot Zvonička ==
* ssid '''hotspot.hkfree.org'''
* pásmo 2,4Ghz B kanál 3 2422Mhz všesměrově
* umístění na mapě [http://www.hkfree.org/mapa/?id=1673]

== HotSpot Podůlšany ==
* ssid '''hotspot.hkfree.org'''
* pásmo 2,4Ghz G sektor na severo-východ
* umístění na AP Podůlšany

== HotSpot Dolany ==
* ssid '''hotspot.hkfree.org'''
* pásmo 5,6Ghz G sektor na Dolany a Staré Ždánice
* umístění na AP Dolany

== HotSpot SSSR ==
* ssid '''hotspot.hkfree.org'''
* pásmo 2,4Ghz všesměr (lze chytit na rozárce)
* umístění na AP SSSR
* umístění na mapě [http://www.hkfree.org/mapa/?id=165]

== HotSpot Foerstrova ==
* ssid '''hotspot.hkfree.org'''
* pásmo 2,4Ghz B/G
* sektor směr poliklinika a ZŠ Jiráskovo náměstí
* umístění na mapě [http://www.hkfree.org/mapa/?id=2222]

== HotSpot Brouzdaliště ==
* ssid '''hotspot.hkfree.org'''
* pásmo 2,4Ghz B/G
* sektor směr rosiště "brouzdaliště"
* umístění na mapě [http://www.hkfree.org/mapa/?id=1388]

= '''Užitečné věci''' =

Nastavení RB http://wiki.hkfree.org/Routerboard#Vytvo.C5.99en.C3.AD_virtu.C3.A1ln.C3.ADho_AP_pro_HotSpot

Informační letáček o hotspotech ke stažení http://89.248.245.201/data/hotspot.pdf

Správci ap http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci

Kompletní složka HOTSPOT se stylizací pro Hkfree, pochází z ap zvonička jednoduchou editací lze upravit pro vlastní potřeby. Stačí stáhnout, upravit ke svému a přes files nahrát a přepsat původní složku hotspot v rb http://10.107.90.65/data/hotspot/

Oblasti v HKfree a jejich správci

2012-09-18T11:13:25Z

Vcela: /* Hive */

== Základní údaje a kontakty ==
Korespondenční adresa, sídlo:

'''Občanské sdružení hkfree'''

Heyrovského 1178

500 03 Hradec Králové

IČ: 266 59 573

'''Prosíme zasílat doporučené dopisy pouze v nejnutnějších případech a po dohodě'''

'''Technicka podpora'''

GSM: +420 608 10 10 70

pracovni doba v pracovnich dnech 9-19 hod

Kontakt na statutární zástupce:

'''Záviš Jirásek, jednatel'''

mail: zavis()hkfree.org

jabber: zavis@jabber.hkfree.org

ICQ: 175510025

GSM: +420 604 434 934

'''Jakub Janele, předseda'''

mail: jakub()hkfree.org

jabber: jakub@jabber.hkfree.org

gtalk: jakub.janele@gmail.com

skype: jakub.janele

GSM +420 777 007 575

== Na kterou oblast se mám obrátit? ==
Pokud nejste člen hkfree a chcete se připojit, pak kontaktujte správce, který provozuje nějaké AP nejblíže k místu, kde se chcete připojit.

[http://www.hkfree.org/mapa/ Mapa přístupových bodů HKfree]

[https://confluence.hkfree.org/display/fotogalerie/Home Výhledy z jednotlivých AP]

Můžete '''vypnout koncové body'''. Název AP se obvykle shoduje s příslušnou oblastí, nebo můžete na bod v mapě kliknout a podívat se na záložku "Kontakt" (pokud tam tato záložka není, zkuste "odkaz na vlastníka" - ikonka panáčka - obvykle tam je nějaký kontakt uveden).
Pokud nezjistíte, ke které oblasti AP patří, nezoufejte a zkuste jiné AP ve vašem okolí.

Vždy je nejlepší obracet se na správce, který spravuje AP ve vaší lokalitě, těžko bude každý správce vědět všechno o ostatních oblastech.

== Benešovka ==
id oblasti 16

Nativní podpora IPv6

'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294
*ISSID: S1.benesovka.hkfree.org - míří na hospodu Hacienda
*ISSID: S2.benesovka.hkfree.org - míří na třídu E. Beneše
*ISSID: S3.benesovka.hkfree.org - míří na Durychovu ulici (5GHz)

== Brouzdaliště ==
'''''Tomáš Přívratský (Chuck777)'''''
*e-mail: [mailto:chuck777(zavinac)hkfree(tečka)org]
*jabberID: chuck777@jabber.hkfree.org
*mobil: [790 368 527]

== Brožíkova ==
Matej Lang (lanik)
*sms 739452672(pište dotaz+podpis)
*mail matejlang@gmail.com

[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*zástupce správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=1536 http://www.hkfree.org/mapa/?id=1536]

SSID: sever/jih/vychod/zapad.brozikova.hkfree.org (4 x 90° sektory,5GHz)

== Břetislavova ==
[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=2845 http://www.hkfree.org/mapa/?id=2845]

SSID: bretislavova-5g.hkfree.org (5 GHz všesměr)

== Bříza ==
=== Bříza - sever ===
Správce Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zástupce Lukáš Novotný

* mail: LukasNNovotny@seznam.cz

* Rozsah IP: 10.107.114.0/25
* SSID
** briza-sever.hkfree.org - všesměr Vpol 2,4GHz
* Fotky(stavba): http://www.zavis.cz/thumbnails.php?album=39
* Mapa: http://www.hkfree.org/mapa/?id=2050

=== Bříza - jih ===

Lukáš Dufek (DuFy)

* ICQ: 233364516
* mail: dufy.l@hkfree.org

* Rozsah IP: 10.107.114.128/25
* SSID
** briza-jih.hkfree.org - všesměr 2,4GHz
** briza-jih5G.hkfree.org -všesměr 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2077

== Budvarek - Slatina ==
Jan Vodvárka ([[Uživatel:Budvarek|budvarek]])
* mail: [mailto:jvodvarka@atlas.cz jvodvarka@atlas.cz]
* ICQ: 254314611
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://www.hkfree.org/mapa/?id=2771 mapa]
ESSID 5GHz: budvarek.hkfree.org

== Bydžovská Lhotka (BydLo)==
Lukáš Březina (Dr.Easy)
*mail: Dr.Easy@hkfree.org
*ICQ: 290721629
ESSID: BydLo.hkfree.org

== Čeperka ==

[http://wiki.hkfree.org/U%C5%BEivatel:Koaxial#Radek_Hork.C3.BD_.28RaMaH.29 Radek Horký (RaMaH) ]
*správce oblasti

[http://wiki.hkfree.org/U%C5%BEivatel:Ramah#Martin_Hork.C3.BD_.28RaMaH.29 Martin Horký (RaMaH) ]
*správce oblasti

=== AP Čeperka 1 ===
*Mapa : [http://mapa.hkfree.org/?bod=3566 mapa.hkfree.org/?bod=3566]

'''Všesměr Ubiquiti''' - ''jen 20-25mbps''
*ceperka.vs.hkfree.org

''' SEKTORY - jen mikrotik + ''Nstreme'' '''
*''ceperka.s1.hkfree.org'' - směr veterina
*''ceperka.s2.hkfree.org'' - směr les
*''ceperka.s3.hkfree.org'' - směr dálnice
*''ceperka.s4.hkfree.org'' - směr trať

=== AP Čeperka 2 ===
*Mapa : [http://mapa.hkfree.org/?bod=3627 mapa.hkfree.org/?bod=3627]

''' SEKTORY - jen mikrotik + ''Nstreme'' '''
*''ceperka2.s1.hkfree.org'' - směr škola
*''ceperka2.s2.hkfree.org'' - směr vlaková zastávka(sokolovna)
*''ceperka2.s3.hkfree.org'' - směr obecní úřad
*''ceperka2.s4.hkfree.org'' - směr plynárna(jízdní kola Pecen)

== D-network ==
Ladislav Pecho ([[Uživatel:Lada|Lada]])
*e-mail: [mailto:lada(zavinac)hkfree.org lada(zavinac)hkfree.org]
*jabberID: Lada@jabber.hkfree.org
*[[d-network| podrobnější informace]]
*interní web: [http://d-network.hkfree.org/ http://d-network.hkfree.org/]
Lukáš Kummer ([[Uživatel:rexor|rexor]])
*e-mail: [mailto:rexor(zavinac)hkfree.org rexor(zavinac)hkfree.org]
*jabberID: rexor@jabber.hkfree.org

Žádosti o připojení a obecné informace nám prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratíme. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkujeme za pochopení.

== Divec ==
Tadeáš Viktorin
*e-mail: viktorin.tadeas@gmail.com
*icq: 292529735
*SSID: divec1.hkfree.org a divec2.hkfree.org

== Dobřenice ==
Tomáš Vondra

had

email:vondra@hkfree.org

Možné připojení 2,4GHz nebo 5Ghz

SSID dobrenice.hkfree.org dobreniceII.hkfree.org případně dobrenice5G.hkfree.org nebo dobreniceII5G.hkfree.org

telefon 603485111

[https://confluence.hkfree.org/pages/viewpage.action?pageId=22020424 výhledy z AP bytovky]
[https://confluence.hkfree.org/pages/viewpage.action?pageId=22020429 výhledy z AP škola]

== Dolany ==
* Dva sektory, jeden umístěný na Dolany, druhý na Staré Ždánice.
* umisteno na vodarne v JZD Dolany
* SMS: +420910301474
* Žádosti o připojení pište na email: [mailto:pripojeni-dolany@hkfree.org pripojeni-dolany@hkfree.org]
* 2.4GHz ESSID
** dolany1.hkfree.org - sektor smer Stare Zdanice
** dolany2.hkfree.org - sektor smer Dolany
** dolany-ap1.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)
** dolany-ap2.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)

== Dukelská AP ==
Petr Klouček (Electroder)
*ICQ: 315795514
*e-mail: [mailto:electroder@centrum.cz electroder@centrum.cz]
Martin Klouček (Kommarr)
*ICQ: 340344206
*e-mail: [mailto:kommarr@centrum.cz kommarr@centrum.cz] 
5GHz SSID: 
*dukelska1.hkfree.org 
*dukelska2.hkfree.org 
*dukelska3.hkfree.org 
Mapa:
*http://www.hkfree.org/mapa/?id=1336

== Farářství ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupce: 
Jarda Hrůza 
mail: jarda196@seznam.cz

== FugasAP / Nový Hradec Králové ==
Jan Filka (Fugas)
*fugas@hkfree.org
*ICQ: 205-103-931
ssid
*fugas.hkfree.org (2,4GHz všesměr)
*fugas2.hkfree.org (2,4GHz sektor horizontalní pol.)
*fugas3.hkfree.org (5GHz všesměr)
*fugas4-jih.hkfree.org (5GHz 90° sektor)
*fugas5-vychod.hkfree.org (5GHz 90° sektor)
*fugas6-SV.hkfree.org (5GHz 90° sektor horizontalní pol.)

Zástupce: Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

== Hive ==

=== Hive AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: oblast31(zavinac)hkfree.org
*jabberID: jezz(zavinac)njs.netlab.cz

* mapa http://mapa.hkfree.org/?bod=436
* https://confluence.hkfree.org/x/2IAwAg

* Možnost připojení přes LAN:
Benešova 1561-1554

=== Hydra AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org
* mapa http://mapa.hkfree.org/?bod=2229
* https://confluence.hkfree.org/x/-ABQAQ

Možnost Připojení přes LAN, Na Břehách 396

== Hradek ==
Jiri Valasek
(jirka-v)

icq 237 440 350

jirka-v@hkfree.org

== Hrbitov ==
správci:

Jan Vácha, nick reaper

*mail: reaper@hkfree.org
*ICQ: 135298157
*Jabber: johanson@jabber.hkfree.org

výhled: https://confluence.hkfree.org/pages/viewpage.action?pageId=32571549
web: http://hrbitov.hkfree.org

== Horakova ==
AP umístěno na druhém stupni ZŠ Milady Horákové

Správce: Petr Bartoň ([[Uživatel:Bkralik|Bkralik]])
----
Zástupce: Pavel Vlček - Pvlk
----
*rozsah IP: 10.107.91.0/24
*SSID: horakova5g.hkfree.org sever.horakova5g.hkfree.org
*mapa: http://www.hkfree.org/mapa/?id=2265

== Hvezda ==
'''Správce oblasti'''
David Kindernay
* nay@hkfree.org
* Telefonní číslo pouze po dohodě mailem a pokud to situace vyžaduje.

'''Zástupce správce oblasti'''
Pavel Vlček
* pvlcek@seznam.cz
* icq: 164952322

== Sekaninova ==
Spravce:
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zastupce:
Zbyněk Šlapák
* mail:zslapak@centrum.cz

AP Sekaninova
* Rozsah IP: 10.107.215.0/25
* SSID 5GHz
** sekaninova-5g-zapad.hkfree.org
** sekaninova-5g-sever.hkfree.org
** sekaninova-5g-vychod.hkfree.org
** sekaninova-5g-jih.hkfree.org
* Mapa: http://www.hkfree.org/mapa/?id=2475

Pozor - jedná se o nové AP, některé sektory nejsou nahozené, pokud se budete chystat skenovat, zda dané SSID vidíte a můžete se připojit, kontaktujte mě předtím prosím pro ověření, že daný sektor vysílá. Díky Záviš

== Hybešova ==
Josef Kotva - Choze
*ICQ: 103560589
*Jabber: Choze@jabbim.cz
*Skype: ChozeZR-7
*Email: choze@on2wheels.org
*Mobil: 608142434 (jen v nejnutnějších případech!)

*http://hybesova.hkfree.org ( http://10.107.5.1 )

== Chlumec nad Cidlinou (Holubník + Panelák)==
Martin Kašpar (C-R-E-A-T-I-V-E)
*mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
*ICQ: 258029985
*SSID holubnik1.chlumec.hkfree.org + holubnik2.chlumec.hkfree.org + holubnik3.chlumec.hkfree.org + holubnik1-5g.chlumec.hkfree.org + holubnik2-5g.chlumec.hkfree.org
*SSID panelak1.chlumec.hkfree.org + panelak2.chlumec.hkfree.org + panelak1-5g.chlumec.hkfree.org + panelak2-5g.chlumec.hkfree.org
*WEB: http://chlumec.hkfree.org
*Mapa: Holubník - http://www.hkfree.org/mapa/?id=1570 // Panelák - http://www.hkfree.org/mapa/?id=2104
*Výhledy z AP Holubník: https://confluence.hkfree.org/pages/viewpage.action?pageId=20643867

== Chudeřice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- zatím pouze 2.4 všesměr, při příznivém počasí a zájmu přibude i 5 GHz sektor
- SSID 2,4 GHz Chuderice.HKFree.org

== JaTy Gateway (Severní ul.)==
Jarda Tejral, Poutnik
* mail: [mailto:jarda.popik@seznam.cz jarda.popik@seznam.cz]
* icq: 239996983
* jabber: poutnik@jabber.hkfree.org

Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org
/
* JaTy není klasické AP s možností připojení jednotlivých userů bezdrátem
* '''Možnost připojení:'''
* LAN Severní 749 - 756
* LAN 5G Mrazil Severní 720 - 724
* LAN 5G Grado Bří.Čapků 877
* LAN 10G Severní 761 - 763
* (jiná místa či čísla popisná jsou na dohodě a možnostech)

* http://www.hkfree.org/mapa/?id=567

== JNet ==
Ladislav Pecho, nick Lada

email: lada (zavinac) hkfree.org

ICQ: 78345851

jabber: Lada@jabber.hkfree.org

Martin Kouřim, nick martink (zástupce)

email: martink (zavinac) hkfree.org

ICQ: 265422476

jabber: martink@jabber.hkfree.org

Žádosti o připojení a obecné informace prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratím. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkuji za pochopení.

http://JNet.hkfree.org

== Káranice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- 2.4 i 5 GHz sektory

== Kocourkov ==
=== AP Kocourkov + AP Andre + AP Hrubínova===

* '''web: http://kocourkov.hkfree.org/'''
* '''e-mail: kocourkov@hkfree.org'''

'''Lubomír Buben (Harry)'''
* ICQ: 222869452
* e-mail: lubomir.buben@gmail.com
* jabber: harry@jabber.hkfree.org

'''Jindřich Gloser (Radar)'''
* e-mail: gloser@atlas.cz
* jabber: radar@jabber.hkfree.org

'''Martin Šmejda (Locutus)'''
* ICQ: 268129257
* e-mail: locutus01@seznam.cz
* jabber: locutus@jabber.hkfree.org

'''Jaromír Stoklásek (Sks)'''
* ICQ: 158506608
* e-mail: js@lc.cz

== Kratonohy ==
Filip Jílek alias Šneky
* ICQ: 273-709-209
* mail: Sneky@hkfree.org
* skype: snekyy

== Krásnice ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org ]

== Kukleny ==
=== AP Kukleny ===
* [[Uživatel:Jakub|Jakub Janele]]
*e-mail: jakub(zavinac)hkfree(tecka)org
*ICQ: 72000023
*JabberID HKFREE: jakub@jabber.hkfree.org
*Gtalk: jakub.janele(zavinac)gmail.com
*WEB1: [http://kukleny.hkfree.org/ http://kukleny.hkfree.org/]
*WEB2: [http://kukleny.janele.net/ http://kukleny.janele.net/]
*Skype: jakub.janele
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643654.0&mh=600&my=1042459.5&mw=800 AP Kukleny]

=== AP Markova ===
Martin Čermák - Cermis
* E-mail: martin(zavinac)cermis(tecka)net
* ICQ: 171779801
* Jabber-ID: martin(zavinac)cermis(tecka)net
* Web spolecny
* Skype: cermis.net
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644224.0&mh=600&my=1042287.0&mw=800 AP Markova]

== Libišany ==
=== Libišany - obec ===
Jiří Novák 
smrcek 
*mail: smrcek@hkfree.org 

=== Libišany - LiSt ===
Martin Čermák - Cermis 
martin (at) cermis (dot) net 
Jabber/Gtalk martin (at) cermis (dot) net 
2,4GHz i 5GHz 

== Lipky ==
Pavel Dejmek(coudek) 
mail: root(na)lipky.hkfree.org 
icq: 67098722 
[http://lipky.hkfree.org lipky.hkfree.org]

== Labská Kotlina 1 ==
Radovan Vápeník (kremilek)
*mail: kremilek@seznam.cz
*icq: 208844681
*jabber: kremilek@labska.hkfree.org

== Lesopark ==
Pavel Špryňar ([[Uživatel:Paul|Paul]])
*mail: oblast89@hkfree.org
*[http://confluence.hkfree.org/x/KAAbAQ Výhledy z AP a fotografie ]

== Lhota pod Libčany ==
Ing. Vojtěch Pithart (VojtaLhota)
*jabberID: vojtap@jabber.cz
*e-mail: vpithart0@lhota.hkfree.org
*tel: 606198886

Martin Topič
*e-mail: topicmster@gmail.com

[http://web.hkfree.org/~vojta/AP-Lhota3/ AP Lhota3 (Agrodružstvo)]

== Libčany ==
správce: '''Jan Novák (examiner)'''
* ICQ: 318829625
* JID: examiner@jabber.hkfree.org
* mail: examiner@hkfree.org
=== Libčany1 ===
* mapa: http://www.hkfree.org/mapa/?id=2153
* výhledy: https://confluence.hkfree.org/x/HAJQAQ
* SSID
** Libcany1a.HKfree.org - 5 GHz
** Libcany1g.HKfree.org - 2,4 GHz
* Test rychlosti:
** http://rychlost.cz/rh/20112322593-66b9b07f0a.html
** http://rychlost.cz/rh/201142320-2a832e1986.html

== Malšova Lhota ==
správce: Ondřej Vitvar (Glifin)
* icq: 484589968
* jabber: Glifin@jabber.hkfree.org
* mail: Glifin@hkfree.org

Zájemci o připojení prosím pište:
* Pavel Vitvar (Arnie)
* icq: 237696744
* jabber: Arnie13@jabber.cz
* mail: Pavel.Vitvar@seznam.cz

* web: http://malhota.hkfree.org

== Malšovice ==

správce: '''Jakub Husák (Koubas)'''
* icq: 74194662
* jabber: koubas@jabber.hkfree.org
* mail: koubas@hkfree.org

Spravované přístupové body:
(Následující odkazy jsou přístupné pouze ze sítě HKfree, umístění bodů naleznete na [http://www.hkfree.org/mapa/ mapě HKfree].)
* AP-Gollova (http://ap-gollova.malnet.hkfree.org)
* AP-PVK (http://pvk.malnet.hkfree.org)

Případné zájemce o připojení prosím, aby si předem prostudovali co nejvíce informací o naší síti (jak na této WiKi, tak na [http://www.hkfree.org domovské stránce]) a brali na zřetel, že HKfree není komerční poskytovatel internetu a nenabízí mnohé ze služeb a záruk, které lze u komerčních poskytovatelů považovat za samozřejmost. Pokud se ovšem bez této přidané hodnoty obejdete, může HKfree komerčního poskytovatele více než nahradit.

== [[AP Mandysova|Mandysova]] ==
* [[AP Mandysova|detaily]]

== Mžany ==

připravované AP
=== AP Mžany ===
Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

Tomáš Vik (Kywy)
*email: tomas.vik@email.cz

== Nádraží ==
Jan Mrázek
*e-mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org ]
*ICQ: 266008225
*Jabber: mrazil@jabber.hkfree.org
*mobil: 608 222 740

== Nové Město nad Cidlinou ==

Správce oblasti:

Lukáš Březina (Dr.Easy)

* mail: Dr.Easy@hkfree.org
* ICQ: 290721629
* tel: 739433600

Zástupce správce:
Martin Kašpar (C-R-E-A-T-I-V-E)

* mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
* ICQ: 258029985
* tel: 603381461

*WEB: http://apnove-mesto.hkfree.org

David Vlk (dave) je původní správce, který již nemá žádne oprávnění jednat jménem o.s. HKfree

SSID
2,4 GHz
Nove_Mesto.HKFree.org
Nove_Mesto2.HKFree.org

5 GHz
Nove_MestoS1.HKFree.org
Nove_MestoS2.HKFree.org

== Nový Bydžov ==

'''Správce oblasti:'''

Miroslav Mlejnek (Ryan)
*email: mirekmlejnek@gmail.com
*icq: 229840300

== Obědovice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451
*WEB: http://10.107.176.1

- 2.4 i 5 GHz sektory

== OliAP - Ulrichovo náměstí ==
Jakub Středa (cekr)
*e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org ]
*JabberID :cekr@jabber.hkfree.org
*ICQ : 387487544
*mobil: 608 10 10 70 (helpdesk hkfree)

== Opatovice nad Labem ==
Miloš Hatla
* 5GHz všesměr
*E-mail: milos.hatla(zavinac)gmail(tecka)com
*ICQ: 252544589
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644891&mh=600&my=1047911&mw=800 AP Opatovice n.L.]

== Orca ==
Tomáš Kulíř (kulin)
*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org ]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962
*[http://orca.hkfree.org/ http://orca.hkfree.org]
*[https://confluence.hkfree.org/x/lwUzAQ Orca - výhledy od antén]
*[https://confluence.hkfree.org/x/EwNQAQ HotSpot - Pavlek - Orca - výhledy od antén]

== Orlicka ==
Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org

== Osice ==
Tomáš Jakoubek
*tomas.jakoubek@centrum.cz
*ICQ: 247131190

== Osicky ==
Michal Pazler
*debak@seznam.cz

*ICQ Nick: debak
*icq: 37452310
*JabberID: debak@njs.netlab.cz

== Pentagon ==
'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294

== Piletice ==
Jiří Hypš (JiH)
* mobil 604 290 295
*e-mail: [hypsj(zavinac)seznam(tecka)cz]
*ICQ 301-512-182

Otakar Hypš
*E-mail: ato3(zavinac)centrum.cz

Výhledy:https://confluence.hkfree.org/display/fotogalerie/AP+Piletice+-+silo

== Plačice ==
Roman Sluka (bigboy)
* mail: roman.sluka@post.cz
* ICQ: 207880058

== Plch ==

=== AP Plch ===
''AP je v testovacím provozu!''
* '''ESSID:''' ne2g.ap.plch.hkfree.org - (2,4GHz sektor směr severo-východ)
* '''ESSID:''' sw2g.ap.plch.hkfree.org - (2,4GHz sektor směr jiho-západ)
* '''ESSID:''' se5g.ap.plch.hkfree.org - (5GHz sektor směr jiho-východ)

''' Správce: [[Uživatel:Diwoczaak | Pavel Půlpán]] alias Diwoczaak'''
* '''E-mail:''' pavel(dot)pulpan(at)diwoczaak(dot)net
* '''Jabber:''' pavel(dot)pulpan(at)diwoczaak(dot)net

=== AP Liron ===
* '''ESSID:''' liron.plch.hkfree.org - (2,4GHz všesměr)

''' Správce: Vlastimil Mrňávek alias vlastik.m'''
* '''ICQ:''' 097-333-686
* '''Jabber:''' vlastik(dot)m(at)jabber(dot)cz

''' Zástupce: Martin Půlpán alias Liron'''
* '''ICQ:''' 225-759-436
* '''Jabber:''' liron(at)jabber(dot)hkfree(dot)org
* '''E-mail:''' liron(at)hkfree(dot)org

== Plotiště ==

=== Postman ===
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

==== Náhon ====
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

=== Kalinka ===
Jan Zeman, ZETirus
* E-mail: zetirus(zavinac)hkfree(tecka)org
* tel: 604280071
* ICQ: 262890126
* Výhled pro ověření viditelnosti: https://confluence.hkfree.org/pages/viewpage.action?pageId=32080096
* Mapa: http://mapa.hkfree.org/?bod=197

=== AP Plotiště ===
Správce oblasti:
Luděk Havlíček, lullu
* E-mail: lullu(zavinac)seznam(tecka)cz
* ICQ: 241923108
* net: 10.107.8.0/24

Zástupce správce oblasti:
Jan Zeman, ZETirus
* E-mail: zetirus(zavinac)hkfree(tecka)org
* tel: 604280071
* ICQ: 262890126
* Výhled pro ověření viditelnosti: https://confluence.hkfree.org/pages/viewpage.action?pageId=26804382
* Mapa: http://mapa.hkfree.org/?bod=214

=== Karosárna ===
Ondra Kváš
* E-mail: ondrahk at seznam point cz
* ICQ: 120958227 - do zadosti o autorizaci piste, ze se jedna o HKFree
* JABBER: ondrahk at jabber point cz

* Mapa:http://mapa.hkfree.org/?bod=2486
* Výhledy z AP: https://confluence.hkfree.org/display/fotogalerie/vyhledy_karosarna

* IP rozsah: 10.107.161.0/24
SSID:
* 2G.karosarna.hkfree.org
* 5G.karosarna.hkfree.org

== PMV ==

František Dvořák (vcela)
*e-mail: vcela(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: jezz(zavinac)hkfree.org

* mapa http://www.hkfree.org/mapa/?id=35

== Podůlšany ==
===AP Podulsany===
* essid: podulsany.hkfree.org (pomalejsi)
Jiří Syrový (jrk)
* mail: jrk (zavinac) hkfree (tecka) org
* SMS: +420910301474

== Polizy AP ==

Jiří Nesvačil
* ICQ: 320941438
* email: nesvacil.jiri@seznam.cz
* http://lide.hkfree.org/~jirnes/
* Mapa: [http://www.hkfree.org/mapa/show-node.do?id=1009 Odkaz]

== Pouchov ==

=== AP Pouchov ===
Jakub Středa, cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

=== AP Sokolík ===
Jakub Středa, cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

== Praskacka ==
Jaroslav Věcek 
vecek 
email: vecek@volny.cz 
Výhledy: https://confluence.hkfree.org/pages/viewpage.action?pageId=21364899 

== AP Probluz ==

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

Petr Mikeš (Miky)
*email: miky@hkfree.org
*ICQ: 272-847-835
*jabber: miky.petr@gmail.com

SSID:
*Prim5G.hkfree.org
*D.Prim5G.hkfree.org
*Probluz5G.hkfree.org
*probluz2.4g.hkfree.org
*strezetice5g.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=3114

Výhled: https://confluence.hkfree.org/pages/viewpage.action?pageId=26804310

== AP Střezetice ==

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*strezetice-jezisek5G.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=3000

== AP Střezetice Statek ==

Petr Mikeš (Miky)
*email: miky@hkfree.org
*ICQ: 272-847-835
*jabber: miky.petr@gmail.com

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*skladovakS1.hkfree.org
*skladovakS2.hkfree.org
*skladovakS3.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=3236

Výhledy: https://confluence.hkfree.org/pages/viewpage.action?pageId=24182897

== AP Nechanice ==

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*Nechanice.hkfree.org
*NechaniceS2.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=1903

== AP Rosnice/Východ ==

SSID:
*rosnice5g.hkfree.org
MAPA: http://mapa.hkfree.org/?bod=3326
Výhledy: https://confluence.hkfree.org/display/fotogalerie/AP+RosniceVychod

== AP Rosnice Střed ==

SSID:
*RosniceStred.s1.hkfree.org
*RosniceStred.s2.hkfree.org
*RosniceStred.s3.hkfree.org
MAPA: http://mapa.hkfree.org/?bod=2658

Výhledy: https://confluence.hkfree.org/pages/viewpage.action?pageId=25395506

== Přemyslova ==
Jan Filka (Fugas)
*email: fugas@hkfree.org
*ICQ: 205-103-931

Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

SSID:
* premyslovaS1.hkfree.org (5GHz sektor horizontalní pol.)

== Purkyně ==
Správce:
'''Martin Šmejda (Locutus)'''
* e-mail: locutus01(zavinacek)seznam.cz
* jabberID: locutus(zavinacek)jabber.hkfree.org
* AjCíKjů: 268129257
Zástupce:
'''Michal Puhlovský (killer)'''
* e-mail: michal.puhlovsky(zavinacek)gmail.com
Foto Výhledy:
https://confluence.hkfree.org/pages/viewpage.action?pageId=22020488

== Radostov ==
Jarda Kohout
*e-mail: jaromir.kohout@volny.cz

== RoNet - Roudnička ==
Jan Šíma [Shorny]
* MAIL: shorny(zavináč)hkfree.org
* JID: shorny(zavináč)jabber.hkfree.org
* ICQ: 148458880
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=0.5&mx=642122.5&mh=600&my=1047084.5&mw=800 Odkaz]

== Roudnice ==
Roman Kašpar (Ramon)
*ICQ: 99015167
*e-mail: ramon@hkfree.org

== Satelit - Písek ==
Tomáš Kulíř (kulin)
*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org ]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962
*[https://confluence.hkfree.org/x/RADxAQ Výhled od antén]

== Stará Voda ==
Lukáš Březina (Dr.Easy)
*e-mail: dr.easy@hkfree.org
*ICQ: 290-721-629
*JabberID: dreasy@jabber.hkfree.org
*tel: 739433600

== Skalička (48) ==
Tomáš Hosszú
* e.mail: [mailto:tomas.hosszu@seznam.cz tomas.hosszu@seznam.cz]
* Mapa: [http://www.hkfree.org/mapa/?id=3080 Odkaz]

== Slatina ==
Pavel Kotlář (pak)

*e-mail: [mailto:pak@hkfree.org pak@hkfree.org]

*web: [http://zruda.kotlar.net/ http://zruda.kotlar.net/]
*jabberID: pak@jabber.hkfree.org

== Spar ==
=== AP Libuse + AP Kenny3 ===
Martin Košťál (Kendy)
*ICQ: 85330673
*jabberID: kendy@jabber.hkfree.org
*e-mail: kendy[zavinaac]hkfree[teeecka]org

Zastupce:
*Jan Mrázek, Mrazil
*mail: mrazil@hkfree.org
*icq: 266008225
*jabber: mrazil@jabber.hkfree.org

== SSSR/Pod Strání ==
správce:

Martin Bartoška (SSSR)
*mail: m.bartoska@email.cz
*ICQ: 429601864

Jan Vácha, nick reaper
*mail: reaper@hkfree.org
*ICQ: 135298157

== Stěžery ==

=== AP Gogo ===
Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]])
*(ICQ: 94733420)
*(jabberID: pavkriz@jabber.hkfree.org)
*e-mail: [mailto:pavkriz@hkfree.org pavkriz@hkfree.org]
* Fotogalerie výhledů: https://confluence.hkfree.org/x/SgJQAQ
* http://10.107.12.1 (z vnitřní sítě)

=== AP Charlie ===
Radek Veverka - Vevrdy
*ICQ: 244407066
*SKYPE: vevrdy
*e-mail: [mailto:vevrdy@hkfree.org vevrdy@hkfree.org]

=== AP Zitnyp ===
Petr Žitný (zitnyp)
*ICQ: 195407527
*jabberID: zitnyp@jabber.hkfree.org
*e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]
* http://zitnyp.hkfree.org

=== AP HEP a Čochtan ===
Martin Hajpišl - HEP
*ICQ: 156223233
*e-mail: [mailto:hajpisl@centrum.cz hajpisl@centrum.cz]

== Stěžírky ==

===AP Bytovka ,AP Navi1 ,AP Navi2 , AP Pesl, AP Horní Přím ===
Ivan Vohnout - Navi
*e-mail : [mailto:ivohnout@seznam.cz ivohnout@seznam.cz]
*ICQ : 322087282
*web: http://netivo.wz.cz , http://89.248.243.104

== Svinary ==
Tomas Cejnar - e.x.e 
ICQ: 248 810 260 
jabberID: e.x.e@d-network.hkfree.org 
email: e.x.e@HKfree.org 
web: http://svinary.hkfree.org/ (http://10.107.7.1/)

== Svobodné Dvory ==
=== Drtinova ===
Ladislav Klimt, lk
* JID: lk@jabber.hkfree.org
* ICQ: 318390848
* mail: ladislav.klimt@seznam.cz
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643466.0&mh=600&my=1040499.0&mw=800

AP-Info: http://drtinova.hkfree.org ''dostupné pouze zevnitřní sítě hkfree''

=== Gryffus ===

MIMO PROVOZ!!!! Viz. AP Meteor

Lukáš Krejza, Gryffus

* JID: gryffus@jabber.hkfree.org
* ICQ: 163855469
* mail: gryffus@hkfree.org
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644493.5&mh=600&my=1040314.0&mw=800

Web: http://gryffusap.hkfree.org/ (http://10.107.33.1/) - ''dostupné pouze zevnitř sítě hkfree''

=== Dvorska ===
[[Uživatel:Pouw|Pouw]]
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap/
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap_zima/
* Mapa: http://www.hkfree.org/mapa/?id=83
* http://sd.hkfree.org/ - ''dostupné pouze zevnitřní sítě hkfree''

=== Kozlovka ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.0/25
* SSID
** kozlovka.hkfree.org - všesměr Vpol 2,4GHz
** kozlovka_jih.hkfree.org - sektor 60st. Hpol 2,4GHz, osa směr ZŠ Svobodné Dvory
* Fotky(směs): http://www.zavis.cz/thumbnails.php?album=35
* Mapa: http://www.hkfree.org/mapa/?id=2006

=== Meteor ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.128/25
* SSID
** meteor.hkfree.org - všesměr Vpol 2,4GHz
** meteor5g.hkfree.org - sektor Hpol 5GHz
** meteor5g-vsesmer.hkfree.org - všesměr Vpol 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2075

=== Miki ===
Michal Halberštát

* ICQ: 307435429
* JID: miki1985@jabber.cz
* mail: michal_halberstat@seznam.cz
* SSID
** miki.hkfree.org - všesměr 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2691

== Syrovatka ==
Mira Smatolan (mira)
* mail: caleb2@centrum.cz
* ICQ: 151215553

== Theo - u bílé věže - Podvobraz==
Radim Drtílek (Evil)
*ICQ: 156202872
*JabberID: evil@jabber.hkfree.org
*e-mail: radim(tečka)drtilek(zavináč)hkfree(tečka)org
*WWW: [http://charon.hkfree.org/theoap/ http://charon.hkfree.org/theoap/]
*[http://mapa.hkfree.org/?bod=106 mapa]
*[https://confluence.hkfree.org/pages/viewpage.action?pageId=21364769 fotogalerie výhledů z TheoAP]

Adam Dunas
*ICQ: 138904285
*e-mail: adam(tečka)dunas(zavináč)gmail(tečka)com

== Těchlovice ==
Jan Zikl
(piticko)

*icq: 287829174
*tel: 777574737 (jen v nutných případech a pro nové připojence)
*e-mail: jan.zikl(zav)gmail.com
*skype: piticko
*adresa: '''Těchlovice 96'''

== Trnava ==
Vratislav Brož (Kubrt)
*icq: 362051362
*mail: vratavb@seznam.cz

== Úprkova ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org]

== Urbanice ==
Jan Včelák (havk, Čmelda)
* mail: [mailto:havk@centrum.cz havk@centrum.cz]
* ICQ: 193-527-931
* Skype: Cmelda_cz
* [http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=648573.5&mh=600&my=1045006.5&mw=800 mapa]

== VecinoAP ==

Jan Vecek - Vecíno
*E-mail: vecino (zavinac) hkfree.org
*ICQ: 129852867
*Jabber: vecino@jabber.org
*Web: [http://lide.hkfree.org/~vecino/ http://lide.hkfree.org/~vecino/]/

== Věkoše ==

=== AP Sokol ===
Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544
*PANORAMA: https://confluence.hkfree.org/x/7wFQAQ

=== Tapo AP (Věkoše + Placky) ===
Václav Kahl 
* JID: wasek.hk(at)jabber.cz
* mail: vasek(at)hkfree.org
* ICQ: 298084551

=== AP cekr ===
Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

== Vysoká nad Labem ==

=== AP Vysoká n.L. ===

Alexander Kúr - Alex
* E-mail: alex@hkfree.org
* SSID
** S1.Vysoka5g.hkfree.org - sektor Hpol 5GHz
* Mapa: http://mapa.hkfree.org/?bod=3428

== Winterova ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupci: 
Kulin & Marecek 
ICQ: 179149962 
mail: kulir@hkfree.org 
web: http://10.107.30.1

== Xnet - Sadovská ==
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://mapa.hkfree.org/?bod=1345 mapa]

==[[AP yzop|yzop - Škroupova ulice]]==

mail: [mailto:yzop@hkfree.org yzop@hkfree.org] 
[[AP yzop|další detaily]]

== AP Zvonička ==

Pavel Vlček - Pajavlk
* E-mail: pvlcek(zavinac)seznam.cz
* ICQ: 164952322
* Jabber: pajavlk@jabber.hkfree.org
* Web: [http://lide.hkfree.org/~pajavlk/zvonicka]/

* mapa http://www.hkfree.org/mapa/?id=1673
* výhled https://confluence.hkfree.org/pages/viewpage.action?pageId=20120951

Oblasti v HKfree a jejich správci

2012-09-16T21:20:00Z

Vcela: /* Hive AP */

== Základní údaje a kontakty ==
Korespondenční adresa, sídlo:

'''Občanské sdružení hkfree'''

Heyrovského 1178

500 03 Hradec Králové

IČ: 266 59 573

'''Prosíme zasílat doporučené dopisy pouze v nejnutnějších případech a po dohodě'''

'''Technicka podpora'''

GSM: +420 608 10 10 70

pracovni doba v pracovnich dnech 9-19 hod

Kontakt na statutární zástupce:

'''Záviš Jirásek, jednatel'''

mail: zavis()hkfree.org

jabber: zavis@jabber.hkfree.org

ICQ: 175510025

GSM: +420 604 434 934

'''Jakub Janele, předseda'''

mail: jakub()hkfree.org

jabber: jakub@jabber.hkfree.org

gtalk: jakub.janele@gmail.com

skype: jakub.janele

GSM +420 777 007 575

== Na kterou oblast se mám obrátit? ==
Pokud nejste člen hkfree a chcete se připojit, pak kontaktujte správce, který provozuje nějaké AP nejblíže k místu, kde se chcete připojit.

[http://www.hkfree.org/mapa/ Mapa přístupových bodů HKfree]

[https://confluence.hkfree.org/display/fotogalerie/Home Výhledy z jednotlivých AP]

Můžete '''vypnout koncové body'''. Název AP se obvykle shoduje s příslušnou oblastí, nebo můžete na bod v mapě kliknout a podívat se na záložku "Kontakt" (pokud tam tato záložka není, zkuste "odkaz na vlastníka" - ikonka panáčka - obvykle tam je nějaký kontakt uveden).
Pokud nezjistíte, ke které oblasti AP patří, nezoufejte a zkuste jiné AP ve vašem okolí.

Vždy je nejlepší obracet se na správce, který spravuje AP ve vaší lokalitě, těžko bude každý správce vědět všechno o ostatních oblastech.

== Benešovka ==
id oblasti 16

Nativní podpora IPv6

'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294
*ISSID: S1.benesovka.hkfree.org - míří na hospodu Hacienda
*ISSID: S2.benesovka.hkfree.org - míří na třídu E. Beneše
*ISSID: S3.benesovka.hkfree.org - míří na Durychovu ulici (5GHz)

== Brouzdaliště ==
'''''Tomáš Přívratský (Chuck777)'''''
*e-mail: [mailto:chuck777(zavinac)hkfree(tečka)org]
*jabberID: chuck777@jabber.hkfree.org
*mobil: [790 368 527]

== Brožíkova ==
Matej Lang (lanik)
*sms 739452672(pište dotaz+podpis)
*mail matejlang@gmail.com

[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*zástupce správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=1536 http://www.hkfree.org/mapa/?id=1536]

SSID: sever/jih/vychod/zapad.brozikova.hkfree.org (4 x 90° sektory,5GHz)

== Břetislavova ==
[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=2845 http://www.hkfree.org/mapa/?id=2845]

SSID: bretislavova-5g.hkfree.org (5 GHz všesměr)

== Bříza ==
=== Bříza - sever ===
Správce Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zástupce Lukáš Novotný

* mail: LukasNNovotny@seznam.cz

* Rozsah IP: 10.107.114.0/25
* SSID
** briza-sever.hkfree.org - všesměr Vpol 2,4GHz
* Fotky(stavba): http://www.zavis.cz/thumbnails.php?album=39
* Mapa: http://www.hkfree.org/mapa/?id=2050

=== Bříza - jih ===

Lukáš Dufek (DuFy)

* ICQ: 233364516
* mail: dufy.l@hkfree.org

* Rozsah IP: 10.107.114.128/25
* SSID
** briza-jih.hkfree.org - všesměr 2,4GHz
** briza-jih5G.hkfree.org -všesměr 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2077

== Budvarek - Slatina ==
Jan Vodvárka ([[Uživatel:Budvarek|budvarek]])
* mail: [mailto:jvodvarka@atlas.cz jvodvarka@atlas.cz]
* ICQ: 254314611
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://www.hkfree.org/mapa/?id=2771 mapa]
ESSID 5GHz: budvarek.hkfree.org

== Bydžovská Lhotka (BydLo)==
Lukáš Březina (Dr.Easy)
*mail: Dr.Easy@hkfree.org
*ICQ: 290721629
ESSID: BydLo.hkfree.org

== Čeperka ==

[http://wiki.hkfree.org/U%C5%BEivatel:Koaxial#Radek_Hork.C3.BD_.28RaMaH.29 Radek Horký (RaMaH) ]
*správce oblasti

[http://wiki.hkfree.org/U%C5%BEivatel:Ramah#Martin_Hork.C3.BD_.28RaMaH.29 Martin Horký (RaMaH) ]
*správce oblasti

=== AP Čeperka 1 ===
*Mapa : [http://mapa.hkfree.org/?bod=3566 mapa.hkfree.org/?bod=3566]

'''Všesměr Ubiquiti''' - ''jen 20-25mbps''
*ceperka.vs.hkfree.org

''' SEKTORY - jen mikrotik + ''Nstreme'' '''
*''ceperka.s1.hkfree.org'' - směr veterina
*''ceperka.s2.hkfree.org'' - směr les
*''ceperka.s3.hkfree.org'' - směr dálnice
*''ceperka.s4.hkfree.org'' - směr trať

=== AP Čeperka 2 ===
*Mapa : [http://mapa.hkfree.org/?bod=3627 mapa.hkfree.org/?bod=3627]

''' SEKTORY - jen mikrotik + ''Nstreme'' '''
*''ceperka2.s1.hkfree.org'' - směr škola
*''ceperka2.s2.hkfree.org'' - směr vlaková zastávka(sokolovna)
*''ceperka2.s3.hkfree.org'' - směr obecní úřad
*''ceperka2.s4.hkfree.org'' - směr plynárna(jízdní kola Pecen)

== D-network ==
Ladislav Pecho ([[Uživatel:Lada|Lada]])
*e-mail: [mailto:lada(zavinac)hkfree.org lada(zavinac)hkfree.org]
*jabberID: Lada@jabber.hkfree.org
*[[d-network| podrobnější informace]]
*interní web: [http://d-network.hkfree.org/ http://d-network.hkfree.org/]
Lukáš Kummer ([[Uživatel:rexor|rexor]])
*e-mail: [mailto:rexor(zavinac)hkfree.org rexor(zavinac)hkfree.org]
*jabberID: rexor@jabber.hkfree.org

Žádosti o připojení a obecné informace nám prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratíme. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkujeme za pochopení.

== Divec ==
Tadeáš Viktorin
*e-mail: viktorin.tadeas@gmail.com
*icq: 292529735
*SSID: divec1.hkfree.org a divec2.hkfree.org

== Dobřenice ==
Tomáš Vondra

had

email:vondra@hkfree.org

Možné připojení 2,4GHz nebo 5Ghz

SSID dobrenice.hkfree.org dobreniceII.hkfree.org případně dobrenice5G.hkfree.org nebo dobreniceII5G.hkfree.org

telefon 603485111

[https://confluence.hkfree.org/pages/viewpage.action?pageId=22020424 výhledy z AP bytovky]
[https://confluence.hkfree.org/pages/viewpage.action?pageId=22020429 výhledy z AP škola]

== Dolany ==
* Dva sektory, jeden umístěný na Dolany, druhý na Staré Ždánice.
* umisteno na vodarne v JZD Dolany
* SMS: +420910301474
* Žádosti o připojení pište na email: [mailto:pripojeni-dolany@hkfree.org pripojeni-dolany@hkfree.org]
* 2.4GHz ESSID
** dolany1.hkfree.org - sektor smer Stare Zdanice
** dolany2.hkfree.org - sektor smer Dolany
** dolany-ap1.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)
** dolany-ap2.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)

== Dukelská AP ==
Petr Klouček (Electroder)
*ICQ: 315795514
*e-mail: [mailto:electroder@centrum.cz electroder@centrum.cz]
Martin Klouček (Kommarr)
*ICQ: 340344206
*e-mail: [mailto:kommarr@centrum.cz kommarr@centrum.cz] 
5GHz SSID: 
*dukelska1.hkfree.org 
*dukelska2.hkfree.org 
*dukelska3.hkfree.org 
Mapa:
*http://www.hkfree.org/mapa/?id=1336

== Farářství ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupce: 
Jarda Hrůza 
mail: jarda196@seznam.cz

== FugasAP / Nový Hradec Králové ==
Jan Filka (Fugas)
*fugas@hkfree.org
*ICQ: 205-103-931
ssid
*fugas.hkfree.org (2,4GHz všesměr)
*fugas2.hkfree.org (2,4GHz sektor horizontalní pol.)
*fugas3.hkfree.org (5GHz všesměr)
*fugas4-jih.hkfree.org (5GHz 90° sektor)
*fugas5-vychod.hkfree.org (5GHz 90° sektor)
*fugas6-SV.hkfree.org (5GHz 90° sektor horizontalní pol.)

Zástupce: Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

== Hive ==

=== Hive AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: oblast31(zavinac)hkfree.org
*jabberID: jezz(zavinac)njs.netlab.cz

* mapa http://www.hkfree.org/mapa/?id=436

* Možnost připojení přes LAN:
Benešova 1561-1554

=== Hydra AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org
*mapa http://www.hkfree.org/mapa/?id=2229

Možnost Připojení přes LAN, Na Břehách 396

== Hradek ==
Jiri Valasek
(jirka-v)

icq 237 440 350

jirka-v@hkfree.org

== Hrbitov ==
správci:

Jan Vácha, nick reaper

*mail: reaper@hkfree.org
*ICQ: 135298157
*Jabber: johanson@jabber.hkfree.org

výhled: https://confluence.hkfree.org/pages/viewpage.action?pageId=32571549
web: http://hrbitov.hkfree.org

== Horakova ==
AP umístěno na druhém stupni ZŠ Milady Horákové

Správce: Petr Bartoň ([[Uživatel:Bkralik|Bkralik]])
----
Zástupce: Pavel Vlček - Pvlk
----
*rozsah IP: 10.107.91.0/24
*SSID: horakova5g.hkfree.org sever.horakova5g.hkfree.org
*mapa: http://www.hkfree.org/mapa/?id=2265

== Hvezda ==
'''Správce oblasti'''
David Kindernay
* nay@hkfree.org
* Telefonní číslo pouze po dohodě mailem a pokud to situace vyžaduje.

'''Zástupce správce oblasti'''
Pavel Vlček
* pvlcek@seznam.cz
* icq: 164952322

== Sekaninova ==
Spravce:
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zastupce:
Zbyněk Šlapák
* mail:zslapak@centrum.cz

AP Sekaninova
* Rozsah IP: 10.107.215.0/25
* SSID 5GHz
** sekaninova-5g-zapad.hkfree.org
** sekaninova-5g-sever.hkfree.org
** sekaninova-5g-vychod.hkfree.org
** sekaninova-5g-jih.hkfree.org
* Mapa: http://www.hkfree.org/mapa/?id=2475

Pozor - jedná se o nové AP, některé sektory nejsou nahozené, pokud se budete chystat skenovat, zda dané SSID vidíte a můžete se připojit, kontaktujte mě předtím prosím pro ověření, že daný sektor vysílá. Díky Záviš

== Hybešova ==
Josef Kotva - Choze
*ICQ: 103560589
*Jabber: Choze@jabbim.cz
*Skype: ChozeZR-7
*Email: choze@on2wheels.org
*Mobil: 608142434 (jen v nejnutnějších případech!)

*http://hybesova.hkfree.org ( http://10.107.5.1 )

== Chlumec nad Cidlinou (Holubník + Panelák)==
Martin Kašpar (C-R-E-A-T-I-V-E)
*mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
*ICQ: 258029985
*SSID holubnik1.chlumec.hkfree.org + holubnik2.chlumec.hkfree.org + holubnik3.chlumec.hkfree.org + holubnik1-5g.chlumec.hkfree.org + holubnik2-5g.chlumec.hkfree.org
*SSID panelak1.chlumec.hkfree.org + panelak2.chlumec.hkfree.org + panelak1-5g.chlumec.hkfree.org + panelak2-5g.chlumec.hkfree.org
*WEB: http://chlumec.hkfree.org
*Mapa: Holubník - http://www.hkfree.org/mapa/?id=1570 // Panelák - http://www.hkfree.org/mapa/?id=2104
*Výhledy z AP Holubník: https://confluence.hkfree.org/pages/viewpage.action?pageId=20643867

== Chudeřice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- zatím pouze 2.4 všesměr, při příznivém počasí a zájmu přibude i 5 GHz sektor
- SSID 2,4 GHz Chuderice.HKFree.org

== JaTy Gateway (Severní ul.)==
Jarda Tejral, Poutnik
* mail: [mailto:jarda.popik@seznam.cz jarda.popik@seznam.cz]
* icq: 239996983
* jabber: poutnik@jabber.hkfree.org

Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org
/
* JaTy není klasické AP s možností připojení jednotlivých userů bezdrátem
* '''Možnost připojení:'''
* LAN Severní 749 - 756
* LAN 5G Mrazil Severní 720 - 724
* LAN 5G Grado Bří.Čapků 877
* LAN 10G Severní 761 - 763
* (jiná místa či čísla popisná jsou na dohodě a možnostech)

* http://www.hkfree.org/mapa/?id=567

== JNet ==
Ladislav Pecho, nick Lada

email: lada (zavinac) hkfree.org

ICQ: 78345851

jabber: Lada@jabber.hkfree.org

Martin Kouřim, nick martink (zástupce)

email: martink (zavinac) hkfree.org

ICQ: 265422476

jabber: martink@jabber.hkfree.org

Žádosti o připojení a obecné informace prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratím. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkuji za pochopení.

http://JNet.hkfree.org

== Káranice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- 2.4 i 5 GHz sektory

== Kocourkov ==
=== AP Kocourkov + AP Andre + AP Hrubínova===

* '''web: http://kocourkov.hkfree.org/'''
* '''e-mail: kocourkov@hkfree.org'''

'''Lubomír Buben (Harry)'''
* ICQ: 222869452
* e-mail: lubomir.buben@gmail.com
* jabber: harry@jabber.hkfree.org

'''Jindřich Gloser (Radar)'''
* e-mail: gloser@atlas.cz
* jabber: radar@jabber.hkfree.org

'''Martin Šmejda (Locutus)'''
* ICQ: 268129257
* e-mail: locutus01@seznam.cz
* jabber: locutus@jabber.hkfree.org

'''Jaromír Stoklásek (Sks)'''
* ICQ: 158506608
* e-mail: js@lc.cz

== Kratonohy ==
Filip Jílek alias Šneky
* ICQ: 273-709-209
* mail: Sneky@hkfree.org
* skype: snekyy

== Krásnice ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org ]

== Kukleny ==
=== AP Kukleny ===
* [[Uživatel:Jakub|Jakub Janele]]
*e-mail: jakub(zavinac)hkfree(tecka)org
*ICQ: 72000023
*JabberID HKFREE: jakub@jabber.hkfree.org
*Gtalk: jakub.janele(zavinac)gmail.com
*WEB1: [http://kukleny.hkfree.org/ http://kukleny.hkfree.org/]
*WEB2: [http://kukleny.janele.net/ http://kukleny.janele.net/]
*Skype: jakub.janele
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643654.0&mh=600&my=1042459.5&mw=800 AP Kukleny]

=== AP Markova ===
Martin Čermák - Cermis
* E-mail: martin(zavinac)cermis(tecka)net
* ICQ: 171779801
* Jabber-ID: martin(zavinac)cermis(tecka)net
* Web spolecny
* Skype: cermis.net
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644224.0&mh=600&my=1042287.0&mw=800 AP Markova]

== Libišany ==
=== Libišany - obec ===
Jiří Novák 
smrcek 
*mail: smrcek@hkfree.org 

=== Libišany - LiSt ===
Martin Čermák - Cermis 
martin (at) cermis (dot) net 
Jabber/Gtalk martin (at) cermis (dot) net 
2,4GHz i 5GHz 

== Lipky ==
Pavel Dejmek(coudek) 
mail: root(na)lipky.hkfree.org 
icq: 67098722 
[http://lipky.hkfree.org lipky.hkfree.org]

== Labská Kotlina 1 ==
Radovan Vápeník (kremilek)
*mail: kremilek@seznam.cz
*icq: 208844681
*jabber: kremilek@labska.hkfree.org

== Lesopark ==
Pavel Špryňar ([[Uživatel:Paul|Paul]])
*mail: oblast89@hkfree.org
*[http://confluence.hkfree.org/x/KAAbAQ Výhledy z AP a fotografie ]

== Lhota pod Libčany ==
Ing. Vojtěch Pithart (VojtaLhota)
*jabberID: vojtap@jabber.cz
*e-mail: vpithart0@lhota.hkfree.org
*tel: 606198886

Martin Topič
*e-mail: topicmster@gmail.com

[http://web.hkfree.org/~vojta/AP-Lhota3/ AP Lhota3 (Agrodružstvo)]

== Libčany ==
správce: '''Jan Novák (examiner)'''
* ICQ: 318829625
* JID: examiner@jabber.hkfree.org
* mail: examiner@hkfree.org
=== Libčany1 ===
* mapa: http://www.hkfree.org/mapa/?id=2153
* výhledy: https://confluence.hkfree.org/x/HAJQAQ
* SSID
** Libcany1a.HKfree.org - 5 GHz
** Libcany1g.HKfree.org - 2,4 GHz
* Test rychlosti:
** http://rychlost.cz/rh/20112322593-66b9b07f0a.html
** http://rychlost.cz/rh/201142320-2a832e1986.html

== Malšova Lhota ==
správce: Ondřej Vitvar (Glifin)
* icq: 484589968
* jabber: Glifin@jabber.hkfree.org
* mail: Glifin@hkfree.org

Zájemci o připojení prosím pište:
* Pavel Vitvar (Arnie)
* icq: 237696744
* jabber: Arnie13@jabber.cz
* mail: Pavel.Vitvar@seznam.cz

* web: http://malhota.hkfree.org

== Malšovice ==

správce: '''Jakub Husák (Koubas)'''
* icq: 74194662
* jabber: koubas@jabber.hkfree.org
* mail: koubas@hkfree.org

Spravované přístupové body:
(Následující odkazy jsou přístupné pouze ze sítě HKfree, umístění bodů naleznete na [http://www.hkfree.org/mapa/ mapě HKfree].)
* AP-Gollova (http://ap-gollova.malnet.hkfree.org)
* AP-PVK (http://pvk.malnet.hkfree.org)

Případné zájemce o připojení prosím, aby si předem prostudovali co nejvíce informací o naší síti (jak na této WiKi, tak na [http://www.hkfree.org domovské stránce]) a brali na zřetel, že HKfree není komerční poskytovatel internetu a nenabízí mnohé ze služeb a záruk, které lze u komerčních poskytovatelů považovat za samozřejmost. Pokud se ovšem bez této přidané hodnoty obejdete, může HKfree komerčního poskytovatele více než nahradit.

== [[AP Mandysova|Mandysova]] ==
* [[AP Mandysova|detaily]]

== Mžany ==

připravované AP
=== AP Mžany ===
Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

Tomáš Vik (Kywy)
*email: tomas.vik@email.cz

== Nádraží ==
Jan Mrázek
*e-mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org ]
*ICQ: 266008225
*Jabber: mrazil@jabber.hkfree.org
*mobil: 608 222 740

== Nové Město nad Cidlinou ==

Správce oblasti:

Lukáš Březina (Dr.Easy)

* mail: Dr.Easy@hkfree.org
* ICQ: 290721629
* tel: 739433600

Zástupce správce:
Martin Kašpar (C-R-E-A-T-I-V-E)

* mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
* ICQ: 258029985
* tel: 603381461

*WEB: http://apnove-mesto.hkfree.org

David Vlk (dave) je původní správce, který již nemá žádne oprávnění jednat jménem o.s. HKfree

SSID
2,4 GHz
Nove_Mesto.HKFree.org
Nove_Mesto2.HKFree.org

5 GHz
Nove_MestoS1.HKFree.org
Nove_MestoS2.HKFree.org

== Nový Bydžov ==

'''Správce oblasti:'''

Miroslav Mlejnek (Ryan)
*email: mirekmlejnek@gmail.com
*icq: 229840300

== Obědovice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451
*WEB: http://10.107.176.1

- 2.4 i 5 GHz sektory

== OliAP - Ulrichovo náměstí ==
Jakub Středa (cekr)
*e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org ]
*JabberID :cekr@jabber.hkfree.org
*ICQ : 387487544
*mobil: 608 10 10 70 (helpdesk hkfree)

== Opatovice nad Labem ==
Miloš Hatla
* 5GHz všesměr
*E-mail: milos.hatla(zavinac)gmail(tecka)com
*ICQ: 252544589
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644891&mh=600&my=1047911&mw=800 AP Opatovice n.L.]

== Orca ==
Tomáš Kulíř (kulin)
*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org ]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962
*[http://orca.hkfree.org/ http://orca.hkfree.org]
*[https://confluence.hkfree.org/x/lwUzAQ Orca - výhledy od antén]
*[https://confluence.hkfree.org/x/EwNQAQ HotSpot - Pavlek - Orca - výhledy od antén]

== Orlicka ==
Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org

== Osice ==
Tomáš Jakoubek
*tomas.jakoubek@centrum.cz
*ICQ: 247131190

== Osicky ==
Michal Pazler
*debak@seznam.cz

*ICQ Nick: debak
*icq: 37452310
*JabberID: debak@njs.netlab.cz

== Pentagon ==
'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294

== Piletice ==
Jiří Hypš (JiH)
* mobil 604 290 295
*e-mail: [hypsj(zavinac)seznam(tecka)cz]
*ICQ 301-512-182

Otakar Hypš
*E-mail: ato3(zavinac)centrum.cz

Výhledy:https://confluence.hkfree.org/display/fotogalerie/AP+Piletice+-+silo

== Plačice ==
Roman Sluka (bigboy)
* mail: roman.sluka@post.cz
* ICQ: 207880058

== Plch ==

=== AP Plch ===
''AP je v testovacím provozu!''
* '''ESSID:''' ne2g.ap.plch.hkfree.org - (2,4GHz sektor směr severo-východ)
* '''ESSID:''' sw2g.ap.plch.hkfree.org - (2,4GHz sektor směr jiho-západ)
* '''ESSID:''' se5g.ap.plch.hkfree.org - (5GHz sektor směr jiho-východ)

''' Správce: [[Uživatel:Diwoczaak | Pavel Půlpán]] alias Diwoczaak'''
* '''E-mail:''' pavel(dot)pulpan(at)diwoczaak(dot)net
* '''Jabber:''' pavel(dot)pulpan(at)diwoczaak(dot)net

=== AP Liron ===
* '''ESSID:''' liron.plch.hkfree.org - (2,4GHz všesměr)

''' Správce: Vlastimil Mrňávek alias vlastik.m'''
* '''ICQ:''' 097-333-686
* '''Jabber:''' vlastik(dot)m(at)jabber(dot)cz

''' Zástupce: Martin Půlpán alias Liron'''
* '''ICQ:''' 225-759-436
* '''Jabber:''' liron(at)jabber(dot)hkfree(dot)org
* '''E-mail:''' liron(at)hkfree(dot)org

== Plotiště ==

=== Postman ===
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

==== Náhon ====
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

=== Kalinka ===
Jan Zeman, ZETirus
* E-mail: zetirus(zavinac)hkfree(tecka)org
* tel: 604280071
* ICQ: 262890126
* Výhled pro ověření viditelnosti: https://confluence.hkfree.org/pages/viewpage.action?pageId=32080096
* Mapa: http://mapa.hkfree.org/?bod=197

=== AP Plotiště ===
Správce oblasti:
Luděk Havlíček, lullu
* E-mail: lullu(zavinac)seznam(tecka)cz
* ICQ: 241923108
* net: 10.107.8.0/24

Zástupce správce oblasti:
Jan Zeman, ZETirus
* E-mail: zetirus(zavinac)hkfree(tecka)org
* tel: 604280071
* ICQ: 262890126
* Výhled pro ověření viditelnosti: https://confluence.hkfree.org/pages/viewpage.action?pageId=26804382
* Mapa: http://mapa.hkfree.org/?bod=214

=== Karosárna ===
Ondra Kváš
* E-mail: ondrahk at seznam point cz
* ICQ: 120958227 - do zadosti o autorizaci piste, ze se jedna o HKFree
* JABBER: ondrahk at jabber point cz

* Mapa:http://mapa.hkfree.org/?bod=2486
* Výhledy z AP: https://confluence.hkfree.org/display/fotogalerie/vyhledy_karosarna

* IP rozsah: 10.107.161.0/24
SSID:
* 2G.karosarna.hkfree.org
* 5G.karosarna.hkfree.org

== PMV ==

František Dvořák (vcela)
*e-mail: vcela(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: jezz(zavinac)hkfree.org

* mapa http://www.hkfree.org/mapa/?id=35

== Podůlšany ==
===AP Podulsany===
* essid: podulsany.hkfree.org (pomalejsi)
Jiří Syrový (jrk)
* mail: jrk (zavinac) hkfree (tecka) org
* SMS: +420910301474

== Polizy AP ==

Jiří Nesvačil
* ICQ: 320941438
* email: nesvacil.jiri@seznam.cz
* http://lide.hkfree.org/~jirnes/
* Mapa: [http://www.hkfree.org/mapa/show-node.do?id=1009 Odkaz]

== Pouchov ==

=== AP Pouchov ===
Jakub Středa, cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

=== AP Sokolík ===
Jakub Středa, cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

== Praskacka ==
Jaroslav Věcek 
vecek 
email: vecek@volny.cz 
Výhledy: https://confluence.hkfree.org/pages/viewpage.action?pageId=21364899 

== AP Probluz ==

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

Petr Mikeš (Miky)
*email: miky@hkfree.org
*ICQ: 272-847-835
*jabber: miky.petr@gmail.com

SSID:
*Prim5G.hkfree.org
*D.Prim5G.hkfree.org
*Probluz5G.hkfree.org
*probluz2.4g.hkfree.org
*strezetice5g.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=3114

Výhled: https://confluence.hkfree.org/pages/viewpage.action?pageId=26804310

== AP Střezetice ==

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*strezetice-jezisek5G.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=3000

== AP Střezetice Statek ==

Petr Mikeš (Miky)
*email: miky@hkfree.org
*ICQ: 272-847-835
*jabber: miky.petr@gmail.com

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*skladovakS1.hkfree.org
*skladovakS2.hkfree.org
*skladovakS3.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=3236

Výhledy: https://confluence.hkfree.org/pages/viewpage.action?pageId=24182897

== AP Nechanice ==

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*Nechanice.hkfree.org
*NechaniceS2.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=1903

== AP Rosnice/Východ ==

SSID:
*rosnice5g.hkfree.org
MAPA: http://mapa.hkfree.org/?bod=3326
Výhledy: https://confluence.hkfree.org/display/fotogalerie/AP+RosniceVychod

== AP Rosnice Střed ==

SSID:
*RosniceStred.s1.hkfree.org
*RosniceStred.s2.hkfree.org
*RosniceStred.s3.hkfree.org
MAPA: http://mapa.hkfree.org/?bod=2658

Výhledy: https://confluence.hkfree.org/pages/viewpage.action?pageId=25395506

== Přemyslova ==
Jan Filka (Fugas)
*email: fugas@hkfree.org
*ICQ: 205-103-931

Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

SSID:
* premyslovaS1.hkfree.org (5GHz sektor horizontalní pol.)

== Purkyně ==
Správce:
'''Martin Šmejda (Locutus)'''
* e-mail: locutus01(zavinacek)seznam.cz
* jabberID: locutus(zavinacek)jabber.hkfree.org
* AjCíKjů: 268129257
Zástupce:
'''Michal Puhlovský (killer)'''
* e-mail: michal.puhlovsky(zavinacek)gmail.com
Foto Výhledy:
https://confluence.hkfree.org/pages/viewpage.action?pageId=22020488

== Radostov ==
Jarda Kohout
*e-mail: jaromir.kohout@volny.cz

== RoNet - Roudnička ==
Jan Šíma [Shorny]
* MAIL: shorny(zavináč)hkfree.org
* JID: shorny(zavináč)jabber.hkfree.org
* ICQ: 148458880
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=0.5&mx=642122.5&mh=600&my=1047084.5&mw=800 Odkaz]

== Roudnice ==
Roman Kašpar (Ramon)
*ICQ: 99015167
*e-mail: ramon@hkfree.org

== Satelit - Písek ==
Tomáš Kulíř (kulin)
*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org ]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962
*[https://confluence.hkfree.org/x/RADxAQ Výhled od antén]

== Stará Voda ==
Lukáš Březina (Dr.Easy)
*e-mail: dr.easy@hkfree.org
*ICQ: 290-721-629
*JabberID: dreasy@jabber.hkfree.org
*tel: 739433600

== Skalička (48) ==
Tomáš Hosszú
* e.mail: [mailto:tomas.hosszu@seznam.cz tomas.hosszu@seznam.cz]
* Mapa: [http://www.hkfree.org/mapa/?id=3080 Odkaz]

== Slatina ==
Pavel Kotlář (pak)

*e-mail: [mailto:pak@hkfree.org pak@hkfree.org]

*web: [http://zruda.kotlar.net/ http://zruda.kotlar.net/]
*jabberID: pak@jabber.hkfree.org

== Spar ==
=== AP Libuse + AP Kenny3 ===
Martin Košťál (Kendy)
*ICQ: 85330673
*jabberID: kendy@jabber.hkfree.org
*e-mail: kendy[zavinaac]hkfree[teeecka]org

Zastupce:
*Jan Mrázek, Mrazil
*mail: mrazil@hkfree.org
*icq: 266008225
*jabber: mrazil@jabber.hkfree.org

== SSSR/Pod Strání ==
správce:

Martin Bartoška (SSSR)
*mail: m.bartoska@email.cz
*ICQ: 429601864

Jan Vácha, nick reaper
*mail: reaper@hkfree.org
*ICQ: 135298157

== Stěžery ==

=== AP Gogo ===
Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]])
*(ICQ: 94733420)
*(jabberID: pavkriz@jabber.hkfree.org)
*e-mail: [mailto:pavkriz@hkfree.org pavkriz@hkfree.org]
* Fotogalerie výhledů: https://confluence.hkfree.org/x/TAJQAQ
* http://10.107.12.1 (z vnitřní sítě)

=== AP Charlie ===
Radek Veverka - Vevrdy
*ICQ: 244407066
*SKYPE: vevrdy
*e-mail: [mailto:vevrdy@hkfree.org vevrdy@hkfree.org]

=== AP Zitnyp ===
Petr Žitný (zitnyp)
*ICQ: 195407527
*jabberID: zitnyp@jabber.hkfree.org
*e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]
* http://zitnyp.hkfree.org

=== AP HEP a Čochtan ===
Martin Hajpišl - HEP
*ICQ: 156223233
*e-mail: [mailto:hajpisl@centrum.cz hajpisl@centrum.cz]

== Stěžírky ==

===AP Bytovka ,AP Navi1 ,AP Navi2 , AP Pesl, AP Horní Přím ===
Ivan Vohnout - Navi
*e-mail : [mailto:ivohnout@seznam.cz ivohnout@seznam.cz]
*ICQ : 322087282
*web: http://netivo.wz.cz , http://89.248.243.104

== Svinary ==
Tomas Cejnar - e.x.e 
ICQ: 248 810 260 
jabberID: e.x.e@d-network.hkfree.org 
email: e.x.e@HKfree.org 
web: http://svinary.hkfree.org/ (http://10.107.7.1/)

== Svobodné Dvory ==
=== Drtinova ===
Ladislav Klimt, lk
* JID: lk@jabber.hkfree.org
* ICQ: 318390848
* mail: ladislav.klimt@seznam.cz
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643466.0&mh=600&my=1040499.0&mw=800

AP-Info: http://drtinova.hkfree.org ''dostupné pouze zevnitřní sítě hkfree''

=== Gryffus ===

MIMO PROVOZ!!!! Viz. AP Meteor

Lukáš Krejza, Gryffus

* JID: gryffus@jabber.hkfree.org
* ICQ: 163855469
* mail: gryffus@hkfree.org
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644493.5&mh=600&my=1040314.0&mw=800

Web: http://gryffusap.hkfree.org/ (http://10.107.33.1/) - ''dostupné pouze zevnitř sítě hkfree''

=== Dvorska ===
[[Uživatel:Pouw|Pouw]]
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap/
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap_zima/
* Mapa: http://www.hkfree.org/mapa/?id=83
* http://sd.hkfree.org/ - ''dostupné pouze zevnitřní sítě hkfree''

=== Kozlovka ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.0/25
* SSID
** kozlovka.hkfree.org - všesměr Vpol 2,4GHz
** kozlovka_jih.hkfree.org - sektor 60st. Hpol 2,4GHz, osa směr ZŠ Svobodné Dvory
* Fotky(směs): http://www.zavis.cz/thumbnails.php?album=35
* Mapa: http://www.hkfree.org/mapa/?id=2006

=== Meteor ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.128/25
* SSID
** meteor.hkfree.org - všesměr Vpol 2,4GHz
** meteor5g.hkfree.org - sektor Hpol 5GHz
** meteor5g-vsesmer.hkfree.org - všesměr Vpol 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2075

=== Miki ===
Michal Halberštát

* ICQ: 307435429
* JID: miki1985@jabber.cz
* mail: michal_halberstat@seznam.cz
* SSID
** miki.hkfree.org - všesměr 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2691

== Syrovatka ==
Mira Smatolan (mira)
* mail: caleb2@centrum.cz
* ICQ: 151215553

== Theo - u bílé věže - Podvobraz==
Radim Drtílek (Evil)
*ICQ: 156202872
*JabberID: evil@jabber.hkfree.org
*e-mail: radim(tečka)drtilek(zavináč)hkfree(tečka)org
*WWW: [http://charon.hkfree.org/theoap/ http://charon.hkfree.org/theoap/]
*[http://mapa.hkfree.org/?bod=106 mapa]
*[https://confluence.hkfree.org/pages/viewpage.action?pageId=21364769 fotogalerie výhledů z TheoAP]

Adam Dunas
*ICQ: 138904285
*e-mail: adam(tečka)dunas(zavináč)gmail(tečka)com

== Těchlovice ==
Jan Zikl
(piticko)

*icq: 287829174
*tel: 777574737 (jen v nutných případech a pro nové připojence)
*e-mail: jan.zikl(zav)gmail.com
*skype: piticko
*adresa: '''Těchlovice 96'''

== Trnava ==
Vratislav Brož (Kubrt)
*icq: 362051362
*mail: vratavb@seznam.cz

== Úprkova ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org]

== Urbanice ==
Jan Včelák (havk, Čmelda)
* mail: [mailto:havk@centrum.cz havk@centrum.cz]
* ICQ: 193-527-931
* Skype: Cmelda_cz
* [http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=648573.5&mh=600&my=1045006.5&mw=800 mapa]

== VecinoAP ==

Jan Vecek - Vecíno
*E-mail: vecino (zavinac) hkfree.org
*ICQ: 129852867
*Jabber: vecino@jabber.org
*Web: [http://lide.hkfree.org/~vecino/ http://lide.hkfree.org/~vecino/]/

== Věkoše ==

=== AP Sokol ===
Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544
*PANORAMA: https://confluence.hkfree.org/x/7wFQAQ

=== Tapo AP (Věkoše + Placky) ===
Václav Kahl 
* JID: wasek.hk(at)jabber.cz
* mail: vasek(at)hkfree.org
* ICQ: 298084551

=== AP cekr ===
Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

== Vysoká nad Labem ==

=== AP Vysoká n.L. ===

Alexander Kúr - Alex
* E-mail: alex@hkfree.org
* SSID
** S1.Vysoka5g.hkfree.org - sektor Hpol 5GHz
* Mapa: http://mapa.hkfree.org/?bod=3428

== Winterova ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupci: 
Kulin & Marecek 
ICQ: 179149962 
mail: kulir@hkfree.org 
web: http://10.107.30.1

== Xnet - Sadovská ==
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://mapa.hkfree.org/?bod=1345 mapa]

==[[AP yzop|yzop - Škroupova ulice]]==

mail: [mailto:yzop@hkfree.org yzop@hkfree.org] 
[[AP yzop|další detaily]]

== AP Zvonička ==

Pavel Vlček - Pajavlk
* E-mail: pvlcek(zavinac)seznam.cz
* ICQ: 164952322
* Jabber: pajavlk@jabber.hkfree.org
* Web: [http://lide.hkfree.org/~pajavlk/zvonicka]/

* mapa http://www.hkfree.org/mapa/?id=1673
* výhled https://confluence.hkfree.org/pages/viewpage.action?pageId=20120951

Oblasti v HKfree a jejich správci

2012-09-16T21:19:46Z

Vcela: /* Hydra AP */

== Základní údaje a kontakty ==
Korespondenční adresa, sídlo:

'''Občanské sdružení hkfree'''

Heyrovského 1178

500 03 Hradec Králové

IČ: 266 59 573

'''Prosíme zasílat doporučené dopisy pouze v nejnutnějších případech a po dohodě'''

'''Technicka podpora'''

GSM: +420 608 10 10 70

pracovni doba v pracovnich dnech 9-19 hod

Kontakt na statutární zástupce:

'''Záviš Jirásek, jednatel'''

mail: zavis()hkfree.org

jabber: zavis@jabber.hkfree.org

ICQ: 175510025

GSM: +420 604 434 934

'''Jakub Janele, předseda'''

mail: jakub()hkfree.org

jabber: jakub@jabber.hkfree.org

gtalk: jakub.janele@gmail.com

skype: jakub.janele

GSM +420 777 007 575

== Na kterou oblast se mám obrátit? ==
Pokud nejste člen hkfree a chcete se připojit, pak kontaktujte správce, který provozuje nějaké AP nejblíže k místu, kde se chcete připojit.

[http://www.hkfree.org/mapa/ Mapa přístupových bodů HKfree]

[https://confluence.hkfree.org/display/fotogalerie/Home Výhledy z jednotlivých AP]

Můžete '''vypnout koncové body'''. Název AP se obvykle shoduje s příslušnou oblastí, nebo můžete na bod v mapě kliknout a podívat se na záložku "Kontakt" (pokud tam tato záložka není, zkuste "odkaz na vlastníka" - ikonka panáčka - obvykle tam je nějaký kontakt uveden).
Pokud nezjistíte, ke které oblasti AP patří, nezoufejte a zkuste jiné AP ve vašem okolí.

Vždy je nejlepší obracet se na správce, který spravuje AP ve vaší lokalitě, těžko bude každý správce vědět všechno o ostatních oblastech.

== Benešovka ==
id oblasti 16

Nativní podpora IPv6

'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294
*ISSID: S1.benesovka.hkfree.org - míří na hospodu Hacienda
*ISSID: S2.benesovka.hkfree.org - míří na třídu E. Beneše
*ISSID: S3.benesovka.hkfree.org - míří na Durychovu ulici (5GHz)

== Brouzdaliště ==
'''''Tomáš Přívratský (Chuck777)'''''
*e-mail: [mailto:chuck777(zavinac)hkfree(tečka)org]
*jabberID: chuck777@jabber.hkfree.org
*mobil: [790 368 527]

== Brožíkova ==
Matej Lang (lanik)
*sms 739452672(pište dotaz+podpis)
*mail matejlang@gmail.com

[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*zástupce správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=1536 http://www.hkfree.org/mapa/?id=1536]

SSID: sever/jih/vychod/zapad.brozikova.hkfree.org (4 x 90° sektory,5GHz)

== Břetislavova ==
[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=2845 http://www.hkfree.org/mapa/?id=2845]

SSID: bretislavova-5g.hkfree.org (5 GHz všesměr)

== Bříza ==
=== Bříza - sever ===
Správce Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zástupce Lukáš Novotný

* mail: LukasNNovotny@seznam.cz

* Rozsah IP: 10.107.114.0/25
* SSID
** briza-sever.hkfree.org - všesměr Vpol 2,4GHz
* Fotky(stavba): http://www.zavis.cz/thumbnails.php?album=39
* Mapa: http://www.hkfree.org/mapa/?id=2050

=== Bříza - jih ===

Lukáš Dufek (DuFy)

* ICQ: 233364516
* mail: dufy.l@hkfree.org

* Rozsah IP: 10.107.114.128/25
* SSID
** briza-jih.hkfree.org - všesměr 2,4GHz
** briza-jih5G.hkfree.org -všesměr 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2077

== Budvarek - Slatina ==
Jan Vodvárka ([[Uživatel:Budvarek|budvarek]])
* mail: [mailto:jvodvarka@atlas.cz jvodvarka@atlas.cz]
* ICQ: 254314611
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://www.hkfree.org/mapa/?id=2771 mapa]
ESSID 5GHz: budvarek.hkfree.org

== Bydžovská Lhotka (BydLo)==
Lukáš Březina (Dr.Easy)
*mail: Dr.Easy@hkfree.org
*ICQ: 290721629
ESSID: BydLo.hkfree.org

== Čeperka ==

[http://wiki.hkfree.org/U%C5%BEivatel:Koaxial#Radek_Hork.C3.BD_.28RaMaH.29 Radek Horký (RaMaH) ]
*správce oblasti

[http://wiki.hkfree.org/U%C5%BEivatel:Ramah#Martin_Hork.C3.BD_.28RaMaH.29 Martin Horký (RaMaH) ]
*správce oblasti

=== AP Čeperka 1 ===
*Mapa : [http://mapa.hkfree.org/?bod=3566 mapa.hkfree.org/?bod=3566]

'''Všesměr Ubiquiti''' - ''jen 20-25mbps''
*ceperka.vs.hkfree.org

''' SEKTORY - jen mikrotik + ''Nstreme'' '''
*''ceperka.s1.hkfree.org'' - směr veterina
*''ceperka.s2.hkfree.org'' - směr les
*''ceperka.s3.hkfree.org'' - směr dálnice
*''ceperka.s4.hkfree.org'' - směr trať

=== AP Čeperka 2 ===
*Mapa : [http://mapa.hkfree.org/?bod=3627 mapa.hkfree.org/?bod=3627]

''' SEKTORY - jen mikrotik + ''Nstreme'' '''
*''ceperka2.s1.hkfree.org'' - směr škola
*''ceperka2.s2.hkfree.org'' - směr vlaková zastávka(sokolovna)
*''ceperka2.s3.hkfree.org'' - směr obecní úřad
*''ceperka2.s4.hkfree.org'' - směr plynárna(jízdní kola Pecen)

== D-network ==
Ladislav Pecho ([[Uživatel:Lada|Lada]])
*e-mail: [mailto:lada(zavinac)hkfree.org lada(zavinac)hkfree.org]
*jabberID: Lada@jabber.hkfree.org
*[[d-network| podrobnější informace]]
*interní web: [http://d-network.hkfree.org/ http://d-network.hkfree.org/]
Lukáš Kummer ([[Uživatel:rexor|rexor]])
*e-mail: [mailto:rexor(zavinac)hkfree.org rexor(zavinac)hkfree.org]
*jabberID: rexor@jabber.hkfree.org

Žádosti o připojení a obecné informace nám prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratíme. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkujeme za pochopení.

== Divec ==
Tadeáš Viktorin
*e-mail: viktorin.tadeas@gmail.com
*icq: 292529735
*SSID: divec1.hkfree.org a divec2.hkfree.org

== Dobřenice ==
Tomáš Vondra

had

email:vondra@hkfree.org

Možné připojení 2,4GHz nebo 5Ghz

SSID dobrenice.hkfree.org dobreniceII.hkfree.org případně dobrenice5G.hkfree.org nebo dobreniceII5G.hkfree.org

telefon 603485111

[https://confluence.hkfree.org/pages/viewpage.action?pageId=22020424 výhledy z AP bytovky]
[https://confluence.hkfree.org/pages/viewpage.action?pageId=22020429 výhledy z AP škola]

== Dolany ==
* Dva sektory, jeden umístěný na Dolany, druhý na Staré Ždánice.
* umisteno na vodarne v JZD Dolany
* SMS: +420910301474
* Žádosti o připojení pište na email: [mailto:pripojeni-dolany@hkfree.org pripojeni-dolany@hkfree.org]
* 2.4GHz ESSID
** dolany1.hkfree.org - sektor smer Stare Zdanice
** dolany2.hkfree.org - sektor smer Dolany
** dolany-ap1.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)
** dolany-ap2.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)

== Dukelská AP ==
Petr Klouček (Electroder)
*ICQ: 315795514
*e-mail: [mailto:electroder@centrum.cz electroder@centrum.cz]
Martin Klouček (Kommarr)
*ICQ: 340344206
*e-mail: [mailto:kommarr@centrum.cz kommarr@centrum.cz] 
5GHz SSID: 
*dukelska1.hkfree.org 
*dukelska2.hkfree.org 
*dukelska3.hkfree.org 
Mapa:
*http://www.hkfree.org/mapa/?id=1336

== Farářství ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupce: 
Jarda Hrůza 
mail: jarda196@seznam.cz

== FugasAP / Nový Hradec Králové ==
Jan Filka (Fugas)
*fugas@hkfree.org
*ICQ: 205-103-931
ssid
*fugas.hkfree.org (2,4GHz všesměr)
*fugas2.hkfree.org (2,4GHz sektor horizontalní pol.)
*fugas3.hkfree.org (5GHz všesměr)
*fugas4-jih.hkfree.org (5GHz 90° sektor)
*fugas5-vychod.hkfree.org (5GHz 90° sektor)
*fugas6-SV.hkfree.org (5GHz 90° sektor horizontalní pol.)

Zástupce: Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

== Hive ==

=== Hive AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: oblast31(zavinac)hkfree.org
*jabberID: jezz(zavinac)njs.netlab.cz

* mapa http://www.hkfree.org/mapa/?id=436

* Možnost připojení přezLAN:
Benešova 1561-1554

=== Hydra AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org
*mapa http://www.hkfree.org/mapa/?id=2229

Možnost Připojení přes LAN, Na Břehách 396

== Hradek ==
Jiri Valasek
(jirka-v)

icq 237 440 350

jirka-v@hkfree.org

== Hrbitov ==
správci:

Jan Vácha, nick reaper

*mail: reaper@hkfree.org
*ICQ: 135298157
*Jabber: johanson@jabber.hkfree.org

výhled: https://confluence.hkfree.org/pages/viewpage.action?pageId=32571549
web: http://hrbitov.hkfree.org

== Horakova ==
AP umístěno na druhém stupni ZŠ Milady Horákové

Správce: Petr Bartoň ([[Uživatel:Bkralik|Bkralik]])
----
Zástupce: Pavel Vlček - Pvlk
----
*rozsah IP: 10.107.91.0/24
*SSID: horakova5g.hkfree.org sever.horakova5g.hkfree.org
*mapa: http://www.hkfree.org/mapa/?id=2265

== Hvezda ==
'''Správce oblasti'''
David Kindernay
* nay@hkfree.org
* Telefonní číslo pouze po dohodě mailem a pokud to situace vyžaduje.

'''Zástupce správce oblasti'''
Pavel Vlček
* pvlcek@seznam.cz
* icq: 164952322

== Sekaninova ==
Spravce:
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zastupce:
Zbyněk Šlapák
* mail:zslapak@centrum.cz

AP Sekaninova
* Rozsah IP: 10.107.215.0/25
* SSID 5GHz
** sekaninova-5g-zapad.hkfree.org
** sekaninova-5g-sever.hkfree.org
** sekaninova-5g-vychod.hkfree.org
** sekaninova-5g-jih.hkfree.org
* Mapa: http://www.hkfree.org/mapa/?id=2475

Pozor - jedná se o nové AP, některé sektory nejsou nahozené, pokud se budete chystat skenovat, zda dané SSID vidíte a můžete se připojit, kontaktujte mě předtím prosím pro ověření, že daný sektor vysílá. Díky Záviš

== Hybešova ==
Josef Kotva - Choze
*ICQ: 103560589
*Jabber: Choze@jabbim.cz
*Skype: ChozeZR-7
*Email: choze@on2wheels.org
*Mobil: 608142434 (jen v nejnutnějších případech!)

*http://hybesova.hkfree.org ( http://10.107.5.1 )

== Chlumec nad Cidlinou (Holubník + Panelák)==
Martin Kašpar (C-R-E-A-T-I-V-E)
*mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
*ICQ: 258029985
*SSID holubnik1.chlumec.hkfree.org + holubnik2.chlumec.hkfree.org + holubnik3.chlumec.hkfree.org + holubnik1-5g.chlumec.hkfree.org + holubnik2-5g.chlumec.hkfree.org
*SSID panelak1.chlumec.hkfree.org + panelak2.chlumec.hkfree.org + panelak1-5g.chlumec.hkfree.org + panelak2-5g.chlumec.hkfree.org
*WEB: http://chlumec.hkfree.org
*Mapa: Holubník - http://www.hkfree.org/mapa/?id=1570 // Panelák - http://www.hkfree.org/mapa/?id=2104
*Výhledy z AP Holubník: https://confluence.hkfree.org/pages/viewpage.action?pageId=20643867

== Chudeřice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- zatím pouze 2.4 všesměr, při příznivém počasí a zájmu přibude i 5 GHz sektor
- SSID 2,4 GHz Chuderice.HKFree.org

== JaTy Gateway (Severní ul.)==
Jarda Tejral, Poutnik
* mail: [mailto:jarda.popik@seznam.cz jarda.popik@seznam.cz]
* icq: 239996983
* jabber: poutnik@jabber.hkfree.org

Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org
/
* JaTy není klasické AP s možností připojení jednotlivých userů bezdrátem
* '''Možnost připojení:'''
* LAN Severní 749 - 756
* LAN 5G Mrazil Severní 720 - 724
* LAN 5G Grado Bří.Čapků 877
* LAN 10G Severní 761 - 763
* (jiná místa či čísla popisná jsou na dohodě a možnostech)

* http://www.hkfree.org/mapa/?id=567

== JNet ==
Ladislav Pecho, nick Lada

email: lada (zavinac) hkfree.org

ICQ: 78345851

jabber: Lada@jabber.hkfree.org

Martin Kouřim, nick martink (zástupce)

email: martink (zavinac) hkfree.org

ICQ: 265422476

jabber: martink@jabber.hkfree.org

Žádosti o připojení a obecné informace prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratím. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkuji za pochopení.

http://JNet.hkfree.org

== Káranice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- 2.4 i 5 GHz sektory

== Kocourkov ==
=== AP Kocourkov + AP Andre + AP Hrubínova===

* '''web: http://kocourkov.hkfree.org/'''
* '''e-mail: kocourkov@hkfree.org'''

'''Lubomír Buben (Harry)'''
* ICQ: 222869452
* e-mail: lubomir.buben@gmail.com
* jabber: harry@jabber.hkfree.org

'''Jindřich Gloser (Radar)'''
* e-mail: gloser@atlas.cz
* jabber: radar@jabber.hkfree.org

'''Martin Šmejda (Locutus)'''
* ICQ: 268129257
* e-mail: locutus01@seznam.cz
* jabber: locutus@jabber.hkfree.org

'''Jaromír Stoklásek (Sks)'''
* ICQ: 158506608
* e-mail: js@lc.cz

== Kratonohy ==
Filip Jílek alias Šneky
* ICQ: 273-709-209
* mail: Sneky@hkfree.org
* skype: snekyy

== Krásnice ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org ]

== Kukleny ==
=== AP Kukleny ===
* [[Uživatel:Jakub|Jakub Janele]]
*e-mail: jakub(zavinac)hkfree(tecka)org
*ICQ: 72000023
*JabberID HKFREE: jakub@jabber.hkfree.org
*Gtalk: jakub.janele(zavinac)gmail.com
*WEB1: [http://kukleny.hkfree.org/ http://kukleny.hkfree.org/]
*WEB2: [http://kukleny.janele.net/ http://kukleny.janele.net/]
*Skype: jakub.janele
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643654.0&mh=600&my=1042459.5&mw=800 AP Kukleny]

=== AP Markova ===
Martin Čermák - Cermis
* E-mail: martin(zavinac)cermis(tecka)net
* ICQ: 171779801
* Jabber-ID: martin(zavinac)cermis(tecka)net
* Web spolecny
* Skype: cermis.net
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644224.0&mh=600&my=1042287.0&mw=800 AP Markova]

== Libišany ==
=== Libišany - obec ===
Jiří Novák 
smrcek 
*mail: smrcek@hkfree.org 

=== Libišany - LiSt ===
Martin Čermák - Cermis 
martin (at) cermis (dot) net 
Jabber/Gtalk martin (at) cermis (dot) net 
2,4GHz i 5GHz 

== Lipky ==
Pavel Dejmek(coudek) 
mail: root(na)lipky.hkfree.org 
icq: 67098722 
[http://lipky.hkfree.org lipky.hkfree.org]

== Labská Kotlina 1 ==
Radovan Vápeník (kremilek)
*mail: kremilek@seznam.cz
*icq: 208844681
*jabber: kremilek@labska.hkfree.org

== Lesopark ==
Pavel Špryňar ([[Uživatel:Paul|Paul]])
*mail: oblast89@hkfree.org
*[http://confluence.hkfree.org/x/KAAbAQ Výhledy z AP a fotografie ]

== Lhota pod Libčany ==
Ing. Vojtěch Pithart (VojtaLhota)
*jabberID: vojtap@jabber.cz
*e-mail: vpithart0@lhota.hkfree.org
*tel: 606198886

Martin Topič
*e-mail: topicmster@gmail.com

[http://web.hkfree.org/~vojta/AP-Lhota3/ AP Lhota3 (Agrodružstvo)]

== Libčany ==
správce: '''Jan Novák (examiner)'''
* ICQ: 318829625
* JID: examiner@jabber.hkfree.org
* mail: examiner@hkfree.org
=== Libčany1 ===
* mapa: http://www.hkfree.org/mapa/?id=2153
* výhledy: https://confluence.hkfree.org/x/HAJQAQ
* SSID
** Libcany1a.HKfree.org - 5 GHz
** Libcany1g.HKfree.org - 2,4 GHz
* Test rychlosti:
** http://rychlost.cz/rh/20112322593-66b9b07f0a.html
** http://rychlost.cz/rh/201142320-2a832e1986.html

== Malšova Lhota ==
správce: Ondřej Vitvar (Glifin)
* icq: 484589968
* jabber: Glifin@jabber.hkfree.org
* mail: Glifin@hkfree.org

Zájemci o připojení prosím pište:
* Pavel Vitvar (Arnie)
* icq: 237696744
* jabber: Arnie13@jabber.cz
* mail: Pavel.Vitvar@seznam.cz

* web: http://malhota.hkfree.org

== Malšovice ==

správce: '''Jakub Husák (Koubas)'''
* icq: 74194662
* jabber: koubas@jabber.hkfree.org
* mail: koubas@hkfree.org

Spravované přístupové body:
(Následující odkazy jsou přístupné pouze ze sítě HKfree, umístění bodů naleznete na [http://www.hkfree.org/mapa/ mapě HKfree].)
* AP-Gollova (http://ap-gollova.malnet.hkfree.org)
* AP-PVK (http://pvk.malnet.hkfree.org)

Případné zájemce o připojení prosím, aby si předem prostudovali co nejvíce informací o naší síti (jak na této WiKi, tak na [http://www.hkfree.org domovské stránce]) a brali na zřetel, že HKfree není komerční poskytovatel internetu a nenabízí mnohé ze služeb a záruk, které lze u komerčních poskytovatelů považovat za samozřejmost. Pokud se ovšem bez této přidané hodnoty obejdete, může HKfree komerčního poskytovatele více než nahradit.

== [[AP Mandysova|Mandysova]] ==
* [[AP Mandysova|detaily]]

== Mžany ==

připravované AP
=== AP Mžany ===
Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

Tomáš Vik (Kywy)
*email: tomas.vik@email.cz

== Nádraží ==
Jan Mrázek
*e-mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org ]
*ICQ: 266008225
*Jabber: mrazil@jabber.hkfree.org
*mobil: 608 222 740

== Nové Město nad Cidlinou ==

Správce oblasti:

Lukáš Březina (Dr.Easy)

* mail: Dr.Easy@hkfree.org
* ICQ: 290721629
* tel: 739433600

Zástupce správce:
Martin Kašpar (C-R-E-A-T-I-V-E)

* mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
* ICQ: 258029985
* tel: 603381461

*WEB: http://apnove-mesto.hkfree.org

David Vlk (dave) je původní správce, který již nemá žádne oprávnění jednat jménem o.s. HKfree

SSID
2,4 GHz
Nove_Mesto.HKFree.org
Nove_Mesto2.HKFree.org

5 GHz
Nove_MestoS1.HKFree.org
Nove_MestoS2.HKFree.org

== Nový Bydžov ==

'''Správce oblasti:'''

Miroslav Mlejnek (Ryan)
*email: mirekmlejnek@gmail.com
*icq: 229840300

== Obědovice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451
*WEB: http://10.107.176.1

- 2.4 i 5 GHz sektory

== OliAP - Ulrichovo náměstí ==
Jakub Středa (cekr)
*e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org ]
*JabberID :cekr@jabber.hkfree.org
*ICQ : 387487544
*mobil: 608 10 10 70 (helpdesk hkfree)

== Opatovice nad Labem ==
Miloš Hatla
* 5GHz všesměr
*E-mail: milos.hatla(zavinac)gmail(tecka)com
*ICQ: 252544589
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644891&mh=600&my=1047911&mw=800 AP Opatovice n.L.]

== Orca ==
Tomáš Kulíř (kulin)
*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org ]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962
*[http://orca.hkfree.org/ http://orca.hkfree.org]
*[https://confluence.hkfree.org/x/lwUzAQ Orca - výhledy od antén]
*[https://confluence.hkfree.org/x/EwNQAQ HotSpot - Pavlek - Orca - výhledy od antén]

== Orlicka ==
Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org

== Osice ==
Tomáš Jakoubek
*tomas.jakoubek@centrum.cz
*ICQ: 247131190

== Osicky ==
Michal Pazler
*debak@seznam.cz

*ICQ Nick: debak
*icq: 37452310
*JabberID: debak@njs.netlab.cz

== Pentagon ==
'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294

== Piletice ==
Jiří Hypš (JiH)
* mobil 604 290 295
*e-mail: [hypsj(zavinac)seznam(tecka)cz]
*ICQ 301-512-182

Otakar Hypš
*E-mail: ato3(zavinac)centrum.cz

Výhledy:https://confluence.hkfree.org/display/fotogalerie/AP+Piletice+-+silo

== Plačice ==
Roman Sluka (bigboy)
* mail: roman.sluka@post.cz
* ICQ: 207880058

== Plch ==

=== AP Plch ===
''AP je v testovacím provozu!''
* '''ESSID:''' ne2g.ap.plch.hkfree.org - (2,4GHz sektor směr severo-východ)
* '''ESSID:''' sw2g.ap.plch.hkfree.org - (2,4GHz sektor směr jiho-západ)
* '''ESSID:''' se5g.ap.plch.hkfree.org - (5GHz sektor směr jiho-východ)

''' Správce: [[Uživatel:Diwoczaak | Pavel Půlpán]] alias Diwoczaak'''
* '''E-mail:''' pavel(dot)pulpan(at)diwoczaak(dot)net
* '''Jabber:''' pavel(dot)pulpan(at)diwoczaak(dot)net

=== AP Liron ===
* '''ESSID:''' liron.plch.hkfree.org - (2,4GHz všesměr)

''' Správce: Vlastimil Mrňávek alias vlastik.m'''
* '''ICQ:''' 097-333-686
* '''Jabber:''' vlastik(dot)m(at)jabber(dot)cz

''' Zástupce: Martin Půlpán alias Liron'''
* '''ICQ:''' 225-759-436
* '''Jabber:''' liron(at)jabber(dot)hkfree(dot)org
* '''E-mail:''' liron(at)hkfree(dot)org

== Plotiště ==

=== Postman ===
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

==== Náhon ====
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

=== Kalinka ===
Jan Zeman, ZETirus
* E-mail: zetirus(zavinac)hkfree(tecka)org
* tel: 604280071
* ICQ: 262890126
* Výhled pro ověření viditelnosti: https://confluence.hkfree.org/pages/viewpage.action?pageId=32080096
* Mapa: http://mapa.hkfree.org/?bod=197

=== AP Plotiště ===
Správce oblasti:
Luděk Havlíček, lullu
* E-mail: lullu(zavinac)seznam(tecka)cz
* ICQ: 241923108
* net: 10.107.8.0/24

Zástupce správce oblasti:
Jan Zeman, ZETirus
* E-mail: zetirus(zavinac)hkfree(tecka)org
* tel: 604280071
* ICQ: 262890126
* Výhled pro ověření viditelnosti: https://confluence.hkfree.org/pages/viewpage.action?pageId=26804382
* Mapa: http://mapa.hkfree.org/?bod=214

=== Karosárna ===
Ondra Kváš
* E-mail: ondrahk at seznam point cz
* ICQ: 120958227 - do zadosti o autorizaci piste, ze se jedna o HKFree
* JABBER: ondrahk at jabber point cz

* Mapa:http://mapa.hkfree.org/?bod=2486
* Výhledy z AP: https://confluence.hkfree.org/display/fotogalerie/vyhledy_karosarna

* IP rozsah: 10.107.161.0/24
SSID:
* 2G.karosarna.hkfree.org
* 5G.karosarna.hkfree.org

== PMV ==

František Dvořák (vcela)
*e-mail: vcela(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: jezz(zavinac)hkfree.org

* mapa http://www.hkfree.org/mapa/?id=35

== Podůlšany ==
===AP Podulsany===
* essid: podulsany.hkfree.org (pomalejsi)
Jiří Syrový (jrk)
* mail: jrk (zavinac) hkfree (tecka) org
* SMS: +420910301474

== Polizy AP ==

Jiří Nesvačil
* ICQ: 320941438
* email: nesvacil.jiri@seznam.cz
* http://lide.hkfree.org/~jirnes/
* Mapa: [http://www.hkfree.org/mapa/show-node.do?id=1009 Odkaz]

== Pouchov ==

=== AP Pouchov ===
Jakub Středa, cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

=== AP Sokolík ===
Jakub Středa, cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

== Praskacka ==
Jaroslav Věcek 
vecek 
email: vecek@volny.cz 
Výhledy: https://confluence.hkfree.org/pages/viewpage.action?pageId=21364899 

== AP Probluz ==

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

Petr Mikeš (Miky)
*email: miky@hkfree.org
*ICQ: 272-847-835
*jabber: miky.petr@gmail.com

SSID:
*Prim5G.hkfree.org
*D.Prim5G.hkfree.org
*Probluz5G.hkfree.org
*probluz2.4g.hkfree.org
*strezetice5g.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=3114

Výhled: https://confluence.hkfree.org/pages/viewpage.action?pageId=26804310

== AP Střezetice ==

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*strezetice-jezisek5G.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=3000

== AP Střezetice Statek ==

Petr Mikeš (Miky)
*email: miky@hkfree.org
*ICQ: 272-847-835
*jabber: miky.petr@gmail.com

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*skladovakS1.hkfree.org
*skladovakS2.hkfree.org
*skladovakS3.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=3236

Výhledy: https://confluence.hkfree.org/pages/viewpage.action?pageId=24182897

== AP Nechanice ==

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*Nechanice.hkfree.org
*NechaniceS2.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=1903

== AP Rosnice/Východ ==

SSID:
*rosnice5g.hkfree.org
MAPA: http://mapa.hkfree.org/?bod=3326
Výhledy: https://confluence.hkfree.org/display/fotogalerie/AP+RosniceVychod

== AP Rosnice Střed ==

SSID:
*RosniceStred.s1.hkfree.org
*RosniceStred.s2.hkfree.org
*RosniceStred.s3.hkfree.org
MAPA: http://mapa.hkfree.org/?bod=2658

Výhledy: https://confluence.hkfree.org/pages/viewpage.action?pageId=25395506

== Přemyslova ==
Jan Filka (Fugas)
*email: fugas@hkfree.org
*ICQ: 205-103-931

Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

SSID:
* premyslovaS1.hkfree.org (5GHz sektor horizontalní pol.)

== Purkyně ==
Správce:
'''Martin Šmejda (Locutus)'''
* e-mail: locutus01(zavinacek)seznam.cz
* jabberID: locutus(zavinacek)jabber.hkfree.org
* AjCíKjů: 268129257
Zástupce:
'''Michal Puhlovský (killer)'''
* e-mail: michal.puhlovsky(zavinacek)gmail.com
Foto Výhledy:
https://confluence.hkfree.org/pages/viewpage.action?pageId=22020488

== Radostov ==
Jarda Kohout
*e-mail: jaromir.kohout@volny.cz

== RoNet - Roudnička ==
Jan Šíma [Shorny]
* MAIL: shorny(zavináč)hkfree.org
* JID: shorny(zavináč)jabber.hkfree.org
* ICQ: 148458880
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=0.5&mx=642122.5&mh=600&my=1047084.5&mw=800 Odkaz]

== Roudnice ==
Roman Kašpar (Ramon)
*ICQ: 99015167
*e-mail: ramon@hkfree.org

== Satelit - Písek ==
Tomáš Kulíř (kulin)
*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org ]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962
*[https://confluence.hkfree.org/x/RADxAQ Výhled od antén]

== Stará Voda ==
Lukáš Březina (Dr.Easy)
*e-mail: dr.easy@hkfree.org
*ICQ: 290-721-629
*JabberID: dreasy@jabber.hkfree.org
*tel: 739433600

== Skalička (48) ==
Tomáš Hosszú
* e.mail: [mailto:tomas.hosszu@seznam.cz tomas.hosszu@seznam.cz]
* Mapa: [http://www.hkfree.org/mapa/?id=3080 Odkaz]

== Slatina ==
Pavel Kotlář (pak)

*e-mail: [mailto:pak@hkfree.org pak@hkfree.org]

*web: [http://zruda.kotlar.net/ http://zruda.kotlar.net/]
*jabberID: pak@jabber.hkfree.org

== Spar ==
=== AP Libuse + AP Kenny3 ===
Martin Košťál (Kendy)
*ICQ: 85330673
*jabberID: kendy@jabber.hkfree.org
*e-mail: kendy[zavinaac]hkfree[teeecka]org

Zastupce:
*Jan Mrázek, Mrazil
*mail: mrazil@hkfree.org
*icq: 266008225
*jabber: mrazil@jabber.hkfree.org

== SSSR/Pod Strání ==
správce:

Martin Bartoška (SSSR)
*mail: m.bartoska@email.cz
*ICQ: 429601864

Jan Vácha, nick reaper
*mail: reaper@hkfree.org
*ICQ: 135298157

== Stěžery ==

=== AP Gogo ===
Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]])
*(ICQ: 94733420)
*(jabberID: pavkriz@jabber.hkfree.org)
*e-mail: [mailto:pavkriz@hkfree.org pavkriz@hkfree.org]
* Fotogalerie výhledů: https://confluence.hkfree.org/x/TAJQAQ
* http://10.107.12.1 (z vnitřní sítě)

=== AP Charlie ===
Radek Veverka - Vevrdy
*ICQ: 244407066
*SKYPE: vevrdy
*e-mail: [mailto:vevrdy@hkfree.org vevrdy@hkfree.org]

=== AP Zitnyp ===
Petr Žitný (zitnyp)
*ICQ: 195407527
*jabberID: zitnyp@jabber.hkfree.org
*e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]
* http://zitnyp.hkfree.org

=== AP HEP a Čochtan ===
Martin Hajpišl - HEP
*ICQ: 156223233
*e-mail: [mailto:hajpisl@centrum.cz hajpisl@centrum.cz]

== Stěžírky ==

===AP Bytovka ,AP Navi1 ,AP Navi2 , AP Pesl, AP Horní Přím ===
Ivan Vohnout - Navi
*e-mail : [mailto:ivohnout@seznam.cz ivohnout@seznam.cz]
*ICQ : 322087282
*web: http://netivo.wz.cz , http://89.248.243.104

== Svinary ==
Tomas Cejnar - e.x.e 
ICQ: 248 810 260 
jabberID: e.x.e@d-network.hkfree.org 
email: e.x.e@HKfree.org 
web: http://svinary.hkfree.org/ (http://10.107.7.1/)

== Svobodné Dvory ==
=== Drtinova ===
Ladislav Klimt, lk
* JID: lk@jabber.hkfree.org
* ICQ: 318390848
* mail: ladislav.klimt@seznam.cz
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643466.0&mh=600&my=1040499.0&mw=800

AP-Info: http://drtinova.hkfree.org ''dostupné pouze zevnitřní sítě hkfree''

=== Gryffus ===

MIMO PROVOZ!!!! Viz. AP Meteor

Lukáš Krejza, Gryffus

* JID: gryffus@jabber.hkfree.org
* ICQ: 163855469
* mail: gryffus@hkfree.org
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644493.5&mh=600&my=1040314.0&mw=800

Web: http://gryffusap.hkfree.org/ (http://10.107.33.1/) - ''dostupné pouze zevnitř sítě hkfree''

=== Dvorska ===
[[Uživatel:Pouw|Pouw]]
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap/
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap_zima/
* Mapa: http://www.hkfree.org/mapa/?id=83
* http://sd.hkfree.org/ - ''dostupné pouze zevnitřní sítě hkfree''

=== Kozlovka ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.0/25
* SSID
** kozlovka.hkfree.org - všesměr Vpol 2,4GHz
** kozlovka_jih.hkfree.org - sektor 60st. Hpol 2,4GHz, osa směr ZŠ Svobodné Dvory
* Fotky(směs): http://www.zavis.cz/thumbnails.php?album=35
* Mapa: http://www.hkfree.org/mapa/?id=2006

=== Meteor ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.128/25
* SSID
** meteor.hkfree.org - všesměr Vpol 2,4GHz
** meteor5g.hkfree.org - sektor Hpol 5GHz
** meteor5g-vsesmer.hkfree.org - všesměr Vpol 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2075

=== Miki ===
Michal Halberštát

* ICQ: 307435429
* JID: miki1985@jabber.cz
* mail: michal_halberstat@seznam.cz
* SSID
** miki.hkfree.org - všesměr 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2691

== Syrovatka ==
Mira Smatolan (mira)
* mail: caleb2@centrum.cz
* ICQ: 151215553

== Theo - u bílé věže - Podvobraz==
Radim Drtílek (Evil)
*ICQ: 156202872
*JabberID: evil@jabber.hkfree.org
*e-mail: radim(tečka)drtilek(zavináč)hkfree(tečka)org
*WWW: [http://charon.hkfree.org/theoap/ http://charon.hkfree.org/theoap/]
*[http://mapa.hkfree.org/?bod=106 mapa]
*[https://confluence.hkfree.org/pages/viewpage.action?pageId=21364769 fotogalerie výhledů z TheoAP]

Adam Dunas
*ICQ: 138904285
*e-mail: adam(tečka)dunas(zavináč)gmail(tečka)com

== Těchlovice ==
Jan Zikl
(piticko)

*icq: 287829174
*tel: 777574737 (jen v nutných případech a pro nové připojence)
*e-mail: jan.zikl(zav)gmail.com
*skype: piticko
*adresa: '''Těchlovice 96'''

== Trnava ==
Vratislav Brož (Kubrt)
*icq: 362051362
*mail: vratavb@seznam.cz

== Úprkova ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org]

== Urbanice ==
Jan Včelák (havk, Čmelda)
* mail: [mailto:havk@centrum.cz havk@centrum.cz]
* ICQ: 193-527-931
* Skype: Cmelda_cz
* [http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=648573.5&mh=600&my=1045006.5&mw=800 mapa]

== VecinoAP ==

Jan Vecek - Vecíno
*E-mail: vecino (zavinac) hkfree.org
*ICQ: 129852867
*Jabber: vecino@jabber.org
*Web: [http://lide.hkfree.org/~vecino/ http://lide.hkfree.org/~vecino/]/

== Věkoše ==

=== AP Sokol ===
Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544
*PANORAMA: https://confluence.hkfree.org/x/7wFQAQ

=== Tapo AP (Věkoše + Placky) ===
Václav Kahl 
* JID: wasek.hk(at)jabber.cz
* mail: vasek(at)hkfree.org
* ICQ: 298084551

=== AP cekr ===
Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

== Vysoká nad Labem ==

=== AP Vysoká n.L. ===

Alexander Kúr - Alex
* E-mail: alex@hkfree.org
* SSID
** S1.Vysoka5g.hkfree.org - sektor Hpol 5GHz
* Mapa: http://mapa.hkfree.org/?bod=3428

== Winterova ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupci: 
Kulin & Marecek 
ICQ: 179149962 
mail: kulir@hkfree.org 
web: http://10.107.30.1

== Xnet - Sadovská ==
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://mapa.hkfree.org/?bod=1345 mapa]

==[[AP yzop|yzop - Škroupova ulice]]==

mail: [mailto:yzop@hkfree.org yzop@hkfree.org] 
[[AP yzop|další detaily]]

== AP Zvonička ==

Pavel Vlček - Pajavlk
* E-mail: pvlcek(zavinac)seznam.cz
* ICQ: 164952322
* Jabber: pajavlk@jabber.hkfree.org
* Web: [http://lide.hkfree.org/~pajavlk/zvonicka]/

* mapa http://www.hkfree.org/mapa/?id=1673
* výhled https://confluence.hkfree.org/pages/viewpage.action?pageId=20120951

Oblasti v HKfree a jejich správci

2012-04-24T18:15:17Z

Vcela: /* RoNet - Roudnička */

== Základní údaje a kontakty ==
Korespondenční adresa, sídlo:

'''Občanské sdružení hkfree'''

Heyrovského 1178

500 03 Hradec Králové

IČ: 266 59 573

'''Prosíme zasílat doporučené dopisy pouze v nejnutnějších případech a po dohodě'''

'''Technicka podpora'''

GSM: +420 608 10 10 70

pracovni doba v pracovnich dnech 9-19 hod

Kontakt na statutární zástupce:

'''Záviš Jirásek, jednatel'''

mail: zavis()hkfree.org

jabber: zavis@jabber.hkfree.org

ICQ: 175510025

GSM: +420 604 434 934

'''Jakub Janele, předseda'''

mail: jakub()hkfree.org

jabber: jakub@jabber.hkfree.org

gtalk: jakub.janele@gmail.com

skype: jakub.janele

GSM +420 777 007 575

== Na kterou oblast se mám obrátit? ==
Pokud nejste člen hkfree a chcete se připojit, pak kontaktujte správce, který provozuje nějaké AP nejblíže k místu, kde se chcete připojit.

[http://www.hkfree.org/mapa/ Mapa přístupových bodů HKfree]

[https://confluence.hkfree.org/display/fotogalerie/Home Výhledy z jednotlivých AP]

Můžete '''vypnout koncové body'''. Název AP se obvykle shoduje s příslušnou oblastí, nebo můžete na bod v mapě kliknout a podívat se na záložku "Kontakt" (pokud tam tato záložka není, zkuste "odkaz na vlastníka" - ikonka panáčka - obvykle tam je nějaký kontakt uveden).
Pokud nezjistíte, ke které oblasti AP patří, nezoufejte a zkuste jiné AP ve vašem okolí.

Vždy je nejlepší obracet se na správce, který spravuje AP ve vaší lokalitě, těžko bude každý správce vědět všechno o ostatních oblastech.

== Benešovka ==
id oblasti 16

Nativní podpora IPv6

'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294
*ISSID: S1.benesovka.hkfree.org - míří na hospodu Hacienda
*ISSID: S2.benesovka.hkfree.org - míří na třídu E. Beneše
*ISSID: S3.benesovka.hkfree.org - míří na Durychovu ulici (5GHz)

== Brouzdaliště ==
'''''Tomáš Přívratský (Chuck777)'''''
*e-mail: [mailto:chuck777(zavinac)hkfree(tečka)org]
*jabberID: chuck777@jabber.hkfree.org
*mobil: [790 368 527]

== Brožíkova ==
Matej Lang (lanik)
*jabber lanik@matejlang.cz
*mail matejlang@gmail.com

[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*zástupce správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=1536 http://www.hkfree.org/mapa/?id=1536]

SSID: sever/jih/vychod/zapad.brozikova.hkfree.org (4 x 90° sektory)

== Břetislavova ==
[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=2845 http://www.hkfree.org/mapa/?id=2845]

SSID: bretislavova-5g.hkfree.org (5 GHz všesměr)

== Bříza ==
=== Bříza - sever ===
Správce Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zástupce Lukáš Novotný

* mail: LukasNNovotny@seznam.cz

* Rozsah IP: 10.107.114.0/25
* SSID
** briza-sever.hkfree.org - všesměr Vpol 2,4GHz
* Fotky(stavba): http://www.zavis.cz/thumbnails.php?album=39
* Mapa: http://www.hkfree.org/mapa/?id=2050

=== Bříza - jih ===

Lukáš Dufek (DuFy)

* ICQ: 233364516
* mail: dufy.l@hkfree.org

* Rozsah IP: 10.107.114.128/25
* SSID
** briza-jih.hkfree.org - všesměr 2,4GHz
** briza-jih5G.hkfree.org -všesměr 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2077

== Budvarek - Slatina ==
Jan Vodvárka ([[Uživatel:Budvarek|budvarek]])
* mail: [mailto:jvodvarka@atlas.cz jvodvarka@atlas.cz]
* ICQ: 254314611
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://www.hkfree.org/mapa/?id=2771 mapa]
ESSID 5GHz: budvarek.hkfree.org

== Bydžovská Lhotka (BydLo)==
Lukáš Březina (Dr.Easy)
*mail: Dr.Easy@hkfree.org
*ICQ: 290721629
ESSID: BydLo.hkfree.org

== Čeperka ==
[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=3134 http://www.hkfree.org/mapa/?id=3134]

SSID: ceperka-vs.hkfree.org (5 GHz všesměr)

== D-network ==
Ladislav Pecho ([[Uživatel:Lada|Lada]])
*e-mail: [mailto:lada(zavinac)hkfree.org lada(zavinac)hkfree.org]
*jabberID: Lada@jabber.hkfree.org
*[[d-network| podrobnější informace]]
*interní web: [http://d-network.hkfree.org/ http://d-network.hkfree.org/]
Lukáš Kummer ([[Uživatel:rexor|rexor]])
*e-mail: [mailto:rexor(zavinac)hkfree.org rexor(zavinac)hkfree.org]
*jabberID: rexor@jabber.hkfree.org

Žádosti o připojení a obecné informace nám prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratíme. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkujeme za pochopení.

== Divec ==
Tadeáš Viktorin
*e-mail: viktorin.tadeas@gmail.com
*icq: 292529735
*SSID: divec1.hkfree.org a divec2.hkfree.org

== Dobřenice ==
Tomáš Vondra

had

email:vondra@hkfree.org

Možné připojení 2,4GHz nebo 5Ghz

SSID dobrenice.hkfree.org dobreniceII.hkfree.org případně dobrenice5G.hkfree.org nebo dobreniceII5G.hkfree.org

telefon 603485111

[https://confluence.hkfree.org/pages/viewpage.action?pageId=22020424 výhledy z AP bytovky]
[https://confluence.hkfree.org/pages/viewpage.action?pageId=22020429 výhledy z AP škola]

== Dolany ==
* Dva sektory, jeden umístěný na Dolany, druhý na Staré Ždánice.
* umisteno na vodarne v JZD Dolany
* SMS: +420910301474
* Žádosti o připojení pište na email: [mailto:pripojeni-dolany@hkfree.org pripojeni-dolany@hkfree.org]
* 2.4GHz ESSID
** dolany1.hkfree.org - sektor smer Stare Zdanice
** dolany2.hkfree.org - sektor smer Dolany
** dolany-ap1.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)
** dolany-ap2.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)

== Dukelská AP ==
Petr Klouček (Electroder)
*ICQ: 315795514
*e-mail: [mailto:electroder@centrum.cz electroder@centrum.cz]
Martin Klouček (Kommarr)
*ICQ: 340344206
*e-mail: [mailto:kommarr@centrum.cz kommarr@centrum.cz] 
5GHz SSID: 
*dukelska1.hkfree.org 
*dukelska2.hkfree.org 
*dukelska3.hkfree.org 
Mapa:
*http://www.hkfree.org/mapa/?id=1336

== Farářství ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupce: 
Jarda Hrůza 
mail: jarda196@seznam.cz

== FugasAP / Nový Hradec Králové ==
Jan Filka (Fugas)
*fugas@hkfree.org
*ICQ: 205-103-931
ssid
*fugas.hkfree.org (2,4GHz všesměr)
*fugas2.hkfree.org (2,4GHz sektor horizontalní pol.)
*fugas3.hkfree.org (5GHz všesměr)
*fugas4-jih.hkfree.org (5GHz 90° sektor)
*fugas5-vychod.hkfree.org (5GHz 90° sektor)
*fugas6-SV.hkfree.org (5GHz 90° sektor horizontalní pol.)

Zástupce: Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

== Hive ==

=== Hive AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: oblast31(zavinac)hkfree.org
*jabberID: jezz(zavinac)njs.netlab.cz

* mapa http://www.hkfree.org/mapa/?id=436

* Možnost připojení přezLAN:
Benešova 1561-1554

=== Hydra AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org
*mapa http://www.hkfree.org/mapa/?id=2229

Možnost Připojení přez LAN, Na Břehách 396

== Hradek ==
Jiri Valasek
(jirka-v)

icq 237 440 350

jirka-v@hkfree.org

== Hrbitov ==
správci:

Jan Vácha, nick reaper

*mail: reaper@hkfree.org
*ICQ: 135298157
*Jabber: johanson@jabber.hkfree.org

web: http://hrbitov.hkfree.org

== Horakova ==
AP umístěno na druhém stupni ZŠ Milady Horákové

Správce: Petr Bartoň ([[Uživatel:Bkralik|Bkralik]])
----
Zástupce: Pavel Vlček - Pvlk
----
*rozsah IP: 10.107.91.0/24
*SSID: horakova5g.hkfree.org sever.horakova5g.hkfree.org
*mapa: http://www.hkfree.org/mapa/?id=2265

== Hvezda ==
mail: pvlcek@seznam.cz

Správce Pavel Vlček
email pvlcek@seznam.cz
icq 164952322

== Sekaninova ==
Spravce:
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zastupce:
Zbyněk Šlapák
* mail:zslapak@centrum.cz

AP Sekaninova
* Rozsah IP: 10.107.215.0/25
* SSID 5GHz
** sekaninova-5g-zapad.hkfree.org
** sekaninova-5g-sever.hkfree.org
** sekaninova-5g-vychod.hkfree.org
** sekaninova-5g-jih.hkfree.org
* Mapa: http://www.hkfree.org/mapa/?id=2475

Pozor - jedná se o nové AP, některé sektory nejsou nahozené, pokud se budete chystat skenovat, zda dané SSID vidíte a můžete se připojit, kontaktujte mě předtím prosím pro ověření, že daný sektor vysílá. Díky Záviš

== Hybešova ==
Josef Kotva - Choze
*ICQ: 103560589
*Jabber: Choze@jabbim.cz
*Skype: ChozeZR-7
*Email: choze@on2wheels.org
*Mobil: 608142434 (jen v nejnutnějších případech!)

*http://hybesova.hkfree.org ( http://10.107.5.1 )

== Chlumec nad Cidlinou (Holubník + Panelák)==
Martin Kašpar (C-R-E-A-T-I-V-E)
*mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
*ICQ: 258029985
*SSID holubnik1.chlumec.hkfree.org + holubnik2.chlumec.hkfree.org + holubnik3.chlumec.hkfree.org + holubnik1-5g.chlumec.hkfree.org + holubnik2-5g.chlumec.hkfree.org
*SSID panelak1.chlumec.hkfree.org + panelak2.chlumec.hkfree.org + panelak1-5g.chlumec.hkfree.org + panelak2-5g.chlumec.hkfree.org
*WEB: http://chlumec.hkfree.org
*Mapa: Holubník - http://www.hkfree.org/mapa/?id=1570 // Panelák - http://www.hkfree.org/mapa/?id=2104
*Výhledy z AP Holubník: https://confluence.hkfree.org/pages/viewpage.action?pageId=20643867

== Chudeřice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- zatím pouze 2.4 všesměr, při příznivém počasí a zájmu přibude i 5 GHz sektor
- SSID 2,4 GHz Chuderice.HKFree.org

== JaTy Gateway (Severní ul.)==
Jarda Tejral, Poutnik
* mail: [mailto:jarda.popik@seznam.cz jarda.popik@seznam.cz]
* icq: 239996983
* jabber: poutnik@jabber.hkfree.org

Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org
/
* JaTy není klasické AP s možností připojení jednotlivých userů bezdrátem
* '''Možnost připojení:'''
* LAN Severní 749 - 756
* LAN 5G Mrazil Severní 720 - 724
* LAN 5G Grado Bří.Čapků 877
* LAN 10G Severní 761 - 763
* (jiná místa či čísla popisná jsou na dohodě a možnostech)

* http://www.hkfree.org/mapa/?id=567

== JNet ==
Ladislav Pecho, nick Lada

email: lada (zavinac) hkfree.org

ICQ: 78345851

jabber: Lada@jabber.hkfree.org

Martin Kouřim, nick martink (zástupce)

email: martink (zavinac) hkfree.org

ICQ: 265422476

jabber: martink@jabber.hkfree.org

Žádosti o připojení a obecné informace prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratím. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkuji za pochopení.

http://JNet.hkfree.org

== Káranice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- 2.4 i 5 GHz sektory

== Kocourkov ==
=== AP Kocourkov + AP Andre + AP Hrubínova===

* '''web: http://kocourkov.hkfree.org/'''
* '''e-mail: kocourkov@hkfree.org'''

'''Lubomír Buben (Harry)'''
* ICQ: 222869452
* e-mail: lubomir.buben@gmail.com
* jabber: harry@jabber.hkfree.org

'''Jindřich Gloser (Radar)'''
* e-mail: gloser@atlas.cz
* jabber: radar@jabber.hkfree.org

'''Martin Šmejda (Locutus)'''
* ICQ: 268129257
* e-mail: locutus01@seznam.cz
* jabber: locutus@jabber.hkfree.org

'''Jaromír Stoklásek (Sks)'''
* ICQ: 158506608
* e-mail: js@lc.cz

== Kratonohy ==
Filip Jílek alias Šneky
* ICQ: 273-709-209
* mail: Sneky@hkfree.org
* skype: snekyy

== Krásnice ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org ]

== Kukleny ==
=== AP Kukleny ===
* [[Uživatel:Jakub|Jakub Janele]]
*e-mail: jakub(zavinac)hkfree(tecka)org
*ICQ: 72000023
*JabberID HKFREE: jakub@jabber.hkfree.org
*Gtalk: jakub.janele(zavinac)gmail.com
*WEB1: [http://kukleny.hkfree.org/ http://kukleny.hkfree.org/]
*WEB2: [http://kukleny.janele.net/ http://kukleny.janele.net/]
*Skype: jakub.janele
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643654.0&mh=600&my=1042459.5&mw=800 AP Kukleny]

=== AP Markova ===
Martin Čermák - Cermis
* E-mail: martin(zavinac)cermis(tecka)net
* ICQ: 171779801
* Jabber-ID: martin(zavinac)cermis(tecka)net
* Web spolecny
* Skype: cermis.net
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644224.0&mh=600&my=1042287.0&mw=800 AP Markova]

== Libišany ==
=== Libišany - obec ===
Jiří Novák 
smrcek 
*mail: smrcek@hkfree.org 

=== Libišany - LiSt ===
Martin Čermák - Cermis 
martin (at) cermis (dot) net 
Jabber/Gtalk martin (at) cermis (dot) net 
2,4GHz i 5GHz 

== Lipky ==
Pavel Dejmek(coudek) 
mail: root(na)lipky.hkfree.org 
icq: 67098722 
[http://lipky.hkfree.org lipky.hkfree.org]

== Labská Kotlina 1 ==
Radovan Vápeník (kremilek)
*mail: kremilek@seznam.cz
*icq: 208844681
*jabber: kremilek@labska.hkfree.org

== Lesopark ==
Pavel Špryňar ([[Uživatel:Paul|Paul]])
*mail: oblast89@hkfree.org
*[http://confluence.hkfree.org/x/KAAbAQ Výhledy z AP a fotografie ]

== Lhota pod Libčany ==
Ing. Vojtěch Pithart (VojtaLhota)
*jabberID: vojtap@jabber.cz
*e-mail: vpithart0@lhota.hkfree.org
*tel: 606198886

Martin Topič
*e-mail: topicmster@gmail.com

[http://web.hkfree.org/~vojta/AP-Lhota3/ AP Lhota3 (Agrodružstvo)]

== Libčany ==
správce: '''Jan Novák (examiner)'''
* ICQ: 318829625
* JID: examiner@jabber.hkfree.org
* mail: examiner@hkfree.org
=== Libčany1 ===
* mapa: http://www.hkfree.org/mapa/?id=2153
* výhledy: https://confluence.hkfree.org/x/HAJQAQ
* SSID
** Libcany1a.HKfree.org - 5 GHz
** Libcany1g.HKfree.org - 2,4 GHz
* Test rychlosti:
** http://rychlost.cz/rh/20112322593-66b9b07f0a.html
** http://rychlost.cz/rh/201142320-2a832e1986.html

== Malšova Lhota ==
správce: Ondřej Vitvar (Glifin)
* icq: 484589968
* jabber: Glifin@jabber.hkfree.org
* mail: Glifin@hkfree.org

Zájemci o připojení prosím pište:
* Pavel Vitvar (Arnie)
* icq: 237696744
* jabber: Arnie13@jabber.cz
* mail: Pavel.Vitvar@seznam.cz

* web: http://malhota.hkfree.org

== Malšovice ==

správce: '''Jakub Husák (Koubas)'''
* icq: 74194662
* jabber: koubas@jabber.hkfree.org
* mail: koubas@hkfree.org

Spravované přístupové body:
(Následující odkazy jsou přístupné pouze ze sítě HKfree, umístění bodů naleznete na [http://www.hkfree.org/mapa/ mapě HKfree].)
* AP-Gollova (http://ap-gollova.malnet.hkfree.org)
* AP-PVK (http://pvk.malnet.hkfree.org)

Případné zájemce o připojení prosím, aby si předem prostudovali co nejvíce informací o naší síti (jak na této WiKi, tak na [http://www.hkfree.org domovské stránce]) a brali na zřetel, že HKfree není komerční poskytovatel internetu a nenabízí mnohé ze služeb a záruk, které lze u komerčních poskytovatelů považovat za samozřejmost. Pokud se ovšem bez této přidané hodnoty obejdete, může HKfree komerčního poskytovatele více než nahradit.

== [[AP Mandysova|Mandysova]] ==
* [[AP Mandysova|detaily]]

== Mžany ==

připravované AP
=== AP Mžany ===
Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

Tomáš Vik (Kywy)
*email: tomas.vik@email.cz

== Nádraží ==
Jan Mrázek
*e-mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org ]
*ICQ: 266008225
*Jabber: mrazil@jabber.hkfree.org
*mobil: 608 222 740

== Nové Město nad Cidlinou ==

Správce oblasti:

Lukáš Březina (Dr.Easy)

* mail: Dr.Easy@hkfree.org
* ICQ: 290721629
* tel: 739433600

Zástupce správce:
Martin Kašpar (C-R-E-A-T-I-V-E)

* mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
* ICQ: 258029985
* tel: 603381461

*WEB: http://apnove-mesto.hkfree.org

David Vlk (dave) je původní správce, který již nemá žádne oprávnění jednat jménem o.s. HKfree

SSID
2,4 GHz
Nove_Mesto.HKFree.org
Nove_Mesto2.HKFree.org

5 GHz
Nove_MestoS1.HKFree.org
Nove_MestoS2.HKFree.org

== Nový Bydžov ==

'''Správce oblasti:'''

Miroslav Mlejnek (Ryan)
*email: mirekmlejnek@gmail.com
*icq: 229840300

== Obědovice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451
*WEB: http://10.107.176.1

- 2.4 i 5 GHz sektory

== OliAP - Ulrichovo náměstí ==
Jakub Středa (cekr)
*e-mail: [mailto:cekr@hkfree.org cekr@hkfree.org ]
*JabberID :cekr@jabber.hkfree.org
*ICQ : 387487544
*mobil: 608 10 10 70 (helpdesk hkfree)

== Opatovice nad Labem ==
Miloš Hatla
* 5GHz všesměr
*E-mail: milos.hatla(zavinac)gmail(tecka)com
*ICQ: 252544589
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644891&mh=600&my=1047911&mw=800 AP Opatovice n.L.]

== Orca - Horova ==
Tomáš Kulíř (kulin)
*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org ]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962
*[http://orca.hkfree.org/ http://orca.hkfree.org]

Pavel Chmelař (Pavlek)
*e-mail: [mailto:pavlek@hkfree.org pavlek@hkfree.org ]
*JabberID: pavlek@jabber.hkfree.org
*ICQ: 308 763 141

== Orlicka ==
Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org

== Osice ==
Tomáš Jakoubek
*tomas.jakoubek@centrum.cz
*ICQ: 247131190

== Osicky ==
Michal Pazler
*debak@seznam.cz

*ICQ Nick: debak
*icq: 37452310
*JabberID: debak@njs.netlab.cz

== Pentagon ==
'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294

== Piletice ==
Jiří Hypš (JiH)
*e-mail: [hypsj(zavinac)seznam(tecka)cz]
*ICQ 301-512-182

Otakar Hypš
*E-mail: ato3(zavinac)centrum.cz

Výhledy:https://confluence.hkfree.org/display/fotogalerie/AP+Piletice+-+silo

== Plačice ==
Roman Sluka (bigboy)
* mail: roman.sluka@post.cz
* ICQ: 207880058

== Plch ==

=== AP Plch ===
''AP je v testovacím provozu!''
* '''ESSID:''' ne2g.ap.plch.hkfree.org - (2,4GHz sektor směr severo-východ)
* '''ESSID:''' sw2g.ap.plch.hkfree.org - (2,4GHz sektor směr jiho-západ)
* '''ESSID:''' se5g.ap.plch.hkfree.org - (5GHz sektor směr jiho-východ)

''' Správce: [[Uživatel:Diwoczaak | Pavel Půlpán]] alias Diwoczaak'''
* '''E-mail:''' pavel(dot)pulpan(at)diwoczaak(dot)net
* '''Jabber:''' pavel(dot)pulpan(at)diwoczaak(dot)net

=== AP Liron ===
* '''ESSID:''' liron.plch.hkfree.org - (2,4GHz všesměr)

''' Správce: Vlastimil Mrňávek alias vlastik.m'''
* '''ICQ:''' 097-333-686
* '''Jabber:''' vlastik(dot)m(at)jabber(dot)cz

''' Zástupce: Martin Půlpán alias Liron'''
* '''ICQ:''' 225-759-436
* '''Jabber:''' liron(at)jabber(dot)hkfree(dot)org
* '''E-mail:''' liron(at)hkfree(dot)org

== Plotiště ==

=== Postman ===
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

==== Náhon ====
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

=== Kalinka ===
Jan Zeman, ZETirus
* E-mail: zetirus(zavinac)hkfree(tecka)org
* tel: 604280071
* ICQ: 262890126
* Fotky: http://lide.hkfree.org/~pouw/gallery/public/kalinka_ap/
* Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=642906.0&mh=600&my=1040414.0&mw=800

=== AP Plotiště ===
Správce oblasti:
Luděk Havlíček, lullu
* E-mail: lullu(zavinac)seznam(tecka)cz
* ICQ: 241923108
* net: 10.107.8.0/24

Zástupce správce oblasti:
Jan Zeman, ZETirus
* E-mail: zetirus(zavinac)hkfree(tecka)org
* tel: 604280071
* ICQ: 262890126

Web: [http://10.107.8.1/ http://plotiste.hkfree.org/]

Mapa: [http://www.hkfree.org/mapa/?id=214 AP Plotiště]

=== Karosárna ===
Ondra Kváš
* E-mail: ondrahk at seznam point cz
* ICQ: 120958227 - do zadosti o autorizaci piste, ze se jedna o HKFree
* JABBER: ondrahk at jabber point cz

* IP rozsah: 10.107.161.0/24
SSID:
* 2G.karosarna.hkfree.org
* 5G.karosarna.hkfree.org

== PMV ==

František Dvořák (vcela)
*e-mail: vcela(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: jezz(zavinac)hkfree.org

* mapa http://www.hkfree.org/mapa/?id=35

== Podůlšany ==
===AP Podulsany===
* essid: podulsany.hkfree.org (pomalejsi)
Jiří Syrový (jrk)
* mail: jrk (zavinac) hkfree (tecka) org
* SMS: +420910301474

== Polizy AP ==

Jiří Nesvačil
* ICQ: 320941438
* email: nesvacil.jiri@seznam.cz
* http://charon.hkfree.org/~jirnes/
* Mapa: [http://www.hkfree.org/mapa/show-node.do?id=1009 Odkaz]

== Pouchov ==

Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

== Praskacka ==
Jaroslav Věcek 
vecek 
email: vecek@volny.cz 
Výhledy: https://confluence.hkfree.org/pages/viewpage.action?pageId=21364899 

== Probluz ==
=== AP Probluz ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

Petr Mikeš (Miky)
*email: miky@hkfree.org
*ICQ: 272-847-835
*jabber: miky.petr@gmail.com

SSID:
*Prim5G.hkfree.org
*D.Prim5G.hkfree.org
*Probluz5G.hkfree.org
*probluz2.4g.hkfree.org
*strezetice5g.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=3114

Výhled: https://confluence.hkfree.org/pages/viewpage.action?pageId=26804310

=== AP Střezetice ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*strezetice-jezisek5G.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=3000

=== AP Střezetice Statek ===

Petr Mikeš (Miky)
*email: miky@hkfree.org
*ICQ: 272-847-835
*jabber: miky.petr@gmail.com

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*skladovakS1.hkfree.org
*skladovakS2.hkfree.org
*skladovakS3.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=3236

=== AP Nechanice ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*Nechanice.hkfree.org
*NechaniceS2.hkfree.org

MAPA: http://mapa.hkfree.org/?bod=1903

=== AP Rosnice - Všestary ===

Petr Mikeš (Miky)
*email: miky@hkfree.org
*ICQ: 272-847-835
*jabber: miky.petr@gmail.com

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

'''AP Rosnice/Východ'''

SSID:
*rosnice5g.hkfree.org
MAPA: http://mapa.hkfree.org/?bod=3326

'''AP Rosnice Střed'''

SSID:
*RosniceStred.s1.hkfree.org
*RosniceStred.s2.hkfree.org
*RosniceStred.s3.hkfree.org
MAPA: http://mapa.hkfree.org/?bod=2658

'''AP Všestary'''

SSID:
*vsestary.hkfree.org
MAPA: http://mapa.hkfree.org/?bod=341

== Přemyslova ==
Jan Filka (Fugas)
*email: fugas@hkfree.org
*ICQ: 205-103-931

Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

SSID:
* premyslovaS1.hkfree.org (5GHz sektor horizontalní pol.)

== Purkyně ==
Správce:
'''Martin Šmejda (Locutus)'''
* e-mail: locutus01(zavinacek)seznam.cz
* jabberID: locutus(zavinacek)jabber.hkfree.org
* AjCíKjů: 268129257
Zástupce:
'''Michal Puhlovský (killer)'''
* e-mail: michal.puhlovsky(zavinacek)gmail.com
SSID:
* S1.purkyne5g.hkfree.org (120° sektor od AP směr západ)
* S2.purkyne5g.hkfree.org (90° sektor od AP směr severo východ)
* purk-turin.hkfree.org (2.4GHz všesměr (šifrovaný WEPem))

== Radostov ==
Jarda Kohout
*e-mail: jaromir.kohout@volny.cz

== RoNet - Roudnička ==
Jan Šíma [Shorny]
* MAIL: shorny(zavináč)hkfree.org
* JID: shorny(zavináč)jabber.hkfree.org
* ICQ: 148458880
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=0.5&mx=642122.5&mh=600&my=1047084.5&mw=800 Odkaz]

== Roudnice ==
Roman Kašpar (Ramon)
*ICQ: 99015167
*e-mail: ramon@hkfree.org

== Stará Voda ==
Lukáš Březina (Dr.Easy)
*e-mail: dr.easy@hkfree.org
*ICQ: 290-721-629
*JabberID: dreasy@jabber.hkfree.org
*tel: 739433600

== Skalička (48) ==
Tomáš Hosszú
* e.mail: [mailto:tomas.hosszu@seznam.cz tomas.hosszu@seznam.cz]
* Mapa: [http://www.hkfree.org/mapa/?id=3080 Odkaz]

== Slatina ==
Pavel Kotlář (pak)

*e-mail: [mailto:pak@hkfree.org pak@hkfree.org]

*web: [http://zruda.kotlar.net/ http://zruda.kotlar.net/]
*jabberID: pak@jabber.hkfree.org

== Spar ==
=== AP Libuse + AP Kenny3 ===
Martin Košťál (Kendy)
*ICQ: 85330673
*jabberID: kendy@jabber.hkfree.org
*e-mail: kendy[zavinaac]hkfree[teeecka]org

Zastupce:
*Jan Mrázek, Mrazil
*mail: mrazil@hkfree.org
*icq: 266008225
*jabber: mrazil@jabber.hkfree.org

== SSSR/Pod Strání ==
správce:

Martin Bartoška (SSSR)
*mail: m.bartoska@email.cz
*ICQ: 429601864

Jan Vácha, nick reaper
*mail: reaper@hkfree.org
*ICQ: 135298157

== Stěžery ==

=== AP Gogo ===
Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]])
*(ICQ: 94733420)
*(jabberID: pavkriz@jabber.hkfree.org)
*e-mail: [mailto:pavkriz@hkfree.org pavkriz@hkfree.org]
* Fotogalerie výhledů: https://confluence.hkfree.org/x/TAJQAQ
* http://10.107.12.1 (z vnitřní sítě)

=== AP Charlie ===
Radek Veverka - Vevrdy
*ICQ: 244407066
*SKYPE: vevrdy
*e-mail: [mailto:vevrdy@hkfree.org vevrdy@hkfree.org]

=== AP Zitnyp ===
Petr Žitný (zitnyp)
*ICQ: 195407527
*jabberID: zitnyp@jabber.hkfree.org
*e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]
* http://zitnyp.hkfree.org

=== AP HEP a Čochtan ===
Martin Hajpišl - HEP
*ICQ: 156223233
*e-mail: [mailto:hajpisl@centrum.cz hajpisl@centrum.cz]

== Stěžírky ==

===AP Bytovka ,AP Navi1 ,AP Navi2 , AP Pesl, AP Horní Přím ===
Ivan Vohnout - Navi
*e-mail : [mailto:ivohnout@seznam.cz ivohnout@seznam.cz]
*ICQ : 322087282
*web: http://netivo.wz.cz

== Svinary ==
Tomas Cejnar - e.x.e 
ICQ: 248 810 260 
jabberID: e.x.e@d-network.hkfree.org 
email: e.x.e@HKfree.org 
web: http://svinary.hkfree.org/ (http://10.107.7.1/)

== Svobodné Dvory ==
=== Drtinova ===
Ladislav Klimt, lk
* JID: lk@jabber.hkfree.org
* ICQ: 318390848
* mail: ladislav.klimt@seznam.cz
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643466.0&mh=600&my=1040499.0&mw=800

AP-Info: http://drtinova.hkfree.org ''dostupné pouze zevnitřní sítě hkfree''

=== Gryffus ===

MIMO PROVOZ!!!! Viz. AP Meteor

Lukáš Krejza, Gryffus

* JID: gryffus@jabber.hkfree.org
* ICQ: 163855469
* mail: gryffus@hkfree.org
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644493.5&mh=600&my=1040314.0&mw=800

Web: http://gryffusap.hkfree.org/ (http://10.107.33.1/) - ''dostupné pouze zevnitř sítě hkfree''

=== Dvorska ===
[[Uživatel:Pouw|Pouw]]
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap/
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap_zima/
* Mapa: http://www.hkfree.org/mapa/?id=83
* http://sd.hkfree.org/ - ''dostupné pouze zevnitřní sítě hkfree''

=== Kozlovka ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.0/25
* SSID
** kozlovka.hkfree.org - všesměr Vpol 2,4GHz
** kozlovka_jih.hkfree.org - sektor 60st. Hpol 2,4GHz, osa směr ZŠ Svobodné Dvory
* Fotky(směs): http://www.zavis.cz/thumbnails.php?album=35
* Mapa: http://www.hkfree.org/mapa/?id=2006

=== Meteor ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.128/25
* SSID
** meteor.hkfree.org - všesměr Vpol 2,4GHz
** meteor5g.hkfree.org - sektor Hpol 5GHz
** meteor5g-vsesmer.hkfree.org - všesměr Vpol 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2075

=== Miki ===
Michal Halberštát

* ICQ: 307435429
* JID: miki1985@jabber.cz
* mail: michal_halberstat@seznam.cz
* SSID
** miki.hkfree.org - všesměr 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2691

== Syrovatka ==
Mira Smatolan (mira)
* mail: caleb2@centrum.cz
* ICQ: 151215553

== Theo - u bílé věže - Podvobraz==
Radim Drtílek (Evil)
*ICQ: 156202872
*JabberID: evil@jabber.hkfree.org
*e-mail: [mailto:radim(tečka)drtilek(zavináč)hkfree(tečka)org radim(tečka)drtilek(zavináč)hkfree(tečka)org]

Vít Jedlička (Theo)
*ICQ: 26721471
*JabberID: vitek@jabber.hkfree.org
*tel: 608131130
*WWW: [http://charon.hkfree.org/theoap/ http://charon.hkfree.org/theoap/]
*[http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=641181.5&mh=600&my=1042321.0&mw=800 mapa]
*[https://confluence.hkfree.org/pages/viewpage.action?pageId=21364769 fotogalerie výhledů z TheoAP]

== Těchlovice ==
Jan Zikl
(piticko)

*icq: 287829174
*tel: 777574737 (jen v nutných případech a pro nové připojence)
*e-mail: jan.zikl(zav)gmail.com
*skype: piticko
*adresa: '''Těchlovice 96'''

== Trnava ==
Vratislav Brož (Kubrt)
*icq: 362051362
*mail: vratavb@seznam.cz

== Úprkova ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org]

== Urbanice ==
Jan Včelák (havk, Čmelda)
* mail: [mailto:havk@centrum.cz havk@centrum.cz]
* ICQ: 193-527-931
* Skype: Cmelda_cz
* [http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=648573.5&mh=600&my=1045006.5&mw=800 mapa]

== VecinoAP ==

Jan Vecek - Vecíno
*E-mail: vecino (zavinac) hkfree.org
*ICQ: 129852867
*Jabber: vecino@jabber.org
*Web: [http://lide.hkfree.org/~vecino/ http://lide.hkfree.org/~vecino/]/

== Věkoše ==

=== AP Sokol ===
Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544
*URL: http://sokol.hkfree.org
*PANORAMA: https://confluence.hkfree.org/x/7wFQAQ

=== Tapo AP (Věkoše + Placky) ===
Václav Kahl 
* JID: wasek.hk(at)jabber.cz
* mail: vasek(at)hkfree.org
* ICQ: 298084551

== Winterova ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupci: 
Kulin & Marecek 
ICQ: 179149962 
mail: kulir@hkfree.org 
web: http://10.107.30.1

== Xnet - Sadovská ==
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://www.hkfree.org/mapa/?id=1345 mapa]

==[[AP yzop|yzop - Škroupova ulice]]==

mail: [mailto:yzop@hkfree.org yzop@hkfree.org] 
[[AP yzop|další detaily]]

== AP Zvonička ==

Pavel Vlček - Pajavlk
* E-mail: pvlcek(zavinac)seznam.cz
* ICQ: 164952322
* Jabber: pajavlk@jabber.hkfree.org
* Web: [http://lide.hkfree.org/~pajavlk/zvonicka]/

* mapa http://www.hkfree.org/mapa/?id=1673
* výhled https://confluence.hkfree.org/download/attachments/20120882/panoramahkfree.jpg

Služby

2011-10-25T07:42:21Z

Vcela: /* NTP */

== DNS ==
Hlavní DNS - bongo, [[Uživatel:Lada|Lada]], pouw - požadavky pište na dns@hkfree.org

*10.107.4.100 - DNS Charon - PMV
*10.107.4.129 - DNS NS2 - PMV - jrk, zavis, lada
*10.107.120.1 - DNS cache [[Uživatel:Zitnyp|Zitnyp]]
*10.107.3.1 - DNS D-network
*10.107.60.1 - DNS cache, zona postman.hkfree.org
*10.107.63.33 - DNS cache, zona drtinova.hkfree.org

== Jabber ==
* spravuje: [[Uživatel:Jrk|jrk]]
* piste na admin zavinac hkfree tecka org
více na wiki: [[Jabber]]

== VoIP ==
'''voip.hkfree.org''' (testovací provoz, propojen s NFX)
* spravuje: [[Uživatel:lada|lada]], cumulus

'''sip.hkfree.org''' (běží na gameserveru, není propojen s NFX)
* spravuje: vojta
více na wiki: [[VoIP]]

== News ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]
více na wiki: [[News]]

== Webnews ==
* [[Uživatel:Koubas|Koubas]]
více na wiki: [[News]]

== Monitoring ==
* '''WWW:''' [http://sojka.hkfree.org/ http://sojka.hkfree.org/]
* '''KONTAKT:''' [mailto:monitor@hkfree.org monitor@hkfree.org]
* '''JIRA:''' https://jira.hkfree.org/browse/MON (je jedno jestli zadáte úkol přímo v JIRA, nebo pošlete mail, oboje skončí v JIRA)
* sojka.hkfree.org = 10.107.252.101 (pro případné omezení na firewallu)

O monitorovací služby se stará team ([[Uživatel:Paul|Paul]], Zitnyp). Monitorovací služby jsou umístěny na dedikovaném serveru (s názvem Sojka) na PMV.
Pro zpřístupnění informací ze sledovaných zařízení je třeba mít zprovozněné [http://wiki.hkfree.org/SNMP SNMP]. Pro rozdávání přístupů správcům pro editaci v systémech to zatím nemáme uzpůsobené.

Pokud máte nějaké problémy, dotazy, potřebujete pomoct, napište na ten kontaktní mail. Nicméně pokud nám chcete pomoct, tak mail pro co nejrychlejší odbavení by měl vypadat následovně (vpisuju i vysvětlující info):
Ahoj,
jsem správce z oblasti Lesopark, chtěl bych přidat oblast do monitoringu.
Odezva na IP adresy:
''// přijde do Smokepingu''
- ap1.lesopark.hkfree.org - 10.107.89.1
- ...
Monitorování trafficu ''// Cacti - je potřeba mít SNMP viz výše''
- Routerboard:
''// uvést zda je to Linux, nebo RB - u RBčka dojde automaticky k přidání do WeWima (sledování síly signálu)''
- lesopark.hkfree.org - 10.107.89.1 - community string=public
''// přistup na SNMP je možný ve firewallu na AP omezit na IP Sojky 10.107.252.101''
- s popisem interfacu:
- eth0 = 10GHz smer PMV, eth1 = 5GHz smer ...
Monitorování běhu/dostupnosti''// Nagios - je potřeba povolený přístup na službu z výše uvedeného IP Sojky''
- ap1.lesopark.hkfree.org - 10.107.89.1 - ping
- ap1.lesopark.hkfree.org - 10.107.89.1 - http
Béďa Novák

=== Cacti ===
* traffic na konkrétním rozhranní a vytížení zařízení
* přístup pro prohlížení: guest/guest

=== Smokeping ===
* odezva (latence) a ztrátovost (packetloss)
* smokeping se synchronizuje, pinga se tedy na stejne stroje z obou smokepingu

=== Nagios ===
* dostupnosti zařízení a služeb a notifikace o výpadcích
* prozatím ve výstavbě

=== WeWiMo ===
* signál připojenců na AP (aktuálně pro RouterBoardy)
* skript načítá zařízení z DB Cacti (aby zařízení bylo v seznamu musí být v Cacti)
* skript napsal Zitnyp - AP Zitnyp

=== FlapHunter ===
* Vypadavajici spoje (dle logu quaggy)
http://ap2-charlie.stezery.hkfree.org/flaphunter/
* logovani Quaggy probiha na routerech: JaTy, Stezery

=== OSPFver ===
* detekce aktuálních verzí OSPF na routrech
http://sojka.hkfree.org/cgi-bin/ospfver
http://d-network.hkfree.org/cgi-bin/ospfver
* detekce probíhá přes port 2604, dále u mikrotiku přes telnet a http
* kdo blokuje vše uvedené, něco schovává a měl by se stydět :-)
* skript napsal Lada JNet

=== OSPF mapa ===
* [[OSPF mapa]]
* vizualizace mapy site dle topologie OSPF routru
* spravuje: [[Uživatel:pavkriz|pavkriz]]

=== Dostupnost internetu ===
* počítání dostupnosti z pokusů automaticky stahovat úvodní stránky serveru www.seznam.cz
* skript napsal PaK - Slatina

=== Dostupnost ===
* zobrazení dostupnosti z Cacti (u strojů, kde je počet měření > 100000 ~ 70dní)

== Mapa HKFree ==
* [http://www.hkfree.org/mapa Mapa HKFree]
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Cloudová mapa ==
* [[Map]]
* spravuje: Locutus (pro úpravy pište na locutus01@seznam.cz předmět "cloud mapa")

== Radius server ==
* spravuje: spravuje [[Uživatel:Jrk|jrk]]
* běží na ldap.hkfree.org

== RedSys ==
* spravuje: [[Uživatel:Harry|Harry]]
* systém pro přesměrování uživatelů (pouze port 80), určený pouze pro správce a zástupce oblastí
* pokud do systému nemáte přístup a měli byste zájem systém používat, pošlete mi na mail vaše ID a oblast, kterou spravujete / zastupujete

== Speedtest ==
* [http://kocourkov.hkfree.org/speedtest Speedtest Andre]
* [http://kocourkov.hkfree.org/speedtest Speedtest Kocourkov]
* spravuje: [[Uživatel:Harry|Harry]]
* [http://d-network.hkfree.org/speedtest Speedtest d-network] (spravuje [[Uživatel:Lada|Lada]])

== Maily ==
* spravuje: [[Uživatel:Bkralik|bkralik]], pomáhá kendy

Adresa SMTP: smtp.hkfree.org 
Adresa POP3: pop3.hkfree.org 
Adresa IMAP: imap.hkfree.org 

'''Přístup k hkfree mailu přes web:'''

* http://webmail.hkfree.org/

více na wiki: [[Emaily_v_HKfree|Emaily v HKfree]]

== SMTP ==
* smtp.hkfree.org
* smtp2.hkfree.org ("zdvojeny SMTP server - ??? + Bydlo)
* smtp.zitny.net (SMTP server v Zakladni skole a Materske Skole - Kukleny) spravuje: [[Uživatel:Zitnyp|zitnyp]]

== NTP ==
* 10.107.251.4 (ntp.hkfree.org)
* 10.107.3.1 - spravuje [[Uživatel:Lada|Lada]]
* 10.107.12.1 - spravuje [[Uživatel:pavkriz|pavkriz]]
* 10.107.60.1 - spravuje [mailto:jarda@hovorka.net Jarda]
* 10.107.120.1 - spravuje [[Uživatel:zitnyp|zitnyp]]
* 10.107.99.92 - spravuje [[Uživatel:vcela|vcela]]

== LDAP ==
* piste na admin zavinac hkfree tecka org
* spravuje: [[Uživatel:Jrk|jrk]]
více na wiki: [[LDAP_Dokumentace]] a [[LDAP]]

== UserDB ==
* spravuje: Vojta
více na wiki: [[Userdb]]

== Nagios ==
* spravuje: [[Uživatel:Jakub|Jakub]]
* na adrese [http://kukleny.hkfree.org/nagios/ http://kukleny.hkfree.org/nagios/] (username guest, password guest)

== Hlasovací systém ==
* spravuje: [[Uživatel:Coudek|coudek]]
* návrhy na vylepšení hlašte na https://jira.hkfree.org/browse/HLS
https://hlasovani.hkfree.org

== Money ==
* spravuje: [[Uživatel:Kendy|kendy]]
* na adrese [https://money.hkfree.org https://money.hkfree.org]

== Web HKFree ==
* novinky na web pridava: Dr.Easy

== Veřejné IP ==
* spravuje: [[Uživatel:Jrk|jrk]]
více na wiki: [[Ve%C5%99ejn%C3%A9_IP|Veřejné_IP]]

== OpenVPN ==
* spravuje [[Uživatel:Jrk|jrk]]
* generování certifikátu na [https://vpn.hkfree.org https://vpn.hkfree.org] (UID+Heslo z LDAPu)
více na wiki: [[OpenVPN]]

== Gameserver ==
* spravuje: [[Uživatel:Kendy|kendy]]
* Enemy Territory: KamenD - na adrese [http://gs.hkfree.org http://gs.hkfree.org]
* Counter Strike 1.6: bkralik - na adrese [http://cs.hkfree.org http://cs.hkfree.org]

== Wiki ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Request tracker ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://rt.hkfree.org/ http://rt.hkfree.org/]
* je nahrazovan pokud mozno JIRA -> https://jira.hkfree.org/
více na wiki: [[request tracker]]

== JIRA ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://jira.hkfree.org http://jira.hkfree.org]
* Systém pro správu požadavků
* více o nastavení viz http://confluence.hkfree.org/x/CgAF

== Confluence ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://confluence.hkfree.org http://confluence.hkfree.org]
* Dokumentační wiki - přístup mají SO/ZSO/VV/Technici a nebo na požádání s odůvodněním (další aktivní uživatelé, dokumentátoři, ...)

== FTP ==

Dopiste sem prosim kdo spravuje [http://searchftp.hkfree.org/ FTP search]! Diky Krom - Yzop AP
Nebo uz jste zapomeli co zkratka FTP znamena?
Potrebuji zasah od spravce FTP search, ale ten co je uvedeny primo na strance neodpovedel.

== IPTV ==

testovaci provoz IPTV

spravce: [[Uživatel:Jakub|Jakub]]

== SVN ==
* spravuje: [[Uživatel:Pouw|Pouw]]
* na adrese [http://svn.hkfree.org http://svn.hkfree.org]
* Subversion repository

HW HKFree

2011-05-30T21:41:32Z

Vcela: /* PSV meter */

== Jak používat tuto stránku ==

Jakmile předám zařízení někomu, tak sem do seznamu připíšu kdy a komu. Pokud se něco zařízení stane, nebo se ztratí, tak má ten poslední napsaný "problém".

== Měřák 10GHz ==

'''*[[Merak10ghz]] - navod na prevod pri mereni'''

* 24.2.2008 [[Uživatel:Paul|Paul]]
* 26.4.2008 [[Uživatel:pavkriz|pavkriz]]
* 9.5.2008 zitnyp
* 10.5.2008 kendy
* 10.5.2008 Poutnik
* 17.5.2008 Harry
* 21.8.2008 Jirka
* 12.10.2008 Vcela
* 23.10.2008 Poutnik
* 25.10.2008 Fugas
* 26.10.2008 Cekr
* 7.11.2008 [[Uživatel:Paul|Paul]]
* 12.5.2009 ZETirus
* 28.6.2009 Glifin
* 8.1.2010 [[Uživatel:Kremilek|Křemílek]]
* 16.2.2010 Harry
* 6.3.2010 Locutus
* 16.3.2010 Dr. Easy
* 16.5.2010 Jakub
* 30.5.2011 Mrazil

== Měřák Spotřeby elektriky ==
* 11.02.2009 Mrazil - Kdo si ho vypujci mi ho zase vrati. Kdyz ho nevrati budu to brat jako ze se ztratil nebo ukradl, tak koupi za vlastni penize novej.

== Ostatní HW ==
* [http://wiki.hkfree.org/Internal:KocourkovHW sklad Kocourkov]
* Dr.Easy (RB)
* Fugas (4ks R52)

== Jistící (horolezecká) výbava ==
* 2.5.2008 - Poutnik
* 17.5.2008 - Harry
* 10.7.2008 - Dave
* 22.8.2008 - Cekr
* 6.9.2008 - PMV
* 21.10.2008 - Zitnyp
* 31.10.2008 - Dr.Easy
* 1.4.2009 - Cekr
* 9.4.2009 - Harry
* 11.6.2009 - Dr.Easy
* 12.7.2009 - JiH
* 18.7.2009 - Jakub
* 10.8.2009 - Cekr
* 24.2.2010 - Harry
* 23.5.2010 - Easy

== Vysilacky ==
* 22.8. Harry, Locutus
* 28.8. Jakub
* 24.9. Harry
* 15.11. Vitek

== PSV meter + merici kable ==
* 6.9.2008 Vcela
* 01.01.2011 Mrazak

== Protahovaci pero ==
* 12.5.2008 - PMV (Kendy)
* 20.11.2008 - Easy
* 1.5.2010 - Cekr

== Vrtací kladivo Bosch se sadou SDS+ vrtáků Makita (souprava PMV) ==
* 6.9.2008 - PMV
* 21.11.2008 - Mrazil
* 1.12.2008 - PMV
* 14.02.2009 - Mrazil
* 11.04.2009 - PMV
* 12.04.2009 - Mrazil

== Vrtací kladivo Bosch se sadou SDS+ vrtáků (souprava Kocourkov) ==
* 12.2008 - Harry

== Nářadí pro Megazápad ==
* Aku vrtačka Makita
* Souprava bitů + nástavců, vrtáku dřev/kov/zeď
* Vrtačka Protool s rychloupínákem
* Kufr s nářadím (šroubováky, kleště, štípačky, imbusy, klíče)
* Flexa 115mm

* Uloženo u Dr.Easy
* Pokud by chtěl někdo něco půjčit, tak mě kontaktovat...

Skoleni vyskove prace

2011-03-09T10:43:59Z

Vcela: /* Zajemci o skoleni Vyskove prace */

== Zajemci o skoleni Vyskove prace ==

Termin bude upresnen

* JAN NOVAK - ID - NICK
---------------------------
* Vít Jedlička - 37 - Theo
* Radek Veverka - 54 - Vevrdy
* Martin Kašpar - 2420 - C-R-E-A-T-I-V-E
* Lukáš Březina - 1562 - Easy
* Mirek Mlejnek - 4744 - Ryan
* Jaroslav Hovorka - 642 - Jarda
* Martin Hajpišl - 182 - Hep
* Tomáš Kulíř - 194 - Kulin
* Jan Horký - 810 - Xdrakous
* Lukáš Cvejn - 4 - GF
* Ondřej Vitvar - 2533 - Glifin
* Jarda Tejral - 294 - Poutník
* Martin Šmejda - 656 - Locutus
* Lubor Stejskal - 39 - Bull
* Petr Bartoň - 3301 - bkralik
* Pavel Špryňar - 591 - Paul
* Kamil Hrabal - 872 - Kamil
* Petr Šindelář - 3092 - PeS - ''(jsem aktivní horolezec, člen ČHS, ale rozšíření a poučení pro výškové práce si rád osvojím)''
* Vojtěch Pithart - 3579 - VojtaLhota
* Jan Honosek - 161 - Honza-Nerudova
* Lukáš Čížek - 1528 - Modelar (pokud me VV jakožto non-SO nevybere nebudu se na Vás zlobit)
* Ondřej Hornig - 4721 - kanjec

Prosím přečtěte si v příloze mého e-mailu co je obsahem školení, aby jste nebyli zklamáni. Je to především školení bezpečnosti práce. Žádné praktické ukázky mimo předvedení částí zádržných systémů. Obsah může VV do určité míry ovlivnit dohodou s přednášejícím. JiH

===Termin 1.4.2011 od 14:00===
Kdo muze, necht se presune sem pod termin, radte se podle prijmeni abecedne.

* Martin Hajpišl - 182 - Hep
* Miroslav Holubička - 4344 - Ježíšek
* Pavel Kříž - 1980 - pavkriz
* Tomáš Kulíř - 194 - kulin
* Petr Šindelář - 3092 - PeS
* Petr Žitný - 797 - Zitnyp
* Frantisek Dvorak - 29 - vcela

Skoleni vyskove prace

2011-03-09T10:43:41Z

Vcela: /* Termin 1.4.2011 od 14:00 */

== Zajemci o skoleni Vyskove prace ==

Termin bude upresnen

* JAN NOVAK - ID - NICK
---------------------------
* Vít Jedlička - 37 - Theo
* Radek Veverka - 54 - Vevrdy
* Martin Kašpar - 2420 - C-R-E-A-T-I-V-E
* Lukáš Březina - 1562 - Easy
* Mirek Mlejnek - 4744 - Ryan
* Jaroslav Hovorka - 642 - Jarda
* Frantisek Dvorak - 29 - vcela
* Martin Hajpišl - 182 - Hep
* Tomáš Kulíř - 194 - Kulin
* Jan Horký - 810 - Xdrakous
* Lukáš Cvejn - 4 - GF
* Ondřej Vitvar - 2533 - Glifin
* Jarda Tejral - 294 - Poutník
* Martin Šmejda - 656 - Locutus
* Lubor Stejskal - 39 - Bull
* Petr Bartoň - 3301 - bkralik
* Pavel Špryňar - 591 - Paul
* Kamil Hrabal - 872 - Kamil
* Petr Šindelář - 3092 - PeS - ''(jsem aktivní horolezec, člen ČHS, ale rozšíření a poučení pro výškové práce si rád osvojím)''
* Vojtěch Pithart - 3579 - VojtaLhota
* Jan Honosek - 161 - Honza-Nerudova
* Lukáš Čížek - 1528 - Modelar (pokud me VV jakožto non-SO nevybere nebudu se na Vás zlobit)
* Ondřej Hornig - 4721 - kanjec

Prosím přečtěte si v příloze mého e-mailu co je obsahem školení, aby jste nebyli zklamáni. Je to především školení bezpečnosti práce. Žádné praktické ukázky mimo předvedení částí zádržných systémů. Obsah může VV do určité míry ovlivnit dohodou s přednášejícím. JiH

===Termin 1.4.2011 od 14:00===
Kdo muze, necht se presune sem pod termin, radte se podle prijmeni abecedne.

* Martin Hajpišl - 182 - Hep
* Miroslav Holubička - 4344 - Ježíšek
* Pavel Kříž - 1980 - pavkriz
* Tomáš Kulíř - 194 - kulin
* Petr Šindelář - 3092 - PeS
* Petr Žitný - 797 - Zitnyp
* Frantisek Dvorak - 29 - vcela

Oblasti v HKfree a jejich správci

2011-03-04T14:55:17Z

Vcela: /* Hydra AP */

== Základní údaje a kontakty ==
Korespondenční adresa, sídlo:

'''Občanské sdružení hkfree'''

Heyrovského 1178

500 03 Hradec Králové

IČ: 266 59 573

'''Prosíme zasílat doporučené dopisy pouze v nejnutnějších případech a po dohodě'''

'''Technicka podpora'''

GSM: +420 608 10 10 70

pracovni doba v pracovnich dnech 9-19 hod

Kontakt na statutární zástupce:

'''Záviš Jirásek, jednatel'''

mail: zavis()hkfree.org

jabber: zavis@jabber.hkfree.org

ICQ: 175510025

GSM: +420 604 434 934

'''Jakub Janele, předseda'''

mail: jakub()hkfree.org

jabber: jakub@jabber.hkfree.org

gtalk: jakub.janele@gmail.com

skype: jakub.janele

GSM +420 777 007 575

== Na kterou oblast se mám obrátit? ==
Pokud nejste člen hkfree a chcete se připojit, pak kontaktujte správce, který provozuje nějaké AP nejblíže k místu, kde se chcete připojit.

[http://www.hkfree.org/mapa/ Mapa přístupových bodů HKfree]

Můžete '''vypnout koncové body'''. Název AP se obvykle shoduje s příslušnou oblastí, nebo můžete na bod v mapě kliknout a podívat se na záložku "Kontakt" (pokud tam tato záložka není, zkuste "odkaz na vlastníka" - ikonka panáčka - obvykle tam je nějaký kontakt uveden).
Pokud nezjistíte, ke které oblasti AP patří, nezoufejte a zkuste jiné AP ve vašem okolí.

Vždy je nejlepší obracet se na správce, který spravuje AP ve vaší lokalitě, těžko bude každý správce vědět všechno o ostatních oblastech.

== Benešovka ==
'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294
*ISSID: S1.benesovka.hkfree.org - míří na hospodu Hacienda
*ISSID: S2.benesovka.hkfree.org - míří na třídu E. Beneše

== Brouzdaliště ==
'''''Tomáš Přívratský (Chuck777)'''''
*e-mail: [mailto:chuck777(zavinac)hkfree(tečka)org]
*jabberID: chuck777@jabber.hkfree.org
*mobil: [790 368 527]

== Brožíkova ==
Matej Lang (lanik)
*icq 201348078
*jabber lanik@zitny.net
*msn Lang.Matej@ssakhk.cz
*mail Lang.Matej@ssakhk.cz

[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*zástupce správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=1536 http://www.hkfree.org/mapa/?id=1536]

SSID: sever/jih/vychod/zapad.brozikova.hkfree.org (4 x 90° sektory)

== Břetislavova ==
[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=2845 http://www.hkfree.org/mapa/?id=2845]

SSID: bretislavova-5g.hkfree.org (5 GHz všesměr)

== Bříza ==
=== Bříza - sever ===
Správce Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zástupce Lukáš Novotný

* mail: LukasNNovotny@seznam.cz

* Rozsah IP: 10.107.114.0/25
* SSID
** briza-sever.hkfree.org - všesměr Vpol 2,4GHz
* Fotky(stavba): http://www.zavis.cz/thumbnails.php?album=39
* Mapa: http://www.hkfree.org/mapa/?id=2050

=== Bříza - jih ===
Správce Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zástupce Lukáš Dufek

* ICQ: 233364516
* mail: dufy.l@seznam.cz

* Rozsah IP: 10.107.114.128/25
* SSID
** briza-jih.hkfree.org - všesměr Vpol 2,4GHz
* Mapa: http://www.hkfree.org/mapa/?id=2077

== Budvarek - Slatina ==
Jan Vodvárka ([[Uživatel:Budvarek|budvarek]])
* ICQ: 254314611
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://www.hkfree.org/mapa/?id=2771 mapa]
ESSID 5GHz: budvarek.hkfree.org

== Bydžovská Lhotka (BydLo)==
Lukáš Březina (Dr.Easy)
*mail: Dr.Easy@hkfree.org
*ICQ: 290721629
ESSID: BydLo.hkfree.org

== Čeperka ==
[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=3134 http://www.hkfree.org/mapa/?id=3134]

SSID: ceperka-vs.hkfree.org (5 GHz všesměr)

== D-network ==
Ladislav Pecho ([[Uživatel:Lada|Lada]])
*e-mail: [mailto:lada(zavinac)hkfree.org lada(zavinac)hkfree.org]
*jabberID: Lada@jabber.hkfree.org
*[[d-network| podrobnější informace]]
*interní web: [http://d-network.hkfree.org/ http://d-network.hkfree.org/]
Lukáš Kummer ([[Uživatel:rexor|rexor]])
*e-mail: [mailto:rexor(zavinac)hkfree.org rexor(zavinac)hkfree.org]
*jabberID: rexor@jabber.hkfree.org

Žádosti o připojení a obecné informace nám prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratíme. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkujeme za pochopení.

== Dobřenice ==
Tomáš Vondra

had

email:vondra@hkfree.org

ICQ 318047798

SSID dobrenice.hkfree.org * pod.dob.hkfree.org * dobreniceII.hkfree.org

telefon 603485111

== Dolany ==
* Dva sektory, jeden umístěný na Dolany, druhý na Staré Ždánice.
* umisteno na vodarne v JZD Dolany
* SMS: +420910301474
* Žádosti o připojení pište na email: [mailto:pripojeni-dolany@hkfree.org pripojeni-dolany@hkfree.org]
* 2.4GHz ESSID
** dolany1.hkfree.org - sektor smer Stare Zdanice
** dolany2.hkfree.org - sektor smer Dolany
** dolany-ap1.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)
** dolany-ap2.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)

== Dukelská AP ==
Petr Klouček (Electroder)
*ICQ: 315795514
*e-mail: [mailto:electroder@centrum.cz electroder@centrum.cz]
Martin Klouček (Kommarr)
*ICQ: 340344206
*e-mail: [mailto:kommarr@centrum.cz kommarr@centrum.cz] 
5GHz SSID: 
*dukelska1.hkfree.org 
*dukelska2.hkfree.org 
*dukelska3.hkfree.org 
Mapa:
*http://www.hkfree.org/mapa/?id=1336

== Farářství ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupce: 
Jarda Hrůza 
mail: jarda196@seznam.cz

== FugasAP / Nový Hradec Králové ==
Jan Filka (Fugas)
*fugas@hkfree.org
*ICQ: 205-103-931
ssid
*fugas.hkfree.org (2,4GHz všesměr)
*fugas2.hkfree.org (2,4GHz sektor horizontalní pol.)
*fugas3.hkfree.org (5GHz všesměr)
*fugas4-jih.hkfree.org (5GHz 90° sektor)
*fugas5-vychod.hkfree.org (5GHz 90° sektor)
*fugas6-SV.hkfree.org (5GHz 90° sektor horizontalní pol.)

Zástupce: Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

== Hive ==

=== Hive AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: oblast31(zavinac)hkfree.org
*jabberID: jezz(zavinac)njs.netlab.cz

* mapa http://www.hkfree.org/mapa/?id=436

* Možnost připojení přezLAN:
Benešova 1561-1554

=== Hydra AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org
*mapa http://www.hkfree.org/mapa/?id=2229

Možnost Připojení přez LAN, Na Břehách 396

== Hradek ==
Jiri Valasek
(jirka-v)

icq 237 440 350

jirka-v@hkfree.org

== Hrbitov ==
správci:

Jan Vácha, nick reaper

*mail: reaper@hkfree.org
*ICQ: 135298157
*Jabber: johanson@jabber.hkfree.org

web: http://hrbitov.hkfree.org

== Horakova ==
AP umístěno na druhém stupni ZŠ Milady Horákové

Správce: Petr Bartoň ([[Uživatel:Bkralik|Bkralik]])
----
Zástupce: Pavel Vlček - Pvlk
----
*rozsah IP: 10.107.91.0/24
*SSID: horakova5g.hkfree.org sever.horakova5g.hkfree.org
*mapa: http://www.hkfree.org/mapa/?id=2265

== Hvezda ==
mail: oblast25@rt.hkfree.org

----
Zástupce: Jan Vecek - Vecíno
*E-mail: vecino (zavinac) hkfree.org
*ICQ: 129852867
*Jabber: vecino@jabber.org
*Web: [http://lide.hkfree.org/~vecino/ http://lide.hkfree.org/~vecino/]/

== Sekaninova ==
Spravce:
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zastupce:
Zbyněk Šlapák
* mail:zslapak@centrum.cz

AP Sekaninova
* Rozsah IP: 10.107.215.0/25
* SSID 5GHz
** sekaninova-5g-zapad.hkfree.org
** sekaninova-5g-sever.hkfree.org
** sekaninova-5g-vychod.hkfree.org
** sekaninova-5g-jih.hkfree.org
* Mapa: http://www.hkfree.org/mapa/?id=2475

Pozor - jedná se o nové AP, některé sektory nejsou nahozené, pokud se budete chystat skenovat, zda dané SSID vidíte a můžete se připojit, kontaktujte mě předtím prosím pro ověření, že daný sektor vysílá. Díky Záviš

== Hybešova ==
Josef Kotva - Choze
*ICQ: 103560589
*Jabber: Choze@jabbim.cz
*Skype: ChozeZR-7
*Email: choze@on2wheels.org
*Mobil: 608142434 (jen v nejnutnějších případech!)

*http://hybesova.hkfree.org ( http://10.107.5.1 )

== Chlumec nad Cidlinou (Holubník + Panelák)==
Martin Kašpar (C-R-E-A-T-I-V-E)
*mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
*ICQ: 258029985
*SSID holubnik1.chlumec.hkfree.org + holubnik2.chlumec.hkfree.org + holubnik3.chlumec.hkfree.org + holubnik1-5g.chlumec.hkfree.org + holubnik2-5g.chlumec.hkfree.org
*SSID panelak1.chlumec.hkfree.org + panelak2.chlumec.hkfree.org + panelak1-5g.chlumec.hkfree.org + panelak2-5g.chlumec.hkfree.org
*WEB: http://chlumec.hkfree.org
*Mapa: Holubník - http://www.hkfree.org/mapa/?id=1570 // Panelák - http://www.hkfree.org/mapa/?id=2104

== Chudeřice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- zatím pouze 2.4 všesměr, při příznivém počasí a zájmu přibude i 5 GHz sektor
- SSID 2,4 GHz Chuderice.HKFree.org

== JaTy Gateway (Severní ul.)==
Jarda Tejral, Poutnik
* mail: [mailto:jarda.popik@seznam.cz jarda.popik@seznam.cz]
* icq: 239996983
* jabber: poutnik@jabber.hkfree.org

Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org
/
* JaTy není klasické AP s možností připojení jednotlivých userů bezdrátem
* '''Možnost připojení:'''
* LAN Severní 749 - 756
* LAN 5G Mrazil Severní 720 - 724
* LAN 5G Grado Bří.Čapků 877
* LAN 5G Severní 761 - 763
* (jiná místa či čísla popisná jsou na dohodě a možnostech)

* http://www.hkfree.org/mapa/?id=567

== JNet ==
Ladislav Pecho, nick Lada

email: lada (zavinac) hkfree.org

ICQ: 78345851

jabber: Lada@jabber.hkfree.org

Martin Kouřim, nick martink (zástupce)

email: martink (zavinac) hkfree.org

ICQ: 265422476

jabber: martink@jabber.hkfree.org

Žádosti o připojení a obecné informace prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratím. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkuji za pochopení.

http://JNet.hkfree.org

== Káranice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- 2.4 i 5 GHz sektory

== Kocourkov ==
=== AP Kocourkov + AP Andre + AP Hrubínova===

* '''web: http://kocourkov.hkfree.org/'''
* '''e-mail: kocourkov@hkfree.org'''

'''Lubomír Buben (Harry)'''
* ICQ: 222869452
* e-mail: lubomir.buben@gmail.com
* jabber: harry@jabber.hkfree.org

'''Jindřich Gloser (Radar)'''
* e-mail: gloser@atlas.cz
* jabber: radar@jabber.hkfree.org

'''Martin Šmejda (Locutus)'''
* ICQ: 268129257
* e-mail: locutus01@seznam.cz
* jabber: locutus@jabber.hkfree.org

'''Jaromír Stoklásek (Sks)'''
* ICQ: 158506608
* e-mail: js@lc.cz

== Kratonohy ==
Filip Jílek alias Šneky
* ICQ: 273-709-209
* mail: Sneky@hkfree.org
* skype: snekyy

== Krásnice ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org ]

== Kukleny ==
=== AP Kukleny ===
Jakub Janele
*e-mail: jakub(zavinac)hkfree(tecka)org
*ICQ: 72000023
*JabberID HKFREE: jakub@jabber.hkfree.org
*Gtalk: jakub.janele(zavinac)gmail.com
*WEB1: [http://kukleny.hkfree.org/ http://kukleny.hkfree.org/]
*WEB2: [http://kukleny.janele.net/ http://kukleny.janele.net/]
*Skype: jakub.janele
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643654.0&mh=600&my=1042459.5&mw=800 AP Kukleny]

=== AP Markova ===
Martin Čermák - Cermis
* E-mail: martin(zavinac)cermis(tecka)net
* ICQ: 171779801
* Jabber-ID: martin(zavinac)cermis(tecka)net
* Web spolecny
* Skype: cermis.net
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644224.0&mh=600&my=1042287.0&mw=800 AP Markova]

== Libišany ==
=== Libišany - obec ===
Jiří Novák 
smrcek 
*mail: smrcek@hkfree.org 

=== Libišany - LiSt ===
Martin Čermák - Cermis 
martin (at) cermis (dot) net 
Jabber/Gtalk martin (at) cermis (dot) net 
2,4GHz i 5GHz 

== Lipky ==
Pavel Dejmek(coudek) 
mail: root(na)lipky.hkfree.org 
icq: 67098722 
[http://lipky.hkfree.org lipky.hkfree.org]

== Labská Kotlina 1 ==
Radovan Vápeník (kremilek)
*mail: kremilek@seznam.cz
*icq: 208844681
*jabber: kremilek@labska.hkfree.org

== Lesopark ==
Pavel Špryňar ([[Uživatel:Paul|Paul]])
*mail: oblast89@hkfree.org
*[http://confluence.hkfree.org/x/KAAbAQ Výhledy z AP a fotografie ]

== Lhota pod Libčany ==
Ing. Vojtěch Pithart (VojtaLhota)
*jabberID: vojtap@jabber.cz
*e-mail: vpithart0@lhota.hkfree.org
*tel: 606198886

Martin Topič
*e-mail: topicmster@gmail.com

[http://web.hkfree.org/~vojta/AP-Lhota3/ AP Lhota3 (Agrodružstvo)]

== Libčany ==
správce: '''Jan Novák (examiner)'''
* ICQ: 318829625
* JID: examiner@jabber.hkfree.org
* mail: exxaminer@gmail.com
=== Libčany1 ===
* mapa: http://www.hkfree.org/mapa/?id=2153
* SSID
** Libcany1a.HKfree.org - 5 GHz
** Libcany1g.HKfree.org - 2,4 GHz
* Test rychlosti:
** http://rychlost.cz/rh/20083848566-2cc96ce8d2.html

== Malšova Lhota ==
správce: Ondřej Vitvar (Glifin)
* icq: 484589968
* jabber: Glifin@jabber.hkfree.org
* mail: Glifin@hkfree.org

Zájemci o připojení hlaste se zde:
Pavel Vitvar (Arnie)
* icq: 237696744
* jabber: Arnie13@jabber.cz
* mail: Pavel.Vitvar@seznam.cz

* web: http://malhota.hkfree.org

== Malšovice ==

správce: '''Jakub Husák (Koubas)'''
* icq: 74194662
* jabber: koubas@jabber.hkfree.org
* mail: koubas@hkfree.org

Spravované přístupové body:
(Následující odkazy jsou přístupné pouze ze sítě HKfree, umístění bodů naleznete na [http://www.hkfree.org/mapa/ mapě HKfree].)
* AP-Gollova (http://ap-gollova.malnet.hkfree.org)
* AP-PVK (http://pvk.malnet.hkfree.org)

Případné zájemce o připojení prosím, aby si předem prostudovali co nejvíce informací o naší síti (jak na této WiKi, tak na [http://www.hkfree.org domovské stránce]) a brali na zřetel, že HKfree není komerční poskytovatel internetu a nenabízí mnohé ze služeb a záruk, které lze u komerčních poskytovatelů považovat za samozřejmost. Pokud se ovšem bez této přidané hodnoty obejdete, může HKfree komerčního poskytovatele více než nahradit.

== [[AP Mandysova|Mandysova]] ==
* [[AP Mandysova|detaily]]

== Nádraží ==
Jan Mrázek
*e-mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org ]
*ICQ: 266008225
*Jabber: mrazil@jabber.hkfree.org
*mobil: 608 222 740

== Nové Město nad Cidlinou ==

Správce oblasti:

Lukáš Březina (Dr.Easy)

* mail: Dr.Easy@hkfree.org
* ICQ: 290721629

Zástupce správce:
Martin Kašpar (C-R-E-A-T-I-V-E)

* mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
* ICQ: 258029985

*WEB: http://apnove-mesto.hkfree.org

David Vlk (dave) je původní správce, který již nemá žádne oprávnění jednat jménem HKFree.org.

SSID
2,4 GHz
Nove_Mesto.HKFree.org
Nove_Mesto2.HKFree.org

5 GHz
Nove_MestoS1.HKFree.org
Nove_MestoS2.HKFree.org

== Obědovice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451
*WEB: http://10.107.176.1

- 2.4 i 5 GHz sektory

== OliAP - Ulrichovo náměstí ==
Filip Rejč (fikus)
*e-mail: [mailto:fikus@hkfree.org fikus@hkfree.org ]
*JabberID :fikus@jabber.hkfree.org
*ICQ : 264731666
*mobil: mam, ale nedam:)
*[http://oli.hkfree.org/ http://oli.hkfree.org]

== Opatovice nad Labem ==
Miloš Hatla
* 5GHz všesměr
*E-mail: milos.hatla(zavinac)gmail(tecka)com
*ICQ: 252544589
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644891&mh=600&my=1047911&mw=800 AP Opatovice n.L.]

== Orca - Horova ==
Tomáš Kulíř (kulin)
*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org ]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962
*[http://orca.hkfree.org/ http://orca.hkfree.org]

Pavel Chmelař (Pavlek)
*e-mail: [mailto:pavlek@hkfree.org pavlek@hkfree.org ]
*JabberID: pavlek@jabber.hkfree.org
*ICQ: 308 763 141

== Orlicka ==
Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org

== Osice ==
Tomáš Jakoubek
*tomas.jakoubek@centrum.cz
*ICQ: 247131190

== Osicky ==
Michal Pazler
*debak@seznam.cz

*ICQ Nick: debak
*icq: 37452310
*JabberID: debak@njs.netlab.cz

== Pentagon ==
'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294

== Piletice ==
Jiří Hypš (JiH)
*e-mail: [hypsj(zavinac)seznam(tecka)cz]
*ICQ 301-512-182

Jan Dařbuján (Dařbi)
*E-mail: DarbujanJ@seznam.cz

== Plačice ==
Roman Sluka (bigboy)
* mail: roman.sluka@post.cz
* ICQ: 207880058

== Plch ==

=== AP Plch ===
''AP je v testovacím provozu!''
* '''ESSID:''' ne2g.ap.plch.hkfree.org - (2,4GHz sektor směr severo-východ)
* '''ESSID:''' sw2g.ap.plch.hkfree.org - (2,4GHz sektor směr jiho-západ)
* '''ESSID:''' se5g.ap.plch.hkfree.org - (5GHz sektor směr jiho-východ)

''' Správce: [[Uživatel:Diwoczaak | Pavel Půlpán]] alias Diwoczaak'''
* '''E-mail:''' pavel(dot)pulpan(at)diwoczaak(dot)net
* '''Jabber:''' pavel(dot)pulpan(at)diwoczaak(dot)net

=== AP Liron ===
* '''ESSID:''' liron.plch.hkfree.org - (2,4GHz všesměr)

''' Správce: Vlastimil Mrňávek alias vlastik.m'''
* '''ICQ:''' 097-333-686
* '''Jabber:''' vlastik(dot)m(at)jabber(dot)cz

''' Zástupce: Martin Půlpán alias Liron'''
* '''ICQ:''' 225-759-436
* '''Jabber:''' liron(at)jabber(dot)hkfree(dot)org
* '''E-mail:''' liron(at)hkfree(dot)org

== Plotiště ==

=== Postman ===
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

==== Náhon ====
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

=== Kalinka ===
[[Uživatel:Pouw|Pouw]]
* Fotky: http://lide.hkfree.org/~pouw/gallery/public/kalinka_ap/
* Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=642906.0&mh=600&my=1040414.0&mw=800

=== AP Plotiště ===
Správce oblasti:
Luděk Havlíček, lullu
* E-mail: lullu(zavinac)seznam(tecka)cz
* ICQ: 241923108
* net: 10.107.8.0/24

Zástupce správce oblasti:
Jan Zeman, ZETirus
* E-mail: zetirus(zavinac)hkfree(tecka)org
* tel: 604280071
* ICQ: 262890126

Web: [http://10.107.8.1/ http://plotiste.hkfree.org/]

Mapa: [http://www.hkfree.org/mapa/?id=214 AP Plotiště]

=== Karosárna ===
Ondra Kváš
* E-mail: ondrahk at seznam point cz
* ICQ: 120958227 - do zadosti o autorizaci piste, ze se jedna o HKFree
* JABBER: ondrahk at jabber point cz

* IP rozsah: 10.107.161.0/24
SSID:
* 2G.karosarna.hkfree.org
* 5G.karosarna.hkfree.org

== PMV ==

František Dvořák (vcela)
*e-mail: vcela(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: jezz(zavinac)hkfree.org

* mapa http://www.hkfree.org/mapa/?id=35

== Podůlšany ==
===AP Podulsany===
* essid: podulsany.hkfree.org (pomalejsi)
Jiří Syrový (jrk)
* mail: jrk (zavinac) hkfree (tecka) org
* SMS: +420910301474

== Polizy AP ==

Jiří Nesvačil
* ICQ: 320941438
* email: nesvacil.jiri@seznam.cz
* http://charon.hkfree.org/~jirnes/
* Mapa: [http://www.hkfree.org/mapa/show-node.do?id=1009 Odkaz]

== Pouchov ==

Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

== Praskacka ==
Jaroslav Věcek 
vecek 
email: vecek@volny.cz 

== Probluz ==
=== AP Probluz ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

Petr Mikeš (Miky)
*email: miky.petr@gmail.com
*ICQ: 272-847-835

SSID:
*D.Prim5G.hkfree.org
*Probluz5G.hkfree.org
*probluz2.4g.hkfree.org
*strezetice5g.hkfree.org

MAPA: http://www.hkfree.org/mapa/?id=3114

=== AP Střezetice 1 ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*strezetice-jezisek5G.hkfree.org

MAPA: http://www.hkfree.org/mapa/?id=3000

=== AP Střezetice 2 ===

'''AP je ve výstavbě'''

Petr Mikeš (Miky)
*email: miky.petr@gmail.com
*ICQ: 272-847-835

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:

MAPA: http://www.hkfree.org/mapa/?id=3236

=== AP Nechanice ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID
*Nechanice.hkfree.org

MAPA: http://www.hkfree.org/mapa/?id=1903

== Přemyslova ==
Jan Filka (Fugas)
*email: fugas@hkfree.org
*ICQ: 205-103-931

Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

SSID:
* premyslovaS1.hkfree.org (5GHz sektor horizontalní pol.)

== Purkyně ==
'''Martin Šmejda (Locutus)'''
* e-mail: locutus01@seznam.cz
* jabberID: locutus@jabber.hkfree.org
* ICQ: 268129257
SSID:
* S1.purkyne5g.hkfree.org (120° sektor od AP směr západ)
* S2.purkyne5g.hkfree.org (90° sektor od AP směr severo východ)
* purk-turin.hkfree.org (2.4GHz všesměr (šifrovaný WEPem))

== Radostov ==
Jarda Kohout
*e-mail: jaromir.kohout@volny.cz

== RoNet - Roudnička ==
Jan Šíma [Shorny]
* MAIL: shorny(zavináč)hkfree.org
* JID: shorny(zavináč)jabber.hkfree.org
* ICQ: 148458880
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=0.5&mx=642122.5&mh=600&my=1047084.5&mw=800 Odkaz]

Frantisek Dvorak (vcela)
*e-mail: vcela(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

== Roudnice ==
Roman Kašpar (Ramon)
*ICQ: 99015167
*e-mail: ramon@hkfree.org

== Rusek (AREA51) ==
Jakub Andrys (Cool-Explosion)
* e-mail: [mailto:coolex(zavinac)hkfree(tecka)org coolex@hkfree.org]
* jabberID: coolex@jabber.hkfree.org
* http://rusek.hkfree.org/

== Skalička (48) ==
Tomáš Hosszú
* e.mail: [mailto:tomas.hosszu@seznam.cz tomas.hosszu@seznam.cz]
* Mapa: [http://www.hkfree.org/mapa/?id=3080 Odkaz]

== Slatina ==
Pavel Kotlář (pak)

*e-mail: [mailto:pak@hkfree.org pak@hkfree.org]

*web: [http://zruda.kotlar.net/ http://zruda.kotlar.net/]
*jabberID: pak@jabber.hkfree.org

== Spar ==
=== AP Libuse + AP Kenny3 ===
Martin Košťál (Kendy)
*ICQ: 85330673
*jabberID: kendy@jabber.hkfree.org
*e-mail: kendy[zavinaac]hkfree[teeecka]org

Zastupce:
*Jan Mrázek, Mrazil
*mail: mrazil@hkfree.org
*icq: 266008225
*jabber: mrazil@jabber.hkfree.org

== SSSR/Pod Strání ==
správce:

Martin Bartoška (SSSR)
*mail: m.bartoska@email.cz
*ICQ: 429601864

Jan Vácha, nick reaper
*mail: reaper@hkfree.org
*ICQ: 135298157

== Stěžery ==

=== AP Gogo ===
Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]])
*ICQ: 94733420
*jabberID: pavkriz@jabber.hkfree.org
*e-mail: [mailto:pavkriz@hkfree.org pavkriz@hkfree.org]
* http://charon.hkfree.org/stezery/doku.php?id=hkfree
* http://10.107.12.1 (z vnitřní sítě)

=== AP Charlie ===
Radek Veverka - Vevrdy
*ICQ: 244407066
*SKYPE: vevrdy
*e-mail: [mailto:vevrdy@hkfree.org vevrdy@hkfree.org]

=== AP Zitnyp ===
Petr Žitný (zitnyp)
*ICQ: 195407527
*jabberID: zitnyp@jabber.hkfree.org
*e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]
* http://zitnyp.hkfree.org

=== AP HEP a Čochtan ===
Martin Hajpišl - HEP
*ICQ: 156223233
*e-mail: [mailto:hajpisl@centrum.cz hajpisl@centrum.cz]

== Stěžírky ==

===AP Bytovka ,AP Navi1 ,AP Navi2 , AP Pesl===
Ivan Vohnout - Navi
*e-mail : [mailto:ivohnout@seznam.cz ivohnout@seznam.cz]
*Web:http://www.navinet.unas.cz/

== Svinary ==
Tomas Cejnar - e.x.e 
ICQ: 248 810 260 
jabberID: e.x.e@d-network.hkfree.org 
email: e.x.e@HKfree.org 
web: http://svinary.hkfree.org/ (http://10.107.7.1/)

== Svobodné Dvory ==
=== Drtinova ===
Ladislav Klimt, lk
* JID: lk@jabber.hkfree.org
* ICQ: 318390848
* mail: ladislav.klimt@seznam.cz
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643466.0&mh=600&my=1040499.0&mw=800

AP-Info: http://drtinova.hkfree.org ''dostupné pouze zevnitřní sítě hkfree''

=== Gryffus ===

MIMO PROVOZ!!!! Viz. AP Meteor

Lukáš Krejza, Gryffus

* JID: gryffus@jabber.hkfree.org
* ICQ: 163855469
* mail: gryffus@hkfree.org
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644493.5&mh=600&my=1040314.0&mw=800

Web: http://gryffusap.hkfree.org/ (http://10.107.33.1/) - ''dostupné pouze zevnitř sítě hkfree''

=== Dvorska ===
[[Uživatel:Pouw|Pouw]]
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap/
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap_zima/
* Mapa: http://www.hkfree.org/mapa/?id=83
* http://sd.hkfree.org/ - ''dostupné pouze zevnitřní sítě hkfree''

=== Kozlovka ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.0/25
* SSID
** kozlovka.hkfree.org - všesměr Vpol 2,4GHz
** kozlovka_jih.hkfree.org - sektor 60st. Hpol 2,4GHz, osa směr ZŠ Svobodné Dvory
* Fotky(směs): http://www.zavis.cz/thumbnails.php?album=35
* Mapa: http://www.hkfree.org/mapa/?id=2006

=== Meteor ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.128/25
* SSID
** meteor.hkfree.org - všesměr Vpol 2,4GHz
** meteor5g.hkfree.org - sektor Hpol 5GHz
** meteor5g-vsesmer.hkfree.org - všesměr Vpol 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2075

=== Miki ===
Michal Halberštát

* ICQ: 307435429
* JID: miki1985@jabber.cz
* mail: michal_halberstat@seznam.cz
* SSID
** miki.hkfree.org - všesměr 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2691

== Syrovatka ==
Mira Smatolan (mira)
* mail: caleb2@centrum.cz
* ICQ: 151215553

== Theo - u bílé věže - Podvobraz==
Radim Drtílek (Evil)
*ICQ: 156202872
*JabberID: evil@jabber.hkfree.org
*e-mail: [mailto:radim(tečka)drtilek(zavináč)hkfree(tečka)org radim(tečka)drtilek(zavináč)hkfree(tečka)org]

Vít Jedlička (Theo)
*ICQ: 26721471
*JabberID: vitek@jabber.hkfree.org
*tel: 608131130
*WWW: [http://charon.hkfree.org/theoap/ http://charon.hkfree.org/theoap/]
*[http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=641181.5&mh=600&my=1042321.0&mw=800 mapa]

== Těchlovice ==
Jan Zikl
(piticko)

*icq: 287829174
*tel: 777574737 (jen v nutných případech a pro nové připojence)
*e-mail: jan.zikl(zav)gmail.com
*skype: piticko
*adresa: '''Těchlovice 96'''

== Trnava ==
Vratislav Brož (Kubrt)
*icq: 362051362
*mail: vratavb@seznam.cz

== Úprkova ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org]

== Urbanice ==
Jan Včelák (havk, Čmelda)
* mail: [mailto:havk@centrum.cz havk@centrum.cz]
* ICQ: 193-527-931
* Skype: Cmelda_cz
* [http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=648573.5&mh=600&my=1045006.5&mw=800 mapa]

== VecinoAP ==

Jan Vecek - Vecíno
*E-mail: vecino (zavinac) hkfree.org
*ICQ: 129852867
*Jabber: vecino@jabber.org
*Web: [http://lide.hkfree.org/~vecino/ http://lide.hkfree.org/~vecino/]/

== Věkoše ==

=== AP Sokol ===
Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544
*URL: http://sokol.hkfree.org

=== Tapo AP (Věkoše + Placky) ===
Václav Kahl 
* JID: wasek.hk(at)jabber.cz
* mail: vasek(at)hkfree.org
* ICQ: 298084551

== Winterova ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupci: 
Kulin & Marecek 
ICQ: 179149962 
mail: kulir@hkfree.org 
web: http://10.107.30.1

== Xnet - Sadovská ==
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://www.hkfree.org/mapa/?id=1345 mapa]

==[[AP yzop|yzop - Škroupova ulice]]==

mail: [mailto:yzop@hkfree.org yzop@hkfree.org] 
[[AP yzop|další detaily]]

== AP Zvonička ==

Pavel Vlček - Pajavlk
* E-mail: pvlcek(zavinac)seznam.cz
* ICQ: 164952322
* Jabber: pajavlk@jabber.hkfree.org
* Web: [http://lide.hkfree.org/~pajavlk/zvonicka]/

* mapa http://www.hkfree.org/mapa/?id=1673

Oblasti v HKfree a jejich správci

2011-03-04T14:54:43Z

Vcela: /* Hive AP */

== Základní údaje a kontakty ==
Korespondenční adresa, sídlo:

'''Občanské sdružení hkfree'''

Heyrovského 1178

500 03 Hradec Králové

IČ: 266 59 573

'''Prosíme zasílat doporučené dopisy pouze v nejnutnějších případech a po dohodě'''

'''Technicka podpora'''

GSM: +420 608 10 10 70

pracovni doba v pracovnich dnech 9-19 hod

Kontakt na statutární zástupce:

'''Záviš Jirásek, jednatel'''

mail: zavis()hkfree.org

jabber: zavis@jabber.hkfree.org

ICQ: 175510025

GSM: +420 604 434 934

'''Jakub Janele, předseda'''

mail: jakub()hkfree.org

jabber: jakub@jabber.hkfree.org

gtalk: jakub.janele@gmail.com

skype: jakub.janele

GSM +420 777 007 575

== Na kterou oblast se mám obrátit? ==
Pokud nejste člen hkfree a chcete se připojit, pak kontaktujte správce, který provozuje nějaké AP nejblíže k místu, kde se chcete připojit.

[http://www.hkfree.org/mapa/ Mapa přístupových bodů HKfree]

Můžete '''vypnout koncové body'''. Název AP se obvykle shoduje s příslušnou oblastí, nebo můžete na bod v mapě kliknout a podívat se na záložku "Kontakt" (pokud tam tato záložka není, zkuste "odkaz na vlastníka" - ikonka panáčka - obvykle tam je nějaký kontakt uveden).
Pokud nezjistíte, ke které oblasti AP patří, nezoufejte a zkuste jiné AP ve vašem okolí.

Vždy je nejlepší obracet se na správce, který spravuje AP ve vaší lokalitě, těžko bude každý správce vědět všechno o ostatních oblastech.

== Benešovka ==
'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294
*ISSID: S1.benesovka.hkfree.org - míří na hospodu Hacienda
*ISSID: S2.benesovka.hkfree.org - míří na třídu E. Beneše

== Brouzdaliště ==
'''''Tomáš Přívratský (Chuck777)'''''
*e-mail: [mailto:chuck777(zavinac)hkfree(tečka)org]
*jabberID: chuck777@jabber.hkfree.org
*mobil: [790 368 527]

== Brožíkova ==
Matej Lang (lanik)
*icq 201348078
*jabber lanik@zitny.net
*msn Lang.Matej@ssakhk.cz
*mail Lang.Matej@ssakhk.cz

[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*zástupce správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=1536 http://www.hkfree.org/mapa/?id=1536]

SSID: sever/jih/vychod/zapad.brozikova.hkfree.org (4 x 90° sektory)

== Břetislavova ==
[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=2845 http://www.hkfree.org/mapa/?id=2845]

SSID: bretislavova-5g.hkfree.org (5 GHz všesměr)

== Bříza ==
=== Bříza - sever ===
Správce Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zástupce Lukáš Novotný

* mail: LukasNNovotny@seznam.cz

* Rozsah IP: 10.107.114.0/25
* SSID
** briza-sever.hkfree.org - všesměr Vpol 2,4GHz
* Fotky(stavba): http://www.zavis.cz/thumbnails.php?album=39
* Mapa: http://www.hkfree.org/mapa/?id=2050

=== Bříza - jih ===
Správce Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zástupce Lukáš Dufek

* ICQ: 233364516
* mail: dufy.l@seznam.cz

* Rozsah IP: 10.107.114.128/25
* SSID
** briza-jih.hkfree.org - všesměr Vpol 2,4GHz
* Mapa: http://www.hkfree.org/mapa/?id=2077

== Budvarek - Slatina ==
Jan Vodvárka ([[Uživatel:Budvarek|budvarek]])
* ICQ: 254314611
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://www.hkfree.org/mapa/?id=2771 mapa]
ESSID 5GHz: budvarek.hkfree.org

== Bydžovská Lhotka (BydLo)==
Lukáš Březina (Dr.Easy)
*mail: Dr.Easy@hkfree.org
*ICQ: 290721629
ESSID: BydLo.hkfree.org

== Čeperka ==
[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=3134 http://www.hkfree.org/mapa/?id=3134]

SSID: ceperka-vs.hkfree.org (5 GHz všesměr)

== D-network ==
Ladislav Pecho ([[Uživatel:Lada|Lada]])
*e-mail: [mailto:lada(zavinac)hkfree.org lada(zavinac)hkfree.org]
*jabberID: Lada@jabber.hkfree.org
*[[d-network| podrobnější informace]]
*interní web: [http://d-network.hkfree.org/ http://d-network.hkfree.org/]
Lukáš Kummer ([[Uživatel:rexor|rexor]])
*e-mail: [mailto:rexor(zavinac)hkfree.org rexor(zavinac)hkfree.org]
*jabberID: rexor@jabber.hkfree.org

Žádosti o připojení a obecné informace nám prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratíme. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkujeme za pochopení.

== Dobřenice ==
Tomáš Vondra

had

email:vondra@hkfree.org

ICQ 318047798

SSID dobrenice.hkfree.org * pod.dob.hkfree.org * dobreniceII.hkfree.org

telefon 603485111

== Dolany ==
* Dva sektory, jeden umístěný na Dolany, druhý na Staré Ždánice.
* umisteno na vodarne v JZD Dolany
* SMS: +420910301474
* Žádosti o připojení pište na email: [mailto:pripojeni-dolany@hkfree.org pripojeni-dolany@hkfree.org]
* 2.4GHz ESSID
** dolany1.hkfree.org - sektor smer Stare Zdanice
** dolany2.hkfree.org - sektor smer Dolany
** dolany-ap1.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)
** dolany-ap2.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)

== Dukelská AP ==
Petr Klouček (Electroder)
*ICQ: 315795514
*e-mail: [mailto:electroder@centrum.cz electroder@centrum.cz]
Martin Klouček (Kommarr)
*ICQ: 340344206
*e-mail: [mailto:kommarr@centrum.cz kommarr@centrum.cz] 
5GHz SSID: 
*dukelska1.hkfree.org 
*dukelska2.hkfree.org 
*dukelska3.hkfree.org 
Mapa:
*http://www.hkfree.org/mapa/?id=1336

== Farářství ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupce: 
Jarda Hrůza 
mail: jarda196@seznam.cz

== FugasAP / Nový Hradec Králové ==
Jan Filka (Fugas)
*fugas@hkfree.org
*ICQ: 205-103-931
ssid
*fugas.hkfree.org (2,4GHz všesměr)
*fugas2.hkfree.org (2,4GHz sektor horizontalní pol.)
*fugas3.hkfree.org (5GHz všesměr)
*fugas4-jih.hkfree.org (5GHz 90° sektor)
*fugas5-vychod.hkfree.org (5GHz 90° sektor)
*fugas6-SV.hkfree.org (5GHz 90° sektor horizontalní pol.)

Zástupce: Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

== Hive ==

=== Hive AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: oblast31(zavinac)hkfree.org
*jabberID: jezz(zavinac)njs.netlab.cz

* mapa http://www.hkfree.org/mapa/?id=436

* Možnost připojení přezLAN:
Benešova 1561-1554

=== Hydra AP ===

František Dvořák (Vcela)
*e-mail: vcela(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org
*mapa http://www.hkfree.org/mapa/?id=2229

== Hradek ==
Jiri Valasek
(jirka-v)

icq 237 440 350

jirka-v@hkfree.org

== Hrbitov ==
správci:

Jan Vácha, nick reaper

*mail: reaper@hkfree.org
*ICQ: 135298157
*Jabber: johanson@jabber.hkfree.org

web: http://hrbitov.hkfree.org

== Horakova ==
AP umístěno na druhém stupni ZŠ Milady Horákové

Správce: Petr Bartoň ([[Uživatel:Bkralik|Bkralik]])
----
Zástupce: Pavel Vlček - Pvlk
----
*rozsah IP: 10.107.91.0/24
*SSID: horakova5g.hkfree.org sever.horakova5g.hkfree.org
*mapa: http://www.hkfree.org/mapa/?id=2265

== Hvezda ==
mail: oblast25@rt.hkfree.org

----
Zástupce: Jan Vecek - Vecíno
*E-mail: vecino (zavinac) hkfree.org
*ICQ: 129852867
*Jabber: vecino@jabber.org
*Web: [http://lide.hkfree.org/~vecino/ http://lide.hkfree.org/~vecino/]/

== Sekaninova ==
Spravce:
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zastupce:
Zbyněk Šlapák
* mail:zslapak@centrum.cz

AP Sekaninova
* Rozsah IP: 10.107.215.0/25
* SSID 5GHz
** sekaninova-5g-zapad.hkfree.org
** sekaninova-5g-sever.hkfree.org
** sekaninova-5g-vychod.hkfree.org
** sekaninova-5g-jih.hkfree.org
* Mapa: http://www.hkfree.org/mapa/?id=2475

Pozor - jedná se o nové AP, některé sektory nejsou nahozené, pokud se budete chystat skenovat, zda dané SSID vidíte a můžete se připojit, kontaktujte mě předtím prosím pro ověření, že daný sektor vysílá. Díky Záviš

== Hybešova ==
Josef Kotva - Choze
*ICQ: 103560589
*Jabber: Choze@jabbim.cz
*Skype: ChozeZR-7
*Email: choze@on2wheels.org
*Mobil: 608142434 (jen v nejnutnějších případech!)

*http://hybesova.hkfree.org ( http://10.107.5.1 )

== Chlumec nad Cidlinou (Holubník + Panelák)==
Martin Kašpar (C-R-E-A-T-I-V-E)
*mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
*ICQ: 258029985
*SSID holubnik1.chlumec.hkfree.org + holubnik2.chlumec.hkfree.org + holubnik3.chlumec.hkfree.org + holubnik1-5g.chlumec.hkfree.org + holubnik2-5g.chlumec.hkfree.org
*SSID panelak1.chlumec.hkfree.org + panelak2.chlumec.hkfree.org + panelak1-5g.chlumec.hkfree.org + panelak2-5g.chlumec.hkfree.org
*WEB: http://chlumec.hkfree.org
*Mapa: Holubník - http://www.hkfree.org/mapa/?id=1570 // Panelák - http://www.hkfree.org/mapa/?id=2104

== Chudeřice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- zatím pouze 2.4 všesměr, při příznivém počasí a zájmu přibude i 5 GHz sektor
- SSID 2,4 GHz Chuderice.HKFree.org

== JaTy Gateway (Severní ul.)==
Jarda Tejral, Poutnik
* mail: [mailto:jarda.popik@seznam.cz jarda.popik@seznam.cz]
* icq: 239996983
* jabber: poutnik@jabber.hkfree.org

Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org
/
* JaTy není klasické AP s možností připojení jednotlivých userů bezdrátem
* '''Možnost připojení:'''
* LAN Severní 749 - 756
* LAN 5G Mrazil Severní 720 - 724
* LAN 5G Grado Bří.Čapků 877
* LAN 5G Severní 761 - 763
* (jiná místa či čísla popisná jsou na dohodě a možnostech)

* http://www.hkfree.org/mapa/?id=567

== JNet ==
Ladislav Pecho, nick Lada

email: lada (zavinac) hkfree.org

ICQ: 78345851

jabber: Lada@jabber.hkfree.org

Martin Kouřim, nick martink (zástupce)

email: martink (zavinac) hkfree.org

ICQ: 265422476

jabber: martink@jabber.hkfree.org

Žádosti o připojení a obecné informace prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratím. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkuji za pochopení.

http://JNet.hkfree.org

== Káranice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- 2.4 i 5 GHz sektory

== Kocourkov ==
=== AP Kocourkov + AP Andre + AP Hrubínova===

* '''web: http://kocourkov.hkfree.org/'''
* '''e-mail: kocourkov@hkfree.org'''

'''Lubomír Buben (Harry)'''
* ICQ: 222869452
* e-mail: lubomir.buben@gmail.com
* jabber: harry@jabber.hkfree.org

'''Jindřich Gloser (Radar)'''
* e-mail: gloser@atlas.cz
* jabber: radar@jabber.hkfree.org

'''Martin Šmejda (Locutus)'''
* ICQ: 268129257
* e-mail: locutus01@seznam.cz
* jabber: locutus@jabber.hkfree.org

'''Jaromír Stoklásek (Sks)'''
* ICQ: 158506608
* e-mail: js@lc.cz

== Kratonohy ==
Filip Jílek alias Šneky
* ICQ: 273-709-209
* mail: Sneky@hkfree.org
* skype: snekyy

== Krásnice ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org ]

== Kukleny ==
=== AP Kukleny ===
Jakub Janele
*e-mail: jakub(zavinac)hkfree(tecka)org
*ICQ: 72000023
*JabberID HKFREE: jakub@jabber.hkfree.org
*Gtalk: jakub.janele(zavinac)gmail.com
*WEB1: [http://kukleny.hkfree.org/ http://kukleny.hkfree.org/]
*WEB2: [http://kukleny.janele.net/ http://kukleny.janele.net/]
*Skype: jakub.janele
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643654.0&mh=600&my=1042459.5&mw=800 AP Kukleny]

=== AP Markova ===
Martin Čermák - Cermis
* E-mail: martin(zavinac)cermis(tecka)net
* ICQ: 171779801
* Jabber-ID: martin(zavinac)cermis(tecka)net
* Web spolecny
* Skype: cermis.net
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644224.0&mh=600&my=1042287.0&mw=800 AP Markova]

== Libišany ==
=== Libišany - obec ===
Jiří Novák 
smrcek 
*mail: smrcek@hkfree.org 

=== Libišany - LiSt ===
Martin Čermák - Cermis 
martin (at) cermis (dot) net 
Jabber/Gtalk martin (at) cermis (dot) net 
2,4GHz i 5GHz 

== Lipky ==
Pavel Dejmek(coudek) 
mail: root(na)lipky.hkfree.org 
icq: 67098722 
[http://lipky.hkfree.org lipky.hkfree.org]

== Labská Kotlina 1 ==
Radovan Vápeník (kremilek)
*mail: kremilek@seznam.cz
*icq: 208844681
*jabber: kremilek@labska.hkfree.org

== Lesopark ==
Pavel Špryňar ([[Uživatel:Paul|Paul]])
*mail: oblast89@hkfree.org
*[http://confluence.hkfree.org/x/KAAbAQ Výhledy z AP a fotografie ]

== Lhota pod Libčany ==
Ing. Vojtěch Pithart (VojtaLhota)
*jabberID: vojtap@jabber.cz
*e-mail: vpithart0@lhota.hkfree.org
*tel: 606198886

Martin Topič
*e-mail: topicmster@gmail.com

[http://web.hkfree.org/~vojta/AP-Lhota3/ AP Lhota3 (Agrodružstvo)]

== Libčany ==
správce: '''Jan Novák (examiner)'''
* ICQ: 318829625
* JID: examiner@jabber.hkfree.org
* mail: exxaminer@gmail.com
=== Libčany1 ===
* mapa: http://www.hkfree.org/mapa/?id=2153
* SSID
** Libcany1a.HKfree.org - 5 GHz
** Libcany1g.HKfree.org - 2,4 GHz
* Test rychlosti:
** http://rychlost.cz/rh/20083848566-2cc96ce8d2.html

== Malšova Lhota ==
správce: Ondřej Vitvar (Glifin)
* icq: 484589968
* jabber: Glifin@jabber.hkfree.org
* mail: Glifin@hkfree.org

Zájemci o připojení hlaste se zde:
Pavel Vitvar (Arnie)
* icq: 237696744
* jabber: Arnie13@jabber.cz
* mail: Pavel.Vitvar@seznam.cz

* web: http://malhota.hkfree.org

== Malšovice ==

správce: '''Jakub Husák (Koubas)'''
* icq: 74194662
* jabber: koubas@jabber.hkfree.org
* mail: koubas@hkfree.org

Spravované přístupové body:
(Následující odkazy jsou přístupné pouze ze sítě HKfree, umístění bodů naleznete na [http://www.hkfree.org/mapa/ mapě HKfree].)
* AP-Gollova (http://ap-gollova.malnet.hkfree.org)
* AP-PVK (http://pvk.malnet.hkfree.org)

Případné zájemce o připojení prosím, aby si předem prostudovali co nejvíce informací o naší síti (jak na této WiKi, tak na [http://www.hkfree.org domovské stránce]) a brali na zřetel, že HKfree není komerční poskytovatel internetu a nenabízí mnohé ze služeb a záruk, které lze u komerčních poskytovatelů považovat za samozřejmost. Pokud se ovšem bez této přidané hodnoty obejdete, může HKfree komerčního poskytovatele více než nahradit.

== [[AP Mandysova|Mandysova]] ==
* [[AP Mandysova|detaily]]

== Nádraží ==
Jan Mrázek
*e-mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org ]
*ICQ: 266008225
*Jabber: mrazil@jabber.hkfree.org
*mobil: 608 222 740

== Nové Město nad Cidlinou ==

Správce oblasti:

Lukáš Březina (Dr.Easy)

* mail: Dr.Easy@hkfree.org
* ICQ: 290721629

Zástupce správce:
Martin Kašpar (C-R-E-A-T-I-V-E)

* mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
* ICQ: 258029985

*WEB: http://apnove-mesto.hkfree.org

David Vlk (dave) je původní správce, který již nemá žádne oprávnění jednat jménem HKFree.org.

SSID
2,4 GHz
Nove_Mesto.HKFree.org
Nove_Mesto2.HKFree.org

5 GHz
Nove_MestoS1.HKFree.org
Nove_MestoS2.HKFree.org

== Obědovice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451
*WEB: http://10.107.176.1

- 2.4 i 5 GHz sektory

== OliAP - Ulrichovo náměstí ==
Filip Rejč (fikus)
*e-mail: [mailto:fikus@hkfree.org fikus@hkfree.org ]
*JabberID :fikus@jabber.hkfree.org
*ICQ : 264731666
*mobil: mam, ale nedam:)
*[http://oli.hkfree.org/ http://oli.hkfree.org]

== Opatovice nad Labem ==
Miloš Hatla
* 5GHz všesměr
*E-mail: milos.hatla(zavinac)gmail(tecka)com
*ICQ: 252544589
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644891&mh=600&my=1047911&mw=800 AP Opatovice n.L.]

== Orca - Horova ==
Tomáš Kulíř (kulin)
*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org ]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962
*[http://orca.hkfree.org/ http://orca.hkfree.org]

Pavel Chmelař (Pavlek)
*e-mail: [mailto:pavlek@hkfree.org pavlek@hkfree.org ]
*JabberID: pavlek@jabber.hkfree.org
*ICQ: 308 763 141

== Orlicka ==
Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org

== Osice ==
Tomáš Jakoubek
*tomas.jakoubek@centrum.cz
*ICQ: 247131190

== Osicky ==
Michal Pazler
*debak@seznam.cz

*ICQ Nick: debak
*icq: 37452310
*JabberID: debak@njs.netlab.cz

== Pentagon ==
'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294

== Piletice ==
Jiří Hypš (JiH)
*e-mail: [hypsj(zavinac)seznam(tecka)cz]
*ICQ 301-512-182

Jan Dařbuján (Dařbi)
*E-mail: DarbujanJ@seznam.cz

== Plačice ==
Roman Sluka (bigboy)
* mail: roman.sluka@post.cz
* ICQ: 207880058

== Plch ==

=== AP Plch ===
''AP je v testovacím provozu!''
* '''ESSID:''' ne2g.ap.plch.hkfree.org - (2,4GHz sektor směr severo-východ)
* '''ESSID:''' sw2g.ap.plch.hkfree.org - (2,4GHz sektor směr jiho-západ)
* '''ESSID:''' se5g.ap.plch.hkfree.org - (5GHz sektor směr jiho-východ)

''' Správce: [[Uživatel:Diwoczaak | Pavel Půlpán]] alias Diwoczaak'''
* '''E-mail:''' pavel(dot)pulpan(at)diwoczaak(dot)net
* '''Jabber:''' pavel(dot)pulpan(at)diwoczaak(dot)net

=== AP Liron ===
* '''ESSID:''' liron.plch.hkfree.org - (2,4GHz všesměr)

''' Správce: Vlastimil Mrňávek alias vlastik.m'''
* '''ICQ:''' 097-333-686
* '''Jabber:''' vlastik(dot)m(at)jabber(dot)cz

''' Zástupce: Martin Půlpán alias Liron'''
* '''ICQ:''' 225-759-436
* '''Jabber:''' liron(at)jabber(dot)hkfree(dot)org
* '''E-mail:''' liron(at)hkfree(dot)org

== Plotiště ==

=== Postman ===
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

==== Náhon ====
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

=== Kalinka ===
[[Uživatel:Pouw|Pouw]]
* Fotky: http://lide.hkfree.org/~pouw/gallery/public/kalinka_ap/
* Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=642906.0&mh=600&my=1040414.0&mw=800

=== AP Plotiště ===
Správce oblasti:
Luděk Havlíček, lullu
* E-mail: lullu(zavinac)seznam(tecka)cz
* ICQ: 241923108
* net: 10.107.8.0/24

Zástupce správce oblasti:
Jan Zeman, ZETirus
* E-mail: zetirus(zavinac)hkfree(tecka)org
* tel: 604280071
* ICQ: 262890126

Web: [http://10.107.8.1/ http://plotiste.hkfree.org/]

Mapa: [http://www.hkfree.org/mapa/?id=214 AP Plotiště]

=== Karosárna ===
Ondra Kváš
* E-mail: ondrahk at seznam point cz
* ICQ: 120958227 - do zadosti o autorizaci piste, ze se jedna o HKFree
* JABBER: ondrahk at jabber point cz

* IP rozsah: 10.107.161.0/24
SSID:
* 2G.karosarna.hkfree.org
* 5G.karosarna.hkfree.org

== PMV ==

František Dvořák (vcela)
*e-mail: vcela(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: jezz(zavinac)hkfree.org

* mapa http://www.hkfree.org/mapa/?id=35

== Podůlšany ==
===AP Podulsany===
* essid: podulsany.hkfree.org (pomalejsi)
Jiří Syrový (jrk)
* mail: jrk (zavinac) hkfree (tecka) org
* SMS: +420910301474

== Polizy AP ==

Jiří Nesvačil
* ICQ: 320941438
* email: nesvacil.jiri@seznam.cz
* http://charon.hkfree.org/~jirnes/
* Mapa: [http://www.hkfree.org/mapa/show-node.do?id=1009 Odkaz]

== Pouchov ==

Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

== Praskacka ==
Jaroslav Věcek 
vecek 
email: vecek@volny.cz 

== Probluz ==
=== AP Probluz ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

Petr Mikeš (Miky)
*email: miky.petr@gmail.com
*ICQ: 272-847-835

SSID:
*D.Prim5G.hkfree.org
*Probluz5G.hkfree.org
*probluz2.4g.hkfree.org
*strezetice5g.hkfree.org

MAPA: http://www.hkfree.org/mapa/?id=3114

=== AP Střezetice 1 ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*strezetice-jezisek5G.hkfree.org

MAPA: http://www.hkfree.org/mapa/?id=3000

=== AP Střezetice 2 ===

'''AP je ve výstavbě'''

Petr Mikeš (Miky)
*email: miky.petr@gmail.com
*ICQ: 272-847-835

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:

MAPA: http://www.hkfree.org/mapa/?id=3236

=== AP Nechanice ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID
*Nechanice.hkfree.org

MAPA: http://www.hkfree.org/mapa/?id=1903

== Přemyslova ==
Jan Filka (Fugas)
*email: fugas@hkfree.org
*ICQ: 205-103-931

Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

SSID:
* premyslovaS1.hkfree.org (5GHz sektor horizontalní pol.)

== Purkyně ==
'''Martin Šmejda (Locutus)'''
* e-mail: locutus01@seznam.cz
* jabberID: locutus@jabber.hkfree.org
* ICQ: 268129257
SSID:
* S1.purkyne5g.hkfree.org (120° sektor od AP směr západ)
* S2.purkyne5g.hkfree.org (90° sektor od AP směr severo východ)
* purk-turin.hkfree.org (2.4GHz všesměr (šifrovaný WEPem))

== Radostov ==
Jarda Kohout
*e-mail: jaromir.kohout@volny.cz

== RoNet - Roudnička ==
Jan Šíma [Shorny]
* MAIL: shorny(zavináč)hkfree.org
* JID: shorny(zavináč)jabber.hkfree.org
* ICQ: 148458880
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=0.5&mx=642122.5&mh=600&my=1047084.5&mw=800 Odkaz]

Frantisek Dvorak (vcela)
*e-mail: vcela(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

== Roudnice ==
Roman Kašpar (Ramon)
*ICQ: 99015167
*e-mail: ramon@hkfree.org

== Rusek (AREA51) ==
Jakub Andrys (Cool-Explosion)
* e-mail: [mailto:coolex(zavinac)hkfree(tecka)org coolex@hkfree.org]
* jabberID: coolex@jabber.hkfree.org
* http://rusek.hkfree.org/

== Skalička (48) ==
Tomáš Hosszú
* e.mail: [mailto:tomas.hosszu@seznam.cz tomas.hosszu@seznam.cz]
* Mapa: [http://www.hkfree.org/mapa/?id=3080 Odkaz]

== Slatina ==
Pavel Kotlář (pak)

*e-mail: [mailto:pak@hkfree.org pak@hkfree.org]

*web: [http://zruda.kotlar.net/ http://zruda.kotlar.net/]
*jabberID: pak@jabber.hkfree.org

== Spar ==
=== AP Libuse + AP Kenny3 ===
Martin Košťál (Kendy)
*ICQ: 85330673
*jabberID: kendy@jabber.hkfree.org
*e-mail: kendy[zavinaac]hkfree[teeecka]org

Zastupce:
*Jan Mrázek, Mrazil
*mail: mrazil@hkfree.org
*icq: 266008225
*jabber: mrazil@jabber.hkfree.org

== SSSR/Pod Strání ==
správce:

Martin Bartoška (SSSR)
*mail: m.bartoska@email.cz
*ICQ: 429601864

Jan Vácha, nick reaper
*mail: reaper@hkfree.org
*ICQ: 135298157

== Stěžery ==

=== AP Gogo ===
Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]])
*ICQ: 94733420
*jabberID: pavkriz@jabber.hkfree.org
*e-mail: [mailto:pavkriz@hkfree.org pavkriz@hkfree.org]
* http://charon.hkfree.org/stezery/doku.php?id=hkfree
* http://10.107.12.1 (z vnitřní sítě)

=== AP Charlie ===
Radek Veverka - Vevrdy
*ICQ: 244407066
*SKYPE: vevrdy
*e-mail: [mailto:vevrdy@hkfree.org vevrdy@hkfree.org]

=== AP Zitnyp ===
Petr Žitný (zitnyp)
*ICQ: 195407527
*jabberID: zitnyp@jabber.hkfree.org
*e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]
* http://zitnyp.hkfree.org

=== AP HEP a Čochtan ===
Martin Hajpišl - HEP
*ICQ: 156223233
*e-mail: [mailto:hajpisl@centrum.cz hajpisl@centrum.cz]

== Stěžírky ==

===AP Bytovka ,AP Navi1 ,AP Navi2 , AP Pesl===
Ivan Vohnout - Navi
*e-mail : [mailto:ivohnout@seznam.cz ivohnout@seznam.cz]
*Web:http://www.navinet.unas.cz/

== Svinary ==
Tomas Cejnar - e.x.e 
ICQ: 248 810 260 
jabberID: e.x.e@d-network.hkfree.org 
email: e.x.e@HKfree.org 
web: http://svinary.hkfree.org/ (http://10.107.7.1/)

== Svobodné Dvory ==
=== Drtinova ===
Ladislav Klimt, lk
* JID: lk@jabber.hkfree.org
* ICQ: 318390848
* mail: ladislav.klimt@seznam.cz
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643466.0&mh=600&my=1040499.0&mw=800

AP-Info: http://drtinova.hkfree.org ''dostupné pouze zevnitřní sítě hkfree''

=== Gryffus ===

MIMO PROVOZ!!!! Viz. AP Meteor

Lukáš Krejza, Gryffus

* JID: gryffus@jabber.hkfree.org
* ICQ: 163855469
* mail: gryffus@hkfree.org
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644493.5&mh=600&my=1040314.0&mw=800

Web: http://gryffusap.hkfree.org/ (http://10.107.33.1/) - ''dostupné pouze zevnitř sítě hkfree''

=== Dvorska ===
[[Uživatel:Pouw|Pouw]]
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap/
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap_zima/
* Mapa: http://www.hkfree.org/mapa/?id=83
* http://sd.hkfree.org/ - ''dostupné pouze zevnitřní sítě hkfree''

=== Kozlovka ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.0/25
* SSID
** kozlovka.hkfree.org - všesměr Vpol 2,4GHz
** kozlovka_jih.hkfree.org - sektor 60st. Hpol 2,4GHz, osa směr ZŠ Svobodné Dvory
* Fotky(směs): http://www.zavis.cz/thumbnails.php?album=35
* Mapa: http://www.hkfree.org/mapa/?id=2006

=== Meteor ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.128/25
* SSID
** meteor.hkfree.org - všesměr Vpol 2,4GHz
** meteor5g.hkfree.org - sektor Hpol 5GHz
** meteor5g-vsesmer.hkfree.org - všesměr Vpol 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2075

=== Miki ===
Michal Halberštát

* ICQ: 307435429
* JID: miki1985@jabber.cz
* mail: michal_halberstat@seznam.cz
* SSID
** miki.hkfree.org - všesměr 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2691

== Syrovatka ==
Mira Smatolan (mira)
* mail: caleb2@centrum.cz
* ICQ: 151215553

== Theo - u bílé věže - Podvobraz==
Radim Drtílek (Evil)
*ICQ: 156202872
*JabberID: evil@jabber.hkfree.org
*e-mail: [mailto:radim(tečka)drtilek(zavináč)hkfree(tečka)org radim(tečka)drtilek(zavináč)hkfree(tečka)org]

Vít Jedlička (Theo)
*ICQ: 26721471
*JabberID: vitek@jabber.hkfree.org
*tel: 608131130
*WWW: [http://charon.hkfree.org/theoap/ http://charon.hkfree.org/theoap/]
*[http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=641181.5&mh=600&my=1042321.0&mw=800 mapa]

== Těchlovice ==
Jan Zikl
(piticko)

*icq: 287829174
*tel: 777574737 (jen v nutných případech a pro nové připojence)
*e-mail: jan.zikl(zav)gmail.com
*skype: piticko
*adresa: '''Těchlovice 96'''

== Trnava ==
Vratislav Brož (Kubrt)
*icq: 362051362
*mail: vratavb@seznam.cz

== Úprkova ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org]

== Urbanice ==
Jan Včelák (havk, Čmelda)
* mail: [mailto:havk@centrum.cz havk@centrum.cz]
* ICQ: 193-527-931
* Skype: Cmelda_cz
* [http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=648573.5&mh=600&my=1045006.5&mw=800 mapa]

== VecinoAP ==

Jan Vecek - Vecíno
*E-mail: vecino (zavinac) hkfree.org
*ICQ: 129852867
*Jabber: vecino@jabber.org
*Web: [http://lide.hkfree.org/~vecino/ http://lide.hkfree.org/~vecino/]/

== Věkoše ==

=== AP Sokol ===
Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544
*URL: http://sokol.hkfree.org

=== Tapo AP (Věkoše + Placky) ===
Václav Kahl 
* JID: wasek.hk(at)jabber.cz
* mail: vasek(at)hkfree.org
* ICQ: 298084551

== Winterova ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupci: 
Kulin & Marecek 
ICQ: 179149962 
mail: kulir@hkfree.org 
web: http://10.107.30.1

== Xnet - Sadovská ==
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://www.hkfree.org/mapa/?id=1345 mapa]

==[[AP yzop|yzop - Škroupova ulice]]==

mail: [mailto:yzop@hkfree.org yzop@hkfree.org] 
[[AP yzop|další detaily]]

== AP Zvonička ==

Pavel Vlček - Pajavlk
* E-mail: pvlcek(zavinac)seznam.cz
* ICQ: 164952322
* Jabber: pajavlk@jabber.hkfree.org
* Web: [http://lide.hkfree.org/~pajavlk/zvonicka]/

* mapa http://www.hkfree.org/mapa/?id=1673

IPv6

2011-01-19T22:21:04Z

Vcela: /* Soucasny stav */

==Adresace==

* prefix IPv6 pro celé HKfree je '''2a01:168::/32'''
* kazda oblast dostane prefix /48 podle cisla oblasti u IPv4
Dalsich 8 bitu je logicka cast (router1, router2, sektor, vsesmer, lan, ...) v ramci oblasti a zbylych 8 bity je pro lepsi rozdeleni v teto logicke casti (0 je vzdy hlavni podsit)
* linkove adresy nejsou potreba - viz link scope
* pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti
* adresy aplikacnich serveru se prideluji z rozsahu 2a01:168::/48
* [[Klientské zařízení s podporou IPv6]]
* [http://petrkrcmar.blog.root.cz/2010/10/25/cim-si-vyzkouset-ipv6/ Test IPv6]

==Jak pridelit IPv6 adresu/rozsah (pro spravce)==

1) Vezmu si cislo sve oblasti (samozrejme jen pokud jsem spravce) toto prevedu do hexa (tzn. 1->1, 16->10, 31->1f atd.)

<pre>
$ printf "%x\n" CISLOOBLASTI
XX
</pre>

2) Toto cislo pripojim za '''2a01:168:00XX:YYZZ::/64''' a tak ziskam rozsah pro nejakou podsit v ramci oblasti

* Priklad:
mam oblast 160 tudiz cislo oblasti je a0 a mam vsesmer, LAN a 2x sektor, dale je na LAN jedna uzivatelska sit za routerem, takze site, ktere pouziji budou
** pro vsesmer 2a01:168:a0:0000::/64 - zkracene 2a01:168:a0::/64
*** pro uzivatelskou podsit na LAN 2a01:168:a0:0101::/64 - zkracene 2a01:168:a0:101:/64
** pro sektor 1 2a01:168:a0:0200::/64 - zkracene 2a01:168:a0:200:/64
** pro sektor 2 2a01:168:a0:0300::/64 - zkracene 2a01:168:a0:300:/64

3) Zapnu si modul ipv6, tedy upravim '''/etc/modules''' (zalezi na distribuci) kde vepíšu '''ipv6''' nebo dočasně povolím ručně příkazem '''modprobe ipv6'''.

V OpenSUSE stačí v programu YaST v sekci konfigurace síťových karet zaškrtnout volbu 'povolit IPv6' (vyžaduje restart, ruční nahození modulu nestačí!)

4) Pridam na kazdem interface routeru nejakou IPv6 adresu (idealne dobre zapamatovatelnou) pomoci ''ip addr add <IPv6Adresa/maska> dev <zarizeni>''

Příklad ''ip -6 addr add 2a01:168:12::1/64 dev eth0''

nebo upravím v '''/etc/network/interfaces''' (Debian)
<pre>
auto eth0
iface eth0 inet static
address 10.107.6.49
netmask 255.255.255.240
broadcast 10.107.6.63
# nastaveni IPv6
iface eth0 inet6 static
address 2001:168:6::1
netmask 64
</pre>

pro OpenSUSE stačí přidat řádek do '''/etc/sysconfig/network/ifcfg-eth0''' (místo eth0 zadejte název požadovaného rozhranní)
<pre>
IPADDR_IPv6='2001:168:6::1/64'
</pre>

5) Povolim forwardovani IPv6 pomoci

''echo 1 > /proc/sys/net/ipv6/conf/all/forwarding''

V OpenSuSE poté nastavím v souboru '''/etc/sysconfig/sysctl''' proměnnou IPV6_FORWARD na "yes"
<pre>
IPV6_FORWARD="yes"
</pre>

6) Dale rozjedu na routeru IPv6 a ospf6d - nakonfiguruji podobne jako ve vzorovych konfiguracich prilozenych na konci a spustim

7) Hotovo :)

Doporucuji si precist neco o IPv6 nez se do toho pustite.

==Soucasny stav==

* IPv6 je funkční na igw, kde bezi ospf6d

* Mame pridelen IPv6 prefix od RIPE

* DNS servery - 2a01:168:0:10::f, 2a01:168:7:a00::245

* ipv6-enabled oblasti:

{| border="1"
| '''Oblast''' || '''Podpora na pateri''' || '''Podpora u klientu''' || '''IPv6 Adresa routeru'''
|-
| D-network || Ano || Ano (pouze klienti, kteri jsou na stejnem subnetu jako hlavni routr) || 2a01:168:3::1
|-
| JNet || Ano || Ano || 2a01:168:36::1
|-
| Slatina || Ano || Castecne || 2a01:168:7::a00::1
|-
| Libuse || Ano || Neznamo || 2a01:168:2::1
|-
| Piletice || Ano || Ne || 2a01:168:31:700::1
|-
| Podulsany || Ano || Ano || 2a01:168:a::1
|-
| Yzop || Neznamo || Neznamo || Neznamo
|-
| Lhotka || Neznamo || Neznamo || Neznamo
|-
| Postman || Ano || Ano || 2a01:168:3c:1::1
|-
| Mandysova || Neznamo || Neznamo || Neznamo
|-
| Dolany || Ano || Ano || 2a01:168:ad::1
|-
| Plch || Ano || Ano || Doplnim
|-
| Benesova || Ano || Castecne || 2a01:168:10::1
|-
| Trebes || Ano || Ne || 2a01:168:8c:1::1
|-
| Vecino || Ano || Castecne || 2a01:168:50::1
|-
| Hive || Ano || Castecne || 2a01:168:1f:1::1
|-
| Hvezda || Ano || Castecne || 2a01:168:19::1
|-
| Horakova || Ano || Castecne || 2a01:168:5b::1
|-
| Hydra || Ano || Ne || 2a01:168:e::1
|-
| Zvonicka || Ano || Castecne || 2a01:168:5a::1
|-
| Lesopark || Ano || Castecne || 2a01:168:59::1
|-
| Malšova Lhota || Ano || Ano || 2a01:168:4c::1
|-
|}
** UPDATOVAT !

==Priklady konfigurace zebry==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>

== Distribuce 1 routy (Linux) ==

Tip od Ladi na distribuci pouze 1 IPv6 routy za AP.

ospf6d.conf:
<pre>
router ospf6
router-id 10.107.3.1
redistribute static
interface vlan132 area 0.0.0.0
interface vlan133 area 0.0.0.0
interface vlan134 area 0.0.0.0
interface vlan135 area 0.0.0.0
</pre>

zebra.conf:
<pre>
ipv6 route 2a01:168:3::/48 ::1
ipv6 forwarding
</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

* Autokonfigurace

Pomoci router advertismentu

pomoci radvd
/etc/radvd.conf
interface br0 { AdvSendAdvert on; prefix 2a01:168:XXXX:YYYY:/64 { AdvOnLink on; AdvAutonomous on; }; };
pomoci zebra.conf - viz vyse no ipv6 nd suppress-ra
interface eth0
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd ra-lifetime 120
ipv6 nd reachable-time 150
ipv6 nd other-config-flag
ipv6 nd prefix 2a01:168:XXXX:YYYY::/64
pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani. (nenastavi se DNS - nevadi v pripade dual stack konfigurace, kdy DNS priradi DHCPv4)

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable
naopak zapnuti prirazeni docasne adresy v linuxu (nemusi cely svet znat nasi MAC adresu,ze?)
# cat /etc/sysctl.d/ipv6privacy.conf
net.ipv6.conf.all.use_tempaddr=2
net.ipv6.conf.default.use_tempaddr=2
net.ipv6.conf.wlan0.use_tempaddr=2
net.ipv6.conf.eth0.use_tempaddr=2

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP Mandysova, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3). Pro RouterOS v.4.x staci povolit balik ipv6.

Nastavení adres. Určení rozsahů viz výše. V našem případě Mandysovka má číslo 53 což vychází hezky na 0x35. Primární router má na Mandysovce tradičně ip končící na 107.
<pre>
/ipv6 address add address=2a01:168:35:222::107/64 advertise=yes disabled=no eui-64=no interface=bridge-local
/ipv6 address add address=2a01:168:35::107/64 advertise=yes disabled=no eui-64=no interface=bridge-wifi
</pre>

Nastaveni areas. Klidně lze vystačit s jednou backbone. Já obvykle používam ještě jednu - terminal - pro koncové oblasti (tam kde jsou klienti a žádné další routery).
<pre>
/routing ospf-v3 area set backbone area-id=0.0.0.0 name=backbone disabled=no type=default
/routing ospf-v3 add area-id=0.0.1.0 name=terminal default-cost=1 disabled=no inject-summary-lsas=yes type=stub
</pre>

Nastavení OSPF. Důležitý pro nás by parametr "redistribute-connected=as-type-1"
<pre>
/routing ospf-v3 set distribute-default=never metric-bgp=20 metric-connected=20 metric-default=1 metric-rip=20 metric-static=20 redistribute-bgp=no redistribute-connected=as-type-1 redistribute-rip=no redistribute-static=no router-id=10.107.53.107
</pre>

Nastavení interfaceů. Na routeru jsou dva interface, na kterých je povoleno ipv6: bridge-wifi a bridge-local. Třetí interface je v našem případě 6to4 tunel na igw (tunel je zde proto, že naše oblast nesousedí s žádnou oblastí s funkčním ipv6)
<pre>
/routing ospf-v3 interface add interface=tunel-gw6 area=backbone cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-wifi area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-local area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
</pre>

Pro doplnění ještě přidávám nastavení 6to4 tunelu. Remote je IPčko igw, kde běží protikus tunelu, local je IP adresa interfacu bridge-wifi. Žádné ip adresy interfacu tunelu není třeba přiřazovat, vystačí si s link-local adresu.
<pre>
/interface 6to4 name=tunel-gw6 local-address=10.107.53.107 remote-address=10.107.4.1 disabled=no mtu=1480
</pre>

Nastavení radvd (obdobně jako konfigurace zebra.conf v Linuxu) provedeme na 2 místech
<pre>
IPv6-Adressess (u G adresy vytvořené ze subnetu pro naše AP nastavíme příznak advertize)
IPv6-ND-Interfaces (nastavení na které interface a jak se má oznamovat RA)
</pre>
Pozn. pokud chceme IPv6 na našem AP směrem ke členům zatím neřešit, ale je potřeba mít přístupnou IPv6 páteř pro další AP, tak je potřeba vypnout RA na obou místech.

== DHCPv6 ==

* Tato varianta se hodí v případě, že chceme mít kontrolu nad tím, co uživatelům přidělujeme za adresy. Další možné použití je v případě, že uživatel je připojen s pomocí zařízení od Ubiquity nebo jiného, které umí na straně klienta použít "prefix delegation"
* Dále pak tímto způsobem můžeme uživatelům předat informaci o DNS serveru, WINS serveru atp.
* Pro klientské zařízení se dá použít firmware upravený 8anem -> http://8an.praha12.net/wifi/ubnt/XM.v5.1.2.sdk.3998.100317.1835.bin. Další výhodou tohoto firmware je, že umí i RADIUS autentizaci.
* Pro použití DHCPv6 musíme posílat trochu jiné Router Advertismenty než při bezstavové konfiguraci (viz http://www.faqs.org/rfcs/rfc5175.html). A proto je třeba přidat do nastavení radvd.conf toto:

<pre>
AdvManagedFlag on
AdvOtherConfigFlag on
</pre>

* Vhodný DHCP server je například https://www.isc.org/software/dhcp ve verzi minimálně 4.1
* http://packages.debian.org/experimental/isc-dhcp-server
* Pro ty co mají přístup na NFX wiki, tak doporučuji stránku: http://www.nfx.cz/wiki/index.php/AirOS_Prefix_Delegation
* Příklad konfigurace DHCPv6

<pre>
interface eth1 {
server-preference 255;
renew-time 60;
rebind-time 90;
prefer-life-time 130;
valid-life-time 200;
allow rapid-commit;
option dns_servers 2a01:168:0:10::f hkfree.org;

link AAA {
pool{
range 2a01:168:00XX:YYZZ::1 to 2a01:168:00XX:YYZZ::ffff/64;
prefix 2a01:168:00XX:YYZZ::/64;
};

};
};
</pre>

== Nastavení firewallu ==

Platí zásada nejdřív zakaž vše a poté povol jen to co potřebuješ.

Pokud nevím kde začít, tak aspoň zakázat přístup odjinud než z HKFree
<pre>
ip6tables -A INPUT -s 2a01:168::/32 -j ACCEPT
ip6tables -A INPUT -s ! 2a01:168::/32 -p tcp --syn -j DROP
</pre>

Správce na routeru pravděpodobně bude chtít nechat povolené: TCP: port22 (SSH), port 2601 (zebra), port 2604 (ospfd), port 2606 (ospf6d), UDP: SNMP (http://wiki.hkfree.org/Slu%C5%BEby#Monitoring).

Tipy pro různé OS:
* [http://technet.microsoft.com/en-us/library/bb726943.aspx Windows]
* [http://www.sixxs.net/wiki/IPv6_Firewalling Linux]

Skoleni vyskove prace

2011-01-10T13:12:26Z

Vcela: /* Zajemci o skoleni Vyskove prace */

== Zajemci o skoleni Vyskove prace ==

Termin bude upresnen

* JAN NOVAK - ID - NICK
---------------------------
* Radek Veverka - 54 - Vevrdy
* Martin Kašpar - 2420 - C-R-E-A-T-I-V-E
* Miroslav Holubička - 4344 - Ježíšek
* Jaroslav Hovorka - id dodam :)
* Frantisek Dvorak - 29 - vcela

HKfree wiki:Aktuality

2010-12-09T19:36:05Z

Vcela: /* Registrace */

== '''Vánoční setkání správců a jejich nejbližších'''

* '''Kdy:''' 11.12.2010

* '''Kde:''' A-sport Malšovice

* '''Od-do:''' 17:00 - 00:00

* '''Koho s sebou?''' Max 1-2 osoby - děti, manželky (manželé), přítelkyně (přítele), milenky, (milence), nejbližší kamarády :).

* '''Co tam?''' 3x - 4x bowlingová dráha

* '''Jídlo?''' VV vybral speciality ;) (stížnosti nejsou doporučeny :D )

* '''Konzumace?''' Pivo, víno, nealko hradí HKFree do určité hodnoty (předpokládáme, že to bude stačit - alespoň dle loňského roku - ''to jsem tam ale nebyl já! - MikeT''), tvrdý alkohol, jídlo navíc si hradí každý sám.

*

Uzavření přihlášek: 7.12.2010 20:00

== '''Co je potřeba?''' '''Registrovat se na této stránce ''' a to v pořadí: Např: '''Nick správce + 2 lidi '''

== Registrace ==

* '''Dr.Easy''' + 1
* '''Bull''' + 2
* '''Harry'''
* '''Evil''' + 1.5
* '''cekr''' + 1
* '''Koubas''' + 1
* '''Kulin''' + 1
* '''Dan''' + 1.5
* '''PeS''' + 1.75
* '''Vevrdy''' + 1
* '''Fugas''' + 1
* '''Jakub''' + 1
* '''Honza - Nerudova'''
* '''vcela''' + 2
* '''Zitnyp''' + 2
* '''reXor''' + 1
* '''jirka-v''' + 1
* '''Ježíšek''' + 2
* '''Lada'''
* '''Glifin'''
* '''Xdrakous'''
* '''C-R-E-A-T-I-V-E''' + 1
* '''pavkriz''' + 1
* '''kremilek'''
* '''Tomáš - Svinary''' + 2
* '''Záviš''' + 2
* '''SKS'''
* '''Pavlek''' +1
* '''Cermis''' +1
* '''Mrazil''' +1
* '''Sneky''' +1
* '''lanik'''
* '''ZETirus''' +1
* '''Jarda Hovorka''' + 1 + 0.5 + 0.5 + 0.5
* '''Pouw'''
* '''JiH'''
* '''MikeT'''
* '''BlackyJack'''

HKfree wiki:Aktuality

2010-12-09T18:54:33Z

Vcela: /* Registrace */

== '''Vánoční setkání správců a jejich nejbližších'''

* '''Kdy:''' 11.12.2010

* '''Kde:''' A-sport Malšovice

* '''Od-do:''' 17:00 - 00:00

* '''Koho s sebou?''' Max 1-2 osoby - děti, manželky (manželé), přítelkyně (přítele), milenky, (milence), nejbližší kamarády :).

* '''Co tam?''' 3x - 4x bowlingová dráha

* '''Jídlo?''' VV vybral speciality ;) (stížnosti nejsou doporučeny :D )

* '''Konzumace?''' Pivo, víno, nealko hradí HKFree do určité hodnoty (předpokládáme, že to bude stačit - alespoň dle loňského roku - ''to jsem tam ale nebyl já! - MikeT''), tvrdý alkohol, jídlo navíc si hradí každý sám.

*

Uzavření přihlášek: 7.12.2010 20:00

== '''Co je potřeba?''' '''Registrovat se na této stránce ''' a to v pořadí: Např: '''Nick správce + 2 lidi '''

== Registrace ==

* '''Dr.Easy''' + 1
* '''Bull''' + 2
* '''Harry'''
* '''Evil''' + 1.5
* '''cekr''' + 1
* '''Koubas''' + 1
* '''Kulin''' + 1
* '''Dan''' + 1.5
* '''PeS''' + 1.75
* '''Vevrdy''' + 1
* '''Fugas''' + 1
* '''Jakub''' + 1
* '''Honza - Nerudova'''
* '''vcela''' + 1
* '''Zitnyp''' + 2
* '''reXor''' + 1
* '''jirka-v''' + 1
* '''Ježíšek''' + 2
* '''Lada'''
* '''Glifin'''
* '''Xdrakous'''
* '''C-R-E-A-T-I-V-E''' + 1
* '''pavkriz''' + 1
* '''kremilek'''
* '''Tomáš - Svinary''' + 2
* '''Záviš''' + 2
* '''SKS'''
* '''Pavlek''' +1
* '''Cermis''' +1
* '''Mrazil''' +1
* '''Sneky''' +1
* '''lanik'''
* '''ZETirus''' +1
* '''Jarda Hovorka''' + 1 + 0.5 + 0.5 + 0.5
* '''Pouw'''
* '''JiH'''
* '''MikeT'''
* '''BlackyJack'''

HKfree wiki:Aktuality

2010-11-25T21:14:58Z

Vcela: /* Registrace */

== '''Vánoční setkání správců a jejich nejbližších'''

* '''Kdy:''' 11.12.2009

* '''Kde:''' A-sport Malšovice

* '''Od-do:''' 17:00 - 00:00

* '''Koho s sebou?''' Max 1-2 osoby - děti, manželky (manželé), přítelkyně (přítele), milenky, (milence), nejbližší kamarády :).

* '''Co tam?''' 3x - 4x bowlingová dráha

* '''Jídlo?''' VV vybral speciality ;) (stížnosti nejsou doporučeny :D )

* '''Konzumace?''' Pivo, víno, nealko hradí HKFree do určité hodnoty (předpokládáme, že to bude stačit - alespoň dle loňského roku), tvrdý alkohol, jídlo navíc si hradí každý sám.

*

Uzavření přihlášek: 7.12.2010 20:00

== '''Co je potřeba?''' '''Registrovat se na této stránce ''' a to v pořadí: Např: '''Nick správce + 2 lidi '''

== Registrace ==

* '''Dr.Easy''' + 1
* '''Kendy''' + 1.5
* '''Bull''' + 1
* '''Harry''' + 1
* '''Evil''' + 1.5
* '''cekr''' + 1
* '''Koubas''' + 1
* '''Kulin''' + 1
* '''Dan''' + 1.5
* '''PeS''' + 1.75
* '''Vevrdy''' + 1
* '''Fugas''' + 1
* '''Jakub''' + 1
* '''Honza - Nerudova'''
* '''vcela'''

Routerboard

2010-11-16T20:31:51Z

Vcela:

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Zjištění hesla ==

Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]

= Scripty =
== Automatický backup přez smtp ==

nejdriv nastavite smtp server v mikrotiku

/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/system scheduler add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

== Automatické vytvoření Access Listu z DHCP záznamů ==

Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu
## kontrola podle MAC
## vyuziti: lenost naklikavat xKrat

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]

:if ([:len [/interface wireless find name=$int]] != 0) do {
:if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={
:put ("AddAccessList: Add access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]
} else={
:put ("AddAccessList: Exist re-edit access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]
}
}
}
## promazani neaktivnich
:local Array [/interface wireless access-list find]
:foreach i in=$Array do {
:local macAddress [/interface wireless access-list get $i mac-address]

:if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {
:put ("AddAccessList: Remove access list MAC: ".$macAddress .".")
[/interface wireless access-list remove [find mac-address=$macAddress]]
}
}
V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

== Automatické vytvoření Queue záznamů z DHCP záznamů ==

Skript pro vyvoření Queue záznamů z DHCP lease záznamů.

'''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)
## kontrola podle IP
## vyuziti: grafy, lenost naklikavat xkrat vse

## defaultni ethernet queue
:local ethDefault "ethernet-default"

## defaultni wifi queue
:local wlanDefault "wireless-default"

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]
:local intType

:if ([:len [/interface wireless find name=$int]] = 0) do={
:set intType $ethDefault
} else={
:set intType $wlanDefault
}

:if ([:len [/queue simple find target-addresses=($ip."/32") disabled=no]] = 0) do={
:put ("AddQueues: Add queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
[/queue simple add comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
} else={
:put ("AddQueues: Exist re-edit queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
:local name [/queue simple get [find target-addresses=($ip."/32") disabled=no] name]
[/queue simple set $name comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
}
}
## promazani neaktivnich
:local array [/queue simple find]
:foreach i in=$array do={
:local ip [/queue simple get $i target-addresses]
:local ipNoMask [:pick " $ip" 1 [:find " $ip" "/"]]
:if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {
:put ("AddQueues: Remove queue IP: ". $ip .".")
[/queue simple remove [find target-addresses=$ip]]
}
}

V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

= VPN =
== PPTP tunel ==
Není doporučován - útočník men in the middle můze odchytit heslo a to následně dekryptovat.

== L2TP/IPsec za pomocí shared secret + windows 7 nativní klient ==

1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.

[[Soubor:ScreenHunter_01_Nov._16_20.11.gif]]

2. v menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.

[[Soubor:ScreenHunter_02_Nov._16_20.19.gif]]

3. v menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký
takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)

[[Soubor:ScreenHunter_03_Nov._16_20.22.gif|Vytvoření secret]]

4. v menu IP - ipsec - záložka peers vytvořte nastavení spojení dle obrázku a zvolte si secret key pro ipsec spojení (tento návod používá ipsec shared secret key, ne certifikáty. Pokud budete do VPN přistupovat z NATované sítě,zaklikněte navíc NAT traversal. Všechny routery po cestě musí podporovat NAT-T. Dále zde můžete povolit spojení pouze z konkrétní ip, pokud se chcete připojit odkudkoliv nechte ip 0.0.0.0/0

[[Soubor:ScreenHunter_04_Nov._16_20.28.gif|Vytvoření peeru]]

5. v menu IP - ipsec - záložka proposal povolte šifrování aes-128 které podporuje windows 7 pro ipsec

[[Soubor:ScreenHunter_05 Nov. 16 20.38.gif|Povolení eas-128]]

6. ve Windows vytvořte VPN spojení.
v Centrum síťových připojení a sdílení - nastavit nové připojení k síti - připojit k firemní síti - ne vytvořit nové připojení - použít moje připojení k internetu - zadáte ip adresu mikrotiku odkud k němu chcete přistupovat - a nějak si pojmenujete připojení.
zaškrtnete nepřipojovat nyní pouze nastavit a v dalším okně vyplníte přihlašovací informace co jste si zadali v mikrotiku v sekci secrets.
Potom zavřít.

Dále změnit nastavení adaptéru, pravým myšákem klik na VPN připojení co jsme si vytvořili a dáme vlastnosti.

Na záložce Možnosti odškrtnout Zarnout dotaz na doménu.

[[Soubor:ScreenHunter_06_Nov._16_20.48.gif|Dotaz na doménu]]

Na záložce Zabezpečení zvolit
Typ sítě VPN: Protokol L2TP/IPsec (Layer 2 Tunneling Protocol with IPsec)
Upřesňující nastavení: Použít pro ověření predsdílený a zadejte váš ipsec secret key který jste si dali do mikrotiku dd peers.
Šifrování dat: Vyžadovat šifrování (odpojit,pokud není k dispozici šifrování)
Povolit tyto protokoly: nechat pouze MS-CHAP v2

[[Soubor:ScreenHunter_07 Nov. 16 20.50.gif|Nastaveni zabezpeceni pripojeni]]

7. Teď to nejduležitější , bez čeho tato legrace nefunguje.
ve windows nastavení firewallu. Ovladací panely - Brána windows firewall - upřesnit nastavení klinout na Vlastnosti brány firewall.
[[Soubor:ScreenHunter_09_Nov._16_21.09.gif|Vlastnosti brány firewall]]

Záložka Nastavení protokolu IPSec - Výchozí nastavení protokolu IPSec - Přizpůsobit -
V okně Upravit nastavení protokolu IPsec Výměna klíčů - Upřesnit a tam přidat metodu SHA-1 AES-CBC 128 Diffie-Hellman Group2 a nechat ji jako výchozí.
[[Soubor:ScreenHunter 10 Nov. 16 21.10.gif|Úprava výměny klíčů]]

8. Zkuste vytočit připojení - v logu mikrotiku můžete sledovat ověření , nejdříve se vytvoří L2TP tunel a v něm IPSec spojení.
Gratuluji, povedlo se vám zprovoznit bezpečnou VPN. Nyní je k dostání mikrotik router RB750 za 750kč s DPH, nejlevnější VPN koncentrátor stojí 5500kč. Nakonec můžete logování v mikrotiku vypnout.

[[Soubor:ScreenHunter_08_Nov._16_21.08.gif|Ustanovené VPN spojení]]

Routerboard

2010-11-16T20:23:02Z

Vcela: /* L2TP/IPsec za pomocí shared secret + windows 7 nativní klient */

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Zjištění hesla ==

Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]

= Scripty =
== Automatický backup přez smtp ==

nejdriv nastavite smtp server v mikrotiku

/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/system scheduler add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

== Automatické vytvoření Access Listu z DHCP záznamů ==

Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu
## kontrola podle MAC
## vyuziti: lenost naklikavat xKrat

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]

:if ([:len [/interface wireless find name=$int]] != 0) do {
:if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={
:put ("AddAccessList: Add access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]
} else={
:put ("AddAccessList: Exist re-edit access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]
}
}
}
## promazani neaktivnich
:local Array [/interface wireless access-list find]
:foreach i in=$Array do {
:local macAddress [/interface wireless access-list get $i mac-address]

:if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {
:put ("AddAccessList: Remove access list MAC: ".$macAddress .".")
[/interface wireless access-list remove [find mac-address=$macAddress]]
}
}
V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

== Automatické vytvoření Queue záznamů z DHCP záznamů ==

Skript pro vyvoření Queue záznamů z DHCP lease záznamů.

'''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)
## kontrola podle IP
## vyuziti: grafy, lenost naklikavat xkrat vse

## defaultni ethernet queue
:local ethDefault "ethernet-default"

## defaultni wifi queue
:local wlanDefault "wireless-default"

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]
:local intType

:if ([:len [/interface wireless find name=$int]] = 0) do={
:set intType $ethDefault
} else={
:set intType $wlanDefault
}

:if ([:len [/queue simple find target-addresses=($ip."/32") disabled=no]] = 0) do={
:put ("AddQueues: Add queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
[/queue simple add comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
} else={
:put ("AddQueues: Exist re-edit queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
:local name [/queue simple get [find target-addresses=($ip."/32") disabled=no] name]
[/queue simple set $name comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
}
}
## promazani neaktivnich
:local array [/queue simple find]
:foreach i in=$array do={
:local ip [/queue simple get $i target-addresses]
:local ipNoMask [:pick " $ip" 1 [:find " $ip" "/"]]
:if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {
:put ("AddQueues: Remove queue IP: ". $ip .".")
[/queue simple remove [find target-addresses=$ip]]
}
}

V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

= VPN =
== PPTP tunel ==
Není doporučován - útočník men in the middle můze odchytit 3des heslo a to následně dekryprovat.

== L2TP/IPsec za pomocí shared secret + windows 7 nativní klient ==

1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.

[[Soubor:ScreenHunter_01_Nov._16_20.11.gif]]

2. v menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.

[[Soubor:ScreenHunter_02_Nov._16_20.19.gif]]

3. v menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký
takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)

[[Soubor:ScreenHunter_03_Nov._16_20.22.gif|Vytvoření secret]]

4. v menu IP - ipsec - záložka peers vytvořte nastavení spojení dle obrázku a zvolte si secret key pro ipsec spojení (tento návod používá ipsec shared secret key, ne certifikáty. Pokud budete do VPN přistupovat z NATované sítě,zaklikněte navíc NAT traversal. Všechny routery po cestě musí podporovat NAT-T. Dále zde můžete povolit spojení pouze z konkrétní ip, pokud se chcete připojit odkudkoliv nechte ip 0.0.0.0/0

[[Soubor:ScreenHunter_04_Nov._16_20.28.gif|Vytvoření peeru]]

5. v menu IP - ipsec - záložka proposal povolte šifrování aes-128 které podporuje windows 7 pro ipsec

[[Soubor:ScreenHunter_05 Nov. 16 20.38.gif|Povolení eas-128]]

6. ve Windows vytvořte VPN spojení.
v Centrum síťových připojení a sdílení - nastavit nové připojení k síti - připojit k firemní síti - ne vytvořit nové připojení - použít moje připojení k internetu - zadáte ip adresu mikrotiku odkud k němu chcete přistupovat - a nějak si pojmenujete připojení.
zaškrtnete nepřipojovat nyní pouze nastavit a v dalším okně vyplníte přihlašovací informace co jste si zadali v mikrotiku v sekci secrets.
Potom zavřít.

Dále změnit nastavení adaptéru, pravým myšákem klik na VPN připojení co jsme si vytvořili a dáme vlastnosti.

Na záložce Možnosti odškrtnout Zarnout dotaz na doménu.

[[Soubor:ScreenHunter_06_Nov._16_20.48.gif|Dotaz na doménu]]

Na záložce Zabezpečení zvolit
Typ sítě VPN: Protokol L2TP/IPsec (Layer 2 Tunneling Protocol with IPsec)
Upřesňující nastavení: Použít pro ověření predsdílený a zadejte váš ipsec secret key který jste si dali do mikrotiku dd peers.
Šifrování dat: Vyžadovat šifrování (odpojit,pokud není k dispozici šifrování)
Povolit tyto protokoly: nechat pouze MS-CHAP v2

[[Soubor:ScreenHunter_07 Nov. 16 20.50.gif|Nastaveni zabezpeceni pripojeni]]

7. Teď to nejduležitější , bez čeho tato legrace nefunguje.
ve windows nastavení firewallu. Ovladací panely - Brána windows firewall - upřesnit nastavení klinout na Vlastnosti brány firewall.
[[Soubor:ScreenHunter_09_Nov._16_21.09.gif|Vlastnosti brány firewall]]

Záložka Nastavení protokolu IPSec - Výchozí nastavení protokolu IPSec - Přizpůsobit -
V okně Upravit nastavení protokolu IPsec Výměna klíčů - Upřesnit a tam přidat metodu SHA-1 AES-CBC 128 Diffie-Hellman Group2 a nechat ji jako výchozí.
[[Soubor:ScreenHunter 10 Nov. 16 21.10.gif|Úprava výměny klíčů]]

8. Zkuste vytočit připojení - v logu mikrotiku můžete sledovat ověření , nejdříve se vytvoří L2TP tunel a v něm IPSec spojení.
Gratuluji, povedlo se vám zprovoznit bezpečnou VPN. Nyní je k dostání mikrotik router RB750 za 750kč s DPH, nejlevnější VPN koncentrátor stojí 5500kč. Nakonec můžete logování v mikrotiku vypnout.

[[Soubor:ScreenHunter_08_Nov._16_21.08.gif|Ustanovené VPN spojení]]

Routerboard

2010-11-16T20:22:17Z

Vcela: /* L2TP/IPsec za pomocí shared secret + windows 7 nativní klient */

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Zjištění hesla ==

Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]

= Scripty =
== Automatický backup přez smtp ==

nejdriv nastavite smtp server v mikrotiku

/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/system scheduler add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

== Automatické vytvoření Access Listu z DHCP záznamů ==

Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu
## kontrola podle MAC
## vyuziti: lenost naklikavat xKrat

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]

:if ([:len [/interface wireless find name=$int]] != 0) do {
:if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={
:put ("AddAccessList: Add access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]
} else={
:put ("AddAccessList: Exist re-edit access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]
}
}
}
## promazani neaktivnich
:local Array [/interface wireless access-list find]
:foreach i in=$Array do {
:local macAddress [/interface wireless access-list get $i mac-address]

:if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {
:put ("AddAccessList: Remove access list MAC: ".$macAddress .".")
[/interface wireless access-list remove [find mac-address=$macAddress]]
}
}
V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

== Automatické vytvoření Queue záznamů z DHCP záznamů ==

Skript pro vyvoření Queue záznamů z DHCP lease záznamů.

'''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)
## kontrola podle IP
## vyuziti: grafy, lenost naklikavat xkrat vse

## defaultni ethernet queue
:local ethDefault "ethernet-default"

## defaultni wifi queue
:local wlanDefault "wireless-default"

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]
:local intType

:if ([:len [/interface wireless find name=$int]] = 0) do={
:set intType $ethDefault
} else={
:set intType $wlanDefault
}

:if ([:len [/queue simple find target-addresses=($ip."/32") disabled=no]] = 0) do={
:put ("AddQueues: Add queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
[/queue simple add comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
} else={
:put ("AddQueues: Exist re-edit queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
:local name [/queue simple get [find target-addresses=($ip."/32") disabled=no] name]
[/queue simple set $name comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
}
}
## promazani neaktivnich
:local array [/queue simple find]
:foreach i in=$array do={
:local ip [/queue simple get $i target-addresses]
:local ipNoMask [:pick " $ip" 1 [:find " $ip" "/"]]
:if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {
:put ("AddQueues: Remove queue IP: ". $ip .".")
[/queue simple remove [find target-addresses=$ip]]
}
}

V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

= VPN =
== PPTP tunel ==
Není doporučován - útočník men in the middle můze odchytit 3des heslo a to následně dekryprovat.

== L2TP/IPsec za pomocí shared secret + windows 7 nativní klient ==

1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.

[[Soubor:ScreenHunter_01_Nov._16_20.11.gif]]

2. v menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.

[[Soubor:ScreenHunter_02_Nov._16_20.19.gif]]

3. v menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký
takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)

[[Soubor:ScreenHunter_03_Nov._16_20.22.gif|Vytvoření secret]]

4. v menu IP - ipsec - záložka peers vytvořte nastavení spojení dle obrázku a zvolte si secret key pro ipsec spojení (tento návod používá ipsec shared secret key, ne certifikáty. Pokud budete do VPN přistupovat z NATované sítě,zaklikněte navíc NAT traversal. Všechny routery po cestě musí podporovat NAT-T. Dále zde můžete povolit spojení pouze z konkrétní ip, pokud se chcete připojit odkudkoliv nechte ip 0.0.0.0/0

[[Soubor:ScreenHunter_04_Nov._16_20.28.gif|Vytvoření peeru]]

5. v menu IP - ipsec - záložka proposal povolte šifrování aes-128 které podporuje windows 7 pro ipsec

[[Soubor:ScreenHunter_05 Nov. 16 20.38.gif|Povolení eas-128]]

6. ve Windows vytvořte VPN spojení.
v Centrum síťových připojení a sdílení - nastavit nové připojení k síti - připojit k firemní síti - ne vytvořit nové připojení - použít moje připojení k internetu - zadáte ip adresu mikrotiku odkud k němu chcete přistupovat - a nějak si pojmenujete připojení.
zaškrtnete nepřipojovat nyní pouze nastavit a v dalším okně vyplníte přihlašovací informace co jste si zadali v mikrotiku v sekci secrets.
Potom zavřít.

Dále změnit nastavení adaptéru, pravým myšákem klik na VPN připojení co jsme si vytvořili a dáme vlastnosti.

Na záložce Možnosti odškrtnout Zarnout dotaz na doménu.

[[Soubor:ScreenHunter_06_Nov._16_20.48.gif|Dotaz na doménu]]

Na záložce Zabezpečení zvolit
Typ sítě VPN: Protokol L2TP/IPsec (Layer 2 Tunneling Protocol with IPsec)
Upřesňující nastavení: Použít pro ověření predsdílený a zadejte váš ipsec secret key který jste si dali do mikrotiku dd peers.
Šifrování dat: Vyžadovat šifrování (odpojit,pokud není k dispozici šifrování)
Povolit tyto protokoly: nechat pouze MS-CHAP v2

[[Soubor:ScreenHunter_07 Nov. 16 20.50.gif|Nastaveni zabezpeceni pripojeni]]

7. Teď to nejduležitější , bez čeho tato legrace nefunguje.
ve windows nastavení firewallu. Ovladací panely - Brána windows firewall - upřesnit nastavení klinout na Vlastnosti brány firewall.
[[Soubor:ScreenHunter_09_Nov._16_21.09.gif|Vlastnosti brány firewall]]

Záložka Nastavení protokolu IPSec - Výchozí nastavení protokolu IPSec - Přizpůsobit -
V okně Upravit nastavení protokolu IPsec Výměna klíčů - Upřesnit a tam přidat metodu SHA-1 AES-CBC 128 Diffie-Hellman Group2 a nechat ji jako výchozí.
[[Soubor:ScreenHunter 10 Nov. 16 21.10.gif|Úprava výměny klíčů]]

8. Zkuste vytočit připojení - v logu mikrotiku můžete sledovat ověření , nejdříve se vytvoří L2TP tunel a v něm IPSec spojení.
Gratuluji, povedlo se vám zprovoznit bezpečnou VPN. Nyní je k dostání mikrotik router RB750 za 750kč s DPH, nejlevnější VPN koncentrátor stojí 5500kč.
[[Soubor:ScreenHunter_08_Nov._16_21.08.gif|Ustanovené VPN spojení]]

Soubor:ScreenHunter 09 Nov. 16 21.09.gif

2010-11-16T20:22:05Z

Vcela:

Soubor:ScreenHunter 08 Nov. 16 21.08.gif

2010-11-16T20:20:16Z

Vcela:

Soubor:ScreenHunter 10 Nov. 16 21.10.gif

2010-11-16T20:13:49Z

Vcela:

Soubor:ScreenHunter 07 Nov. 16 20.50.gif

2010-11-16T20:06:11Z

Vcela:

Routerboard

2010-11-16T20:05:49Z

Vcela: /* L2TP/IPsec za pomocí shared secret + windows 7 nativní klient */

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Zjištění hesla ==

Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]

= Scripty =
== Automatický backup přez smtp ==

nejdriv nastavite smtp server v mikrotiku

/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/system scheduler add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

== Automatické vytvoření Access Listu z DHCP záznamů ==

Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu
## kontrola podle MAC
## vyuziti: lenost naklikavat xKrat

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]

:if ([:len [/interface wireless find name=$int]] != 0) do {
:if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={
:put ("AddAccessList: Add access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]
} else={
:put ("AddAccessList: Exist re-edit access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]
}
}
}
## promazani neaktivnich
:local Array [/interface wireless access-list find]
:foreach i in=$Array do {
:local macAddress [/interface wireless access-list get $i mac-address]

:if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {
:put ("AddAccessList: Remove access list MAC: ".$macAddress .".")
[/interface wireless access-list remove [find mac-address=$macAddress]]
}
}
V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

== Automatické vytvoření Queue záznamů z DHCP záznamů ==

Skript pro vyvoření Queue záznamů z DHCP lease záznamů.

'''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)
## kontrola podle IP
## vyuziti: grafy, lenost naklikavat xkrat vse

## defaultni ethernet queue
:local ethDefault "ethernet-default"

## defaultni wifi queue
:local wlanDefault "wireless-default"

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]
:local intType

:if ([:len [/interface wireless find name=$int]] = 0) do={
:set intType $ethDefault
} else={
:set intType $wlanDefault
}

:if ([:len [/queue simple find target-addresses=($ip."/32") disabled=no]] = 0) do={
:put ("AddQueues: Add queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
[/queue simple add comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
} else={
:put ("AddQueues: Exist re-edit queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
:local name [/queue simple get [find target-addresses=($ip."/32") disabled=no] name]
[/queue simple set $name comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
}
}
## promazani neaktivnich
:local array [/queue simple find]
:foreach i in=$array do={
:local ip [/queue simple get $i target-addresses]
:local ipNoMask [:pick " $ip" 1 [:find " $ip" "/"]]
:if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {
:put ("AddQueues: Remove queue IP: ". $ip .".")
[/queue simple remove [find target-addresses=$ip]]
}
}

V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

= VPN =
== PPTP tunel ==
Není doporučován - útočník men in the middle můze odchytit 3des heslo a to následně dekryprovat.

== L2TP/IPsec za pomocí shared secret + windows 7 nativní klient ==

1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.

[[Soubor:ScreenHunter_01_Nov._16_20.11.gif]]

2. v menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.

[[Soubor:ScreenHunter_02_Nov._16_20.19.gif]]

3. v menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký
takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)

[[Soubor:ScreenHunter_03_Nov._16_20.22.gif|Vytvoření secret]]

4. v menu IP - ipsec - záložka peers vytvořte nastavení spojení dle obrázku a zvolte si secret key pro ipsec spojení (tento návod používá ipsec shared secret key, ne certifikáty. Pokud budete do VPN přistupovat z NATované sítě,zaklikněte navíc NAT traversal. Všechny routery po cestě musí podporovat NAT-T. Dále zde můžete povolit spojení pouze z konkrétní ip, pokud se chcete připojit odkudkoliv nechte ip 0.0.0.0/0

[[Soubor:ScreenHunter_04_Nov._16_20.28.gif|Vytvoření peeru]]

5. v menu IP - ipsec - záložka proposal povolte šifrování aes-128 které podporuje windows 7 pro ipsec

[[Soubor:ScreenHunter_05 Nov. 16 20.38.gif|Povolení eas-128]]

6. ve Windows vytvořte VPN spojení.
v Centrum síťových připojení a sdílení - nastavit nové připojení k síti - připojit k firemní síti - ne vytvořit nové připojení - použít moje připojení k internetu - zadáte ip adresu mikrotiku odkud k němu chcete přistupovat - a nějak si pojmenujete připojení.
zaškrtnete nepřipojovat nyní pouze nastavit a v dalším okně vyplníte přihlašovací informace co jste si zadali v mikrotiku v sekci secrets.
Potom zavřít.

Dále změnit nastavení adaptéru, pravým myšákem klik na VPN připojení co jsme si vytvořili a dáme vlastnosti.

Na záložce Možnosti odškrtnout Zarnout dotaz na doménu.

[[Soubor:ScreenHunter_06_Nov._16_20.48.gif|Dotaz na doménu]]

Na záložce Zabezpečení zvolit
Typ sítě VPN: Protokol L2TP/IPsec (Layer 2 Tunneling Protocol with IPsec)
Upřesňující nastavení: Použít pro ověření predsdílený a zadejte váš ipsec secret key který jste si dali do mikrotiku dd peers.
Šifrování dat: Vyžadovat šifrování (odpojit,pokud není k dispozici šifrování)
Povolit tyto protokoly: nechat pouze MS-CHAP v2

[[Soubor:ScreenHunter_07 Nov. 16 20.50.gif|Nastaveni zabezpeceni pripojeni]]

7. Teď to nejduležitější , bez čeho tato legrace nefunguje.
ve windows v nastavení firewallu

Routerboard

2010-11-16T20:04:25Z

Vcela: /* L2TP/IPsec za pomocí shared secret + windows 7 nativní klient */

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Zjištění hesla ==

Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]

= Scripty =
== Automatický backup přez smtp ==

nejdriv nastavite smtp server v mikrotiku

/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/system scheduler add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

== Automatické vytvoření Access Listu z DHCP záznamů ==

Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu
## kontrola podle MAC
## vyuziti: lenost naklikavat xKrat

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]

:if ([:len [/interface wireless find name=$int]] != 0) do {
:if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={
:put ("AddAccessList: Add access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]
} else={
:put ("AddAccessList: Exist re-edit access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]
}
}
}
## promazani neaktivnich
:local Array [/interface wireless access-list find]
:foreach i in=$Array do {
:local macAddress [/interface wireless access-list get $i mac-address]

:if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {
:put ("AddAccessList: Remove access list MAC: ".$macAddress .".")
[/interface wireless access-list remove [find mac-address=$macAddress]]
}
}
V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

== Automatické vytvoření Queue záznamů z DHCP záznamů ==

Skript pro vyvoření Queue záznamů z DHCP lease záznamů.

'''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)
## kontrola podle IP
## vyuziti: grafy, lenost naklikavat xkrat vse

## defaultni ethernet queue
:local ethDefault "ethernet-default"

## defaultni wifi queue
:local wlanDefault "wireless-default"

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]
:local intType

:if ([:len [/interface wireless find name=$int]] = 0) do={
:set intType $ethDefault
} else={
:set intType $wlanDefault
}

:if ([:len [/queue simple find target-addresses=($ip."/32") disabled=no]] = 0) do={
:put ("AddQueues: Add queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
[/queue simple add comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
} else={
:put ("AddQueues: Exist re-edit queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
:local name [/queue simple get [find target-addresses=($ip."/32") disabled=no] name]
[/queue simple set $name comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
}
}
## promazani neaktivnich
:local array [/queue simple find]
:foreach i in=$array do={
:local ip [/queue simple get $i target-addresses]
:local ipNoMask [:pick " $ip" 1 [:find " $ip" "/"]]
:if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {
:put ("AddQueues: Remove queue IP: ". $ip .".")
[/queue simple remove [find target-addresses=$ip]]
}
}

V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

= VPN =
== PPTP tunel ==
Není doporučován - útočník men in the middle můze odchytit 3des heslo a to následně dekryprovat.

== L2TP/IPsec za pomocí shared secret + windows 7 nativní klient ==

1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.

[[Soubor:ScreenHunter_01_Nov._16_20.11.gif]]

2. v menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.

[[Soubor:ScreenHunter_02_Nov._16_20.19.gif]]

3. v menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký
takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)

[[Soubor:ScreenHunter_03_Nov._16_20.22.gif|Vytvoření secret]]

4. v menu IP - ipsec - záložka peers vytvořte nastavení spojení dle obrázku a zvolte si secret key pro ipsec spojení (tento návod používá ipsec shared secret key, ne certifikáty. Pokud budete do VPN přistupovat z NATované sítě,zaklikněte navíc NAT traversal. Všechny routery po cestě musí podporovat NAT-T. Dále zde můžete povolit spojení pouze z konkrétní ip, pokud se chcete připojit odkudkoliv nechte ip 0.0.0.0/0

[[Soubor:ScreenHunter_04_Nov._16_20.28.gif|Vytvoření peeru]]

5. v menu IP - ipsec - záložka proposal povolte šifrování aes-128 které podporuje windows 7 pro ipsec

[[Soubor:ScreenHunter_05 Nov. 16 20.38.gif|Povolení eas-128]]

6. ve Windows vytvořte VPN spojení.
v Centrum síťových připojení a sdílení - nastavit nové připojení k síti - připojit k firemní síti - ne vytvořit nové připojení - použít moje připojení k internetu - zadáte ip adresu mikrotiku odkud k němu chcete přistupovat - a nějak si pojmenujete připojení.
zaškrtnete nepřipojovat nyní pouze nastavit a v dalším okně vyplníte přihlašovací informace co jste si zadali v mikrotiku v sekci secrets.
Potom zavřít.

Dále změnit nastavení adaptéru, pravým myšákem klik na VPN připojení co jsme si vytvořili a dáme vlastnosti.

Na záložce Možnosti odškrtnout Zarnout dotaz na doménu.

[[Soubor:ScreenHunter_06_Nov._16_20.48.gif|Dotaz na doménu]]

Na záložce Zabezpečení zvolit
Typ sítě VPN: Protokol L2TP/IPsec (Layer 2 Tunneling Protocol with IPsec)
Upřesňující nastavení: Použít pro ověření predsdílený a zadejte váš ipsec secret key který jste si dali do mikrotiku dd peers.
Šifrování dat: Vyžadovat šifrování (odpojit,pokud není k dispozici šifrování)
Povolit tyto protokoly: nechat pouze MS-CHAP v2

[[Soubor:ScreenHunter_06_Nov._16_20.48.gif|Nastaveni zabezpeceni pripojeni]]

7. Teď to nejduležitější , bez čeho tato legrace nefunguje.
ve windows v nastavení firewallu

Soubor:ScreenHunter 06 Nov. 16 20.48.gif

2010-11-16T19:48:58Z

Vcela:

Routerboard

2010-11-16T19:39:09Z

Vcela: /* L2TP/IPsec za pomocí shared secret + windows 7 nativní klient */

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Zjištění hesla ==

Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]

= Scripty =
== Automatický backup přez smtp ==

nejdriv nastavite smtp server v mikrotiku

/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/system scheduler add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

== Automatické vytvoření Access Listu z DHCP záznamů ==

Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu
## kontrola podle MAC
## vyuziti: lenost naklikavat xKrat

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]

:if ([:len [/interface wireless find name=$int]] != 0) do {
:if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={
:put ("AddAccessList: Add access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]
} else={
:put ("AddAccessList: Exist re-edit access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]
}
}
}
## promazani neaktivnich
:local Array [/interface wireless access-list find]
:foreach i in=$Array do {
:local macAddress [/interface wireless access-list get $i mac-address]

:if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {
:put ("AddAccessList: Remove access list MAC: ".$macAddress .".")
[/interface wireless access-list remove [find mac-address=$macAddress]]
}
}
V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

== Automatické vytvoření Queue záznamů z DHCP záznamů ==

Skript pro vyvoření Queue záznamů z DHCP lease záznamů.

'''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)
## kontrola podle IP
## vyuziti: grafy, lenost naklikavat xkrat vse

## defaultni ethernet queue
:local ethDefault "ethernet-default"

## defaultni wifi queue
:local wlanDefault "wireless-default"

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]
:local intType

:if ([:len [/interface wireless find name=$int]] = 0) do={
:set intType $ethDefault
} else={
:set intType $wlanDefault
}

:if ([:len [/queue simple find target-addresses=($ip."/32") disabled=no]] = 0) do={
:put ("AddQueues: Add queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
[/queue simple add comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
} else={
:put ("AddQueues: Exist re-edit queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
:local name [/queue simple get [find target-addresses=($ip."/32") disabled=no] name]
[/queue simple set $name comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
}
}
## promazani neaktivnich
:local array [/queue simple find]
:foreach i in=$array do={
:local ip [/queue simple get $i target-addresses]
:local ipNoMask [:pick " $ip" 1 [:find " $ip" "/"]]
:if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {
:put ("AddQueues: Remove queue IP: ". $ip .".")
[/queue simple remove [find target-addresses=$ip]]
}
}

V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

= VPN =
== PPTP tunel ==
Není doporučován - útočník men in the middle můze odchytit 3des heslo a to následně dekryprovat.

== L2TP/IPsec za pomocí shared secret + windows 7 nativní klient ==

1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.

[[Soubor:ScreenHunter_01_Nov._16_20.11.gif]]

2. v menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.

[[Soubor:ScreenHunter_02_Nov._16_20.19.gif]]

3. v menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký
takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)

[[Soubor:ScreenHunter_03_Nov._16_20.22.gif|Vytvoření secret]]

4. v menu IP - ipsec - záložka peers vytvořte nastavení spojení dle obrázku a zvolte si secret key pro ipsec spojení (tento návod používá ipsec shared secret key, ne certifikáty. Pokud budete do VPN přistupovat z NATované sítě,zaklikněte navíc NAT traversal. Všechny routery po cestě musí podporovat NAT-T. Dále zde můžete povolit spojení pouze z konkrétní ip, pokud se chcete připojit odkudkoliv nechte ip 0.0.0.0/0

[[Soubor:ScreenHunter_04_Nov._16_20.28.gif|Vytvoření peeru]]

5. v menu IP - ipsec - záložka proposal povolte šifrování aes-128 které podporuje windows 7

[[Soubor:ScreenHunter_05_Nov._16_20.28.gif|Vytvoření peeru]]

Soubor:ScreenHunter 05 Nov. 16 20.38.gif

2010-11-16T19:38:58Z

Vcela:

Routerboard

2010-11-16T19:35:51Z

Vcela: /* L2TP/IPsec za pomocí shared secret + windows 7 nativní klient */

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Zjištění hesla ==

Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]

= Scripty =
== Automatický backup přez smtp ==

nejdriv nastavite smtp server v mikrotiku

/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/system scheduler add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

== Automatické vytvoření Access Listu z DHCP záznamů ==

Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu
## kontrola podle MAC
## vyuziti: lenost naklikavat xKrat

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]

:if ([:len [/interface wireless find name=$int]] != 0) do {
:if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={
:put ("AddAccessList: Add access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]
} else={
:put ("AddAccessList: Exist re-edit access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]
}
}
}
## promazani neaktivnich
:local Array [/interface wireless access-list find]
:foreach i in=$Array do {
:local macAddress [/interface wireless access-list get $i mac-address]

:if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {
:put ("AddAccessList: Remove access list MAC: ".$macAddress .".")
[/interface wireless access-list remove [find mac-address=$macAddress]]
}
}
V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

== Automatické vytvoření Queue záznamů z DHCP záznamů ==

Skript pro vyvoření Queue záznamů z DHCP lease záznamů.

'''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)
## kontrola podle IP
## vyuziti: grafy, lenost naklikavat xkrat vse

## defaultni ethernet queue
:local ethDefault "ethernet-default"

## defaultni wifi queue
:local wlanDefault "wireless-default"

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]
:local intType

:if ([:len [/interface wireless find name=$int]] = 0) do={
:set intType $ethDefault
} else={
:set intType $wlanDefault
}

:if ([:len [/queue simple find target-addresses=($ip."/32") disabled=no]] = 0) do={
:put ("AddQueues: Add queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
[/queue simple add comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
} else={
:put ("AddQueues: Exist re-edit queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
:local name [/queue simple get [find target-addresses=($ip."/32") disabled=no] name]
[/queue simple set $name comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
}
}
## promazani neaktivnich
:local array [/queue simple find]
:foreach i in=$array do={
:local ip [/queue simple get $i target-addresses]
:local ipNoMask [:pick " $ip" 1 [:find " $ip" "/"]]
:if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {
:put ("AddQueues: Remove queue IP: ". $ip .".")
[/queue simple remove [find target-addresses=$ip]]
}
}

V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

= VPN =
== PPTP tunel ==
Není doporučován - útočník men in the middle můze odchytit 3des heslo a to následně dekryprovat.

== L2TP/IPsec za pomocí shared secret + windows 7 nativní klient ==

1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.

[[Soubor:ScreenHunter_01_Nov._16_20.11.gif]]

2. v menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.

[[Soubor:ScreenHunter_02_Nov._16_20.19.gif]]

3. v menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký
takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)

[[Soubor:ScreenHunter_03_Nov._16_20.22.gif|Vytvoření secret]]

4. v menu IP - ipsec - záložka peers vytvořte nastavení spojení dle obrázku a zvolte si secret key pro ipsec spojení (tento návod používá ipsec shared secret key, ne certifikáty. Pokud budete do VPN přistupovat z NATované sítě,zaklikněte navíc NAT traversal. Všechny routery po cestě musí podporovat NAT-T.

[[Soubor:ScreenHunter_04_Nov._16_20.28.gif|Vytvoření peeru]]

Routerboard

2010-11-16T19:34:32Z

Vcela: /* L2TP/IPsec za pomocí shared secret + windows 7 nativní klient */

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Zjištění hesla ==

Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]

= Scripty =
== Automatický backup přez smtp ==

nejdriv nastavite smtp server v mikrotiku

/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/system scheduler add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

== Automatické vytvoření Access Listu z DHCP záznamů ==

Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu
## kontrola podle MAC
## vyuziti: lenost naklikavat xKrat

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]

:if ([:len [/interface wireless find name=$int]] != 0) do {
:if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={
:put ("AddAccessList: Add access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]
} else={
:put ("AddAccessList: Exist re-edit access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]
}
}
}
## promazani neaktivnich
:local Array [/interface wireless access-list find]
:foreach i in=$Array do {
:local macAddress [/interface wireless access-list get $i mac-address]

:if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {
:put ("AddAccessList: Remove access list MAC: ".$macAddress .".")
[/interface wireless access-list remove [find mac-address=$macAddress]]
}
}
V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

== Automatické vytvoření Queue záznamů z DHCP záznamů ==

Skript pro vyvoření Queue záznamů z DHCP lease záznamů.

'''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)
## kontrola podle IP
## vyuziti: grafy, lenost naklikavat xkrat vse

## defaultni ethernet queue
:local ethDefault "ethernet-default"

## defaultni wifi queue
:local wlanDefault "wireless-default"

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]
:local intType

:if ([:len [/interface wireless find name=$int]] = 0) do={
:set intType $ethDefault
} else={
:set intType $wlanDefault
}

:if ([:len [/queue simple find target-addresses=($ip."/32") disabled=no]] = 0) do={
:put ("AddQueues: Add queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
[/queue simple add comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
} else={
:put ("AddQueues: Exist re-edit queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
:local name [/queue simple get [find target-addresses=($ip."/32") disabled=no] name]
[/queue simple set $name comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
}
}
## promazani neaktivnich
:local array [/queue simple find]
:foreach i in=$array do={
:local ip [/queue simple get $i target-addresses]
:local ipNoMask [:pick " $ip" 1 [:find " $ip" "/"]]
:if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {
:put ("AddQueues: Remove queue IP: ". $ip .".")
[/queue simple remove [find target-addresses=$ip]]
}
}

V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

= VPN =
== PPTP tunel ==
Není doporučován - útočník men in the middle můze odchytit 3des heslo a to následně dekryprovat.

== L2TP/IPsec za pomocí shared secret + windows 7 nativní klient ==

1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.

[[Soubor:ScreenHunter_01_Nov._16_20.11.gif]]

2. v menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.

[[Soubor:ScreenHunter_02_Nov._16_20.19.gif]]

3. v menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký
takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)
[[Soubor:ScreenHunter_03_Nov._16_20.22.gif|thumb|Vytvoření secret]]

4. v menu IP - ipsec - záložka peers vytvořte nastavení spojení dle obrázku a zvolte si secret key pro ipsec spojení (tento návod používá ipsec shared secret key, ne certifikáty. Pokud budete do VPN přistupovat z NATované sítě,zaklikněte navíc NAT traversal. Všechny routery po cestě musí podporovat NAT-T.

[[Soubor:ScreenHunter_04_Nov._16_20.28.gif|thumb|Vytvoření secret]]

Routerboard

2010-11-16T19:34:08Z

Vcela:

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Zjištění hesla ==

Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]

= Scripty =
== Automatický backup přez smtp ==

nejdriv nastavite smtp server v mikrotiku

/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/system scheduler add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

== Automatické vytvoření Access Listu z DHCP záznamů ==

Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu
## kontrola podle MAC
## vyuziti: lenost naklikavat xKrat

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]

:if ([:len [/interface wireless find name=$int]] != 0) do {
:if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={
:put ("AddAccessList: Add access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]
} else={
:put ("AddAccessList: Exist re-edit access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]
}
}
}
## promazani neaktivnich
:local Array [/interface wireless access-list find]
:foreach i in=$Array do {
:local macAddress [/interface wireless access-list get $i mac-address]

:if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {
:put ("AddAccessList: Remove access list MAC: ".$macAddress .".")
[/interface wireless access-list remove [find mac-address=$macAddress]]
}
}
V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

== Automatické vytvoření Queue záznamů z DHCP záznamů ==

Skript pro vyvoření Queue záznamů z DHCP lease záznamů.

'''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)
## kontrola podle IP
## vyuziti: grafy, lenost naklikavat xkrat vse

## defaultni ethernet queue
:local ethDefault "ethernet-default"

## defaultni wifi queue
:local wlanDefault "wireless-default"

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]
:local intType

:if ([:len [/interface wireless find name=$int]] = 0) do={
:set intType $ethDefault
} else={
:set intType $wlanDefault
}

:if ([:len [/queue simple find target-addresses=($ip."/32") disabled=no]] = 0) do={
:put ("AddQueues: Add queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
[/queue simple add comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
} else={
:put ("AddQueues: Exist re-edit queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
:local name [/queue simple get [find target-addresses=($ip."/32") disabled=no] name]
[/queue simple set $name comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
}
}
## promazani neaktivnich
:local array [/queue simple find]
:foreach i in=$array do={
:local ip [/queue simple get $i target-addresses]
:local ipNoMask [:pick " $ip" 1 [:find " $ip" "/"]]
:if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {
:put ("AddQueues: Remove queue IP: ". $ip .".")
[/queue simple remove [find target-addresses=$ip]]
}
}

V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

= VPN =
== PPTP tunel ==
Není doporučován - útočník men in the middle můze odchytit 3des heslo a to následně dekryprovat.

== L2TP/IPsec za pomocí shared secret + windows 7 nativní klient ==

1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.
[[Soubor:ScreenHunter_01_Nov._16_20.11.gif]]

2. v menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.
[[Soubor:ScreenHunter_02_Nov._16_20.19.gif]]

3. v menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký
takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)
[[Soubor:ScreenHunter_03_Nov._16_20.22.gif|thumb|Vytvoření secret]]

4. v menu IP - ipsec - záložka peers vytvořte nastavení spojení dle obrázku a zvolte si secret key pro ipsec spojení (tento návod používá ipsec shared secret key, ne certifikáty. Pokud budete do VPN přistupovat z NATované sítě,zaklikněte navíc NAT traversal. Všechny routery po cestě musí podporovat NAT-T.

[[Soubor:ScreenHunter_04_Nov._16_20.28.gif|thumb|Vytvoření secret]]

Routerboard

2010-11-16T19:33:07Z

Vcela: /* L2TP/IPsec + windows 7 nativní klient */

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Zjištění hesla ==

Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]

= Scripty =
== Automatický backup přez smtp ==

nejdriv nastavite smtp server v mikrotiku

/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/system scheduler add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

== Automatické vytvoření Access Listu z DHCP záznamů ==

Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu
## kontrola podle MAC
## vyuziti: lenost naklikavat xKrat

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]

:if ([:len [/interface wireless find name=$int]] != 0) do {
:if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={
:put ("AddAccessList: Add access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]
} else={
:put ("AddAccessList: Exist re-edit access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]
}
}
}
## promazani neaktivnich
:local Array [/interface wireless access-list find]
:foreach i in=$Array do {
:local macAddress [/interface wireless access-list get $i mac-address]

:if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {
:put ("AddAccessList: Remove access list MAC: ".$macAddress .".")
[/interface wireless access-list remove [find mac-address=$macAddress]]
}
}
V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

== Automatické vytvoření Queue záznamů z DHCP záznamů ==

Skript pro vyvoření Queue záznamů z DHCP lease záznamů.

'''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)
## kontrola podle IP
## vyuziti: grafy, lenost naklikavat xkrat vse

## defaultni ethernet queue
:local ethDefault "ethernet-default"

## defaultni wifi queue
:local wlanDefault "wireless-default"

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]
:local intType

:if ([:len [/interface wireless find name=$int]] = 0) do={
:set intType $ethDefault
} else={
:set intType $wlanDefault
}

:if ([:len [/queue simple find target-addresses=($ip."/32") disabled=no]] = 0) do={
:put ("AddQueues: Add queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
[/queue simple add comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
} else={
:put ("AddQueues: Exist re-edit queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
:local name [/queue simple get [find target-addresses=($ip."/32") disabled=no] name]
[/queue simple set $name comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
}
}
## promazani neaktivnich
:local array [/queue simple find]
:foreach i in=$array do={
:local ip [/queue simple get $i target-addresses]
:local ipNoMask [:pick " $ip" 1 [:find " $ip" "/"]]
:if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {
:put ("AddQueues: Remove queue IP: ". $ip .".")
[/queue simple remove [find target-addresses=$ip]]
}
}

V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

= VPN =
== PPTP tunel ==
Není doporučován - útočník men in the middle můze odchytit 3des heslo a to následně dekryprovat.

== L2TP/IPsec za pomocí shared secret + windows 7 nativní klient ==

1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.
[[Soubor:ScreenHunter_01_Nov._16_20.11.gif|thumb|Zapnuti logování]]

2. v menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.
[[Soubor:ScreenHunter_02_Nov._16_20.19.gif|thumb|Zapnuti L2TP serveru]]

3. v menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký
takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)
[[Soubor:ScreenHunter_03_Nov._16_20.22.gif|thumb|Vytvoření secret]]

4. v menu IP - ipsec - záložka peers vytvořte nastavení spojení dle obrázku a zvolte si secret key pro ipsec spojení (tento návod používá ipsec shared secret key, ne certifikáty. Pokud budete do VPN přistupovat z NATované sítě,zaklikněte navíc NAT traversal. Všechny routery po cestě musí podporovat NAT-T.

[[Soubor:ScreenHunter_04_Nov._16_20.28.gif|thumb|Vytvoření secret]]

Soubor:ScreenHunter 04 Nov. 16 20.28.gif

2010-11-16T19:32:47Z

Vcela:

Routerboard

2010-11-16T19:26:37Z

Vcela: /* L2TP/IPsec + windows 7 nativní klient */

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Zjištění hesla ==

Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]

= Scripty =
== Automatický backup přez smtp ==

nejdriv nastavite smtp server v mikrotiku

/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/system scheduler add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

== Automatické vytvoření Access Listu z DHCP záznamů ==

Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu
## kontrola podle MAC
## vyuziti: lenost naklikavat xKrat

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]

:if ([:len [/interface wireless find name=$int]] != 0) do {
:if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={
:put ("AddAccessList: Add access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]
} else={
:put ("AddAccessList: Exist re-edit access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]
}
}
}
## promazani neaktivnich
:local Array [/interface wireless access-list find]
:foreach i in=$Array do {
:local macAddress [/interface wireless access-list get $i mac-address]

:if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {
:put ("AddAccessList: Remove access list MAC: ".$macAddress .".")
[/interface wireless access-list remove [find mac-address=$macAddress]]
}
}
V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

== Automatické vytvoření Queue záznamů z DHCP záznamů ==

Skript pro vyvoření Queue záznamů z DHCP lease záznamů.

'''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)
## kontrola podle IP
## vyuziti: grafy, lenost naklikavat xkrat vse

## defaultni ethernet queue
:local ethDefault "ethernet-default"

## defaultni wifi queue
:local wlanDefault "wireless-default"

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]
:local intType

:if ([:len [/interface wireless find name=$int]] = 0) do={
:set intType $ethDefault
} else={
:set intType $wlanDefault
}

:if ([:len [/queue simple find target-addresses=($ip."/32") disabled=no]] = 0) do={
:put ("AddQueues: Add queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
[/queue simple add comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
} else={
:put ("AddQueues: Exist re-edit queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
:local name [/queue simple get [find target-addresses=($ip."/32") disabled=no] name]
[/queue simple set $name comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
}
}
## promazani neaktivnich
:local array [/queue simple find]
:foreach i in=$array do={
:local ip [/queue simple get $i target-addresses]
:local ipNoMask [:pick " $ip" 1 [:find " $ip" "/"]]
:if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {
:put ("AddQueues: Remove queue IP: ". $ip .".")
[/queue simple remove [find target-addresses=$ip]]
}
}

V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

= VPN =
== PPTP tunel ==
Není doporučován - útočník men in the middle můze odchytit 3des heslo a to následně dekryprovat.

== L2TP/IPsec + windows 7 nativní klient ==

1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.
[[Soubor:ScreenHunter_01_Nov._16_20.11.gif|thumb|Zapnuti logování]]

2. V menu PPP - záložka interfaces zapneme L2TP server (zaškrtnout enabled a povolit pouze mschap2.
[[Soubor:ScreenHunter_02_Nov._16_20.19.gif|thumb|Zapnuti L2TP serveru]]

3. V menu PPP - záložka Secrets si vytvoříte uživatele a přidelíte jim ip jaké chcete aby měl na jaké straně tunelu.(je dobré mít už nějaký
takový subnet vytvořený například pro LAN dávat ip od x.x.x.10-99 a pro vpn x.x.x.100-199, nebo dle libosti)
[[Soubor:ScreenHunter_03_Nov._16_20.22.gif|thumb|Vytvoření secret]]

Soubor:ScreenHunter 03 Nov. 16 20.22.gif

2010-11-16T19:25:50Z

Vcela:

Soubor:ScreenHunter 02 Nov. 16 20.19.gif

2010-11-16T19:20:06Z

Vcela:

Routerboard

2010-11-16T19:18:06Z

Vcela:

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Zjištění hesla ==

Návod je popsán [http://www.root.cz/clanky/jak-ziskat-z-routerboardu-heslo/ na root.cz]

= Scripty =
== Automatický backup přez smtp ==

nejdriv nastavite smtp server v mikrotiku

/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/system scheduler add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

== Automatické vytvoření Access Listu z DHCP záznamů ==

Skript pro vyvoření Access Listu na wifi rozhraní z DHCP lease záznamů.

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddAccessList''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro pridani wireless Access listu z DHCP lease zaznamu
## kontrola podle MAC
## vyuziti: lenost naklikavat xKrat

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]

:if ([:len [/interface wireless find name=$int]] != 0) do {
:if ([:len [/interface wireless access-list find mac-address=$macAddress ]] = 0) do={
:put ("AddAccessList: Add access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list add comment=$comment mac-address=$macAddress interface=$int]
} else={
:put ("AddAccessList: Exist re-edit access list Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .".")
[/interface wireless access-list set [find mac-address=$macAddress] comment=$comment interface=$int]
}
}
}
## promazani neaktivnich
:local Array [/interface wireless access-list find]
:foreach i in=$Array do {
:local macAddress [/interface wireless access-list get $i mac-address]

:if ([:len [/ip dhcp-server lease find mac-address=$macAddress disabled=no]] = 0) do {
:put ("AddAccessList: Remove access list MAC: ".$macAddress .".")
[/interface wireless access-list remove [find mac-address=$macAddress]]
}
}
V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

== Automatické vytvoření Queue záznamů z DHCP záznamů ==

Skript pro vyvoření Queue záznamů z DHCP lease záznamů.

'''!!Pozor zde je potřeba ve skriptu nastavit default typy Queue!!'''

V '''System/Scripts''' '''Add''' jmeno si zvolte například '''AddQueue''' a do '''Source''' vložte:
## Create by Shorny
## Date 12.09.2010
## Mikrotik: Script pro vytvoření Simple Queues, automaticky nacte vsechny pripojence z /ip dhcp-server lease, a vytvoří pro ne queues :)
## kontrola podle IP
## vyuziti: grafy, lenost naklikavat xkrat vse

## defaultni ethernet queue
:local ethDefault "ethernet-default"

## defaultni wifi queue
:local wlanDefault "wireless-default"

:local dhcpArray [/ip dhcp-server lease find disabled=no]
:foreach i in=$dhcpArray do {
:local ip [/ip dhcp-server lease get $i address]
:local comment [/ip dhcp-server lease get $i comment]
:local macAddress [/ip dhcp-server lease get $i mac-address]
:local int [/ip dhcp-server get [/ip dhcp-server lease get $i server] interface]
:local intType

:if ([:len [/interface wireless find name=$int]] = 0) do={
:set intType $ethDefault
} else={
:set intType $wlanDefault
}

:if ([:len [/queue simple find target-addresses=($ip."/32") disabled=no]] = 0) do={
:put ("AddQueues: Add queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
[/queue simple add comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
} else={
:put ("AddQueues: Exist re-edit queues Comment: ". $comment .", MAC: ".$macAddress .", IP: ". $ip .", INT: ". $int .", INTTYPE:". $intType .".")
:local name [/queue simple get [find target-addresses=($ip."/32") disabled=no] name]
[/queue simple set $name comment=($comment." - ".$macAddress) name=$comment target-addresses=$ip queue="$intType/$intType" total-queue=$intType]
}
}
## promazani neaktivnich
:local array [/queue simple find]
:foreach i in=$array do={
:local ip [/queue simple get $i target-addresses]
:local ipNoMask [:pick " $ip" 1 [:find " $ip" "/"]]
:if ([:len [/ip dhcp-server lease find address=$ipNoMask disabled=no]] = 0) do {
:put ("AddQueues: Remove queue IP: ". $ip .".")
[/queue simple remove [find target-addresses=$ip]]
}
}

V případě problémů se ptejte

--[[Uživatel:Shorny|Shorny]] 12. 9. 2010, 20:14 (UTC)

= VPN =
== PPTP tunel ==
Není doporučován - útočník men in the middle můze odchytit 3des heslo a to následně dekryprovat.

== L2TP/IPsec + windows 7 nativní klient ==

1. ve winboxu sekce system - logging zapneme logovani ipsec a l2tp pro debugování naší VPN.
[[Soubor:ScreenHunter_01_Nov._16_20.11.gif|thumb|Zapnuti logování]]

Soubor:ScreenHunter 01 Nov. 16 20.11.gif

2010-11-16T19:15:06Z

Vcela:

Pole

2010-09-29T06:44:09Z

Vcela: /* Pozadavky na pole */

== Expertni skupina pro doporuceni nakupu diskoveho pole ==

Jan Novak - novak at hkfree.org

PeS - pes@hkfree.org

pavkriz - pavkriz@hkfree.org

coudek - blueli at seznam.cz

rexor - rexor@hkfree.org - mám zkušenosti s polem equallogic

zitnyp - zitnyp@hkfree.org

== Pozadavky na pole ==
* iSCSI
* 2xradic
* 2xzdroj
* moznost kombinace SAS a SATA disku(misto SATA disku staci Nearline SAS)
* funguje pod linuxem(debian??) // Snad kazdy iSCSI chodi pod linuxem ne? Zitny Petr.
* support
* kapacit 3TB v SATA discich + 1x spare (zitnyp rikal, ze i 2TB by stacilo)
* kapacita 600GB v SAS discich(10k, 15k?) + 1x spare (zitnyp rikal, ze 1TB by bylo lepsi, ale je to i o otazce, kam se budou ukladat napr. maily, ktere jsou rel. objemne)
* jaka je uroven a cena poskytovaneho supportu? vhodne zvolit spravne - reakcni doba/delka podpory
* jake funkcionality potrebujeme ? snapshot, reverzni snapshot?

== Mozni dodavatele ==
Mozni vyrobci co znam(Dell - EqualLogic, EMC, HP, IBM, SUN)
== Pole ktere splnuji pozadavky ==
* Dell | EMC™ AX4-5i - v konfiguraci co pozadujeme cca 500 kKc(bez DPH a slev)

* DELL™ PowerVault™ MD3200i - v konfiguraci co pozadujeme cca 370 kKc(bez DPH a slev) - neumi SATA, ale nearline SAS
(Druha varianta vypada neumi SATAII a pak jeste vyber MD3220 + MD1200 nebo MD3200 + MD1220 ?)

* IBM DS 3300 - Dual Controller -
** http://atcomp.cz/zbozi/ibm-system-storage-ds3300-dual-controller/detail.aspx?p=z:138766
** popis ftp://ftp.software.ibm.com/common/ssi/pm/sp/n/tsd03029usen/TSD03029USEN.PDF
** cena cca 220kKc (bez DPH a slev)
** Dokumentace od IBM k zapojeni a pouzivani - BestPractises http://bouda.sandbox.cz/hkfree/IPSANBestPractices061109.pdf

== Kroky pred zavedenim ==
* zahoreni, testovaci provoz - dostatecne dlouha doba, testovani krizovych scenaru - overeni funkcnosti

= Kroky po zavedeni =
* nezapomenout nastavit, aby alarmy chodily vice lidem (idealne asi na podporu a tim padem i do JIRA)

Pole

2010-09-29T06:43:27Z

Vcela: /* Pozadavky na pole */

== Expertni skupina pro doporuceni nakupu diskoveho pole ==

Jan Novak - novak at hkfree.org

PeS - pes@hkfree.org

pavkriz - pavkriz@hkfree.org

coudek - blueli at seznam.cz

rexor - rexor@hkfree.org - mám zkušenosti s polem equallogic

zitnyp - zitnyp@hkfree.org

== Pozadavky na pole ==
* iSCSI
* 2xradic
* 2xzdroj
* moznost kombinace SAS a SATA disku(misto SATA disku staci Nearline SAS)
* funguje pod linuxem(debian??) // Snad kazdy iSCSI chodi pod linuxem ne? Zitny Petr.
* support
* kapacit 3TB v SATA discich + 1x spare (zitnyp rikal, ze i 2TB by stacilo)
* kapacita 600GB v SAS discich(10k, 15k?) + 1x spare (zitnyp rikal, ze 1TB by bylo lepsi, ale je to i o otazce, kam se budou ukladat napr. maily, ktere jsou rel. objemne)
* jaka je uroven a cena poskytovaneho supportu? vhodne zvolit spravne - reakcni doba/delka podpory
* jake funkcionality potrebujeme ? snapshot, reverni snapshot?

== Mozni dodavatele ==
Mozni vyrobci co znam(Dell - EqualLogic, EMC, HP, IBM, SUN)
== Pole ktere splnuji pozadavky ==
* Dell | EMC™ AX4-5i - v konfiguraci co pozadujeme cca 500 kKc(bez DPH a slev)

* DELL™ PowerVault™ MD3200i - v konfiguraci co pozadujeme cca 370 kKc(bez DPH a slev) - neumi SATA, ale nearline SAS
(Druha varianta vypada neumi SATAII a pak jeste vyber MD3220 + MD1200 nebo MD3200 + MD1220 ?)

* IBM DS 3300 - Dual Controller -
** http://atcomp.cz/zbozi/ibm-system-storage-ds3300-dual-controller/detail.aspx?p=z:138766
** popis ftp://ftp.software.ibm.com/common/ssi/pm/sp/n/tsd03029usen/TSD03029USEN.PDF
** cena cca 220kKc (bez DPH a slev)
** Dokumentace od IBM k zapojeni a pouzivani - BestPractises http://bouda.sandbox.cz/hkfree/IPSANBestPractices061109.pdf

== Kroky pred zavedenim ==
* zahoreni, testovaci provoz - dostatecne dlouha doba, testovani krizovych scenaru - overeni funkcnosti

= Kroky po zavedeni =
* nezapomenout nastavit, aby alarmy chodily vice lidem (idealne asi na podporu a tim padem i do JIRA)

Routerboard

2010-09-07T16:46:23Z

Vcela: /* Atomatický backup přez smtp */

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Atomatický backup přez smtp ==

nejdriv nastavite smtp server v mikrotiku

/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/ system scheduler
add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d \
comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

Routerboard

2010-09-07T16:45:08Z

Vcela:

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Atomatický backup přez smtp ==

nejdriv nastavite smtp server v mikrotiku
/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/ system scheduler
add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d \
comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

Routerboard

2010-09-07T16:44:06Z

Vcela:

= Nastavení routerboardu =
== První střípky co je potřeba ==
Jednak je pro konfiguraci potřeba si uvědomit, že routerboard (dal jen RB) nema defaultní IP adresu a dá se tedy konfigurovat jen přes seriovou konzoli nebo přes winbox
* ke stažení winbox zde [http://www.inwifi.cz/podpora/soubor.php?f=817ddc67e43a50e4ba295ca4e54870f4 winbox.exe na INwifi]

== Připojení na RB ==
===Pomocí Winbox===
V tomhle programu (winbox) si vyberete pomocí trojtečky zařízení a jednoduše se na něj připojíte, v defaultu je
login: admin
password je prázdné
Poznamka: pro TCP pripojeni se pouziva port 8291

===Pomocí seriové konzole===
RB je defaultně nastaven na rychlost ''115200 bps'', ''8bit'', ''parity none'', ''1 stop bit'', ''hardwarove rizeni toku''
Jde to i pres hyperterminal ve win, pokud mate zaplou emulaci VT100J
V Linuxu asi jakykoliv terminal, napriklad ''screen''

== Nahrání nového Firmware ==
Na stránkách Mikrotiku (http://www.mikrotik.com/) v sekci download stáhnete nejnovější firmware pro váš RB (nejlépe celý balíček - Combined RouterOS package u All packages hrozí ztráta licence!). Do RB se přihlásíte pomocí winboxu, otevřete menu '''Files''' a nahrajete tam stáhnutý firmware (přetáhnutím FW do okna winboxu). Následně dáte '''Reboot''' a RB si automaticky sám přehraje nový firmware do paměti.

'''Pozor''': Nastal problém při přechodu z fw 2.9.38 na 3.13 u RB532A, po upgrade fw RB odmítal nabootovat (svítila modrá a oranžová dioda, bez písknutí), pomohlo dlouhé zmáčknutí resetu, poté nabootoval a bylo třeba upgrade biosu na v2.16, Locutus.

'''Upgrade biosu''' je i jinak potřebná věc. Vyřeší se tím celá řada potíží s např. náhodným rebootování atd.! Upgrade biosu se provádí viz [[http://wiki.hkfree.org/Routerboard#Postup_pro_upgrade_BootLoaderu_pro_RouterBOARD]], Theo

== Nahrání firmware do mikrotiku pomocí konzole přes seriový port. ==
Připojte routerboard pomocí null-modem kabelu s pc a zároveň kříženým kabelem s pc. nebo normálním přes switch.

Hyperterminálem ve windows s nastavením 8bit, parity none, 1 stop bit, hardwarové řízení toku, 9600bps, zapnout emulaci VT100J
se připojíte k routrerboard a date reboot.

do 1 dne vteřiny musíte zmačknout jakoukoliv klávesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootovat
potom '''e''' pro boot z ethernetu
a '''x''' kem vyskočíte ven z menu.

Na pocitaci si nastavte na ethernet adapteru ip adresu 172.16.0.10
stahnete si utilitu netinstall http://www.mikrotik.com/download/netinstall.zip
Kliknete na net booting a zadejte 172.16.0.11. - rebootujte rb nastartuje vam z vytvoreneho pxe serveru.
Stahnete *.npk soubor pro vas rb a provedte firmware upgrade(downgrade) - kliknete na detekovany rb a install.

Pro dokonceni se presunte do hyperterminalu a restartujte rb

do 1 dne vteřiny musíte zmačknout jakoukoliv kavesu aby jste se dostali do inicializačního menu

Zmačkněte '''o''' pro výběr,odkud má rb bootavat
potom '''o''' pro boot z NAND
a '''x''' kem vyskocite ven z menu.

Pokud neni nastavena v mikrotiku zadna ip adresa zalogujte se do mikrotiku - pri startu rb nemackejte v serial konzoli zadnou klavesu a postupujte podle navodu nize - Nastaveni ip adresy

== Upgrade BootLoaderu pro RouterBOARD ==

'''1)''' Stáhnu si bios pro svůj RB [http://routerboard.com/comparison.html Biosy pro RB] nahraju soubor .fwf přes winbox (přetažení do okna) do menu files do kořene

'''2)''' Spustím mikrotik konzoli (naloguju se přes WinBox a pustím new terminal nebo po ssh), zadám '''system routerboard upgrade''' a objeví se:

Do you really want to upgrade firmware (opravdu chcete upgradovat firmware)[Y/N] y
firmware upgraded susccefully (hotovo)

'''3)''' kontrola:

'''[admin@MikroTik] system routerboard> print'''

vypise:

routerboard: yes

model: "333"

serial-number: "0EKC205D5151"

current-firmware: "1,15"

upgrade-firmware: "1,16"

[admin@MikroTik] system routerboard>

== Nastavení IP adres ==
Pak už v '''interfaces''' nastavíte aktivní zařízení,
v '''IP/addresses''' nastavíte IP adresy tímto způsobem
address 10.107.x.y/z
network ponechte prázdný, vyplní se sám
broadcast ponechte prázdný, vyplní se sám
interface vyberte zařízení kterému tuto IP nastavujete
Pokud zadáte adresu způsobem ''10.107.x.y./z'' tak se vám do IP/routes přidají samy základní řádky rout. Můžete se tedy na RB pomocí winbox připojit na IP, už né na MAC.

== Nastavení routování pomocí OSPF ==
v '''Routing/ospf'''
* na záložce '''interfaces''' nastavte ''cost'', ''priority'', ''hello interval''y a ''dead interval''y. Typ site nechte ''broadcast''. ''Authentication key'' ponechte prázdný. Takto nastavte všechny ifacy co máte a používáte.
* Na záložce '''networks''' přidejte vámi routované subnety, tedy všechny subnety co máte na interfacich. Nechte jako '' area'' backbone.
* Na záložce '''areas''' by měla být ''backbone'' area jako přednastavená, ujistěte se, že je konfigurována takto
name backbone
area ID 0.0.0.0
type default
translator role translate candidate
authentication none
default cost 1
To by mělo být pro začátek vše aby to routovalo a chodilo.
Zda máte routy v systému si ověříte v kartě '''IP/rotues'''

[[OSPF|A takhle zabezpečit MD5]]

== Nastaveni dvou routerboardu do plne transparentniho bridge==
Pokud je potřeba postavit linku (jako u compexu mod Point-To-Point), která je plně transparentní, tj. prochazi pres ni i OSPF, tak je treba udelat par kroku.
Funkcni na dvou RB112, RB133c a jaka koliv vyssi verze RB

Mame dva RouterBoardy RB-A a RB-B. Kroky jsou identicke pro oba RB, vyjma pripadu, kde je to jasne napsano.

1) Nastaveni Interface 
Pridat interface br0. Do br0 pridat ether1 i wlan1. Nastavit IP adresu (RB-A a RB-B nesmi mit stejnou), at se na to v budoucnu muzem dostat pres winbox z domu. Nezapomenout pridat defaultni routu. 

[[Soubor:A-Iface_IP.png|thumb|Interface br0]]
2) Nastaveni Wireless 
Pridat novy interface WDS, a do nej vyplnit MAC adresu protejsiho RB
[[Soubor:A-Wireless1.png|thumb|Wireless pridat WDS]]
3) Nastaveni Wifi wlan1 
Nastavit ESSID. Mod u RB-A bude '''WDS Slave''' a u RB-B bude '''bridge'''. Nastavit skryti ESSIDu
[[Soubor:A-wlan1-Wireless.png|thumb|WiFi ESSID a mode]]
4) Nastaveni Wifi WDS 
Nastavit mod Static. A WDS default bridge na br0
[[Soubor:Wlan1-WDS.png|thumb|WiFi WDS]]
5) Vypnuti Wireless "Default autenticate" 
Pridat na obou RB ve wireless do "Connection List" MAC adresu protejsiho RB a zrusit zaskrtnuti "Default autenticate" 

6) Status 
Pokud je vse nastaveno spravne vidime u obou RB v "Registration" pripojenou stanici
[[Soubor:Wlan1-Status.png|thumb|WiFi Status]]

8) Volitelne: Sifrovani prenosu 
V nastaveni Wireless-Security nastavime WPA2 PSK dle obrazku Security General. Klice zadat co nejdelsi, a na oba RB stejne
[[Soubor:Security-General.png|thumb|Security general]]
[[Soubor:Security-EAP.png|thumb|Security EAP]]

==Bridge==
V menu '''Bridge|Bridges''' přidáme konkrétní bridge. Jednotlivé interfacy do bridge začleníme v menu '''Bridge|Ports'''.

==Grafy==
'''Tools|Graphing''' přidáme v záložce '''Queue Rules''' zaznamenávání grafů, kde bude vybráno '''all''' (kreslení všech vytvořených grafů), rozsah 10.107.0.0/16 a '''Store on disk''' bude zapnuto. Stejně tak postupujeme i v záložkách '''Interface Rules''' a '''Resource Rules'''. V menu '''Queues''' teč můžeme přidávat jednotlivé uživatele (do '''Target address''' zadáme vždy všechny IP adresy daného uživatele).

==Nastavení času==
RouterBoard nemá žádnou paměť pro uchování času, když nemá napájení. Proto po každém rebootu chvíli trvá, než si načte správný čas. Načítání času z NTP serveru nastavíme v '''System|NTP Client'''. '''Mode''' zvolíme unicast a servery například 10.107.4.100 a 10.107.3.1. Následně dáme '''apply''' a '''enable'''. V '''System|Clock''' ještě zvolíme správné časové pásmo. Jakmile bude v tomto menu svítit zeleně kontrolka DST Active, tak vše funguje jak má a RB má správně nastavený čas podle NTP serveru.

==Wireless==

Ve '''Wireless''' vybereme libovolný interface a v menu '''Advanced''' je položka Antenna Mode. Tady se ovládá, který pin z miniPCI karty se bude používat (krajní pin je pro antenna b a ten pin více do středu karty je antenna a).

==Vypnutí automatického vypínání (wireless) interfaců==
RB má takovou funkci, kdy kontroluje, jestli wireless interface má připojené stanice. Pokud ne, interface shodí. Jenže pokud je k tomuto interfacu přes bridge připojen například ethernet, shodí i jej. To může být někdy poměrně ošemetné. Pokud RouterBoard vypne wireless interface tak ho shodí kompletně, že ani nevysílá. Alespoň tak se mi to jevilo na mém Ap. Tato funkce se dá vypnout přes telnet zpusobem:

Prihlasime se na winbox -> vlevo klikneme na New Terminal - zadame prihlaseni a:

Pomocí '''TAB''' (nechť Vaše vodítko) doskáčeme až do '''interface->wireless''' (staci napsat int - klepnout TAB - doplni se interface, apod)
zde je potřeba, abychom si nechali vypsat seznam wireless karet, co tam máme. RB nás jinak dál nepustí. To uděláme příkazem '''print'''.

Z výpisu si vybereme wlan, u kterého chceme zrušit automat.vypínání a zadáme příkaz '''set X (číslo) + TAB - tam vybereme disable-running-check=yes '''

ve vysledku prikaz vypada takto: interface wireless set wlan1 disable-running-check=yes

pokud mame v RB vice karet, vzdy jen zmenime cislo u wlan na wlan2, wlan3, apod
a je to hotovo.

Zda jsme byli úspěšní poznáme tak, že když si rozklepneme záložku wireless tak u seznamu karet (wlan1, wlan2, apod) nam vždy na kraji bude připsáno písmenko "R")

'''Pozor'''
Při psaní tohoto návodu a zkoušení na RB na BydLu se mi povedlo vypnout cely bridge (wlan1 + eth1). Není disable, jako disable :).

==DHCP Relay==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček ('''System/Packages''' -> DHCP balíček -> enable -> Reboot).

V menu '''IP/DHCP Relay''' přidáme nový relay, interface zvolíme takový, na kterém budeme chtět automaticky přidělovat IP adresy, a DHCP Server je IP adresa počítače, na kterém se kontroluje MAC adresa (a podle toho se (ne)přidělí IP). Víc není potřeba nastavovat, ve Status můžete kontrolovat, zda o IP adresu někdo žádá nebo zda byla někomu přidělena (Requests-Responses).

==DHCP Server, Client==
Je potřeba si doinstalovat [[DHCPd#DHCP Úvod|DHCP]] balíček

'''System/Packages/dhcp'''

pak už pod '''IP/DHCP Server, Client''' nastavit co je potřeba.

Pro DHCP Server je pod tlačítkem Setup jednoduchý průvodce.

==MAC filter==

Pod '''Wireless''' tlačítkem vyberte wifi kartu, na které má běžet MAC filter. V záložce '''wireless''' stačí vypnout '''Default Authenticate''' ve spodní části okna. Připojí se tak pouze klienti co jsou uvedeni ve '''Wireless/Access List'''. Citace z manuálu pro routerOS (refman-2.9):
default-authentication ( yes | no ; default: yes ) - specifies the default action on the clients side
for APs that are not in connect list or on the APs side for clients that are not in access list
• yes - enables AP to register a client even if it is not in access list. In turn for client it
allows to associate with AP not listed in client's connect list
Jedna vychytávka: pokud se správcovi nechce pořád vypisovat MACovky nových připojenců lze na chvíli '''Default Authenticate''' zapnout, nový připojenec přiskočí do '''Wireless-Registration''', tam nad ním je možno dát "pravou myš" a přidat do Access listu ('''Copy to Access List''') a příp. dopsat komentář. Pozn. na chvíli budete bez MAC restrikce (otázka je nakolik máte bezpečnost vyřešenou jinak).

== Veřejné IP ==
Nastavení VIP podle wiki (maska 255.255.240.0 a brana 89.248.255.254) jsem na routerOS nerozběhal, proto doporučuju "obětovat" 1 VIP pro RB. Příklad z Hvězdy:
IP-addresses: 89.248.245.81/28 wlan1
(proste ten rozsah, ktery jsi dostal pro APcko)
Routing-OSPF-Networks: 89.248.245.80/28
(a cost bude jeden pro ten celej interface - tj. jak pro VIP, tak non-VIP)
Co budu dělat až bude potřeba rozdat VIPy na dvou interfacích je otázka - řešení jsou: rozpůlit stávající VIP rozsah, zažádat o další VIP rozsah, nasadit na RB linux. Vzhledem k tomu, že první dvě varianty opět sežerou další VIP "na nic", tak to vidím na tu třetí...

'''Alternativní nastavení'''

Na všech rozhraních, kde budu vysílat VIP se nastaví Proxy-ARP (Interface X:General->ARP). Na jedné síti může být pouze jeden počítač s proxy-arp. Nenastavujte proto proxy-arp na ethernet, pokud už jiný počítač na ethernetu má proxy-arp zapnuté.

Na jedno rozhraní se přidá adresa brány pro VIP: 89.248.255.254/32, nebo se může přidat routa na jiný počítač, který má tohle IP nastavené. Obojí díky proxy-arp funguje.

Nakonec přidat pro každého s VIP routu. Bohužel mikrotik neumí něco jako linux
route add -host HOST dev DEVICE
a chce vždy pro routu bránu. Jako bránu jsem dal IP, které je přiřazeno na interface, kam to chci posílat. Na hive má wifi rozhraní adresu 10.107.14.1. Pro lidi z wifi jsem přidal toto pravidlo: adresu 89.248.241.XYZ/32 pošli na bránu 10.107.14.1. Vypadá to docela divně - routuji to sám na sebe, ale u mikrotiku to funguje.

Proxy-arp má jednu vadu - pro neznámé IP způsobuje kolize adres. Tj. pokud si nastavím na počítači adresu 192.168.X.Y, tak mě to bude hlásit kolizi. U mikrotika jsem to vyřešil tím, že jsem přidal do Route list->Rules pravidlo pro 192.168.0.0/16 s akcí drop pro rozhraní s proxy-arp.
Pro adresy 192.168.X.Y to už nehlásí kolize.

'''Tip:''' Nezapomeňte v <IP-Routing-OSPF-Interface-Setting> zapnout <Redistribute Connected Routes> a <Redistribute Static Routes> jako <as type 1> jinak vám to nepůjde a budete dumat nad tím kde jste napsal blbě IP či nad jinejma věcma. :) Shorny

==Nstreme==
[[5Ghz_Nstreme]]

=== Nastaveni dvou routerboardu do plne transparentniho bridge s NStreme===

1) Postupujeme stejně jako při nastavení transparentního bridge bez NStreme - [[Routerboard#Nastaveni_dvou_routerboardu_do_plne_transparentniho_bridge]]

2) Na bodu A zapneme wireless mode AP Bridge a zapneme WDS Dynamic a NStreme.

!!! pokud nemate licenci RouterOS umoznujice mod AP. tak to nejde !!!

!!! MAC bobu B nutno pridat jeste do "Access List" !!!

3) Na bodu B zapneme wireless mode Station WDS a zapneme WDS Dynamic a NStreme.

==5GHz N==

Pro snadnou konfiguraci otevřít New Terminal a nakopírovat do něj následující sekvence. Tímto se nastaví bezdrátové karty, další nastavení RB jako jsou IP nebo bridge je standartní, provádí se zvlášť.

Config pro AP:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 \
antenna-mode=ant-a area="" arp=enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=\
1Mbps comment="" compression=no country=no_country_set default-ap-tx-limit=0 \
default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 \
frequency-mode=manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=\
8192 ht-amsdu-threshold=8192 ht-basic-mcs=mcs-0 ht-extension-channel=above-control \
ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs\
-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15" ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 \
hw-retries=4 mac-address=00:1D:0F:BB:8C:66 max-station-count=2007 mode=ap-bridge mtu=1500 \
name=wlan1 on-fail-retry-time=100ms periodic-calibration=default \
periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C66 rate-set=configured scan-list=default security-profile=default ssid=\
router-lv station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps \
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=\
disabled wds-cost-range=50-150 wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no \
wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12M\
bps:17,18Mbps:17,24Mbps:17,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT\
20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:\
0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 \
framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=\
00:00:00:00:00:00 frame-size=300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no \
only-headers=no receive-errors=no streaming-enabled=no streaming-max-rate=0 streaming-server=\
0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

Config pro klienta:
<pre>
/interface wireless
set 0 ack-timeout=dynamic adaptive-noise-immunity=none allow-sharedkey=no antenna-gain=0 antenna-mode=ant-a area="" arp=\
enabled band=5ghz-onlyn basic-rates-a/g=6Mbps basic-rates-b=1Mbps comment="" compression=no country=no_country_set \
default-ap-tx-limit=0 default-authentication=yes default-client-tx-limit=0 default-forwarding=yes dfs-mode=none \
disable-running-check=no disabled=no disconnect-timeout=3s frame-lifetime=0 frequency=5180 frequency-mode=\
manual-txpower hide-ssid=no ht-ampdu-priorities=0,1,2,3,4,5,6,7 ht-amsdu-limit=8192 ht-amsdu-threshold=8192 \
ht-basic-mcs=mcs-0 ht-extension-channel=above-control ht-guard-interval=any ht-rxchains=0,1 ht-supported-mcs=\
mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7,mcs-8,mcs-9,mcs-10,mcs-11,mcs-12,mcs-13,mcs-14,mcs-15 ht-txchains=0,1 \
hw-fragmentation-threshold=disabled hw-protection-mode=none hw-protection-threshold=0 hw-retries=4 mac-address=\
00:1D:0F:BB:8C:1E max-station-count=2007 mode=station mtu=1500 name=wlan1 on-fail-retry-time=100ms \
periodic-calibration=default periodic-calibration-interval=60 preamble-mode=both proprietary-extensions=post-2.9.25 \
radio-name=001D0FBB8C1E rate-set=configured scan-list=default security-profile=default ssid=router-lv \
station-bridge-clone-mac=00:00:00:00:00:00 supported-rates-a/g=6Mbps,54Mbps supported-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps tx-power-mode=default update-stats-interval=disabled wds-cost-range=50-150 \
wds-default-bridge=none wds-default-cost=100 wds-ignore-ssid=no wds-mode=disabled wmm-support=enabled
/interface wireless manual-tx-power-table
set wlan1 comment="" manual-tx-powers="1Mbps:17,2Mbps:17,5.5Mbps:17,11Mbps:17,6Mbps:17,9Mbps:17,12Mbps:17,18Mbps:17,24Mbps:1\
7,36Mbps:17,48Mbps:17,54Mbps:17,HT20-1:0,HT20-2:0,HT20-3:0,HT20-4:0,HT20-5:0,HT20-6:0,HT20-7:0,HT20-8:0,HT40-1:0,HT40-2:\
0,HT40-3:0,HT40-4:0,HT40-5:0,HT40-6:0,HT40-7:0,HT40-8:0"
/interface wireless nstreme
set wlan1 comment="" disable-csma=no enable-nstreme=no enable-polling=yes framer-limit=3200 framer-policy=none
/interface wireless align
set active-mode=yes audio-max=-20 audio-min=-100 audio-monitor=00:00:00:00:00:00 filter-mac=00:00:00:00:00:00 frame-size=\
300 frames-per-second=25 receive-all=no ssid-all=no
/interface wireless sniffer
set channel-time=200ms file-limit=10 file-name="" memory-limit=10 multiple-channels=no only-headers=no receive-errors=no \
streaming-enabled=no streaming-max-rate=0 streaming-server=0.0.0.0
/interface wireless snooper
set channel-time=200ms multiple-channels=yes receive-errors=no
</pre>

==SNMP==
[[SNMP|SNMP na RB]]

==Vytvoření virtuálního AP pro HotSpot==

Wireless->Interfaces->[+]->VirtualAP

->Wireless

Zvolit Master Interface na reálný WLAN, na kterém spouštíme ještě virtuální AP (z principu poběží na stejném kanále a bude sdílet kapacitu se skutečným AP)

Vyplnit SSID na hotspot.hkfree.org (nebo jiny dohodnuty nazev)

->General

Vhodne pojmenovat interface, treba hswlan1 (zobrazuje se ve wewimo)

[OK]

==Vytvoření HotSpotu se zabezpečením přes RADIUS server==

1) IP | Hotspot | Hotspot Setup - vybereme rozhraní (buďto normální nebo virtuální AP), subnet (na kterém budeme hotspot provozovat, může být i 192.168.1.1/24 pokud si zapneme Masquearade Network), atd.

2) V okně Hotspot v záložce Server Profiles vybereme nově vytvořený hotspot (pravděpodobně hsprof1) - v záložce RADIUS zaškrtneme "Use RADIUS".

3) V menu RADIUS vytvoříme nové RADIUS spojení - v části Service zaškrtneme pouze "Hotspot", Address=10.107.137.1, Secret=kocourkov (spravuje [[Uživatel:Harry|Harry]]), zbytek ponecháme defaultně.

4) Lze přidat ještě další RADIUS spojení, například Address=10.107.251.8, Secret=testing123 (spravuje jrk).

5) Připojíme se k RouterBoardu pomocí wi-fi a po otevření prohlížeče zadáme do připraveného webu svoje UID (ve tvaru uUID) a heslo.

Pokud RB přidělí IP, ale nezobrazí přihlašovací stránku, je nutné zapnout IP-Firewall-Connections-Tracking. TCP Established Timeout snizit z 1 dne třeba na 1 hodinu. (Pozn.:Kulin)

Nutno pocitat s tim, ze to samo prida veci do:

IP->Addresses (adresa a subnet pro virtualni AP)

IP->DHCP Server (pool pro klienty)

IP->Firewall->NAT (pravidla pro NATovani/Masquearade a redirect na dashboard pro prihlaseni)

Files (soubory dashboardu pro prihlaseni - mozny "branding" pro HKFree ;-) )

=== Lokální zakázání konkrétního uživatele ===

IP->Hotspot->Users->[+]

Name: UID uživatele

Password: nějaké nesmyslné heslo

V případě, že uživatel existuje v seznamu "Users", nepokouší se RouterOS autentikovat tohoto uživatele přes Radius server, ale použije zadané heslo (které se nepochybně liší od správného hesla daného uživatele, které on zadává) - tím mu de facto znemožníme přihlášení do hotspotu.

==Doporuceni==

1.
Na zimu je doporuceno,pokud je kruta - a mikrotik se pouziva v oudoorove krabici
zapnout prez serial konzoli - vykon procesoru z power-safe na full :) rb si tak vytopi domecek
a nehryzne se. Na leto je naopak doporuceno vypnout rezim full.

2. Point to point mikrotik - mikrotik v zarusenem prostredi.
Za 30 dolaru jde dokoupit licenci superchannel, ktera umozni pouzivat pulfrekvence ktere jsou v CR povolene -
pohybyje se stale ve vymezenych frekvencich. Pouzitim teto frekvence ziskame znacnou vyhodu pred "konkurenci"
napr na slovensku je toto nelegalni.

3. Area

dale je dobre z duvodu bezpecnosti si nastavit priznak area - pozor funguje pouze proti mikrotiku.Potom normalni hwap nemaji sanci se na tuto linku pripojit.

4. Pozot na radary! Podle CTU je nutne mit na sitove karte zapnuty radar detect. Tato funkce pri detekci radaru
vam odstavi ap tusim na 5 minut. Pokud to vypnete vystavujete se tomu ze za vami prijedou CTU.
Nektere radary v CR pouzivaji stejnu frekvenci jako 5G 5652 MHz 5660 MHz napriklad ty na http://www.chmi.cz/meteo/rad/index.html Pokud tam nekdy vidite takove trychtyrove cary, tak to nekdo nezapnul radar detect a vysila na stejne frekvenci, ctu po tom jdou tak bacha.

=Linux do Routerboardu řady 5xx=

Do RB řady 5xx lze přidat CF kartu a na ni nahrát OS Linux. Návod na [[RouterboardRB500Linux]].

= Nastaveni RB s FW v3.xx jako bridge clienta =

Dlouhou dobu trvalo, než kluci z mikrotiku dokázali vyvinout FW, který by běžel jako bridge-klient bez větších problémů. Nejnovější firmware nese označení RC2. Po mém odzkoušení doporučuji. Nemám problém. Dle mého soudu ideální na klientské stanice. Levné a hodně to umí :-)

== Nahraji nejnovější FW ==
Ze stránek Mikrotiku: [http://www.mikrotik.com/download.html MikroTik] vyberu RB serii, kterou chci upgradovat -> vyberu STABLE -> a stahnu: '''Combined package (http)'''. Soubor po stazeni pomoci funkce drag & drop nebo copy & paste vlozim do zalozky '''Files''' v RouterBoardu -> pockam az se nahraje -> provedu '''Restart'''

Pozn. Pokud chceme doinstalovat pouze nejake balicky - stahneme ze stranek mikrotiku, opet vlozime do Files v RB a provedeme restart.

== Finální úprava BETA FW ==

'''1)''' Wireless

Pokud chceme používat RB jako klienta v bridge (rozuměj eth+wlan = 1 IP //neroutovano), připojíme se přes '''WinBox''', přejdeme do '''Wireless''', vybereme naši wlan kartu a nastavíme dle obrázku:

[[Soubor:RB1.png]]

'''samozřejmě si nastavíme SSID a channel na síť, kam se připojujeme'''

'''2)''' Bridge + routa + IP

'''Vše do bridge''', záložka '''Bridge''' => přidat, v '''port''' vybrat všechny rozhraní a '''zbridgovat'''

'''IP'''= nastavíme IP adresu pro RB a přiřadíme ji na interface '''bridge'''

== Nastavení routy - DŮLEŽITÉ ==

Je to opravdu důležité, protože jinak se do RB nedostanete. Jen přes SSH, ale sám o sobě pojede.

Vysvětlím na příkladu:

AP ===> Client

AP = IP: 10.107.177.1
Client = IP: 10.107.177.100

'''Na clientske strane teda nastavime jako default route IP adresu: 10.107.177.1'''

- Routy přidáváme v IP->Routes-> rozklikneme zalozku gateway: '''vypíšeme routu'''

[[Soubor:RB2.png]]

v případě problémů se ptejte.

Dr.Easy

== Omezování rychlosti pomocí QT ==

Nevim, jak sem přidávat fotky, takže napíšu jenom textovej návod, ale neni to tak složitý, myslím, že to podle něho zvládneme...
nejdřív si dejte IP -> firewall -> mangle.

Následně malé červené plus, chain ponecháme poprvé prerouting napíšeme src addr ip adresu, kterou chceme omezit př. 10.107.1.1 v extra jde použít třeba možnost jako časové omezení (třeba jenom přes den a podobně...) ale nám postačí záložka action, tam vyberte možnost mark packet (new packet mark je jakési pojmenování daného paketu, já jelikož mam omezovaných IP hodně (ne v ramci HKfree, ale sítě v Hlinsku, odkud pocházim) sem pozdeji začal používat označení ip jejím koncem, takže naší ip bych označil "1.1 up".

Passthrougt vyškrtnětě, aby nebylo zatržené... Tenhle packet je pro upload, teď uděláme ještě pro down..

Dáme zase plus, tentokrát vybereme chain forward a ip 10.107.1.1 dáme do dst. addr. action, zase mark packet 1.1 down a aby Passthrougt nebylo zaškrtnuté...ted pravidla ve firewwalu seřadte: kliknout na # a naše dvě nově vytvořená pravidla dejte nad ostatní... (nejspíš tam budete mít jenom dvě - dynamicky vytvořené chain s takovym modrym zaškrtátkem.. :-))

Teď přejděte do QT...tady si vytvořte hlavní třídu: plus name dáme třeba "Omezovani" a parrent dame global out (nevim proč to tak je, ale přes global out se omezuje jak upload tak download...

(nejspíš to bude mít souvislost s použitím chain v manglování prerouting a forward... můj způsob určitě není jediný, ale je funkční a funguje dobře...)

Potom další plus name třeba "stahovac up", parrent dame "Omezovani", Packet mark najdeme náš omanglovany packet - "1.1 up"
no potom už nastavujte rychlost jakou mu chcete dát... :-) at je minimální"garantovaná" max je kolik mu má max jít..., bust je chvilková stahovací rychlost (třeba na prohlížení webu, nebo na měřáky to je OK.. :-)) burst treshold je kam musí uživatelova stahovací rychlost klesnout, aby měl zase nárok na burst... a time je jak dlouho má burst jet... (dávam 20 až 30s)

No a pak ještě udělame další plus - "stahovac down" parrent "Omezovani" a Packet mark "1.1 down" no a rychlosti sem už vysvětlil
potom ještě dejte queue types a jako default (který jsme použili u všech variant) jednoznačně doporučuju sfq

No a to by mělo bejt svšechno, ted by vám měl omezovat fungovat... pokud to tak fungovat nebude prosím mě konkaktujte nejlíp přes newsy a přídeme na to proč a případně upravíme návod...

Rouchi

== Atomatický backup přez smtp

nejdriv nastavite smtp server v mikrotiku
/tool e-mail set server=10.107.251.9:25 from=<email od koho>

pak nastavite planovanou ulohu bude se jmenovat shed_backup_email a spoustet kazdy tyden sktipt ebackup

/ system scheduler
add name="sched_backup_mail" on-event="ebackup" start-date=jan/01/1970 start-time=07:30:00 interval=7d \
comment="" disabled=no

vytvori skript ebackup odesle email s prilohou backupu a ten po sobe smaze na urcenou adresu
nezapomente upravit vasi emailovou adresu na kterou chcete aby zalohy chodili

/system script add name=ebackup source={/system backup save name=([/system identity get name] . "-" . \
[:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]); \
/tool e-mail send to="youremail@yourdomain.com" subject=([/system identity get name] . " Backup " . \
[/system clock get date]) file=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup"); :delay 10; \
/file rem [/file find name=([/system identity get name] . "-" . [:pick [/system clock get date] 7 11] . \
[:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup")]; \
:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date])}

Pole

2010-08-26T23:13:27Z

Vcela: /* Pozadavky na pole */

== Expertni skupina pro doporuceni nakupu diskoveho pole ==

Jan Novak - novak at hkfree.org

PeS - pes@hkfree.org

pavkriz - pavkriz@hkfree.org

coudek - blueli at seznam.cz

rexor - rexor@hkfree.org - mám zkušenosti s polem equallogic

zitnyp - zitnyp@hkfree.org

== Pozadavky na pole ==
* iSCSI
* 2xradic
* 2xzdroj
* moznost kombinace SAS a SATA disku(misto SATA disku staci Nearline SAS)
* funguje pod linuxem(debian??) // Snad kazdy iSCSI chodi pod linuxem ne? Zitny Petr.
* support
* kapacit 3TB v SATA discich + 1x spare (zitnyp rikal, ze i 2TB by stacilo)
* kapacita 600GB v SAS discich(10k, 15k?) + 1x spare (zitnyp rikal, ze 1TB by bylo lepsi, ale je to i o otazce, kam se budou ukladat napr. maily, ktere jsou rel. objemne)
* jaka je uroven a cena poskytovaneho supportu? vhodne zvolit spravne - reakcni doba/delka podpory

== Mozni dodavatele ==
Mozni vyrobci co znam(Dell - EqualLogic, EMC, HP, IBM, SUN)
== Pole ktere splnuji pozadavky ==
* Dell | EMC™ AX4-5i - v konfiguraci co pozadujeme cca 500 kKc(bez DPH a slev)

* DELL™ PowerVault™ MD3200i - v konfiguraci co pozadujeme cca 370 kKc(bez DPH a slev) - neumi SATA, ale nearline SAS
(Druha varianta vypada neumi SATAII a pak jeste vyber MD3220 + MD1200 nebo MD3200 + MD1220 ?)

* IBM DS 3300 - Dual Controller -
** http://atcomp.cz/zbozi/ibm-system-storage-ds3300-dual-controller/detail.aspx?p=z:138766
** popis ftp://ftp.software.ibm.com/common/ssi/pm/sp/n/tsd03029usen/TSD03029USEN.PDF
** cena cca 220kKc (bez DPH a slev)
** Dokumentace od IBM k zapojeni a pouzivani - BestPractises http://bouda.sandbox.cz/hkfree/IPSANBestPractices061109.pdf

== Kroky pred zavedenim ==
* zahoreni, testovaci provoz - dostatecne dlouha doba, testovani krizovych scenaru - overeni funkcnosti

= Kroky po zavedeni =
* nezapomenout nastavit, aby alarmy chodily vice lidem (idealne asi na podporu a tim padem i do JIRA)

Pole

2010-08-26T23:12:37Z

Vcela: /* Pozadavky na pole */

== Expertni skupina pro doporuceni nakupu diskoveho pole ==

Jan Novak - novak at hkfree.org

PeS - pes@hkfree.org

pavkriz - pavkriz@hkfree.org

coudek - blueli at seznam.cz

rexor - rexor@hkfree.org - mám zkušenosti s polem equallogic

zitnyp - zitnyp@hkfree.org

== Pozadavky na pole ==
* iSCSI
* 2xradic
* 2xzdroj
* moznost kombinace SAS a SATA disku(misto SATA disku staci Nearline SAS)
* funguje pod linuxem(debian??) // Snad kazdy iSCSI chodi pod linuxem ne? Zitny Petr.
* support
* kapacit 3TB v SATA discich + 1x spare (zitnyp rikal, ze i 2TB by stacilo)
* kapacita 600GB v SAS discich(10k, 15k?) + 1x spare (zitnyp rikal, ze 1TB by bylo lepsi, ale je to i o otazce, kam se budou ukladat napr. maily, ktere jsou rel. objemne)
* jaka je uroven poskytovaneho supportu? nutno pocitat s cenou za support , vhodne zvolit pomer - reakcni doba/delka podpory

== Mozni dodavatele ==
Mozni vyrobci co znam(Dell - EqualLogic, EMC, HP, IBM, SUN)
== Pole ktere splnuji pozadavky ==
* Dell | EMC™ AX4-5i - v konfiguraci co pozadujeme cca 500 kKc(bez DPH a slev)

* DELL™ PowerVault™ MD3200i - v konfiguraci co pozadujeme cca 370 kKc(bez DPH a slev) - neumi SATA, ale nearline SAS
(Druha varianta vypada neumi SATAII a pak jeste vyber MD3220 + MD1200 nebo MD3200 + MD1220 ?)

* IBM DS 3300 - Dual Controller -
** http://atcomp.cz/zbozi/ibm-system-storage-ds3300-dual-controller/detail.aspx?p=z:138766
** popis ftp://ftp.software.ibm.com/common/ssi/pm/sp/n/tsd03029usen/TSD03029USEN.PDF
** cena cca 220kKc (bez DPH a slev)
** Dokumentace od IBM k zapojeni a pouzivani - BestPractises http://bouda.sandbox.cz/hkfree/IPSANBestPractices061109.pdf

== Kroky pred zavedenim ==
* zahoreni, testovaci provoz - dostatecne dlouha doba, testovani krizovych scenaru - overeni funkcnosti

= Kroky po zavedeni =
* nezapomenout nastavit, aby alarmy chodily vice lidem (idealne asi na podporu a tim padem i do JIRA)

Pole

2010-08-26T23:11:36Z

Vcela:

== Expertni skupina pro doporuceni nakupu diskoveho pole ==

Jan Novak - novak at hkfree.org

PeS - pes@hkfree.org

pavkriz - pavkriz@hkfree.org

coudek - blueli at seznam.cz

rexor - rexor@hkfree.org - mám zkušenosti s polem equallogic

zitnyp - zitnyp@hkfree.org

== Pozadavky na pole ==
* iSCSI
* 2xradic
* 2xzdroj
* moznost kombinace SAS a SATA disku(misto SATA disku staci Nearline SAS)
* funguje pod linuxem(debian??) // Snad kazdy iSCSI chodi pod linuxem ne? Zitny Petr.
* support
* kapacit 3TB v SATA discich + 1x spare (zitnyp rikal, ze i 2TB by stacilo)
* kapacita 600GB v SAS discich(10k, 15k?) + 1x spare (zitnyp rikal, ze 1TB by bylo lepsi, ale je to i o otazce, kam se budou ukladat napr. maily, ktere jsou rel. objemne)
* jaka je uroven poskytovaneho supportu? primo umerne cene reakcni doba/delka podpory

== Mozni dodavatele ==
Mozni vyrobci co znam(Dell - EqualLogic, EMC, HP, IBM, SUN)
== Pole ktere splnuji pozadavky ==
* Dell | EMC™ AX4-5i - v konfiguraci co pozadujeme cca 500 kKc(bez DPH a slev)

* DELL™ PowerVault™ MD3200i - v konfiguraci co pozadujeme cca 370 kKc(bez DPH a slev) - neumi SATA, ale nearline SAS
(Druha varianta vypada neumi SATAII a pak jeste vyber MD3220 + MD1200 nebo MD3200 + MD1220 ?)

* IBM DS 3300 - Dual Controller -
** http://atcomp.cz/zbozi/ibm-system-storage-ds3300-dual-controller/detail.aspx?p=z:138766
** popis ftp://ftp.software.ibm.com/common/ssi/pm/sp/n/tsd03029usen/TSD03029USEN.PDF
** cena cca 220kKc (bez DPH a slev)
** Dokumentace od IBM k zapojeni a pouzivani - BestPractises http://bouda.sandbox.cz/hkfree/IPSANBestPractices061109.pdf

== Kroky pred zavedenim ==
* zahoreni, testovaci provoz - dostatecne dlouha doba, testovani krizovych scenaru - overeni funkcnosti

= Kroky po zavedeni =
* nezapomenout nastavit, aby alarmy chodily vice lidem (idealne asi na podporu a tim padem i do JIRA)