Salio la revista bisemanal de Mikrotik, estamos por el número 10, toca los siguientes temas:
- Nuevos Productos RB444AH
- RouterOS MLPPP
- MUM Indonesia
- Training Proximos
La pueden bajar en PDF o verla en el wiki de Mikrotik
MikroTik
Mikrotik v3.10 liberada
Recién me llega el mailing de Mikrotik informando que una nueva versión v3.10 del RouterOS ha sido liberada y lo interesante son la lista de agregados que tiene, son varios los interesantes entre ellos:
added fan control for RB433;
ipsec - added Dead Peer Detection
added address-list attribute support in user-manager
Acá le paso el changelog parcial, pueden ver el completo también. Pueden bajar el RouterOS de la página de Mikrotik.
What’s new in 3.10:
*) added Multilink PPP to PPPoE client – just specify multiple interfacesto enable it;
*) added ability to add dynamicly PPTP, L2TP & PPPoE client addresses
to firewall address-list, specified in ppp profile,
or via RADIUS in Mikrotik:19;
*) added address-list attribute support in user-manager;
*) added fan control for RB433;
*) api – some properties were included multiple times in getall responses;
*) port – properly tag all inactive ports;
*) port – fixed memory leak that was triggered by addition/removal of
USB serial ports;
*) changed post-boot critical log messages – write a separate log entry
explainig the cause of an non-administrative reboot, such as watchdog
ping timeout, even if system rebooted cleanly;
*) fixed user-manager ‘database rebuild’ command to correct database errors;
*) fixed bug – user-manager customer password was not decoded
correctly when database backup was transferred
between Intel/RB100/RB500 and RB300/RB400/RB600/RB1000;
*) fixed bug – «/blink» command did not work on RB300/RB600/RB1000;
*) allow to configure OSPF authentication key ID;
*) allow to include bridge interface in a mesh interface;
*) ipsec – added Dead Peer Detection;
*) fixed some random crashes on RB411 & RB433;
*) fixed bug – OpenVPN could corrupt data on high load and force other end to disconnect;
*) fixed bug – DHCP server did not return DHCP options in response to
DHCPINFORM request;
Mikrotik: Nuevos Packetes de Ruteo
Mikrotik ha liberado unos nuevos paquetes de routing-test y mpls-test. Estos le agregan nuevas funcionalidades a los paquetes de routing actuales de MPLS y BGP.
Los nuevos agregados a nivel MPLS son mencionados en artículos del wiki, aclara que esos agregados son con el paquete nuevo.
La nueva documentación disponible en el wiki corresponden a:
Virtual Routing and Forwarding
Lástima que la documentación aún de estos temas es escasa, pero seguramente en los próximos meses ya tendremos disponible toda la documentación.
Para bajar los nuevos paquetes, vayan al sitio de download de Mikrotik .
Super Mario Bros en Mikrotik
Durante el MUM de Chicago en un recreo dieron a conocer este script que utiliza el comando beep y delay de mikrotik para crear el theme del super mario bros con el speaker del RouterBoard.
Muy buena idea y que paciencia para crearla. Según el wiki dice que fue creada "a oido" ya que no tiene las frecuencias correctas.
ZeroShell: Un linux server
Hace tiempo que encontré a esta distro, pero ya ha pasado tiempo y no le he podido probar, pero voy a comentar de ella, por lo menos lo que cuenta en su sitio web.
ZeroShell, es un small distro de linux para servers, que contiene una lista de servicios que la hacen muy interesante.
Primero hay que aclarar que es una LiveCd, pero que se puede instalar en un Compact Flash o una PC directamente. Tiene un Radius Server, el cual permite tener un control de autenticación y de manejo automático de llaves para el manejo de encriptación a nivel wireless, soporta 802.1x con EAP-TLS, EAP-TTLS entre otros. Además permite la autenticación de MAC y/o Grupos de MAC.
Tiene un portal captivo que permite hacer un hotspot, en el cual el sistema capta toda el tráfico que no esta autenticado y lo envía a un sitio de login. Similar al hotspot de Mikrotik.
Permite hacer calidad de servicio, ya que contiene el proyecto de layer7, y el mismo permite hacer una eficiente detección de aplicaciones y así poder dar Calidad de Servicio muy fina.
Tiene un HTTP Proxy, con el cual se puede hacer un filtrado de URL asi como detección de virus, ya que todo el tráfico web que chequea lo pasa por un antivirus.
Permite ser un AccessPoint con capacidad de MultiSSID además de utilización de VLANS, todo esto con los chipset Atheros.
Tiene la capacidad de ser Cliente y Servidor de VPN, por ejemplo con L2TP/IPSec con usuario y contraseña encriptado con Kerberos 5.
Soporte de Vlans, control de p2p, servidor DHCP, un largo etc. Es una excelente opción por lo visto este sistemita. Otra cosa interesante que tiene que tiene interoperatibilidad con el Active Directory de Windows.
Pueden leer mas información sobre este producto en su sitio web.
Mikrotik: Liberada v3.9
Algo raro debe haber pasado en la versión v3.8 que solo pasaron algunas horas para que la v3.9 viera la luz, al parece ha habido un problema con el driver de la AR5212 y cuando el router trabaja en bridge, por lo menos eso dice el changelog oficial.
Hay algunos post en los foros que comenta que la versión del proxy desde la 3.4 en adelante no esta funcionando para cachear .exe, .iso, etc, solo esta cacheando las imagenes. Yo he estado haciendo algunas pruebas y no he tenido ese problema pero es bueno saberlo.
Por cierto, han agregado muchos mirrors a las descarga.
What's new in 3.9:*) bridge could make router busy even without traffic;*) fixed route redistribution in RIP (bug introduced in 3.8);*) fixed AR5212 kernel crash on setting change;
Mikrotik News 9
Mikrotik ha sacado la revista bisemanal no. 9 con algunos anuncios interesantes:
Entre ellos los nuevos RouterBoard RB411A y RouterBoard RB433, el primero es una mejora del anterior 411 ya que tiene el doble de memoria (64MB) y trae una licencia Level4. El otro router será el que reemplazará al RB133 y el RB333, la perfomance el routerboard este es buena según las pruebas realizadas. También traer 64MB de ram.
Otro RB que hace su presentación es el RB450, este reemplazará al RB150 ya que es 5 veces mas rápido y encima cuesta lo mismo, además cabe en el mismo case y tiene los mismos esqueñas de montaje. Este dispositivo estará disponible en el mes de mayo.
La revista también cuenta que el RB1000 ya esta liberado para su venta general, anteriormente costaba conseguir algún prototipo de estos, pero ahora ya esta masivamente en todos lados.
Predator: Internet para largas distancias
El artículo original hace una excelente introducción:
Te encuentras sentado en una habitación de un hotel que no te ofrece internet inalámbrico. Miras por la ventana y observas 3 hoteles y un StarBucks mas adelante de la calle con una publicidad "Internet Inalambrico Free", si lo hubiera sabido cuando hice la reservación! Sacás la placa inalámbrica, pero la señal no lo suficientemente buena para mantener la conexión. Que es lo que vas a hacer?
Ingresar "The Predadot".
Esta es la manera que le hace la presentación a este sistemita que vemos en la foto. Se trata de un router Buffalo, una antena Hyperlink de 14.5db yagi y un tripode entre otras cosas. La idea de utilizar este combo es poder tomar señal desde lugares distantes en los momentos en que por ejemplo si estamos en un hotel que no tiene internet o estamos en alguna zona donde hay un free internet hotspot podemos estar conectados.
Luego esta la configuración del router y la forma de ensamblaje del sistemita. Lo bueno de esto cuando lo vi, es que se puede hacer fácilmente con Mikrotik, ya que podemos poner un Routerboard 133 y hacer la configuración para que tome el sistema de hotspot y repartir la señal ya sa inalambricamente o por cable ethernet.
Es interesante la idea y que puede ayudar en algunos casos….
How To: QoS y Traffic Shaping en Linux
Uno de los temas que mas me gusta estudiar es lo referente a la Calidad de Servicio, siempre hay maneras ingeniosas para obtener una mejor QoS en nuestra red. De eso también hable en la ponencia que hice en el MUM de Argentina.
Hace tiempo encontré, pero no había podido verlo con detenimiento, un articulo que habla de como darle Calidad de Servicio a la VoIP (asterisk) a través de TOS para las comunicaciones de voz haciendo una coleta tc y reordenando el tráfico, así cuando se esta navegando se pueda hablar sin problemas ni delays.
El artículo es interesante ya que lo mismo se puede lograr hacer con Mikrotik y colocarlo en una red en el router de core puede ayudar notablemente con la calidad del servicio.
Grupo MKE SAS
