mikrotikexpert

MikroTik QoS Script generator

Esta es una de las scripts como de las que me gustan a mi, esas que hacen la vida mas fácil del administrador de sistema. En este caso tenemos una herramienta llamada MikroTikTools que se encarga de generar la configuración necesaria para armarnos una árbol genérico de marcado y encolado que permite hacer una QoS de manera sencilla.

Como máximo el script configura 3 interfaces (algo que se puede solucionar con un Copy & Paste de la parte de la configuración relacionada con la interface), luego se define el total del download rate y cual es la interface de subida. Se requiere de elegir los protocolos con los cuales queremos hacer trabajar la QoS y también algunas opciones de configuración como backups y remover la configuración anterior.

El Script es muy simple de utilizar, se recomienda como siempre no utilizarlo en entornos de producción directamente, previo es recomendado probarlo en laboratorio.

Puede ser utilizado desde el siguiente link.

World IPv6 day: El cambio se aproxima

El agotamiento de las IPv4 tiene fecha y es menos de 1 mes, el colapso ha llegado y es necesario un cambio en las redes para poder ir creciendo. Es por ello que los grandes generadores de contenido (Google, Facebook, Yahoo, Akamai entre otras organizaciones) se han propuesto brindar su contenido sobre IPv6 por 24 horas en una especie de «test drive».

La fecha clave será el 8 de Junio del 2011 y tiene como objetivo motivar a las empresas, ISPs, organizaciones, servidores de hosting que vayan preparándose para trabajar en IPv6 y así ir realizando pruebas para una transición IPv4 > IPv6 satisfactoria.

Para saber si tenemos conectividad IPv6 y si además nuestro proveedor la soporta tenemos el sitio test-ipv6.com que nos brinda un test completo para saber el estado de nuestra conectividad.

Pueden leer mas información sobre el evento en el sitio de Internet Society y en el blog oficial de Google.

EoIP en Linux

Regreso nuevamente a la rutina luego de unos días de descanzo y para arrancar el primer post del año, les mando una herramienta que los dejará como locos cuando se enteren de la potencialidad de la misma. Resulta que hay un proyecto en el sitio de Google Code, el cual es muy nuevito y que es un  módulo que permite cargarle a un Linux la capacidad de trabajar con EoIP, el protocolo propietario de MikroTik.

El EoIP es un protocolo propietario que permite transportar un frame ethernet de un lugar a otro y que su utilización tiene diferentes implementaciones de acuerdo al escenario que se plantee. Ahora es posible utilizar este protocolo (ya que antes solo era posible utilizarlo si el equipo era un MikroTik RouterOS) y poder trabajar en capa 2. Un ejemplo sería acceder a una red IPX que trabajan con un protocolo que no es ruteable.

La información del proyecto se encuentra en el siguiente link.

Vía: MikroTIk

IPv6 al alcance de su mano….

Antes de finalizar el año no quería dejar de hacer algunas pruebas de laboratorio con IPv6, porque es algo que amerita, ya que el año entrante (2011) será el año del nuevo direccionamiento de red.

Debo admitir que al inicio pensé que iba a ser mas complicado la utilización e implementación de este protocolo, pero nada mas lejos de la verdad, lo que podido realizar en un par de minutos y al momento de escribir este post estoy trabajando con IPv6, accediendo a ésta red a través de un túnel.

El escenario como lo tengo ahora es un MikroTik RouterOS corriendo con la v4.16 (no he probado las versiones Release Candidate que si bien tienen muchísimos agregados y funciones para IPv6, éstas no son del todo estable y han reportado graves problemas y fallos en sus últimas versiones). En este router tengo en funcionamiento la red híbrida IPv4 e IPv6, a esta última la tengo configurada con los datos que me brindó Hurricane Electric, el cual me asigno un /48 para mi direccionamiento interno (que son unas 65536 subredes para mi solito) y los datos del router que me brindara la conectividad IPv6.

Seguir leyendo…

Nuevo art�culo disponible en MKE

Siguiendo con el objetivo de cada vez agregarle mas contenido a MKE Solutions es que he finalizado otro artículo, el cual habla de como funciona el comando traceroute.

Muchas veces utilizamos este comando para realizar diagnósticos en redes y desconocemos su funcionamiento.

El mismo esta disponible en el siguiente enlace: Cómo funciona el comando traceroute?

BackupROS: Haciendo backups centralizados

Una nueva herramienta llamada BackupROS que recientemente fue publicada en el foro de MikroTik permite crear y manejar backups de MikroTik RouterOS. Los backups quedán almacenados en un servidor y además permite que se envíen por correo electrónico.

Los pasos de instalación están en la Wiki MikroTik y es simple la misma. Es multiplataforma por lo que se puede correr en Windows y Linux sin problemas.

Está herramienta al parecer esta escrita por alguien de Argentina (Nahuel Ramos) porque es de donde está registrado el autor del post en el foro.

Vía: MikroTik.

PortKnocking en Linux

Recientemente me toco tener que acceder a un router que tenía Port Knocking activo y recordé que no tenía ninguna aplicación para Linux que hiciera ese trabajo, ya que hacía mucho que no lo utilizaba. Por suerte solo hizo falta realizar una sola linea para la instalación de una herramienta desde el repositorio de Ubuntu.

Para instalar la herramienta:

sudo apt-get install knockd

Para utilizarlo:

# knock
usage: knock [options] <host> <port[:proto]> [port[:proto]] ...
options:
-u, --udp            make all ports hits use UDP (default is TCP)
-v, --verbose        be verbose
-V, --version        display version
-h, --help           this help
example:  knock myserver.example.com 123:tcp 456:udp 789:tcp

Entrenamiento MikroTik RouterOS en R�o Cuarto, C�rdoba, Argentina

Para abrir el año con el calendario 2011 de entrenamientos, se ha proyectado realizar uno en la ciudad de Río Cuarto, Córdoba, Argentina. Será la primera vez que se realizará en la ciudad donde vivo, la idea es poder hacer llegar a los interesados del centro del país (principalmente) la posibilidad de tomar el mejor entrenamiento del RouterOS.

El temario será el oficial propuesto por MikroTik, en donde se preparará al estudiante para las certificaciones MTCNA y MTCUME, con una especialización en lo que a calidad de servicio QoS se refiere. Esta programado para poder brindarlo en 5 días, desde el 24 al 28 de enero. Se eligió esa fecha para aprovechar las vacaciones y así poder capacitarse. Se que en la ciudad hay varios interesados (por la Universidad) y podrán optar por una capacitación en esa fecha.

Se alargará una hora mas de clases de lo acostumbrado para poder brindar todo el temario, que por cierto, será el mas completo que haya impartido. Se puede encontrar mas información en el sitio de MKE Solutions

Cualquier consulta se pueden contactar a mi correo electrónico para tener mas información.

4 redes nuevas delegadas

Las asignaciones de los últimos rangos de IPv4 que quedan disponibles están siendo delegados a las entidades más rápido de lo que se pensaba. Hoy día se han asignado 4 clases /8 a 2 entidades.

5/8 & 37/8  RIPE            2010-11  whois.ripe.net ALLOCATED
23/8 & 100/8  ARIN            2010-11  whois.arin.net ALLOCATED

Estás clases deben ser eliminadas de los filtros de bogons para que puedan ser ruteadas en internet. El paso a IPv6 se deberá realizar pronto, al día de hoy quedan 93 días para que se agoten las IPs. En las últimas presentaciones del MUM se han publicado algunas opciones para la utilización de IPv6 en redes MikroTik.

Existe un tutorial en el wiki, que espero traducir pronto para que se pueda tener noción en la migración hacía redes IPv6. Pronto novedades!

Migraci�n finalizada y novedades

Ya ha finalizado la migración hacía el nuevo VPS del sitio MKE Solutions, el mismo se encuentra en monitoreo en caso de que haya quedado algo mal, pero al parecer está funcionando correctamente.

Estoy programando el nuevo sistema de registro para los entrenamientos que brindaremos para el año entrante, la idea es tener un sistema centralizado el cual permita tener un mejor contacto con el alumno.

Cualquier error o sugerencia que encuentren en el sitio, favor de enviar un correo para informarlo.