Zum Beispiel einen eigenen Mailserver im heimischen Netz zu betreiben ist toll, nur stellt man sehr schnell fest, dass man sofort von Spammern bombadiert wird. Aber auch Portscanner und andere Sciptkiddies ärgern! Zu Hilfe eilen dann z.B. die Blacklisten von squidblacklist.org mit deren Hilfe man die Firewall-Addresslisten des MikroTik-Routers sehr einfach füllen kann. Einige, so auch die hier verwendete Malicious host ip address list (combined profile) ist kostenfrei zu haben!

Es hat mich schon lange genervt, dass ich, wenn ich ein neues Gerät an mein Netz anschliesse, die IP-Adresse suchen muss. Das geht zwar auch über die Suche nach dem letzten Lease, aber hilfreich wäre es durchaus, wenn man wüsste, von welchem Hersteller das Gerät (zumindest die Netzwerkkarte des Geräts) stammt. Dies geht mit folgendem Script, welches man am entsprechenden MikroTik-DHCP-Server als Lease Script hinterlegt: # mikrotik mac2vendor :foreach i in=[/ip dhcp-server lease find mac-address=$leaseActMAC] do={ :if ([:len [/ip dhcp-server lease get $i comment]] = 0) do={ :local mac [:pick $leaseActMAC 0 8]; :local mvurl "https://api.

Ich habe mir günstig einen simlock und vertragsfreien Vodafon K5160 LTE Stick (gebaut von Huaewei) geshopt und wollte diesen nun an einem meiner Mikrotik Router verwenden. Mit der derzeit aktuellen MikroTik Firmware 6.43.4 eigentlich kein Problem, denn der jungfäuliche Stick (mit eingelegter SIM !) wird beim Einstecken in den USB-Port erkannt und der Mikrotik erzeigt ein Interface lte1, nebst DHCP-Client und Default-Route. Pingt man nun nach z.b. 9.9.9.9 direkt vom MikroTik-Terminal aus passiert nicht viel, das Netwerk ist nicht erreichbar.

Dies ist keine Schritt-für-Schritt-Anleitung, sondern dient nur der Dokumentation bzw. Hilfestellung! Seit geraumer Zeit habe ich mein Gäste-WLAN mittels eines Freifunk-Routers realisiert. Hierzu wurde beim Freifunk-Plasterouter das WLAN abgeschaltet und nur das Freifunk-Netz in meinen Router von MikroTik (http://mikrotik.com) eingespeist. Auf das Meshing verzichte ich. Dieser provisioniert das Freifunk WLAN an die vorhandenen Accesspoints mit eigener SSID “Freifunk”. Im Rahmen der Optimierung und Kabelreduzierung kam mir der Gedanke, dass man dies doch auch in eine VM verlagern könnte.