LENNOX: IP s NAT by mi mozná ani nevadilo, pokud za tím nebude celá síť.

NETWORK: mám problém s downloadem, ale zkusim

BREBER: to nelze snadno zjistit, leda by ti to rekl primo provozovatel toho natu, navic za predpokladu, ze za nim uz je skutecne skutecne nejakej konkretni klient a ne dalsi ispcko s natem.

BREBER: nevim, jestli Ti to pomuze... : http://www.zive.cz/clanky/alien-ip-lokalizace-ip-na-mape-sveta/sc-3-a-158401/default.aspx

NETWORK: ve zkratce - mam IP nekoho a chci vedet koho, chapu, že se ale dostanu jen na NAT (pokud nekam) a chtel bych vedet, kde ten NAT je...

BREBER: coze to chces? O_O

sice to sem nepatří, ale vy víte o co jde...

mám otázku, mám nějakou možnost, jak zjistit kde se "nachází" verejná adresa? Vím už jistě, že je to gateway, za kterou je víc userů. Vím, ze je z rozsahu pridelenem velkemu ISP, a používá jej subISP, dopátral jsem se i zhruba lokality - tedy díky pokrytí toho lokal ISP, ale stále je to velká lokalita a potreboval bych další krok...nehodlám klepat tomu cloveku na dvere, to neni ucel...spís jde o overení domenky a prípadne toto pak resit právní cestou, tam uz si ho najdou o tom neni pochyb...logy jsou logy...ale je to v tuhle chvíli priliš...

nejake napady?

ATAN: popr. prepnout a/b konektor v RoSu

a mas to na R52 zapojeny do spravneho konektoru? jsou tam dva a normalne se pouziva jen jeden. druhy se da zapnout pro druhou antenu.

mam takovou vec a nevim jestli delam neco spatne nebo mam vadnou R52H kartu. bezi mi v klidku na 2,4Ghz uz nakej ten patek a ted jsem si poridil 5Ghz antenu a vymenil spoj a ejhle R52H potom co ji prepnu na 5Ghz mi nedetekuje zadne site pri scanu. soupl jsem tam CM9 a ta jede bezproblemu na tech 5Ghz. tak si rikam je to mnou ci tou kartickou? nekdo nakej napad?

ATAN: jako poslat dodveta korenovy certigikat CaCertu mi prijde blbost...pokud chces uderzet tu VPN na uzde...

radius nemam, takze stejne musim ty usery tvorik na MK - je jich par

nemusis, je to na tobe, staci tam treba nahrat korenovy certifikat CaCertu a at si kazdy uzivatel generuje u nich certifikat sam, a overeni provadet pomoci jmena hesla pres radius. navic pokud potrebujes zmenit ty routy tak musis vsem zase poslat konfiguraky. dalsi vopruz.

ATAN: neřekl bych nepoužitelný, prostože stejně klinetům musíš generovat certifikáty a poslat konfigurák modifikovaný pro jejich soubory, ale je to práce navíc...

je to neuveritelne, ale on to fakt neumi. takova zakladni vec. dela to z nej na openvpn nepouzitelny.

Konečně jsem rozchodil OVPN na MK...byl tam nejakej duch, bo co ...proste vojeb, ALE:

jde nějak udělat, aby MK pushnul klientovi routu na tu VPN a nemusela se tak psat do toho konfiguraků na klientovi?

aha, to funguje :)

OGMIOS: Pouzij NTP. Vetsina RB nema baterii a nema jak udrzet cas.

OGMIOS: NTP to neumi?

proc mi RB133 ztraci nastaveni casu? vzdycky si to zmenim a kdyz se RBcko reseti tak tam mam zase 1.1.1970? co s tim muzu udelat, nemate nekdo poneti?

zajtra vyskusam a dam vediet ;)
dik zatial moc

REASON:
/ip traffic-flow
set enabled=yes interfaces=all
/ip traffic-flow target
add address=1.2.3.4:9995 disabled=no version=5

a na druhý straně si musíš pustit netflow kolektor (nfdump, flow-tools nebo nějaký komerční řešení)