MOPIK: ad 2) - na nat a portfordard zapomen. mezi vlan1 a 2 si nastav FW tak aby poustel to co chces, kdyz jsi v 1) vsechno zablokoval... toto pravidlo samozrejme musi jit PRED pravidlo 1)

Panove, mam takovy lame dotaz, tyka se mikrotiku. Bojuju tu s nastavenim.
pro predstavu mam 3 porty:
WAN ( ISP ip )
LAN1 ( 192.168.1.0/24)
LAN2 ( 192.168.3.0/24)

Aktualne potrebuju co nejelegantneji vyresit to aby :
1) LAN1 a LAN2 na sebe nevideli
2) V LAN1 je server ( 192.168.1.10 napr ) nakterem bezi VPN a IMAP A SMTP , potrebuji aby z LAN2 byl na tyto sluzby pristup.

Prvni sem vyresil filtrem a zarazenim lan rosahu do adress-listu a dropnutim retezce forward mezi temito rozsahy. Bohuzel s druhym ukolem sem se snazil bojovat na urovni natu a portforwardu , ale prijde mi to krkolomne.

Napada vas nekdo nejake reseni, ktere me zjevne unika?

CHOROBA: tak ono lze MK i scriptovat vid , ale to by ti musel poradit nekdo jiny ...

mnjo to sem nechtel slyset, ale asi to tak dopadne :-)

CHOROBA: excel ? :-)

v jednom mikrotiku samozrejmne

nejaka finta jak rychle nastavit 235 hotspotu? :p

HARVIE: hadas spravne ... musi to byt pripojene k http://www.i4wifi.cz/mport-mfi-hlavni-jednotka-2x-rj45-1x-tb-port-wifi_d3132.html ...ale jsem rad, ze jsi to zminil. uz delsi dobu chci doma merit odber el. a proudova trafa co prodavaji v GM jsou takova , ne uplne plug'n'play.

Ciao,
predpokladam dobre, ze tohle je pasivni a bez ridici jednotky to nepingnu? Ta RJ45ka je tam trochu zavadejici... A hadam, ze pres switch to taky neprojde.
mFi-CS mFi, proudový senzor (Wifi technika od odborníků - i4wifi a.s.)
http://www.i4wifi.cz/mfi-cs-mfi-proudovy-senzor_d3134.html

ELPASO: jen lahve tvrdyho, zadny extra "nej" nejsou :)

FEDY: haha, ne stojej vedle nej lahve tvrdyho nic vic :)
FATBOZZ: a nojoooo :) nicmene wireless stack a novej routerOS, nejsou to widle :)))

ELPASO: nechodi se ti na ten routerboard take ohrivat nejaky hlodavec ? ( FEDY ) :-)

ELPASO: ...zaclo to delat z niceho nic ... takhle se poruchy projevuji :)

CHOROBA: to muzu zkusit, ale zadne zmeny jsem tam nedelal zaclo to delat zniceho nic...

abych teda doplnil, jednou se stalo, ze mikrotik nesel ani pingnout

se ti svihne asi celej wireless stack. spis zkus nahodit nejnovejsi verzi routeros.
nebo muze bejt jedna karta njak v prdeli. poe to podle me nebude

panove poradte, uz jsem to sem psal, ale jeste jednou

cca do dvou dnu se mi vysekne wireless (nejde se pripojit clientem ani na jednu z wifi karticek 2,4 nebo 5Ghz). na router se vsak dostanu jak z webu tak z winboxu. v logu nejsou zadne pokusy o pripojeni na wifi

kdyz dam system/reboot tak to zustane vyset a zezadu blikaji LEDky u eth portu. vytahnu POE, zandam zpet a to same...

musim pockat par minut s vytazenym napajenim, pak ho tam vrazim, peeep, peeep a funguje :)

heh? muze byt problem v POE????

THX!!!

FEDY: lold

FEDY: docela vtipne vysvetleni problemu - v routerboardu se ubytovalo nejake zvire :-))) v predchozim routerboardu si kolega vsimnul drobne necistoty a nevenoval tomu tolik pozornost. ale tentokrat necistot bylo vic a po blizsim zkoumani se prislo na to, ze je to zrejme trus nejakeho hlodavce ;-) svina si nasel nejakou cesticku do racku a routerboard krasne topil, lepsi misto byt nemohlo ...

FATBOZZ: trafo se asi nemenilo. zacalo to zlobit po dlouhem bezchybnem provozu na DC napajeni , tak se tam dalo nove trafo. zlobilo to stejne jako na DC napajeni , takze soudim, ze trafem to nebude. kabel od DC napajeni je jiny kabel, nez ten k trafu...

aha :) ja myslel ze se prirazovani dela od nejmensiho po nejvetsi...

MICHNZEE: Mikrotik to tak dela normalne...