FATBOZZ: http://wiki.mikrotik.com/wiki/Basic_traffic_shaping_based_on_layer-7_protocols
neco z tohohle nepomuze? mel sem odkaz na stranku kde bylo plno regexpu, ale nemuzu to ani za nic najit :(

Neni nekde na netu sbirka L7 filtru pro mikrotika ? Hodil by se mi urban terror, ostatni jako bonus :)

FEDY: jinak tohle taky neni zas tak plug & play, pac musis rozriznout ten kabel, nebo si nekde vytahnout fazi... ale bylo by to hezky, kdyby meli i rozebiraci no...

FEDY: No tak odber se da merit na shunt-rezistoru. Kdyz mas treba 1 ohmovej (nebo min) rezistor z nejakyho kusu barevnyho kovu, tak ti staci merit voltaz jaka na nem je. Snad se to i prodava. Akorat se to musi jeste nejak usmernit, ale mozna by stacil AC voltmetr...

ELPASO: jasne :) dekuji

MOPIK: prisu ti to obecne... nejsem sitar, nejsem microtikar (mam to jen na wifi) :) kdyz uz neco konfiguruju tak jen cisco. allow neconeconeco from VLAN1 to VLAN2, a stejne tak v opacnem smeru.

na pptp je potreba GRE IP type 47 a port 1723

ELPASO: jasne , ja si to myslel , cili idealne chain forward prez in a out interface + port a action accept? v pripade pptp to bude asi jen protokol GRE ne?

MOPIK: ad 2) - na nat a portfordard zapomen. mezi vlan1 a 2 si nastav FW tak aby poustel to co chces, kdyz jsi v 1) vsechno zablokoval... toto pravidlo samozrejme musi jit PRED pravidlo 1)

Panove, mam takovy lame dotaz, tyka se mikrotiku. Bojuju tu s nastavenim.
pro predstavu mam 3 porty:
WAN ( ISP ip )
LAN1 ( 192.168.1.0/24)
LAN2 ( 192.168.3.0/24)

Aktualne potrebuju co nejelegantneji vyresit to aby :
1) LAN1 a LAN2 na sebe nevideli
2) V LAN1 je server ( 192.168.1.10 napr ) nakterem bezi VPN a IMAP A SMTP , potrebuji aby z LAN2 byl na tyto sluzby pristup.

Prvni sem vyresil filtrem a zarazenim lan rosahu do adress-listu a dropnutim retezce forward mezi temito rozsahy. Bohuzel s druhym ukolem sem se snazil bojovat na urovni natu a portforwardu , ale prijde mi to krkolomne.

Napada vas nekdo nejake reseni, ktere me zjevne unika?

CHOROBA: tak ono lze MK i scriptovat vid , ale to by ti musel poradit nekdo jiny ...

mnjo to sem nechtel slyset, ale asi to tak dopadne :-)

CHOROBA: excel ? :-)

v jednom mikrotiku samozrejmne

nejaka finta jak rychle nastavit 235 hotspotu? :p

HARVIE: hadas spravne ... musi to byt pripojene k http://www.i4wifi.cz/mport-mfi-hlavni-jednotka-2x-rj45-1x-tb-port-wifi_d3132.html ...ale jsem rad, ze jsi to zminil. uz delsi dobu chci doma merit odber el. a proudova trafa co prodavaji v GM jsou takova , ne uplne plug'n'play.

Ciao,
predpokladam dobre, ze tohle je pasivni a bez ridici jednotky to nepingnu? Ta RJ45ka je tam trochu zavadejici... A hadam, ze pres switch to taky neprojde.
mFi-CS mFi, proudový senzor (Wifi technika od odborníků - i4wifi a.s.)
http://www.i4wifi.cz/mfi-cs-mfi-proudovy-senzor_d3134.html

ELPASO: jen lahve tvrdyho, zadny extra "nej" nejsou :)

FEDY: haha, ne stojej vedle nej lahve tvrdyho nic vic :)
FATBOZZ: a nojoooo :) nicmene wireless stack a novej routerOS, nejsou to widle :)))

ELPASO: nechodi se ti na ten routerboard take ohrivat nejaky hlodavec ? ( FEDY ) :-)

ELPASO: ...zaclo to delat z niceho nic ... takhle se poruchy projevuji :)