NETWORK: Tohle kouzelne zatrzitko jsem nemohl porad najit :-D a tak jsem napsal jsem. Mel jsem vsechny dropy nastaveni ale nejelo to. Po tom co jsem nasel Use IP firewall tak to zacalo uz uz neco delat.

GRAMAC: za 1. v nastaveni bridge musis zatrhnout Use IP firewall (nevim jestli takhle presne napsano, ale +- ) a pak ve firewallu zadas pravidlo s input a output interface (chain forward) a action drop :) to je vse

Zdravim mam male trapeni. Mam RB750 ktera bohuzel musi byt v rezimu bridge, ale potrebuji nastavit pravidla tak aby na sebe jednotlive porty nevideli. Bohuzel podle IP adres to nemuzu blokovat. Je na to nejake reseni nebo ty pravidla v bridgi proste nejedou?

praha, tesnov. pristi tejden uz je skoro pozde :D

CHOROBA: jj, tohle jsem už dělal několikrát, hodně na to spěcháte, co? Pražáci?

ja to mam funkcni,ale potrebuju poradit s dodelanim dalsich funkci.
hotspot = mikrotik + freeradius+mysql+apache2 pro landing page
mame nad tim hodne specifickou web aplikaci pro management useru/group
autentikaci http pap + mac, potrebuju dodelat 802.1x, qos + par veci se kterejma si nevim moc rady/nemam cas se jebat :)
ispadmin ani ldap nepotrebuju.

CHOROBA: řešíš jak to propjit s radiusem a tahat to z LDAPu? nebo napojení na ispadmin?

ste tu nekdo dostatecne naskilovanej v mikrotiku na konzultaci? hlavne by slo o API, Firewall rules pres radius attributy, qos a hotspoty. Samozrejme to specha jako svine. :) Placene, samozrejme!

LEXXA: challenge accepted!
ja ji tu mam v proutenym demizonu...jak z palenice tak i domaci vyrobu na ktery jsem se podilel.... tahle je 2 roky stara, pekne prolezela s chuti svestek z hanny... ;-)

MARECEK: njn. ale ja mam pekne domaci... me vyjde levnejc :)

LEXXA: a ja taky :-D

LEXXA: a vzhledem k tomu, ze hadam, ze nic takoveho neni za flasku ci dve jsem ochoten si podobnou sluzbu koupit. :)

MARECEK: doma to mam velmi podobne. mozna anteny jsou od jineho vyrobce ale i tak. z 2.4ghz proste nic poradneho nevyzdimu. proto mam jednu CM9 na 2.4 pro telefony, notasy a picovinky doma a pak dedikovanou, moji a uplne soukromou R52 na 5ghz jen pro muj notas a tam to jede paradne. sice dosah je na hovno ale kdyz uz prijde na vec tak se prehoupnu na CM9ku a neresim.

spis resim zda neni aplikace kde zadam dispozice baraku, kde je AP a srac mi spocita co a jak mam naklikat.

jeste mam teda jeden dotaz k kdyz uz jsem v tom spamovani tohodle klubu :-)
mam v mikrotiku soupnutou
R52n-M miniPCI karta 802.11n, Atheros AR9220 (2,4/ 5 GHz) (Wifi technika od odborníků - i4wifi a.s.)
http://www.i4wifi.cz/r52n-m-minipci-karta-802-11n-atheros-ar9220-2-4-5-ghz-_d1904.html
a na tom nasroubovany 2 8dbi vsesmerovy anteny (mam pocit ze tyhle)
Anténa Pacific všesměr.duck anténa 8dBi, 2,4GHz, RP-SMA konektor | WiFi.ASPA.cz
http://wifi.aspa.cz/antena-pacific-vsesmer-duck-antena-8dbi-2-4ghz-rp-sma-konektor-z86880/

ale i kdyz sedim ve stejny mistnosti cca 2 metry od routeru tak mam stejnak max 70% signalu..
jedu na 3 kanalu a podle vseho jsem na nem jedinej, 2,4ghz v b/g/n modu.
tusi nekdo kde muze byt problem?

AHARAZ: asi jsem mel to cos napsal precist poradne. :)

funguje a nefunguje. dns pouzivam vlastni a priznam se ted nevim jake vsechny zony tam mam...

LEXXA: A to ti to funguje pres dve routovane site? Pokud nebude mikrotik z leasu automaticky sosat hostname, tak nevim jak by to delal...

Ja jsem tam v prvnim odstavci reagoval na to jak udelat bridge a v druhem jak by mu to mohlo fungovat v routovane siti pres rucne psane dns zaznamy pri routovane siti...

MARECEK: tak ruzny adresy, pokud jsou oboje na temze bridge interface jsou principialne k hovnu... to zadny oddeleni beztak neni :) nevidim duvod, proc to delat slozite, kdyz to jednoduche fungovat bude...

LEXXA: horsi nez sem to splacal ja to urcite nebude :-DD
ja teda o sitich vim celkem kulovku a tim spis nerozumim tomu proc si to ty dva adress pooly s tim dns nevyrikaji...

MARECEK: na takovej setup jsem kratkej. myslim ze bych dokazal neco vymyslet ale byla by to nebetycna prasarna...

LEXXA: chci mit rozdeleny adresy veci co jdou kabelem a vzduchem

MARECEK: na co potrebujes 192.168.2.10 - 192.168.2.100?