SNIPERCZE: To všechno zvládnou mikrotiky ne? ID MITHRANDIR Naportoval na to debian a 3G z USB mají, nevím jestli uvnitř toho debianu, ale to by neměl být problém.

PoE podporují, ale to není zas tak užitečný.

NETWORK: Tohle kouzelne zatrzitko jsem nemohl porad najit :-D a tak jsem napsal jsem. Mel jsem vsechny dropy nastaveni ale nejelo to. Po tom co jsem nasel Use IP firewall tak to zacalo uz uz neco delat.

Zdravim,
hledam krabicku, co by zvladla nasledujici silenost:

* Pripojeni do netu - musi umet 3G (idealne ne formou usb modemu), wifi a RJ-45 wan - to a je tam dulezite, musim mit k dispozici vsechny tri, pripojeni se bude volit podle aktualniho prostredi kde krabicka bude.
* Pripojeni do site - klasicky RJ-45 gigabit
* Beh nejakeho linux-like systemu, pripadne firewall, routovani a podporu pro VLANy
* Trochu odolnejsi konstrukce, krabicka bude umistena v aute a jezdit po cely evrope

Bylo by fajn, kdyby se umela napajet z PoE ale neni az tak nutne. Na cene az tak nezalezi.

Diky za vsechny odpovedi. Rikam si ze neco takoveho musi existovat, ale jaksi neumim najit :(

GRAMAC: za 1. v nastaveni bridge musis zatrhnout Use IP firewall (nevim jestli takhle presne napsano, ale +- ) a pak ve firewallu zadas pravidlo s input a output interface (chain forward) a action drop :) to je vse

Zdravim mam male trapeni. Mam RB750 ktera bohuzel musi byt v rezimu bridge, ale potrebuji nastavit pravidla tak aby na sebe jednotlive porty nevideli. Bohuzel podle IP adres to nemuzu blokovat. Je na to nejake reseni nebo ty pravidla v bridgi proste nejedou?

praha, tesnov. pristi tejden uz je skoro pozde :D

CHOROBA: jj, tohle jsem už dělal několikrát, hodně na to spěcháte, co? Pražáci?

ja to mam funkcni,ale potrebuju poradit s dodelanim dalsich funkci.
hotspot = mikrotik + freeradius+mysql+apache2 pro landing page
mame nad tim hodne specifickou web aplikaci pro management useru/group
autentikaci http pap + mac, potrebuju dodelat 802.1x, qos + par veci se kterejma si nevim moc rady/nemam cas se jebat :)
ispadmin ani ldap nepotrebuju.

CHOROBA: řešíš jak to propjit s radiusem a tahat to z LDAPu? nebo napojení na ispadmin?

ste tu nekdo dostatecne naskilovanej v mikrotiku na konzultaci? hlavne by slo o API, Firewall rules pres radius attributy, qos a hotspoty. Samozrejme to specha jako svine. :) Placene, samozrejme!

LEXXA: challenge accepted!
ja ji tu mam v proutenym demizonu...jak z palenice tak i domaci vyrobu na ktery jsem se podilel.... tahle je 2 roky stara, pekne prolezela s chuti svestek z hanny... ;-)

MARECEK: njn. ale ja mam pekne domaci... me vyjde levnejc :)

LEXXA: a ja taky :-D

LEXXA: a vzhledem k tomu, ze hadam, ze nic takoveho neni za flasku ci dve jsem ochoten si podobnou sluzbu koupit. :)

MARECEK: doma to mam velmi podobne. mozna anteny jsou od jineho vyrobce ale i tak. z 2.4ghz proste nic poradneho nevyzdimu. proto mam jednu CM9 na 2.4 pro telefony, notasy a picovinky doma a pak dedikovanou, moji a uplne soukromou R52 na 5ghz jen pro muj notas a tam to jede paradne. sice dosah je na hovno ale kdyz uz prijde na vec tak se prehoupnu na CM9ku a neresim.

spis resim zda neni aplikace kde zadam dispozice baraku, kde je AP a srac mi spocita co a jak mam naklikat.

jeste mam teda jeden dotaz k kdyz uz jsem v tom spamovani tohodle klubu :-)
mam v mikrotiku soupnutou
R52n-M miniPCI karta 802.11n, Atheros AR9220 (2,4/ 5 GHz) (Wifi technika od odborníků - i4wifi a.s.)
http://www.i4wifi.cz/r52n-m-minipci-karta-802-11n-atheros-ar9220-2-4-5-ghz-_d1904.html
a na tom nasroubovany 2 8dbi vsesmerovy anteny (mam pocit ze tyhle)
Anténa Pacific všesměr.duck anténa 8dBi, 2,4GHz, RP-SMA konektor | WiFi.ASPA.cz
http://wifi.aspa.cz/antena-pacific-vsesmer-duck-antena-8dbi-2-4ghz-rp-sma-konektor-z86880/

ale i kdyz sedim ve stejny mistnosti cca 2 metry od routeru tak mam stejnak max 70% signalu..
jedu na 3 kanalu a podle vseho jsem na nem jedinej, 2,4ghz v b/g/n modu.
tusi nekdo kde muze byt problem?

AHARAZ: asi jsem mel to cos napsal precist poradne. :)

funguje a nefunguje. dns pouzivam vlastni a priznam se ted nevim jake vsechny zony tam mam...

LEXXA: A to ti to funguje pres dve routovane site? Pokud nebude mikrotik z leasu automaticky sosat hostname, tak nevim jak by to delal...

Ja jsem tam v prvnim odstavci reagoval na to jak udelat bridge a v druhem jak by mu to mohlo fungovat v routovane siti pres rucne psane dns zaznamy pri routovane siti...

MARECEK: tak ruzny adresy, pokud jsou oboje na temze bridge interface jsou principialne k hovnu... to zadny oddeleni beztak neni :) nevidim duvod, proc to delat slozite, kdyz to jednoduche fungovat bude...

LEXXA: horsi nez sem to splacal ja to urcite nebude :-DD
ja teda o sitich vim celkem kulovku a tim spis nerozumim tomu proc si to ty dva adress pooly s tim dns nevyrikaji...