NETWORK: ano WDS funguje. AP je modu AP-bridge a stanice v modu station bridge. na AP se vytvori bridhe port WDS a stanice se k AP asociuje. na AP i stanici jsou vytvoreny VLAN x a y na ethernet1. predpokladam, ze bych mel vytvorit bridge na AP mezi VLAN x,y a WDS a na stanici bridge mezi wireless rozhranim a interfacy vlan x, y?

KUTNY: narazil sem na problem tagovani taky oproti stary 2950 od cisco, zrovna to resim

KUTNY: samotne WDS Ti funguje? mel by to byt plnne transparentni bridge (ono ale co je transparentni na wlan, ze...) jinak ted nova feature na v5.x je station bridge, tak zkus mrknout i na to :)

zdravim,

pouzivate nekdo u mikrotiku uspesne prenaseni 802.1q ramcu pres ethernet a wireless rozhrani (bridgovani 802.1q ramcu mezi wireless a ethernet - znacka se musi prenest jak pres wll rozhrani tak eth, ktery je obou koncich PtP WLL zapojen do switche (trunk portu))?
nasel jsem pa navodou s pouzitim budto VirtualAP a nebo WDS ve spojeni s bridgem, ale bohuzel mi nefunguji (zrejme nastavuji neco spatne).

sem tu u nich v labu v Bethesde, chudak zil v domeni ze sme propichli vlan a ne public/public :p

CHOROBA: at amik posle "example config", tim ho na chvili zamestnas :)

jo, uz zda se chape

CHOROBA: vysvetli mu ze pres nat neprotahnes vic nez jedno zarizeni a at se dle toho zaridi.

no tyve ja to prave honim pres ipsec normalne, ale amik na me vali takovydle srouby, tak se nska holt pobavime znova

LEXXA: pokud dokazes nejak zjistit, kam se to ma poslat, cesta zpet uz je celkem jednoducha, staci maskarada

sice na mikrotiku jsem to nedelal a hovno vim jak snmp pakety v ty aplikaci vypadaji ale neco podobneho jsem resil na jednom radoby voip reseni. tam mi master blaster udelal dst nat na dummy ip z toho pres regexp vykoumal ktere zarizeni je volano a soupal to tam. jak ale vypadala logika cesty zpet jsem ale nejak nepobral. tak ci tak vpn je jednodussi, levnejsi a blbuvzdornejsi.

Muze si (nejlepe pres jinej port) udelat VPN a to snmp pak tlacit pres ni... ale pokud tohle nechce, tak hodne stesti :)

tak dik, ze nejsem debil. Ja uz sem si rikal ze je nejaka novinka ve svete routovani/natovani o ktere nemam ani sajnu

NETWORK: neudela. napada me leda tak nejaky p2p tunel ale point to multipoint pres nat proste neprotahnes.

CHOROBA: v tom pripade nechapu jak jinak to udelat.. pokud chce vzdalene pristupovat na nejakou IP a port - jak potom ten router muze vedet kam packet poslat, kdyz se bude jednat o 3 ruzna zarizeni?

jina situace by byla kdyby ta zarizeni posilala neco k nemu a on po Tobe chtel aby Ti to lezlo vse z jedne IP a portu (asi kvuli nejakemu whitelistu....) takhle by to smysl melo

no to on prave nechce.

NETWORK: ten port 11111 je uveden pro priklad - muze byt libovolny

CHOROBA: nene, takhle to nepujde... otevrit diru. a pak (v podstate libovolny) port 11111 Tve verejne IP smerovat na port 161 vnitrni IP (pro kazde zarizeni jedno pravidlo)

ze mi to nefunguje
tgze otevrit diru na 161 a dstnat na celou range?

CHOROBA: ajoo 161 je snmp.. no tak v cem je problem? :)