• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    SHORTYMikrotik, Alix a jina mala reseni... Arduino, RaspberryPi, Mikrotik, Alix a jina mala reseni...

    OS

    imedialinux.com
    Voyage Linux
    RouterOS/

    Platformy

    PC Engines
    Mikrotik

    Prislusenstvi

    ...

    Reseni

    router, prehravac, ap, monitorovatko, filestorage
    rozbalit záhlaví
    AQUARIUS
    AQUARIUS --- ---
    VLASTIS: kdybys neuspel s Mikrotikem, tak UniFi tohle umi.
    VLASTIS
    VLASTIS --- ---
    pleas help:
    dostal jsem nasledujici zadani - dve SSID na AP, jedno SSID bude bridgovane primo do loklani LAN, druhe SSID ma byt NATovane do IP mtk a nastaven FW, ze nesmi do lokalni LAN ale pouze do Inet.
    Jsem toho schopen na RB951G?
    Diky
    HAWKS
    HAWKS --- ---
    LEXXA:
    tahle vim, odkud pochazi a proc nejela :)
    LEXXA
    LEXXA --- ---
    HAWKS: skoro se bojim zeptat kde delas. pred roky jsem vymenil v jedne firme svoji domaci rb433 za rb800 protoze se srala a byla po zaruce... :)
    HAWKS
    HAWKS --- ---
    hm..ze najdu na firme v elektrosrotu funkcni RB433, to bych necekal :) Teda...priznavam, musel jsem vymenit tri kondenzatory
    CHINOXR
    CHINOXR --- ---
    ATAN: Ok , diky moc :)
    ATAN
    ATAN --- ---
    CHINOXR: routy oznacene D jsou dynamicky vytvarene, musis vytvorit statickou pro 0.0.0.0/0 s branou ISP.
    CHINOXR
    CHINOXR --- ---
    ATAN: ted to akorat stouram , takze necham dve D routy na tech DHCP int . a nastavim statickou routu pro GW na WAN? tu D routu z WAN mam maznou?

    Sry pro resicky naprosto trivialnich sitarskejch zaletikosti :)
    CHOROBA
    CHOROBA --- ---
    MARECEK: esli ses v praglu tak se pro nej stav, najdu je ve sklepe. posta
    CHOROBA
    CHOROBA --- ---
    ATAN: svata pravda, kdyz nespecifikujes range ale jen out iface
    to vetsinou mam:
    chain=srcnat action=masquerade src-address=10.5.50.0/24
    ATAN
    ATAN --- ---
    CHINOXR: hlavne nezapomen na vychozi branu v Routes.
    MARECEK
    MARECEK --- ---
    CHOROBA: ten db9 konec by asi nebyl tak uplnej problem - myslim ze nekde mam nejaky redukce a usb jdem chtel vylozene kvuli pohodli......
    hele myslis ze bys mi nejakej prodal?
    ATAN
    ATAN --- ---
    CHOROBA: k cemu dva? u SNATu ano, ale u masquarade staci out interface.
    CHOROBA
    CHOROBA --- ---
    MARECEK: mam jich tu kybl ve skladu ;) samozrejmne rj45-serial, original cisco :D


    CHINOXR: takle firewall myslim ze fer. NAty potrebujes dva,
    CHINOXR
    CHINOXR --- ---
    ATAN: a ta maskarada je tedy jen jedna ? pro obe site (DHCP1+DHCP2)
    CHINOXR
    CHINOXR --- ---
    Diky za tip, tak snad vecer jen vyzkouset ... sry , jsem lama a casy kdy jsem delal s mikrotikem jsou 5let zpatky

    takze jsem si nastavil maskaradu s vystupem na WAN + ty dve pravidla , na WAN mam statickou adresu (vsechno jsem si pro jistotu zakomentoval

    screen :

    http://profiphotos.cz/mikrotik.jpg
    MARECEK
    MARECEK --- ---
    chlapi nevite kde u nas sehnat rj-45 - usb kabel pro pripojovani k cisco/ubnt serivoy konzoli?
    nasel jsem je na ebay ale bojim se ze to bude zbytecne trvat.....
    ATAN
    ATAN --- ---
    CHINOXR: jsou to celkem zakladni veci, to urcite zvladnes podle prvniho prikladu. out-interface je tvuj WAN.
    Manual:IP/Firewall/NAT - MikroTik Wiki
    http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#Basic_examples
    pak pridas dve forward drop pravidla pro omezeni komunikace mezi sitema, v jedno dst=eth1, src=eth2, v druhem naopak.
    CHINOXR
    CHINOXR --- ---
    Zdar lidi , potreboval bych pomoci s RB750 ... potrebuji jeden WAN, 2XETH s 2Xdhcp a 2Xnat (potrebuji ve firme oddelit dve site na dva rozdilny rozsahy z nichz nebude mozno z jednoho do druheho vlezt). Povedlo se mi nastavit WAN port , nastavit si dve DHCP a dva pooly (i dve IP na tika obviously) a ted bych potreboval doresit finalni fazi (tzn NAT-maskaradu a cely to spojit :) pomohl by mi s tim nekdo prosim?
    ATAN
    ATAN --- ---
    ATAN: tak pres mobilni internet je vysledek stejny.
    CHOROBA: tak s mobilem se pohybuji vsude mozne, to je jen sit, kde zrovna jsem. ale natem to asi nebude. jsem si vzpomnel, ze jsem to zkousel ze stejne site jako je ipsec server, takze prime spojeni, a bylo to same.
    CHOROBA
    CHOROBA --- ---
    neni lepsi pak udelat ten tunel mezi tema mikrotikama? :-o
    Kliknutím sem můžete změnit nastavení reklam