HEINZZ: IMHO na tech netagovanych bys mel mit always-strip a na tagovanem add-if-missing. ale je fakt, ze jsem nikdy switchovani na mikrotiku nedelal - teda VLANy jo, ale ne na multiple portech. vse jsem vzdy resil pres /int vlan a /int ether, prikaz /int ether switch je pro me velka neznama.

Zdravim, trochu bojuju se switch chipem na MT, shrnul sem to v postu na MT foru, kdybyste někdo měli chvilku a mrkli na to, budu vděčnej za každou radu.. něco mi zásadně uniká očividně.. = )

povidej

nevim kde, zkusim tu dotaz ohledne radius serveru.. resime nasazeni nejakeho (asi) free reseni.

Co jsem zatim googlil tak nejlepsi by mel byt freeradius.org

neni tu nekdo kdo s tim pracuje a s kym bych mohl probrat par detailu ohledne funkcnosti?

REASON:
queue simple add max-limit=10M/10M name=Pravidlo target=192.168.88.1/32 time=7h-23h,sun,mon,tue,wed,thu,fri,sat

FATBOZZ:
ako? :)
dik moc simple queue mam IP klientov na shaping inak nic viac

CHOROBA: no snad ne... chci si jen zaridit "staly prisun internetu" v aute, takze aircrack-ng pouze obcasne, k tomu nejakou USB flasku s 33G predgenerovanych klicu a hura do sveta ;-)
A pokud k tomu prihodim nejaky dobry chladic na skatuli, tak by to snad mohlo byt v cajku.

ty karty sou atheros? pak by to melo bejt ok. spis intel stack ma neustalej problem s aircrack-ng
hele a myslis ze se to neupece pri vetsim provozu?

...i tak dik. koukam ze se pouziva madwifi takze by to snad melo byt vse OK.

CHOROBA: hmm.... popravde si nejsem jist ovladacema atd - jde mi hlavne o aerodump-ng ;-)

TLOUDEV: openwrt by ti nestacil?
Plnohodnotný Linux na RouterBoardu s OpenWRT - Root.cz
http://www.root.cz/clanky/plnohodnotny-linux-na-routerboardu-s-openwrt/

ten se na rb da honit vcelku fajn...a linux to je

TLOUDEV: Nikdo nic?

REASON: simple queue

CHOROBA: kazdy den od - do :)

co je po urcitym case? jako po dvou hodinach? nebo po stazeni 100GB? nebo od pondeli do stredy 08:00 - 20:00 ?
jinak de vsechno, prvni dve pres radius, zbyle zde:
http://wiki.mikrotik.com/wiki/Limit_Different_Bandwidth_In_Day_and_Night

otazka:
je mozne nastavit v MK pravidla aby sa urcitym IP po urcitom case zmenila rychlost internetu a opacne?
dakujem

CHOROBA: jo to sem už bohužel taky vypozoroval, taktycky nevhodný rozhodnutí no :D až dojedu tak to pořeším teda asi openvpnkou.. doteď to nějak zkusim no

na ipsec/L2TP je dobry mit povoleny GRE tedy protokol 50 a porty UDP! 500 a 4500 pro NAT-T
ale jinak jako ipsec je desna hruza, tedy myslim verze klient - server, router- router atd. funguje fajn

LEXXA: No a jak vysvětlíš že mi to jede z NTB ale nejde z iPhone? Myslíš že to může být tím firewallem? Podotýkám že jeden z hlavních problémů bývá zapomenutej ten protokol 50, kterej teda nevim jestli mám uplně dobře nastavenej.. ale jeho přidání NTB spojení neovlivnilo, ovšem mobil jo. Viz [ KARYSLAV @ Lan a Wan site a jejich prvky ] kde jsem popsal celou peripetii

KARYSLAV: me po*er!
vcera jsem je uplne podle stejneho navodu.
nejdriv si zkontroluj ze kdyz pristupujes zvenku tak mas otevreny firewall.
jestli nejak filtrujes adresy tak si dej na chvili 0.0.0.0 do safe listu.

Udělal jsem si L2TP IPSEC podle tohodle návodu:

http://www.nasa-security.net/mikrotik/mikrotik-l2tp-with-ipsec/

Když se pokusím připojit z wifiny (zevnitř) tak to jede, ale zvenku (o2 mobilní net, iPhone s iOs7), tak se to nespojí. Co hledat? Díky!