CHOROBA: hele a fungovalo by to uplne stejne i u LTE pripojeni?

vzhledem k tomu ze sou gsm/ppp a dostavas ip dynamicky od providera, tak ne
teda esli natujou.

CHOROBA: no vzhledem k tomu, ze se mu bude menit ip GW, tak asi bude potrebovat skript co mu prida ty marky do rout, ale jinak by to melo jit

MICHNZEE: tyvoe markujes packety a navazany sessions posilas pres stejnej iface
BUNA: to co pisu funkuje

MICHNZEE: presne proto se to dela connection-based :)

BUNA: nooo ale to preci pres tri ruzny providery nemuzes udelat ne? Vem si ze si chces neco stahnout tak reknes tretine packetu "ty jdes pres O2", druhe treti reknes "ty jdes pres Vodafone" a treti tretine reknes "ty jdes pres TM"? To ten packet preci nema moznost dat uz nic dohromady. Dokazal bych si to predstavit mit tenhle bonding treba jen pres TM, kde si to ta BTSka poskytovatele nejak prebere ale ne takhle pres tri ruzny poskytovatele. Co by se stalo kdyby treba "O2" vypadl? to by dorazili jen 2/3 obsahu dat? :)

MICHNZEE: blizis se, scenar je: mas tri modemy, vsechny jsou vytoceny a jejich sectena kapacita se posila ven na wifi

BUNA: takze se jedna o 3 USB modemy pripojene k MK jestli dobre rozumim? Podle toho PCC se ale pinga na gateway a vybira si to ten "dostupnejsi a rychlejsi" ne?

paklize modem natuje tak je to jedno, provozujem to takle s dsl linkama
ale jako jedna pevn se hodi

vzhledem k tomu ze kazdy interface je 3g modem bez pevne ip adresy a je sdileni bts gw u t-mobile a telefonica neni to tak jednoduche

zadnej script netreba ne?
Manual:PCC - MikroTik Wiki
http://wiki.mikrotik.com/wiki/Manual:PCC

CHOROBA: potrebuji slucovat z vice interfacu-modemu jejich datove toky do jednoho, zarizeni jiz mam, ale nezvladam napsat skript, proto schanim nekoho kdo mi za uplatu pomuze

tipl bych, ze chce rozdelovat traffic pres vic pripojeni k netu, videl sem svyho casu nekde skript na roundrobin per connection, takze to urcite de

? co tim myslis

scháním někoho s pokročilou znalosti mikrotit routeros, potřebuji napsat skript pro slucovani datovych kanalu-bonding, do posty, praha

PISTA1: ja to nastavoval podle tohodle
Securing New RouterOs Router - MikroTik Wiki
http://wiki.mikrotik.com/wiki/Securing_New_RouterOs_Router
neco jsem vypustil a neco jsem upravil podle sebe ale vesmes lepsi navod jsem nenasel bez toho abych musel mit za firewallem masinu ciste na analyzu logu

Tak RB sem nastavil a dneska zapojil. V tejdnu se domluvím s ISP aby nanobeam hodil do bridge a pojedu jen na RB.
Našel sem na půdě starej Dlink ve kterým byla miniPCI N-ková wifina. A světe div se ta karta v RB šlape :D V pondělí bych měl mít ještě tu druhou kartu A,G.

Zatím sem udělal RB krabičku aby se chudák jen tak neválel na polici :)
http://ruzne.laydakk.net/RB01.JPG http://ruzne.laydakk.net/RB02.JPG http://ruzne.laydakk.net/RB03.JPG

Chtěl bych se zeptat, jaký pravidla pro firewall by jste doporučili pro provoz s veřejnou IP?

PISTA1: tak poradu je zaklad :-) ale melo by t jit napsat i jako jedno pravidlo...

Už to šlape a nešlo mě to kvuli takový blbosti :)

Nedřív sem zakázal celej rozsah a pak sem teprva laboroval s pravidlem pro nas. Stačilo to jen otočit a prochází to bez problémů :D