CHOROBA:
otazka je, co si tim pomuzu... kdyby to bylo nejake jednokusove individualni zarizeni, tak rozhodne, ale kdyz je to seriove vyrabene, tak predpokladam, ze to uz je nekde vyresene..jen jsem nenasel kde... ale asi to zacina vypadat na vadny kus, protoze jsem nasel blog, kde se nim chlapik zabyva, pise tam neco o tom, ze musel upravit jadro prave kvuli ethernetu (ja sam se v tom az tak nevyznam), ale ani tohle ISO, kdyz se da na SD kartu, tak se s nim ethernet nerozjede

mam tu dalsi dotazek, objednali jsme s kamaradem banana pi a pri ozivovani dosel kamarad k tomu, ze se mu nedari zprovoznit ethernet, zkusil asi 5 ruznych distribuci linuxu a bez uspechu. Nemate s tim nekdo prosim zkusenosti, na ktere distribuci je ethernet funkcni ?
diky

VLASTIS:
tim zacinam chapat, jak jsi to myslel

HAWKS: tohle vypadá že je to co jsem psal

VLASTIS:
to jsem mel...do IP adresy, ktera lezi v rozsahu LAN toho routeru, jehoz WAN je primo ven, tak to jede, v okamziku, kdy takto udelam smerovani do LAN, ktera lezi v rozsahu dalsiho routeru schovaneho za tunelem, tak uz to nejede, resenim bylo pridat jeste srcnat, viz [ HAWKS @ Mikrotik, Alix a jina mala reseni... ]

HAWKS: když si nastavis pravidlo,že příchozí provoz na port 80 je interně natován do nějaké vnitřní ip.
jak přesně se to dělá na mtk nevím,ale example asi najdeš

Hm.. kdyz jsem na routeru B (v byte) nastavil routing

chain=dstnat in-interface=WAN action=dst-nat to address 192.168.2.51

tak to nefungovalo

v momente, kdy jsem pridal
chain=srcnat dst-address=192.168.2.51 action=masquearade
tak se to rozjelo ze z venkovni site se dostanu na toto zarizeni

tohle nastaveni jsem tam nasel ulozene(a deaktivovane) z doby, kdy mi kolega celou VPN nastavoval a tohle si tam nechal, aby se byl schopen dostat na ten vzdaleny router prekladem adres. Pouzil jsem dve analogicka pravidla a rozjelo se to

Nejake vysvetleni ? Napada me jen to, ze jsem routeru dal navic na vedomi, ze ten pozadavek je smerovany (a schovany) jeste za dalsim routerem a je nutne si pamatovat odkud prisel, aby vedel kam jej zase vratit.

CHOROBA:
kdyz dam ping z bytu (4.0) na nejakou adresu na chalupe (2.0) tak to projde, protoze oba MT maji nastavene routovani, ze do te druhe site se leze pres tunel. ale kdyz dam v byte NAT, ze port 80 ma presmerovat na adresu 2.51, tak to neprojde

VLASTIS:
ted presne nerozumim, jak to myslis

HAWKS: co ten příchozí provoz natovat do vyhrazené IP rozsahu bytu?

HAWKS: kamerovej system? ;)

ATAN:
diky, mrknu na to o vikendu :)

a ne tunelem

se obavan, ze ty naty musej bejt na vobou mrkvotikach. pac ten na chate ten odpoved z portu 80 toho web serveru posle na public

ATAN: v nastaveni vpn pripojeni.

HAWKS: na vpn clientovi musis zaskrtnout Add default route.

ATAN:
KUTNY:

chalupa ma svoji gateway pres lokalniho poskytovatele..ale pokud bych dostal zaroven i radu, jak stahnout cely provoz pres byt, tak by to taky nebylo spatne..
ale na chalupe je default gateway na vychozi branu ISP na chalupe a tim ze je to dynamicky, tak se mi ji nepovedlo nejak rozumne zmenit..