• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
    • přihlásit
    registrace
    ztracené heslo?
    SHORTYMikrotik, Alix a jina mala reseni... Arduino, RaspberryPi, Mikrotik, Alix a jina mala reseni...

    OS

    imedialinux.com
    Voyage Linux
    RouterOS/

    Platformy

    PC Engines
    Mikrotik

    Prislusenstvi

    ...

    Reseni

    router, prehravac, ap, monitorovatko, filestorage
    rozbalit záhlaví
    AQUARIUS
    AQUARIUS --- ---
    RAGNAROK: Firewall na routeru C? Máme málo informací, tak je to trochu věštění z křišťálové koule.
    RAGNAROK
    RAGNAROK --- ---
    1 odpověď
    AQUARIUS:
    Dekuji za radu. Ano mam routu z b do C, bohuzel to porad nejde. Zkusim si s tim jeste pohrat.
    AQUARIUS
    AQUARIUS --- ---
    1 odpověď+2
    RAGNAROK: Máš na routeru B routu do 192.168.3.0/24? Opačně to jde protože tam je nejspíš NAT, což taky asi chtít nebudeš. Naopak na PC vystačíš s default routou.
    RAGNAROK
    RAGNAROK --- ---
    2 odpovědi
    Zdravim, nedari se mi nastavit route tak abych se pripojil z PC1 na PC2:


    Z PC2 na PC1 to jde ok.

    Zkusil jsem na PC1:
    ip route add 192.168.3.0/24 via 192.168.2.1
    PISTA1
    PISTA1 --- ---
    +1
    NYXEL: Jo funguje, rozběhlo se to, když jsem upgradoval routeros na 7.7
    NYXEL
    NYXEL --- ---
    PISTA1: Akorát mám dojem, že ten NTP server nefunguje, dokud není správně nastavený NTP klient... Ale je to jen doměnka. :D ...
    K tomu NTP klientovi pak mám ve fw pravidla abych měl jistotu, že to bude fungovat.
    A coby zdroje času používám české tik tak cesnet.cz a net.nic.cz -)
    NYXEL
    NYXEL --- ---
    1 odpověď
    PISTA1: Už ti to funguje? Takhle to nastavené já, do vnitřní sítě to dodává čas bez problémů.
    Ten log jsem si nastavil teďka jen aby to bylo vidět... :) ... V nastavení firewallu - pokud je to default - by nemělo být potřeba nic navíc.
    _

    DELVIT
    DELVIT --- ---
    +2
    CHOROBA: Nevím jak dlouhá je životnost železa, ale jestliže to ani neplánují, tak si koledujou. Až najednou se rozšíří ipv6 only věci, tak se budou divit.
    CHOROBA
    CHOROBA --- ---
    1 odpověď+1
    jako urcite je to v roce 2048 dozene.
    DELVIT
    DELVIT --- ---
    +1
    GEBY: však jsem jim ns to odepsal:
    Chápu, že je to nákladný proces s malým dopadem na Vaše zisky, ale ze
    své zkušenosti mohu říci, že tento technologický dluh vás dříve či
    později dožene. Uživatelé málokdy tuší co vlastně chtějí.

    Uvedu příklad, kde na google již více než 40% uživatelů přistupuje přes
    IPv6 (https://ipregistry.co/blog/ipv6-adoption-2023).
    SPIKE411
    SPIKE411 --- ---
    Pe3ny přešly na dual-stack letos myslím.
    GEBY
    GEBY --- ---
    1 odpověď+2
    DELVIT: Možná kdyby se svých klientů zeptali, kdo z nich chce jen IPv4-only připojení, tak by se setkali také s malým zájmem zákazníků.
    DELVIT
    DELVIT --- ---
    1 odpověď+3
    Tak Poda hází do IPv6 vidle, což mě nepotěšilo:
    Po důkladné analýze nákladů na změnu implementace IPv6 na GPON
    technologii a zároveň malého zájmu ze strany klientů jsme došli k
    závěru, že v ní nebudeme nadále pokračovat.
    CHOROBA
    CHOROBA --- ---
    si tam pust dump a mrkni co to mele...( UDP 123)
    PISTA1
    PISTA1 --- ---
    1 odpověď
    CERMINEK: mám ax3 tam je jen komplet router OS. Navíc když je ta volba v menu a jde zapnout tak předpokládám že je nainstalovaná a funkční
    CERMINEK
    CERMINEK --- ---
    1 odpověď
    PISTA1: Nrp server se musí na většině routerů doinstalovat jako balíček.
    PISTA1
    PISTA1 --- ---
    2 odpovědi
    Musí se u mikrotiku něco spciálně nastavovat třeba ve firewallu když na něm chci rozchodit NTP server. zkouším všemožný nastavení ale čas přes něj se prostě nesynchronizuje. Mám kamerák na subnetu kterej je mimo net ale chci synchronizovat čas.
    FATBOZZ
    FATBOZZ --- ---
    CHOROBA: Dík, posílám klíčenku !
    CHOROBA
    CHOROBA --- ---
    1 odpověď+1
    FATBOZZ: vypni/disabluj fasforward, nevim proc ale takle se mi to chovalo
    FATBOZZ
    FATBOZZ --- ---
    1 odpověď
    JOINTER: Bylo to tak. Btest z mikrotiku to nedal. Zkusil jsem teda proti sobe dva kompy, ale nebyly dost silny vyzralo to CPU. Po nasazeni silnejsich stroju ok.

    A ted resime s kolegou jeste nejakou picovinu.
    Ping na router ok,
    Ping na stroj co uz je v bridge packet loss 90+
    Zapnu na bridge torch, packet loss zmizi ¯\_(ツ)_/¯
    JOINTER
    JOINTER --- ---
    1 odpověď
    FATBOZZ: Traffic ti leze pres CPU misto zkrz switch chip, asi. Tusim ze jsem nekde zaslechl, ze management port nesmi byt ani v bridge, tak jestli neco takoveho?
    Kliknutím sem můžete změnit nastavení reklam