• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
    • přihlásit
    registrace
    ztracené heslo?
    SHORTYMikrotik, Alix a jina mala reseni... Arduino, RaspberryPi, Mikrotik, Alix a jina mala reseni...
    DELVIT
    DELVIT --- ---
    1 odpověď
    LEXXA: hele nebude problém v tom, že na routru je BR-LAN a na switchi LAN?
    LEXXA
    LEXXA --- ---
    AQUARIUS: router je 4011 a switch je ax3, oboje na ROS 7.15.x
    AQUARIUS
    AQUARIUS --- ---
    1 odpověď
    LEXXA: Pokud si dobře vzpomínám, není to konzistentní napříč produkty, takže by se hodila informace o konkrétním hw. Podle syntaxe předpokládám, že jde o Routeros 6.x.
    LEXXA
    LEXXA --- ---
    2 odpovědi
    muzete me nekdo nakopnout prosim?

    uz se mi krizi oci a myslim ze pro stromy nevidim les.

    mam "switch" kde mam zapojene zarizeni do konkretniho LAN02 portu. to zarizeni potrebuji aby slo do VLAN02, pripadne do PVID1, v tom use casu je mi to vcelku jedno.
    Switch je pripojenej k routeru.
    za kazodu radu budu vdecny

    zde prosim export.

    Router:
    /interface bridge
add arp=local-proxy-arp name=BR-LAN vlan-filtering=yes
/interface bridge port
add bridge=BR-LAN interface=LAN01 pvid=10
add bridge=BR-LAN interface=LAN02 pvid=10
add bridge=BR-LAN interface=LAN03 pvid=10
add bridge=BR-LAN interface=LAN04 pvid=10
add bridge=BR-LAN interface=LAN05 pvid=20
add bridge=BR-LAN interface=LAN06 pvid=20
add bridge=BR-LAN interface=LAN09 pvid=10
add bridge=BR-LAN interface=LAN10 pvid=10
add bridge=BR-LAN interface=bond-vault-str pvid=20
/interface bridge vlan
add bridge=BR-LAN tagged=BR-LAN,LAN10,LAN01 vlan-ids=10
add bridge=BR-LAN tagged=BR-LAN,LAN10,LAN01 untagged=bond-vault-str,LAN06,LAN05 vlan-ids=20
add bridge=BR-LAN tagged=BR-LAN,LAN10,LAN01 vlan-ids=2

    Switch:
    /interface bridge
add ingress-filtering=no name=LAN port-cost-mode=short vlan-filtering=yes
/interface bridge port
add bridge=LAN interface=LAN01
add bridge=LAN interface=LAN02
add bridge=LAN interface=LAN03
add bridge=LAN interface=LAN04
add bridge=LAN interface=LAN05
/interface bridge vlan
add bridge=LAN tagged=LAN01,LAN untagged=\
    LAN02,LAN03,LAN04,LAN05 vlan-ids=2
add bridge=LAN tagged=LAN01,LAN untagged=\
    LAN02,LAN03,LAN04,LAN05 vlan-ids=10
add bridge=LAN tagged=LAN01,LAN untagged=\
    LAN02,LAN03,LAN04,LAN05 vlan-ids=20
    CHOROBA
    CHOROBA --- ---
    radius uz to umi leta, bohuzel pro login pouze CHAP/MSCHAP coz je strasne smutna vec
    AQUARIUS
    AQUARIUS --- ---
    +1
    V changelogu 4.0beta4 se pise neco o autentizaci pres RADIUS, mozna to bude cesta...
    *) added undo / redo / safe mode
    *) added command line launch parameters (WinBox )
    *) fix auth via RADIUS on macOS
    *) fix opening http url on Windows (for SwOS)
    *) improved several icons
    CHOROBA
    CHOROBA --- ---
    jo, ssh style pro prihlasovani k winboxu/api by se mi libil
    NYXEL
    NYXEL --- ---
    AQUARIUS:
    Já mám hesla uložený. Je tam možnost master password...
    .

    AQUARIUS
    AQUARIUS --- ---
    1 odpověď+2
    Dneska se mi winbox aktualizoval na 4.0beta3, takze na tom zjevne intenzivne pracujou... Jinak do tedka jsem pouzival pouze CLI, zeptam se tedy zkusenejsich, je ve winboxu nejaka moznost prihlasovani bez hesla? idealne pomoci klicu jako u ssh...
    CHOROBA
    CHOROBA --- ---
    +1
    jako mel sem radost za darkmode, ale kurva ten webfig style me sere ;)
    LEON_KOWALSKI
    LEON_KOWALSKI --- ---
    +9
    MikroTik oznámil betaverzi konfiguračního nástroje WinBox verze 4. Aplikace je určená pro konfiguraci routerů a switchů se systémem RouterOS. Hlavní novinkou je především nativní podpora UI pro systémy Windows, Linux a macOS. Fórum s odkazy na stažení … je tam ZIP pro LInux a DMG pro MacOS

    Time to upgrade WinBox
    https://www.youtube.com/watch?v=IOjkWJfmM24
    E2E4
    E2E4 --- ---
    +3
    HNIZDO: Wireshark je tvůj přítel..
    HNIZDO
    HNIZDO --- ---
    CHOROBA: tu ancient VPN neovlivnime, neni nase, bez sance
    CHOROBA
    CHOROBA --- ---
    1 odpověď
    ja bych zacal presunem do 21. stoleti
    HNIZDO
    HNIZDO --- ---
    1 odpověď
    JOINTER: Klient je v obou pripadech Win11, celkem zkouseno ze 4 stroju Win11 (zakladni VPN PPTP username/heslo). Z jednoho MT se pripojim, z jineho ne. Pripojeni pres GSM tez OK. Ano, asi nezbyva nez zacit s logovanim
    JOINTER
    JOINTER --- ---
    1 odpověď+1
    HNIZDO: Ze stejneho klienta? Tedy problem neni v necem na jeho strane? Obvykle si na strane MK v drop input zapnu logovani a pak vidim jestli tam ten provoz vubec dorazil.
    HNIZDO
    HNIZDO --- ---
    1 odpověď
    JOINTER: ano, vim ze gre je protokol, vim ze ma potize s NATem, jenze treba doma mam tez mikrotik se stejnym fw, a pripojim se na tutez VPN bez problemu. nechapu to.
    porovnaval jsem nastaveni fw, poradi pravidel....
    JOINTER
    JOINTER --- ---
    1 odpověď+1
    HNIZDO: Obvykle nekde neprojde to GRE, coz neni port (cislo protokolu je 47). Pokud je server strana na MK, tak je potreba ho povolit v inputu spolecne s tcp/1723. Pokud tedy mas input dropnuty.
    HNIZDO
    HNIZDO --- ---
    1 odpověď
    Zdar, mam problem s PPTP passthrough. Klient uvnitr, server v internetu.
    Klient se z vnitrni site nepripoji na PPTP server v internetu s chybou 628.
    FW 7.15.1
    Service ports PPTP ve fw povolen. Na mikrotiku je nakonfigurovan Wireguard, jinak standard mode router + DHCP + DNS, zadny speky.
    Zkusil jsem ve fw nastavit pravidlo chain-forward pro prot. GRE a port TCP 1723. Dokonce se tam pohybuji pakety. Nic.

    NEmate s tim nekdo zkusenost? Dik...
    SPACEANGEL
    SPACEANGEL --- ---
    SPIKE411: brmlab znam, jsem obcas aktivni na jejich irc :-)
    SPIKE411
    SPIKE411 --- ---
    1 odpověď
    SPACEANGEL: Jo jasný, ještě se ESP8266/ESP32 občas probírá ve smart homes.
    [smart homes - DIY - X10 a dalsi (Home Assistant, Shelly, Tasmota)]
    Ale k těm "open source mobilům" mi to tak sedlo tematicky a z hlediska cílové skupiny.
    Třeba by to bavilo i někoho z
    [Brmlab hackerspace Prague]
    Popř. je tady
    [MCU - mikrokontrolery, jednocipy - programovani, bastleni]
    SPACEANGEL
    SPACEANGEL --- ---
    1 odpověď
    SPIKE411: diky, snazil jsem se hledat, i esp32 a jediny co mi naslo bylo tohle auditko :-)
    CHINOXR
    CHINOXR --- ---
    Nema nekdo tip jaky MCU vyuzit pro 3 displeje na kterym se budou zobrazovat 3 ruzny gify? utahne to ESP32S3? (mam sice par xiao C3 ale ta by to myslim neutahla)

    jde mi o reseni nejmensiho odporu , jde jen o vizual pozlatko do jednoho projektu (kde mam dedikovany 3x Rpi zero s 3x supercollider)
    SPIKE411
    SPIKE411 --- ---
    1 odpověď
    SPACEANGEL: Možná by to zaujalo i tady
    [Open source mobile phones - PinePhone, Librem, Fairphone etc..]
    [OpenMoko, Freerunner - Svobodny mobilni telefon]
    (diskusi zaměřenou na "chytré" hodinky jsem tu nenašel)
    SPACEANGEL
    SPACEANGEL --- ---
    1 odpověď+8
    ahoj, pisu si svuj vlastni system pro Esp32 based hodinky LilyGo Twatch, kdyby nekho mel zajem se juknou, tak link:

    CyberWatch OS | open source system for smart watch
    https://cyberwatch.cyberdeck.cz/
    CHOROBA
    CHOROBA --- ---
    ja myslim ze to l2 stejne nejlip resi l2tp/eoip v ipsecu/ikev2
    doma na publiicu strongswan, mikrotik nastavit jako roadwarrior a voila
    AQUARIUS
    AQUARIUS --- ---
    SUK: nechces se podivat na Back to the Home VPN? Je to takovej wrapper nad wireguardem, pokud nemas pevnou/verejnou IP, umi ti zaridit i statickej endpoint... https://help.mikrotik.com/docs/display/ROS/Back+To+Home
    JOINTER
    JOINTER --- ---
    SUK: Kdyz jsem si s tim pred par lety hral, tak L2TP bez enkrypce bylo na MK jednoduche na nastaveni tusim.
    Ale dneska mam Wireguard.
    SUK
    SUK --- ---
    LEXXA: Neco od UPC/Vdfn, co plne nekontroluju, ale uPnP tam funguje a narozdil od primy konfigurace (kterou mi muzou na dalku smazat?) jsem schopen uPnP ovladat skriptem (ktery uz mi bezi v cronu), tak proto :)


    CHOROBA: Rychly googleni ukazalo, ze pro eoip musim patchovat kernel/buildit kernel moduly. Rad se tomu docela vyhnu, co nejvic vanilla kernel, co nejvic vanilla balicky...
    CHOROBA
    CHOROBA --- ---
    1 odpověď
    esli mas public tak si udelej ipsec+eoip
    Kliknutím sem můžete změnit nastavení reklam