classic.ISPforum.cz

-

V PPP/Profiles mám jen ty (asi) defaultní default a default-encryption. V PPP/Interface se ti vytvoří spojení právě pomocí toho příkazu.

Ohledně firewallu si nastudujte iptables, ať tušíte, co nastavujete. INPUT je jen cíl mířící na dané zařízení, FORWARD řídí přeposílání paketů jinam.
Pak vám bude stačit nastavit v nějaké podobě DROP.

Ahoj, použít musíš opravdu jen TCP a ověřování pomocí jména a hesla, jak se píše na https://wiki.mikrotik.com/wiki/Manual:Interface/OVPN . Až si vygeneruješ klientský certifikát na OpenVPN serveru, pojmenuj si soubory následovně viz níže a nakopíruj je přes Winbox do routeru. Potom nakonfiguruj VPN ...

Také mám OpenVPN server v Debianu a mikrotiky jako klienty. Funguje jen TCP, je potřeba ověřování jménem a heslem a na mikrotik se nahrává certifikát serveru.

K tomu displeji existuje nějaký adaptér, co že všech pinů udělá asi 4. Jen mi to s ním nefungovalo, ale to nic neznamená.

rsaf píše:

Defender píše:Takovy velky veci se moc na balkon nedavaji

Proč?

Nedávají se tam, protože kdyby to udělal každý byt, panelák vypadá jak... Musí se udržovat nějaká kultura, to se týká fasády i vnitřních rozvodů na chodbách.

Když už budete řešit webhosting na VPS, tak jako DNS je zadarmo super Cloudflare. Mají 1ms odezvu a také existuje plugin do certbotu, který elegantně ověří doménu přes DNS a vystaví certifikát let's encrypt pro HTTPS.

Virtuál je asi nejlepší řešení. Nemusíš se starat o hw a přesto máš kam dávat hostingy. Wedos také nabízí multihosting, ale je k tomu snad jen ten jeden FTP přístup, takže to není použitelné pro více zákazníků. Takhle na tom virtuálu můžete mít i mailserver pro zákazníky a je to v pohodě. Mimochodem...

Jak jste napsal, přes DNS port nepřesměrujete. Takže to obojí můžete směrovat na jeden webserver a tam mít v Apachi redirect podle názvu na druhý webserver.

IP adresa zjednodušeně patří operátorovi, takže směruje do jeho sítě. Kdybyste chtěl mít jednu IP adresu přístupnou z více připojení, musel byste mít vlastní provider-independent adresní rozsah, abyste adresu propagoval do internetu právě přes obě připojení. Takhle máte smůlu. Můžete mít maximálně v...

Musíte mít ve firewallu povolený INPUT zvenku. Hlavně ale ten přístup nějak omezte, jinak o Mikrotik brzy přijdete (hack).

rubaspavel píše:jak ale pak dostat internet přes VPN bez použití NATu?

Však se to bude NATovat při výstupu do internetu a může tomu být jedno, zda to jde "z lokální sítě" nebo z druhé sítě přes VPN, ne?

Zeptám se znovu - proč máte NAT jinde než jen na výstupech do internetu?

Říkám si, že když máte všude samostatné rozsahy, tak NAT nepotřebujete - tedy bych ho nastavil jen vůči ISP. Uvnitř své sítě (obou sítí) bych NAT neměl, protože to bude vždy vědět, kam směrovat. Také nevím, proč máte u ISP1 IP adresu routeru z jiného rozsahu.