classic.ISPforum.cz

Hmm tak to s pátou stranou... Každopádně moc vzpomínám na diskuse a Jaliho... sákryš

http://www.mikrotik.com/download/share/routeros_powerpc_5_7.npk Ti co chtějí otestovat prohlášení z Newsletter 33 http://www.mikrotik.com/download/share/news_33.pdf "In RouterOS v5.7 we have made some dramatic improvements in ethernet drivers and internal packet processing engines, and have in...

nepotřebuji. zařízení bude využíváno od více zákazníků v jednom objektu. Takže akorát musím max. znemožnit aby si mohli vlézt do LANek. každý port 2 - 5 vlastní DHCPserver Firewal: Filter Rules, forward, : 1) ether2, ether1 - accept 2) ether3, ether1 - accept 3) ether4, ether1 - accept 4) ether5, e...

Já nemám z implementací IPV6 na ROS žádný vážnější problém. Letos při olympiádě jela již celá naše metropolitní síť na nativní IPV6 a v testu to již běželo 10 měsíců před tím. Máme tunel do SixXS a přidělený prefix /48 a lidi si to nemohou vynachválit... ipv6-Tv jede super. ROS v rozsahu 3.20 až po ...

Leeonek píše:hapi: ukaž mi blázna co má klienty na 2,4ce na mikroticích )

Já se hlásím

Ano bude pokračovat tabulkou a po nalezení další odpovídající podmínky přepíše mark. Proto se dá v praxi použít jen tak že jedou označíš connections a po druhé packet

Koukni se sem na demo

add action=netmap chain=dstnat comment="" disabled=no dst-address=188.116.64.30 dst-port=17500 protocol=udp to-addresses=192.168.1.11 to-ports=17500 chain=dstnat action=netmap to-addresses=192.168.1.11 to-ports=17500 protocol=udp dst-address=188.116.64.30 in-interface=xxxx dst-port=17500 ...

mates78 píše:Prosím o radu, nedaří se mi forwardnout udp port 17000 do LANky na konkrétní IP 192.168.1.11. MK RB411AH 4.1.
188.116.64.30 demo/demo

i bez pohledu do dema... zkus použít netmap

dalsi pravidlo na paket nelze aplikovat lze ale "mark paket" se přepíše protože na "obálce" paketu je místo JEN pro jeden záznam. protoze to nezaskrtnuti prerusi dalsi zpracovavani paketu passthrought volně přeloženo znamená "pokračuj" ...ve vyhodnocování dle tabulky F...

hapi píše:a co to teda bylo za poruchu když nebyla vážná.

Jeden ze switchu na trase měl starší FW a nerozuměl si z VLANy, po upgrade OK Byl to tuším AT-9000/24
Ale to je v tomto vlaknu OT

Pokud Tě zajímá můj názor.. tak já na takovém místě mám router a switch Allied Teleysn AT-9424T a jde to po VLAN. Spojeno na Gbit Lan a ze switche přes SFP a optikou dál. U ATS sem (zaklepat) zatím vážnější poruchu neměl.

V MikroTiku je ve výchozím stavu jakýkoli paketový filtr ( firewall ) vypnut. Pokud jsi začátečník přečti si tento seriál článků: http://www.root.cz/clanky/stavime-firewall-1/ aby jsi věděl o čem se mluví

Fajn.. tak je jasnější že routa tam asi je. Zatím ale mě pořád uniká síťová maska toho tunelu. Ten návod jsem až tak podrobně nestudoval ( sám tyto věci dělám "podle čichu" ) a vaši konfiguraci neznám. Tedy z jiného konce.. podle logiky. 192.168.1.0/24 .... MT1>10.0.0.1/30 .... 10.0.0.2/30...

Postupoval jsem podle navodu http://www.mikrotik.com/testdocs/ros/2.9/interface/pptp.php. [admin@HomeOffice] > ip route add dst-address 10.150.1.0/24 gateway 10.0.103.2 [admin@RemoteOffice] > ip route add dst-address 10.150.2.0/24 gateway 10.0.103.1 tedy u tebe: [admin@MT1] > ip route add dst-addre...