classic.ISPforum.cz

Chceme trochu po čase zkulturnit náš set-up, a rád bych se zeptal - slyšel jsem jako doporučení použít separátní router pro NAT a separátní pro shaping/queueing. Docela jsem prolézal anglické fórum a pokud už tam někdo používal 2 routery, tak jeden na shaping, další na queueing. Tak nevím jestli se...

Musíme dále brzdit a hlavně FUPovat ... Nikoli, nemusíte. Stačí, pokud budete lidem prodávat konektivitu s tím, že je jejich problém, jak s ní pak dále naloží. A víte proč? Protože pokud jim začnete ztěžovat další nakládání s konektivitou, zaděláváte si na potíže, prostě jednoho dne přijde někdo, k...

To sice ano, ale měl jsem vždy za to, že první co paket potká když přiletí z Internetu je prerouting a tudíž bych měl v uvedeném příkladě označovat dst address. No, to jsi bohuzel nepochopil zcela presne - takze, rekneme to jinak. Prvni, co paket potka, kdyz prileti Z KTEREKOLI STRANY do routeru je...

Aháááááá, to bude ta MAC. Odpoledne to vyzkouším, každopádně už teï díky.

Ja mam vsechny paterni spoje udelany jako bridge-bridge se statickym WDS. Je to proroutovany a chodi to bez problemu. WDS mezi APckama jsem nezkousel, ale urcite to WDS hodne snizuje propustnost, kdyz tam jsou jeste klienti a neni to jako bod-bod Myslíš, že bys mohl trošku popsat, jak to nastavit? ...

Aha, sakra, přiznám se, že jsem vůbec neřešil text a díval jsem se jen na obrázek. Bez textu by to smysl nemělo, takto s textem ano. I kdyby ta síová maska byla ok, tak prostě router defaultně neforwarduje ARP. Ten příklad je tam přísně účelově a celý text tomu odpovídá. Není to žáden překlep ;-) K...

Nevím, ještě jsem to neřešil, ale co třeba nějaká variace tohoto: add chain=other-services protocol=icmp icmp-options=8:0-255 action=mark-connection new-connection-mark=ping passthrough=no add chain=input connection-mark=ping limit=5,5 action=accept comment="Alllow pings, but at a very limited ...

No tak to je hodně divné. Teï jsem zkoušel úplně stejný setup a zdá se to být úplně v pohodě. Nemůže být problém úplně někde jinde, třeba v té snmp konzoli, nebo nějaký síový problém? Třeba MT odpoví, ale data se nedostanou k té konzoli? (Neznám to). Firewall na MT, na stanici? Já to zkoušel pomocí...

ono by to podle me fungovat mohlo, akorat broadcasty na IP levelu nepojedou ... Nemohlo. Zařízení "A" a "B" by dle obrázku nedokázala komunikovat se zařízením "C" a to proto, že rozlišení pomocí masky (zda jde o lokálního hosta) není jen o broadcastech. Také třeba o to...

Aha, rozumím. Takže snaha vytvořit spravedlivější agregaci, danou nejen okamžitým poměrem rychlosti, ale i... řekněme profilem chování daného uživatele. Díky za odpověï. Já se o to trošku zajímám proto, že mi celá řada různých omezovacích mechanismů přijde na první pohled kontraproduktivní a popíraj...

Jasne, mě šlo specificky o to, že jakmile uvedu parametr to-address, tak bych TEORETICKY nemusel uvádět parametr out-interface, protože pokud tam uvedu jednu z adres na wan (odchozím) interface, router by mohl vědět, že se jedná o interface xy, který jinak uvádím v out-interface .... no ale ono pro...

vsiml jsem si, ze pouzivate (stejne jako ja, protoze to proste funguje), parametr out-interface=. Ja jsem tomu rozumel do doby, nez mi jeden clovek na anglickem mikrotik foru rekl, ze o osudu paketu, tedy kudy poleze ven, rozhoduje routing a ne nat. Tak jsem ho odkazal na dokumentaci, kde bylo uved...

Mohl bych se jen mimo téma zeptat, proč vlastně chceš "stahovače" omezovat? Pokud máš správně nastavený shaping, tak by stejně neměl dostat výrazně víc, než ostatní - "nestahovači"?

... 2) To z velké části není až tak moc o RouterOS, ale o obecných principech síování a na to už poměrně dost literatury existuje. Tím neříkám, že by se nedala napsat tak 50 - 70 stran brožura "spešl" pro RouterOS. Ok ... a jakou literaturu by si LAME doporucil (uplne Lama nejsu, ale pro...

Jak by to mohlo vypadat bez action=masquerade netusim .... ja bezne pouzivam out-interface parametr a masquerade prave. Funguje to. Horsi by bylo, kdybych chtel delat masquerading nejak selektivne podle networku, ale pak by snad slo pouzit parametry source address? Cili mozna by slo misto action=ma...