classic.ISPforum.cz

Hallo píše:IP/servicess WWW avaible from 192.168.0.0/24

hmmm.... presne tak to mam nastavene...... a stale je to dostupne aj z HotSpotu 10.0.0.0/24 ... uz som z toho magor...

David Liška píše:Když není ten virtual v bridgi, není mezi těma rozsahama nat ?

urcite je... ale je to defaultny NAT, ktory si vytvoril sam HotSpot

Skus v Bridge/settings zapnout use ip firewall,potom by to pravidlo melo blokovat všechen forward mezi těma dvouma sítěma. ako som predpokladal - nepomohlo. WLAN2, ktora je virtualAP a na ktorej bezi HotSpot nie je v BRIDGE. V tom su vsetky ostatne interface. Este upresnenie spravania sa MTiku: po ...

ip/firewall/filter/ chain=forward dst-address=192.168.0.0/24 src-address=10.0.0.0/24 action=drop nefunguje to tak, ako by som chcel :( sice pristup do lan 192.168.0.0/24 uz nie je, nepingnem ziadne zariadenie, nepripojim sa telnetom na ziadne zariadenie, nejde SMB na sietovy disk na LAN (teraz ma n...

Zdravim vsetkych. Mam nasledovny problem: mam zbridgovane interfaci ETHER1-3 + WLAN1. Na wirelesse mam vytvorenu este virtual AP WLAN2, kde pustam HotSpot. Vsetko funguje korektne az na jednu vec - uzivatelia z hotspotu sa mi dostanu aj na LAN, comu by som chcel zabranit. Vie mi niekto poradit pravi...

tak to bude prave ten kamen urazu . Proc tam ma ten pred tebou proxy ? Co mas vlastne za connect ? Mozna by to slo vyresit dat mezi vlastni proxynu , ale tomu bych spise rikal degradace webu . ten "predo mnou" tam ma proxy kvoli oddeleniu LAN od sveta, stanovenie pravidiel na LANke a cach...

zkousel jsi /ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.1.1 to-ports=3128 ? sa mi zda ze skusal a fungovalo rovnako... nie transparentne, ale pre istotu skusim este raz po resete do defaultu... a pouzivas squida nebo tu tiny proxy na MK ? SQUID... ...

delam to bezne vsem pripojenym pri vypadku nebo pri upozornovani na neplaceni , atd atd sice nee pres web proxy , tu ze zasady nepouzivam, ale pred nejakym casem jsem si s tim jen hral a fungovalo to bez problemu. princip je stejny Chybu bych hledal mezi klavesnici a zidli tu chybu tam veru hladam,...

hapi píše:ale jde, kdysi jsem to zkoušel a nebyl problem.

kedysi som to skusal a slo to aj mne. Teraz som isiel na istotu, urobil som to na RB433 4.16 a zrazu mi to nejde a neviem prist na to preco...

hapi píše:použij dsn-nat a ne redirect

skusal som aj s tym a vysledok rovnaky.... musim na klientovi (firefox, IE) nastavit proxy na MTik_IP:80 aby to slo, inak (transparentne) to nejde...

...........

zalozit bridge 1 a sparovat eth1 a wlan1, zalozit bridge2 sparovat eth2 a wlan2 . 8) este doplnim, ze sparovat znamena pridat porty do zalozeneho bridgu: 1. Pridat Bridge1 a Bridge2 2. Na druhej zalozke pridat do Bridge1 interfaci ETH1 a WLAN1 do Bridge2 interfaci ETH2 a WLAN2 ... alebo tak, ako Va...

najlahsie riesenie, ked maju byt obe wifi karty ako AP, tak kazdu kartu dat do bridgu s prislusnym LAN portom a je hotovo popripade routovat...

Dobry den, potreboval by som poradit s web-proxy. Na sieti mam Squid a chcem do siete pripojit aj MTik s wifi, pricom wifi klienti by mali chodit na net priamo, bez nutonosti konfigurovat si proxy. Nastavil som si mikrotik podla navodov, presmerovanie som nastavil podla : /ip firewall nat add chain=...