classic.ISPforum.cz

Děkuji za pomoc!
Měl bych pro vás pánové ještě jinou prekérku kterou řeším, věřím že se najde někdo kdo tomu rozumí, prosím o pomoc s viz. viewtopic.php?f=5&t=24068&p=217659#p217659

Lab ... aneb každý určitě děláte domácí úkoly, vzděláváte se a pak to prezentuejte do okolí: - testovací sestava obsahuje 6x CLI ---- GW === DST1 / DST2 - na GW probíhá natování za účelem zjištění, jak se chová SRCNAT při zadání rozsahu jako překládané části - DST1 i DST2 mají nastavenou routu na W...

Vzhledem k tomu, že parametr persistent mikrotik nepodporuje, tak ti nezbývá než to řešit naprosto stejně. Možností je několik ... API, nebo třeba generování scriptu a jeho upload pomocí FTP. Nebo prostě ruční práce, pokud toho nemáš tolik. Na čistém linuxu pomáhají atomické operace iptables-save/r...

ludvik píše:Každý má svoji IP A pokud je sdílená, je sdílení řešeno programově při generování NAT tabulky. Ona je totiž sdílená vlastně vždy, většinou ale jen v rámci jednoho usera.

tohle ale asi nefunguje na MK že? Potřebuji nějaké řešení na MK.

Děkuji za nové poznatky ohledně connections, taky mi to pomohlo.
Ale chtěl bych se vrátit ke své otázce ohledně toho NATování... Jak to třeba máte řešeno vy?

Same not by dst zajišťuje, aby se jedna zdrojová ip v lan přeložila při komunikaci s více cíly za stále stejnou ip při použití srcnat rozsahu. Jak funguje algoritmus vybíráni ip z src nat rozsahu netuším, jestli jede postupně dokola ..... nehledal jsem, zkusím zítra dohledat a odlaborovat. Super, d...

Dovolím si oživit starší téma, dá se ten persistent parametr na mikrotiku taky nějak jednoduše vyřešit? Mam to takto: /ip firewall nat add action=same chain=srcnat comment=nat out-interface=WAN same-not-by-dst=yes src-address=10.0.0.0/8 to-addresses=x.x.x.0/24 Rozumím tomu správně, že toto pravidlo...

Záleží na situaci. Když jsou za tím NATem stovky strojů a všechno půjde přes jednu veřejnou, může se občas stát, že např. google pro tu adresu zablokuje vyhledávání kvůli vysokému počtu dotazů. Nám se to stávalo často, takže to teď řeším tímhle způsobem: iptables -t nat -A POSTROUTING -s 192.168.0....

Uvažuje někdo z vás udělat si sám certifikaci na DPO? Nebo to nechat udělat někoho ve firmě?
Pokud ano, tak kde a za kolik? A co vše to obnáší?

Dobrý den, potřebuji poradit s konfigurací OVPN na MK. Potřebuji řešit dvě následující situace: 1. Do "mateřské" sítě potřebuji připojit "satelitní" sítě, nejde o tok dat, čistě jen o stálé propojení kvůli dohledu a rychlému přístupu na routery. - toto jsem částečně vyřešil. Pomo...

taky se nám něco podobnýho párkráte stalo, na RB i x86. A jak už tady někdo napsal, bylo to kvůli blbé rzi, ono opravdu nepodceňovat vodotěsné krabice, pokud to máte na stožáru, a utěsňovat i mezery kolem kabelů v průchodkách. Co se týče x86 pokud nepomohl restart, tak většinou pomohlo kartu fyzicky...