classic.ISPforum.cz

logovanie pre l2tp sa predsa dá vypnúť a prečo ho potrebuješ dať do bridge? proste pre l2tp siet sprav sólo rozsah trebárs 10.10.10.0/24 kde 10.10.10.1 bude l2tp server a klienti budú 10.10.10.2 až X do winboxu si poukladaj tieto IP trebárs aj s prihlasovaním a komentom a hotovo. Bridge by som do to...

a čo tak spraviť na domácom mikrotiku L2TP server keď už je na verejke. - spraviť na každom "kamarátovom" mirkotiku L2tp klienta staticky. Na tomto rozhraní povoliť len winbox či ssh alebo cez čo im to konfiguruješ. Vo firewall zahodiť akýkoľvek forward na tento interface. -Na svojom sprav...

Na druhom routry všetky interface do bridge, žiadnu inú konfiguráciu nie je treba (okrem IP na brigde aby si ho mohol konfigurovvať)

No veľmi inak ako 2x DST-nat to asi nepôjde. SRC-nat je dosť otázny, pokiaľ sú vzdialené lokality routované a majú routu aj na win server prečo ho potrebuješ? Jedine ak sa ti to cestou niekde už srcnatlo čo by bolo lepšie vyriešiť výnimkou ako to znovu natovať na konci

tak si to rozdeľme na drobné či som to správne pochopil: - máš komunikáciu z IP alebo siete ktorá smeruje na známu IP(1.2.3.4) a port 44302 a ty chceš aby smerovala na tú istú známu IP (1.2.3.4) port 443 ALE iným výstupným interface ako je tvoja default gateway? A má sa touto cestou vydať len táto k...

musí byť malina?
Ja som to nasadzoval na Daloradius, voucher aj s časovým obmedzením. web klikátko
poprípade priamo na mikrotiku user-manager balíček? tak isto web

máš 2 možnosti, buď požiadať tvojho ISP nech ti tie rozsahy spojí do jedného prefixu (čo bude znamenať šetrenie verejných IP jemu aj tebe) alebo si spraviť 3 tabuľky pomocou routing-mark čiže označiť všetko čo pôjde z vlan10 /ip firewall mangle add action=mark-routing chain=prerouting in-interface=v...

a skúšal si na tú IP tracert či ti to na ňu neide niekde cez "Uzbekistan"? Niekde po zložitejšej ceste by mohlo byť úzke hrdlo.

Není třeba měnit router, stačí vypnout otevřený DNS (nastavit allow-remote-requests na "no") díky kterému se stáváš cílem útoků a tím pádem se zahlcuje router. To bude s největší pravděpodobností celý problém... To si nemyslím nakoľko firewall na inpute je !LAN takže aj všetko čo nie je e...

NZ, hlavne treba skontrolovať aby mikrotik podporoval použité sieťovky, a je dobré aj rozhodiť IRQ keď je to v možnostiach kariet a cpu

A máš sieťovky DirectPath na Mikrotik alebo ideš cez Vswitch vo VMware? skús pozrieť:
https://docs.vmware.com/en/VMware-vSphe ... 23D4A.html

a mal by vedieť dodať požadovaný príkon RB
Max power consumption 33 W
Max power consumption without attachments 18 W

Firewall - příklad - potřebuji povolit port 12345 z venku ale pouze pro VLAN30 řekněme. Pro VLAN10 a 20 ne-e. Pokud to tedy dám z interface listu který obsahuje pouze VLAN30 (případně určitě pravidlo použít na interface list který obsahuje více VLAN) bude to fungovat ? No ak som to správne pochopil...

Nejak zásadne sa to nelíši od toho ako by si mal 3 routre. Verejky si nastav na Wan rozhranie (eth1) Na LAN (eth2) si vytvor vlany s nejakým predpokladám neverejnými rozsahmi. Firewall funguje rovnako ako vždy, povol si čo potrebuješ ostatok drop na konci, nezabudnúť že default má mikrotik všetko po...

tak prečo si nepošleš z mikrotik DHCP log niekam ku sebe? Mikrotik tú možnosť má a u seba si spravíš čokolvek, čo vie načúvať poslaným logom, čo už v tejto dobe vedia aj obyčajné NASky podľa času budeš vedieť dopátrať IP- MAC