classic.ISPforum.cz

Je potřeba do firewallu doplnit do chainu forward pravidlo na přístup k IP a portu kamery:



a celé to umístit nad ty dva poslední dropy.

Porovnej si v BIOSu PC HW čas a překontroluj, že po rebootu bude správny. Jinak po instalaci beží demo jen 24 hod.

Tady je funkční nastavení z testovacího rádia vycházející ze "/system reset-configuration no-defaults=y skip-backup=y" co mám na stole, je vynechaná celá sekce wireless, tam jen dodrž název interface pro rádio: /interface bridge add name=bridge1 protocol-mode=none /interface bridge port ad...

Pridam sem otazku : mam RB kde eth1: wan 172.16.1.35 eth2: kamery : 192.168.0.1 eth3 : 10.0.0.1 eth5: 192.168.1.1 (dhcp) ak sa pripojim na eth5 tak sa neviem pripojit do eth3 ,vie mi niekto pomoct ? Pravděpodobně firewall: /ip firewall filter add chain=forward in-interface=ether3 out-interface=ethe...

... a ROS?

Tento problém může mimo jiné způsobovat interference mezi více silnými acess pointy. Zkus přeladit svoje AP na jiný kanál/frekvenci, pokud nepoužíváš N, tak z B/G jdi na B. A samozřejmě nejdříve zkus upgradovat RB na poslední ROS.

No, ono je to složitější. Za routerem je ústřenda, který má dvě royhraní - 2 IP adresy. Na jednu se směruje 5060, na druhé audio data (což je dynamicky zvolený UDP port - vidím v torch). Ok, tak prvním pravidlem pořeš UDP 5060 na první lokální adresu a druhým pošli vše ze src-addr na dst-addr na to...

petr_ píše: dst-port=!5060

Tady říkáš vše mimo portu 5060 to asi není v pořádku když je to VOIP redir, ne?

Ahoj, toto řešení máme na několika panelácích. Obsazenost portů od cca 16 od plných 24. Datové toky tak okolo 60MB ve špičkách. NAT, firewall, ovšem bez shapingu. Nahrazovali jsme s tím RB493AH nebo RB433AH + switch. Běží to vcelku bez problémů ROS 6.32.4.

Taktéž 6.32.3 na všech důležitých RB.

Na RB 1100AHx2 jsem měl dlouho 6.27 a nyní používám na všech 6.32.3.

S nevětší pravděpodobností musíš povolit na firewallu (forward) i pptp --> wan a wan --> pptp

NAT za NATem?

Dej všecny porty na MKT do bridge, respektive z MKT udělej jen switch.

dadusacek píše: vím že by to bylo lepší přes VPN ale z jistých důvodů to je řešené takto

Můžu se zeptat na ty "jisté důvody" proč to neřešit přes VPN nebo třeba jen přes PPTP? Fakt mě to zajímá proč mnozí upřednostnují, jistě pohodlnější portfowarding, před VPN.