classic.ISPforum.cz

Myslím si, že by na to RB3011 mohla stačit, ovšem záleží taky na tom jak moc budeš chtít provoz usměrňovat. K wifi bych zvážil použití CAPsMANa např. s wAP box či cAP talíř.

Máš tam chybu, na Interface ether1 máš kolizní adresu modemu. Dej si tam třeba 137 nebo cokoliv z rozsahu kromě 138.

Zkus nejdřív jestli můžeš pingat z MK na modem pokud jo tak si pak přidej do nové pravidlo v NATu s tímhle nastavením:
chain=srcnat action=masquerade dst-address=10.0.0.138 log=no log-prefix=""
(za přepokladu že máš modem na 10.0.0.138)

První textový odstavec: http://wiki.mikrotik.com/wiki/Manual:Interface/EoIP

Step down měnič, třeba tenhle. Podle požadavků na proudovou (nebo i wattovou) zatížitelnost stačí zadat do ebaye "step down buck converter XX A(W)". Mám takový pocit že tu někdo v jiném threadu dával odkazy na český shop který prodával stejné moduly jako je ten z ebaye.

U maškarády ve FW bych zkusil vymezit source adresy ze kterých to chceš překládat. Dále bych si zavedl do filtru základní set několika pravidel co jsou uvedeny v wiki , bez nich máš svojí neveřejnou sít otevřenou jak vrata do stodoly. Stává se ti podle mě to, že některý požadavky neprojdou maškarádo...

Mělo by to fungovat, nicméně bych ti doporučil možná zvážit použití VLAN switche.

Nějaký update?
Dnes jsem zaznamenal problém, kdy nebyly schopny vracet MX záznamy k doméně cuzk.cz.

Kouknul bych se do IP > Firewall > filter rules na obou stranách (předně na RB750) jestli tam nejsou nějaký pravidla který by to mohly ovlivňovat (zahazovat).

No s TP-Linkem moc neporadím (nemám tyhle domácí krabičky moc v rád). Nicméně k tvému problému, zatím se snažíš protáhnout subnet z LAN mikrotiku do tunelu. Neříkám že to špatně ale časem dojdeš k závěru, že bridge sice funguje ale zhoršuje přehlednost sítě (navíc to funguje pomaleji), routovaná je ...

Musíš přidat na tplinku routu 192.168.88.1/24 s cílem (gateway) toho mikrotiku přes IP kterou máš v tunelu a opačně na straně mikrotiku přidat záznam sítě 192.168.3.1/24 s cílem (gateway) toho tplinku v tunelu.
PS: osobně bych se vyhnul jakémukoliv bridgování.

Internet Explorer má vlastní dns nezávislou na systému. Jak je na tom zbytek browserů nemám tušení.

Potvrzuju, v minulých letech jsem CZ NIC resolvery dával všude místo ISP resolverů nicméně časem se ukázalo, že spolehlivé nejsou. Nevíte o nějaké alternativě k CZ NIC? (nemyslím google ani ROOTy)

Co je na OpenVPN tak nebezpečného? S SSTP mám zkušenost, že funguje poměrně dobře až na již zmíněný TCP meltdown.