classic.ISPforum.cz

takže je to funkční a dělá to co má:thumbsup: povolil jsem na bridgi firewall Vytvořil jsem address-list klienti (192.168.20.110-114) a domov (192.168.20.4-100) potřeboval jsem ještě zajistit správu těch klientů z adres domov přidal tato 2 pravidla a je to /ip firewall filter add action=accept chain...

v bridge mám jen filters , dá se použít toto?

mohl by jste uvést příklad, nevím , jak na to. Děkuji

Dobrý den mám dotaz, jak by se dalo vyřešit toto: Mám AP Mikrotik v modu bridge AP a na něm 4 klienty, takže je mám ve vlastní síti klienti pouzívají rozsah např IP 192.168.20.110-114 - to jsou wany na routerech klientů a má domácí sít má IP adresy 192.168.20.4-100 Router do internetu má IP 192.168....

Takže VYŘEŠENO za podpory mikrotiku , celý zakopaný pes byl v šifrování já měl WPA2-PSK a po změně na WPA2-AES mi naráz přenos both stoupl z nějakých 12Mbps na 60Mbps a send UDP z 30Mbps na 130Mbps, jen tedy pro zajímavost.

Dobrý den mám na vás prosbu ohledně nastavení mikrotiku z bridgované sítě na routovanou. Současný stav je, že mám nějaký hl. router do internetu řekněmě s ip 192.168.200.1 dále mám v síti mikrotik zatím v bridge modu na ip 192.168.200.5 , který slouží jako AP pro 3 klienty (2x Nanostation5 a 1x mikr...

Tak to jelo přesně 24h a už to kriplí nějaké IP nenačítají web , po restartu je to OK.
No nic vrazil jsem tam cisco a jede to na první našlápnutí, jak má....

Super díky funguje jak má.....
zbytek jsem si již dodělal.

Díky za pomoc otestuju a dám vědět , jakmile to provedu.
Ten NAT je v pořádku?

To mám, jelikož mám v síti servery synology, na kterém mi běží pošta a web a zde jsem se dočetl, že musím použít ještě tato pravidla , abych se z vnitřní lan dostal přes zavolání do mé domény na svůj server synology, který je též v LAN. http://www.neni.cz/index.php/stavba-site/314-nat-na-mikrotiku S...

Pořád tomu nerozumím , mám jen tato pravidla: add chain=forward action=accept protocol=icmp in-interface=ether1 add chain=forward action=accept connection-state=established in-interface=ether1 add chain=forward action=accept connection-state=related in-interface=ether1 add action=accept chain=forwar...

jak by tedy mělo vypadat pravidlo z LAN v mém případě? takto? add action=reject chain=forward disabled=no out-interface=ether1 dst-port=!53,80,443,8080 protocol=tcp src-address=192.168.200.97/28 jdou nějak zgroupovat nebo pojmenovat ta rozhraní? Ether1 mám internet jako wan a ether2-5 mám vnitřní sí...

Díky za informaci a obsáhlou odpověď, ale nemám v síti 100 PC, ale jen cca 10 a zhruba 8 IP adresám potřebuju omezit porty směrem ven a jen 2 ip to povolit vše. šlo by to asi i takto?: add action=drop chain=forward disabled=no dst-port=!53,80,443,8080 protocol=tcp add action=drop chain=forward disab...

Dobrý den. Marně si lámu hlavu s nastavením Firewallu na mikrotiku, jelikož jsem začátečník, aplikoval jsem základní pravidla takto: add chain=forward action=accept protocol=icmp in-interface=ether1 add chain=forward action=accept protocol=tcp in-interface=ether1 dst-port=80 add chain=forward action...