classic.ISPforum.cz

Mám jen jednu otázku zcela mimo toto téma. Okoune, že ty bydlíš ještě u maminky viď?

Dobrý den, rád bych Vás poprosil o radu. Seznamuji se s aplikací Dude, kterou prrovozuji na Mikrotiku (x86). Aplikace funguje celkem obstojně, ale bohužel v emailech, které chodí na základě změny stavu zařízení je vždy o hodinu nižší čas. V syslogu Dude se čas zobrazuje správně. Čas v Mikrotiku je t...

Osobně mám na routru zapnuto: multi-cpu: yes a stroj naběhne vždy zcela bez problémů. routeros 2.9 umi jen 1x jadrove CPU u vice vyuzije jen 1, u 3.0 jakas podpora je ale co vim vsichni to maji vypnuty protoze po zapnuti uz to nenajede :) tak je vyhodou architektura core2,vysoky takt a velka a rychl...

Dobrý večer,

máte nastavenou maškarádu a nebo src-nat?

VDR

Dobrý večer, tak se mi právě podařilo rozběhat ověření MAC adres snažících se připojit na AP oproti FreeRADIUSU na distribuci Debian 4.0, verze FreeRADIUSU je 1.1.7. Nezdálo se mi totiž, že by si Mikrotik nerozuměl s Debianem. :D Tak jsem na to dnes odpoledne sedl a zkusil co to udělá. Podle prvních...

Takto napsané pravidlo je zcela funkční na routeru, kde provádím SRC-NAT. A právě proto mi jde o vysvětlení. Protože nemohu stále pochopit proč to tak je. :( vzdit je to taky pouze oznacovani paketu jeden je src a druhej dst tedy prichozi a odchozi ale jenom mi neni jasne proc zatrhavas passthrough...

Takto napsané pravidlo je zcela funkční na routeru, kde provádím SRC-NAT.

A právě proto mi jde o vysvětlení. Protože nemohu stále pochopit proč to tak je.

Dobrý den, velice rád bych Vás poprosil o vysvětlení tohoto pravidla, které je umístěno v tabulce mangle: chain=prerouting action=mark-packet new-packet-mark=a_up passthrough=yes src-address=192.168.1.12 chain=postrouting action=mark-packet new-packet-mark=a_down passthrough=yes dst-address=192.168....

Dobrý den,

velice rád bych Vás poprosil o radu, zda je WDS méně náročnější než-li EoIP? Máte to někdo otestované v reálném provozu?

Děkuji Vám.

VDR

Takže opět si musím odpovědět sám!

Upgrade se zdařil a vše naběhlo.

Uvedená pravidla jsem odzkoušel a mě na mém routeru fungují jak mají.

Nejspíše máte ještě někde chybku.

Bylo by dobré třeba vystavit demo účet a můžeme to odladit.

Omlouvám se, špatně jsem četl. V tomto případě by to žádný efekt nemělo. Místo maškarády použijte src-nat, kde můžete definovat IP adresu, za kterou chcete PC maskovat. Např.: chain=srcnat src-address-list=pc action=src-nat to-addresses=172.16.16.250 to-ports=0-65535 chain=srcnat src-address-list=vo...

Dobrý den,

máte u těchto maškarád nastaveny výstupní interface?

neviem ci sme sa rozumeli... ale ja potrebujem aby som sa z vonka vedel dostat na MK ktore su vo vnutri siete za maskaradou (kde hlavny server je tiez mk). Ale mam len jednu verejnu ip adresu... to co si pisal o scr a dst nat som skusal... akurat tu maskaradu pomocou address listu som este nemal na...

Tak jsem vytvořil několik pravidel, která umožní již navázaným spojením na port 23 pracovat dále. Nová spojení na port 23 nejprve zaloguje 1 x 1min (v logu bude vždy jen 1 záznam ke každé IP za 1 minutu). Dále pak umožní návazat pouze 3 nová spojení na port 23 za 1 minutu. Pokud se někdo pokusí navá...