classic.ISPforum.cz

Původně jsem kombinoval scr a dst nat 1:1 z 10.0.5.100 na 192.168.1.1 a za tím ještě maškarádu 1:N, ale s tím jsem neuspěl. Možná to řeším zbytečně složitě, když zruším všechny ostatní pravidla a nechám v NATu jen /ip firewall nat add chain=srcnat src-address=192.168.1.10-192.168.1.20 action=masquer...

Možná na to koukám úplně špatně, ale potřebuju nahradit konfiguraci Mikrotik + ASUS WL-500gP z prvního obrázku jen tím Mikrotikem. Mikrotik má wifi přímo na sobě, tak nevidím důvod, proč by to nešlo.

Ahoj, tak nějak tuším, že je to úplná kravina, ale stále se mi nedaří přijít na správné řešení. Historicky jsem měl jsem v síti MK a samostatnou wifi s NATem. Původní konfigurace (obrázek se na proklik zvětší) : http://www.imghosting.cz/images/962_krabice_tn.jpg Default gw je 10.0.0.1, na switchi js...

Možná se pletu, koukal jsem odpoledne jen zběžně a teď už si to nezkontroluju, ale neměly by (kvůli výkonu), být ta nejčastěji používaná pravidla ve fw co nejvýše? Asi nemá význam zpracovávat 40 pravidel pro viry a až potom udělat klasické add chain=input connection-state=established action=accept a...

Nechci být chytřejší než sovětský rádio, ale pamatuji se, že asi 3 roky zpátky byla k Vyhl. 50 docela živá diskuse na serveru Elektrika.cz, někdo k tomu psal i právní rozbor a ve finále z toho vyplynulo s odvoláním na Listinu základních práv a svobod (Každý může činit, co není zákonem zakázáno a nik...

Asi to už nebude aktuální, ale kolega nedávno začal k zálohování čerpadla šilhat po http://e-levne.cz/cs/ups/166-ups-pwb-eh-500l-pro-cerpadla-topnych-systemu.html.
Podle popisu to má mít na výstupu čistý sinus, připojení externí 12V baterií, až 150Ah. Jestli to koupí, tak poreferuji.

Ale podle svitu LED link naskočil jak na optice, tak na ethernetu. Dokonce se (po přidání druhé IP na eth1), dalo z RBčka pinkat na administrační rozhraní mediakonvertoru. Ale dneska jsem to rozběhal - správná cesta je skutečně vypnutí autonegace. Podařilo se mi "přesvědčil" i původně zvol...

Převodník je Planet GT-905A, umí 10/100/1000 a nefungoval mi za RB750U ani za původním RB2011UAS-RM, kde byl připojený do 1Gbps portu.
Navíc ten server, který se bude rušit má taky jen 100Mbps síťovky a fubnuje.

Zdravím všechny zkušenější, v jedné ZŠ jsem narazil s triviální konfigurací. Mají prastarý server s Debianem (původní hw INDOŠ), který už nedělá nic jiného, než internet GW. PŮVODNÍ ZAPOJENÍ : gw 10.193.104.73====[sklo]====konvertor FX/TX (1Gbps/100Mbps) ---- Debian server (10.193.104.74/29)|FW, NAT...

O.K. přesvědčili jste mě. Když to nejde jinak, budu muset psát některá pravidla 2x. Sice to pro 20 pravidel vypadá jako nesmysl, ale třeba jednou těch pravidel bude několik stovek a pak už by to význam mít mohlo. Jinak hapi není to paranoia, jen jsem se chtěl už na začátku naučit řešit pravidla co n...

Dejme tomu, že mám ve fw několik jednoduchých pravidel proti různým škodičům a chtěl bych v logu mít, kdo se pokoušel lézt kam nemá, třeba pravidlo pro detekci a blokování portscanu: add action=drop chain=input comment="blokovat pokusy o port scan" disabled=no protocol=tcp psd=15,5s,3,1 Je...

Jde nějak dosáhnout toho, že na jedno pravidlo ve firewallu se provedou dvě akce? Hodně zjednodušeně : pokud někdo přistoupí na port 80 tak se o tom udělá záznam do logu A ZÁROVEŇ se dostane na seznam zlobivci_port_80. Jedno i druhé umím udělat separátně, ale jak udělám obojí naráz? Děkuji za odpově...