Stránka 1 z 1
kontrola RBciek na dialku
Napsal: 28 Mar 2007 16:01
od cobain
Dobry den precital som dnes snad vsetko co sa dalo, no odpoved som nenasiel a ak aj ano tak som sa v tom zamotal.
Chcel by som poprosit o pomoc ako nastavit pristup do mojej siete, s tym ze tam mam 1verejnu IP na ethernet porte cez wlan1 ide AP pre ludi a na Wlan 2 mam zaveseny dalsi MK a prave na ten by som sa rad dostal ale netusim zatial ako.
Budem vdacny za kazdu pomoc
Re: kontrola RBciek na dialku
Napsal: 28 Mar 2007 16:47
od mato1
cobain píše:Dobry den precital som dnes snad vsetko co sa dalo, no odpoved som nenasiel a ak aj ano tak som sa v tom zamotal.
Chcel by som poprosit o pomoc ako nastavit pristup do mojej siete, s tym ze tam mam 1verejnu IP na ethernet porte cez wlan1 ide AP pre ludi a na Wlan 2 mam zaveseny dalsi MK a prave na ten by som sa rad dostal ale netusim zatial ako.
Budem vdacny za kazdu pomoc
skus si najst moje posledne prispevky... tam sa to rozoberalo, jedine riesenie je tunel, inak sa neda... hoci ja som to radsej vyriesil pomocou verejnych ip a mam pokoj
Re: kontrola RBciek na dialku
Napsal: 29 Mar 2007 11:33
od cobain
mato1 píše:cobain píše:Dobry den precital som dnes snad vsetko co sa dalo, no odpoved som nenasiel a ak aj ano tak som sa v tom zamotal.
Chcel by som poprosit o pomoc ako nastavit pristup do mojej siete, s tym ze tam mam 1verejnu IP na ethernet porte cez wlan1 ide AP pre ludi a na Wlan 2 mam zaveseny dalsi MK a prave na ten by som sa rad dostal ale netusim zatial ako.
Budem vdacny za kazdu pomoc
skus si najst moje posledne prispevky... tam sa to rozoberalo, jedine riesenie je tunel, inak sa neda... hoci ja som to radsej vyriesil pomocou verejnych ip a mam pokoj
to som cital cele a este tu bol jeden prispevok ale akosi sa mi to nedari nastavit. asi budem musiet davat routrom verejne IP ale to bude mala pakaren to robit.
Napsal: 15 Apr 2007 20:11
od pio
v route sa to da
RE: pripoleni na MikroTik z internetu ve nitrni siti
Napsal: 23 Apr 2007 12:12
od pejsek
Panove aco toto:IP FIREVAL NAT
chain=dstnat in-interface=wlan1 dst-address=VEREJNA IP protocol=tcp
dst-port=8291 action=dst-nat to-addresses=VNITRNI IP KAM CHCI to-ports=8291
Re: RE: pripoleni na MikroTik z internetu ve nitrni siti
Napsal: 23 Apr 2007 13:18
od pepulis
pejsek píše:Panove aco toto:IP FIREVAL NAT
chain=dstnat in-interface=wlan1 dst-address=VEREJNA IP protocol=tcp
dst-port=8291 action=dst-nat to-addresses=VNITRNI IP KAM CHCI to-ports=8291
Ano za predpokladu ze mas jedno RB
Kdyz jich mas treba 20, tak je to spatny
Re: RE: pripoleni na MikroTik z internetu ve nitrni siti
Napsal: 23 Apr 2007 21:53
od pejsek
pepulis píše:Ano za predpokladu ze mas jedno RB
Kdyz jich mas treba 20, tak je to spatny
Noo ... s tin si dovolim nesouhlasit. V jedne siti jich je 16, ve druhe 8 a ve treti 12. Nejak si nedokazu predstavit v cen je magicke cislo 20 ???
PS: a v materske siti nad druhym nejpocetnejsim mnestem jich je 46 ale tam je MSTS....
Re: RE: pripoleni na MikroTik z internetu ve nitrni siti
Napsal: 23 Apr 2007 21:58
od pepulis
pejsek píše:pepulis píše:Ano za predpokladu ze mas jedno RB
Kdyz jich mas treba 20, tak je to spatny
Noo ... s tin si dovolim nesouhlasit. V jedne siti jich je 16, ve druhe 8 a ve treti 12. Nejak si nedokazu predstavit v cen je magicke cislo 20 ???
PS: a v materske siti nad druhym nejpocetnejsim mnestem jich je 46 ale tam je MSTS....
No to cislo 20 tam bylo jako jen tak, magicke neni. No jen si nedokazu prestavit jak pomoci jedne ver. ip udelas presmerovani na vice RB. Jestli se nepletu port 8291 je dany na pevno a nejde s nim nejak hybat. Nejsem si ale jisty.
Re: RE: pripoleni na MikroTik z internetu ve nitrni siti
Napsal: 23 Apr 2007 22:10
od pejsek
pepulis píše: No jen si nedokazu prestavit jak pomoci jedne ver. ip udelas presmerovani na vice RB. Jestli se nepletu port 8291 je dany na pevno a nejde s nim nejak hybat. Nejsem si ale jisty.
Ta poznamecka byla jen pratelske stouchnuti...
Reseni je proste, ten zaznam v NAT je potrebny JEN na pripojeni. Dale spojeni probyha na jinem portu, tudis po navazani spojeni staci zmnenit IP ciloveho MikroTiku nebo mit v NAT tabulce tyto zaznamy pro kazdy MTik a jen jej povolit a pote zakazat. Dale spojeni probiha v rezimu "esatblished connections"