2 subnety na jednom připojení

[Noxus28]

Hele místo toho 192.168.1.1 jsem tam nastavil DNS servery poskytovatele a to 10.0.0.1 a najednou to všechno funguje. Nevím nedovedu si to vysvětlil.

Často sa stáva že v nastavení IP/DNS zabudnú ľudia potvrdiť Allow remote request a tým pádom ti mikrotik na DNS požiadavky z PC neodpovedá.
Takže skontrolovať nastavenie IP/DNS či máš dobre nastavený aj nadradený DNS, a nezabudnúť dropovať port 53 z vonku aby z teba nebol DNS pre pol kontinentu.

[barneby]

Hele místo toho 192.168.1.1 jsem tam nastavil DNS servery poskytovatele a to 10.0.0.1 a najednou to všechno funguje. Nevím nedovedu si to vysvětlil.

Často sa stáva že v nastavení IP/DNS zabudnú ľudia potvrdiť Allow remote request a tým pádom ti mikrotik na DNS požiadavky z PC neodpovedá.
Takže skontrolovať nastavenie IP/DNS či máš dobre nastavený aj nadradený DNS, a nezabudnúť dropovať port 53 z vonku aby z teba nebol DNS pre pol kontinentu.

Máš pravdu nemám to zaškrtnuté. Proč to není defaultně nevěděl jsem to.

[Noxus28]

V default konfigu ktorý ti ponúkne pri štarte niektorých RB to myslím je. Pokiaľ ale začínaš s čistým konfigom tak si všetko musíš nastaviť sám. Ono otázka koľko % použití RB potrebuje interný DNS cache že?

[coolerman1]

Pridam sem otazku :
mam RB kde
eth1: wan 172.16.1.35
eth2: kamery : 192.168.0.1
eth3 : 10.0.0.1
eth5: 192.168.1.1 (dhcp)

ak sa pripojim na eth5 tak sa neviem pripojit do eth3 ,vie mi niekto pomoct ?

[dzejty]

Pridam sem otazku :
mam RB kde
eth1: wan 172.16.1.35
eth2: kamery : 192.168.0.1
eth3 : 10.0.0.1
eth5: 192.168.1.1 (dhcp)

ak sa pripojim na eth5 tak sa neviem pripojit do eth3 ,vie mi niekto pomoct ?

Pravděpodobně firewall:

/ip firewall filter
add chain=forward in-interface=ether3 out-interface=ether5
add chain=forward in-interface=ether5 out-interface=ether3

[radik]

V tomhle případě sice OT, ale sledoval jsi někdy, jak z mikrotiku občas lezou i nepřeložené adresy?

O tom samozrejme vim a neni to jen mikrotik(a je to resitelny na urovni FW), ale proc si to komplikovat a neNATovat vse... u vetsich veci se to resi ACL na portu, ale to jsme jinde.