Veřejná IP od ISP, ale za NATem

[DarkLogic]

V UBNT nastav DMZ na IP Mikrotiku ve tvé domácí síti.

[mirek.k]

Ahoj, poradí mi někdo jak dostat veřejku klientovi na domácí router mikrotik? před domácím routerem je anténa UBNT litebeam v režimu router/nat ten přiděluje dhcp adresy v domácnosti. Veřejku dostanu na ubnt anténu tam vše končí a přes ni už si nevím rady. díky moc

Jedna možnost je použít src-nat a dst-nat.
Další možnost je nastavit routu.

[Macek]

V UBNT nastav DMZ na IP Mikrotiku ve tvé domácí síti.

To je tak jednoduché ? tímto pojede celý provoz veřejky přes domácí mikrotik ?

[Macek]

Ahoj, poradí mi někdo jak dostat veřejku klientovi na domácí router mikrotik? před domácím routerem je anténa UBNT litebeam v režimu router/nat ten přiděluje dhcp adresy v domácnosti. Veřejku dostanu na ubnt anténu tam vše končí a přes ni už si nevím rady. díky moc

Jedna možnost je použít src-nat a dst-nat.
Další možnost je nastavit routu.

tohle se samozřejmě dá nastavit v pohodě na mikrotiku, ale na tom ubnt to ani není jen tak

[DarkLogic]

V UBNT nastav DMZ na IP Mikrotiku ve tvé domácí síti.

To je tak jednoduché ? tímto pojede celý provoz veřejky přes domácí mikrotik ?

Ano. DMZ udela to, ze vse, co prijde na verejku UBNT, posle dovnitr site na zvolenou IP adresu...na ktere muze byt treba ten Mikrotik.

[Macek]

díky, a bude na té veřejce vidět UBNT nebo až ten mikrotik? chtěl bych aby ubnt na veřejce vidět nebylo

[KoZLiCeK]

díky, a bude na té veřejce vidět UBNT nebo až ten mikrotik? chtěl bych aby ubnt na veřejce vidět nebylo

Oboji, ale na UBNT muzes zakaz pristup do nastaveni z venku.

[Macek]

díky, a bude na té veřejce vidět UBNT nebo až ten mikrotik? chtěl bych aby ubnt na veřejce vidět nebylo

Oboji, ale na UBNT muzes zakaz pristup do nastaveni z venku.

Kde to prosím zakážu ?

[KoZLiCeK]

díky, a bude na té veřejce vidět UBNT nebo až ten mikrotik? chtěl bych aby ubnt na veřejce vidět nebylo

Oboji, ale na UBNT muzes zakaz pristup do nastaveni z venku.

Kde to prosím zakážu ?

nastaveni site - block managment access, ale pozor odriznes si moznost nasteveni UBNT z WANU.

[DarkLogic]

Nebo si zmen management port UBNT na nejaky jiny, aby jsi mel standardni port 443, resp. 80, volny pro sve ucely.

[basty]

Ahoj, poradí mi někdo jak dostat veřejku klientovi na domácí router mikrotik? před domácím routerem je anténa UBNT litebeam v režimu router/nat ten přiděluje dhcp adresy v domácnosti. Veřejku dostanu na ubnt anténu tam vše končí a přes ni už si nevím rady. díky moc

Vyresil jste to nejak? Resim podobny problem, s tim ze na strese je mikrotik. Potreboval bych take 1 verejnou IP dostat primo na zakaznikuv router.
Topologie je: Hlavni router -- další routované AP - vysilaci antena v bridge -- klasicke CPE MK s natem - router zakaznika. Diky

[Macek]

nevyřešil jsem to

[Matess]

panove opravdu to neni raketova veda. Pokud si nevity rady napiste mi PM (dohodneme presny cas). Od uterniho vecera (29.10) tu budu a muzu se vam na to podivat kdyz mi spustite treba teamviewer. Alespon uvidite co presne delam...

[pgb]

Spíš napiš co se ti osvědčilo, možností je mnoho.

Pokud dáváš verejky nat1:1 tak třeba:
- odroutovat malý spojovací subnet mezi cpe a routerem zákazníka
- nat 1:1 na cpe (na ubnt pouziješ cs verzi fw)

Pokud dáváš plnotucnou veřejku tak třeba:
- eoip tunel na cpe lan (mikrotik)
- vlana dotažená až na lan cpe
- dhcp hack a routovana veřejka přes neveřejnou síť
- vpls+vlan.......

Fakt možností je dost a určitě jsem jich hodně vynechal.