Mikrotik a linux dhcp server

[testerr]

Dobry den mam opet malej orisek, budu rad za kazdou ranu nebo napovedu

je pripojeni kde WAN je od ADSL vse funguje v pohode za ADSl routerem byl switch z ktereho jsou kabelama pripojeny stanice ktere maji rozsah
ip 10.0.0.1-10.0.0.200
Maska - 255.0.0.0
Brana 10.0.0.254
DNS - 10.0.0.250

Stanice se pripojuju na server ktery bezi na linuxu...

problem je ze kdyz pripojim stanice na Mikrotika kde bezi DHCP a na wan ma pripojeni adsl tak bezi internet ale.. nevidi na server
Kdyz pripojim i server kabelem do mikrotiku tak si nevezme ani IP.
Az ted jsem se dozvedel ze linux server dela podle mne DHCP.. protoze kdyz vratim kabely zpet do kalsickeho switch co byl predtim zapojen tak vse funguje...
Bohuze lnemuzu zmenit konfiguraci Linux serveru (

mate nekdo radu co s tim? Proste aby provoz co jde ven a dovnitr bezel pres Mikrotika.. blokovani stranek atd.

Dekuju

[Mazzalo]

Kdyz odpojis adsl modem a mikrotik, nechas jen linux a switch dostanes na pc nejakou IP adresu? Pokud ano jakou, GW, DNS?


Sent from my iPad using Tapatalk

[testerr]

Kdyz vypnu ADSL modem pocitace bezi dal maji IP a pristup na server je v poradku. Jedine co nejde je logicky internet.

Adsl je nastavene jako ADSL coz nechapu nastaveni je :

Brana - 10.0.0.254
Maska - 255.255.255.0
Ip 10.0.0.neco

tak je nastevenej ADSL modem...
kdyz se pripojim na primo do modemu tak dostanu adresu:
IP - 10.0.0.neco
Maska - 255.0.0.0.
Brana - 10.0.0.254
DNS - 10.0.0.250

Kdyz se pripojim na switch a vypnu vypni pripojeni na server dostanu
IP - 10.0.0.neco
Maska - 255.255.255.0
Brana - 10.0.0.254
DNS - 41.128.neco

[patrik_]

tak je nastevenej ADSL modem...
kdyz se pripojim na primo do modemu tak dostanu adresu:
IP - 10.0.0.neco
Maska - 255.0.0.0.
Brana - 10.0.0.254
DNS - 10.0.0.250

ta maska je preklep, nebo je tam najednou mnohem vetsi sit ?

[patrik_]

mozna pokud to potrebujes udelat tak, aby vse slo pres tika a nemas moznost to moc nastavovat,
asi bych tam toho tika soupnul jako transparentni bridge mezi adsl a ten switch, takze ti vsechno bude fungovat a zarizeni ani nebudou vedet ze tam ten tik je, ale budes moci manipulovat s packety jak potrebujes.
Napr. eth1+eth2 do bridge, na dalsi eth si dej nejaky IPcko abys to mohl nastavovat (mimo sit 10.0.0.0/24, popr 10.0.0.0/8, pokud to neni preklep), zapni si v bridge aby pouzival firewall a mas vystarano, muzes potom ovlivnovat ci monitorovat sitovy provoz jak potrebujes aniz bys do stavajiciho zapojeni zasahoval. My jsme treba takhle meli shaper v miste, kde jsme nemohli ovlivnovat jine prvky v siti.

[testerr]

Pokusim se to nastavit a Napisu ti do PM. Maska preklep neni.

[patrik_]

konfigurace -eth1 eth2 jsou "switch" přes který ti půjde veškerý provoz
eth3 diagnostika, tam se připojíš winboxem na adresu 162.168.122.1 a nastavíš co se má dít mezi eth1 a eth2

Přiložený skript pusť na čistém mikrotiku v terminálu (po resetu do defaultu dej "remove configuration")

Kód: Vybrat vše

/interface bridge add name=MujBridge disabled=no
/interface bridge settings set use-ip-firewall=yes
/interface bridge port add interface=ether1 bridge=MujBridge
/interface bridge port add interface=ether2 bridge=MujBridge
/ip address add address=192.168.122.1/24 interface=ether3
/interface bridge set protocol-mode=none MujBridge


Zatím jsi nenapsal co vlastně potřebuješ aby ten Mikrotik dělal, takže dál ti neporadím.
Je to otestované, právě přes takhle nastavenou hAP lite píšu.