-
Fototrend
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
ekkold
Topikgazda
válasz
csabi0805
#7350
üzenetére
Persze a TPlink router is tud (nagy valószínűséggel) MAC címet klónozni a WAN portjára. Ha olyan MAC címet mutat ami "nem lóg ki a sorból" akkor nem fog feltűnni sem. Ha úgy van beállítva, hogy NAT-ol, akkor a mögötte levő eszközök (pl. mobil telefonok) MAC címe nem fog látszani. Viszont ha lebuksz vele, akkor rossz esetben simán ki is rúghatnak miatta (pl. mert egy céges hálózatban a wifi plusz biztonsági kockázatot jelenthet, azaz biztonsági rést építesz a hálózatba), az pedig már a Te döntésed, hogy megéri-e a kockázatot. A másik lehetőség az lenne, hogy megkérdezed a rendszergazdát, hogy csak úgy elméletben mi lenne ha... Szerencsés esetben akár segíthet is, ha viszont őt is kötik a helyi szabályok ebben a tekintetben, akkor nem segíthet.
http://skory.gylcomp.hu/ http://www.skory.z-net.hu/ https://skori.hu/ https://skori.spacetechnology.net/ https://www.hobbielektronika.hu/apro/index.php?u=1574
-
bacus
őstag
válasz
#42556672
#7354
üzenetére
Ráadásnak ha többen összeálltok vesztek egy csomagot mobil hotspottal közösen, és lesz havi 150 giga, ami több mint elég, és ezért nem szólhat senki semmit. Feltéve, hogy nem a munka rovására megy, vagy ezen külditek szét az ipari kémkedéssel szerzett infokat
Nekem van ügyfelem (cipőbolt), ahol volt wifi a dolgozóknak, jött a kérés, hogy tiltsam le, mert az eladók szarnak a vevőkkel foglalkozni, ott facebookoznak a polcot támasztva. Letiltottam, következő hónapban jöttek, hogy még mindig, pedig wifi már nincs, most a gépeken csinálják.. Facebook kitilt a hálózatról..., vettek mobil netet a dolgozók.
Most ott tartanak, hogy akinél a kézben látnak mobil telefont, másnaptól nem kell bemenjen dolgozni..2 hónap alatt elintézték maguknak, hogy a gyereknek hazatelefonálni 1 percre, hogy rendben hazaért e, azt is csak lopva a budin.
Egyébként a sógorom a Sparban dolgozik, ott az öltözőben kell hagyni a mobiljukat, évek óta így van.
Kössünk egyezséget, megegyezős egyezséget... https://www.paypal.me/engiman/30
-
-
almi
senior tag
Sziasztok!
Adott egy Mikrotik RB850Gx2 router, ami egyben a DNS szerver is a hálózaton.
Ahogy ez a router egy OpenVPN szerver is, amire egy másik városban lévő linuxos openvpn csatlakozik kliensként. Ezen a linux szerveren fut egy bind is, ami az ottani DNS-t szolgálja ki.
A problémám az az, hogy a bind-ban hiába adom meg egy bizonyos domainre (sajatdomain.local) forwardernek a VPN túloldalán lévő mikrotiket, sajnos nem történik semmi, nem oldja fel a sajatdomain.local-os címeket.A hálózati láthatóság megoldott, pingelni tudom a távoli linux szerverről a mikrotiket.
Van esetleg valami, amit figyelmen kívül hagytam?
Köszi!
Üdv.,
almi -
amtibacsi
aktív tag
Üdv.
Nagyon kezdő mikrotikes vagyok. Csináltunk egy hotspot hálózatot, minden remekül működik, felhasználókat tudom paraméterezni, korlátozni, stb, viszont jó lenne időintervallumokat is megadni. Pl. Gizi nevű user 11:00 - 12:30 és 13:00-14:30 között tudjon netezni. Ehhez kéne betenni őt egy olyan profilba, ahol ez a szabály létezik egy script formájában. Na, ez a script érdekelne. Tudna valaki egy ilyet írni nekem ? Nagyon megköszönném. -
amtibacsi
aktív tag
Arra már én is gondoltam, de ott egyenként kéne megadni a MAC címeket. Nálam viszont bárki bejenetkezhet az adott user névvel. (A feladat: iskolában a szünetben engedni kéne a netezést, de órák alatt tiltva a net) Most úgy oldottam meg, hogy a tanár kérésére nullázom a kikapcsolási időt, ha óra alatt is kell a net, viszont szünetben meg be kéne kapcsolgatnom.
[ Szerkesztve ]
-
ekkold
Topikgazda
válasz
amtibacsi
#7372
üzenetére
A mikrotik több SSID-t is tud sugározni. Úgy oldanám meg a feladatot, hogy lenne egy SSID+jelszó páros ami a diákoké (persze ezen is futhat hotspot, de minek), lenne a tanároknak is külön SSID, stb... Mindegyik külön IP tartomány és sávszélesség. Ezután egy egyszerű script-el megoldható lenne az adott SSID-k vagy a hozzá tartozó internet elérés automatikus ki/be kapcsolása. Ezen felül "kézzel" bármikor be vagy ki kapcsolható az adott SSID, vagy az azon futó internet szolgáltatás.
Másik lehetőség, ha a tanárnak is adsz jogosultságot a user manager felülethez.
Script-el amúgy minden megoldható, nem is tűnik bonyolultnak (pl. egy-egy profil tiltása-engedélyezése időzítve) , de ehhez meg kell ismerni kicsit a mikrotik parancssori lehetőségeit. Utána egy script megírása már nem olyan veszélyes.
[ Szerkesztve ]
http://skory.gylcomp.hu/ http://www.skory.z-net.hu/ https://skori.hu/ https://skori.spacetechnology.net/ https://www.hobbielektronika.hu/apro/index.php?u=1574
-
bacus
őstag
A helyzetet azért sem bonyolítanám, mert a diákok "net"-jét ez a wifi ma már nem szabályozza. Minden csomaghoz van net, nem is túl drágák, a szülő megveszi, azaz a diákoknak MINDIG lesz netje.
További kavarás, hogy a T pl ha jól tudom a messenger, mobil fb -t nem is számolja bele a forgalomba, az a feltöltőkártyásoknak is mindig elérhető.Ezt azért nem ártana figyelembe venni a tanároknak is.
Kössünk egyezséget, megegyezős egyezséget... https://www.paypal.me/engiman/30
-
amtibacsi
aktív tag
Köszönöm a tippet, jónak tűnik. Sajnos nem a mikrotik wifizik, hanem 9 db régi fajta router ap módban. A bejövő kérések lesznek osztályozva MAC alapján. A regisztráltak mennek egyenesbe, a többieknek van a hotspot. Úgy néz ki tűzfal oldalról fogjuk megoldani, az egyszerűbbnek tűnik.
-
George30
csendes tag
-
Lenry
félisten
válasz
George30
#7379
üzenetére
amennyi látszik a képből, az alapján jó, meghát elrontani is nehéz, de azért nézd át, hogy tuti így néz-e ki
;;; Plex
chain=dstnat action=dst-nat to-addresses=<PMScíme> to-ports=32400 protocol=tcp in-interface=DIGI dst-port=32400 log=no
log-prefix=""illetve, hogy biztos hogy az-e az IP címe a szervernek, amit te gondolsz
Gvella Glan! | There are two types of people: Those who can extrapolate from incomplete data
-
Lenry
félisten
válasz
George30
#7381
üzenetére
melyik részét?
nézd át, hogy a NAT-olásod tutira így néz-e ki, tehát biztosan a szervered IP címére és megfelelő portjára irányít.
a szervered IP címét meg Windowsban azipconfig, Linuxban azip addrparanccsal tudod legegyszerűbben ellenőrizniGvella Glan! | There are two types of people: Those who can extrapolate from incomplete data
-
mrzed
senior tag
Ismét egy capsman-os kérdéssel zavarnálak benneteket:
Van két eszköz, ami egyfolytában libikókázik a wifi hálózaton:
Az első egy klíma, a második pedig mobiltelefon. A másik két klíma nem csinál ilyet, és a többi mobil eszköz sem. Normál is ez, vagy nem jól állitottam be valamit? -
-
George30
csendes tag
Sziasztok
Sikerült időt szakítani rá így néz ki nálam:
chain=dstnat action=dst-nat to-addresses=10.0.30.222 to-ports=32400 protocol=tcp in-interface=DIGI dstport=32400 log=no log-prefix=""
Meglátásom szerint itt is minden rendben van de a Plex webkliens továbbra sem éri el a szervert..
-
m0ski
aktív tag
Sziasztok!
Olyan jelenséggel találkozott már valaki, hogy frissítés után hiányoznak beállítások?
Egy RB1100 630 tűzfal szabályából 30 maradt frissítés után.A frissítés előtti backupot hiába raktam vissza/downgrade-eltem, nem sikerült visszanyerni a korábbi állapotot.
-
e90lci
senior tag
Szia
Ne aggódj én Pénteken csak 7 órát b@sz... el az új RB4011 es fel konfigolásával a 0 ról.Ebben 5 reset és teljes konfig volt benne,mert természetesen mindig beragadt valami,vagy valami nem ment.Már ott tartottam visszaküldöm,cseréljék ezt is és az utolsó konfignál összeállt.Jelzem minden féle reset lehetőségen végig mentem előtte,úgy nézett ki sikerült is onnan kezdve jól működik minden.Majdnem 2 napja. Kopp,kopp. -
-
ekkold
Topikgazda
Ezért szoktam kétféleképpen backupot készíteni. A backup parancssal, majd az export-al is, mindkettőt automatikusan, majd email-ban elküldi a router hetente egyszer.
http://skory.gylcomp.hu/ http://www.skory.z-net.hu/ https://skori.hu/ https://skori.spacetechnology.net/ https://www.hobbielektronika.hu/apro/index.php?u=1574
-
e90lci
senior tag
Ez szívás.
Jó munkát hozzá.Hála istennek,nekem csak otthoni környezet.Én nem ezzel foglalkozom csak kellett már egy normális rendszer itthonra meg kintre is.De át tudom érezni a gondodat,én is sokszor szembesülök vele,mikor a "mérnök úr" revíziózik 1 et utólag,ami teljesen más,az előgyártás meg már kész meg a beszerelés is.Na ez is szopás. 
![;]](http://cdn.rios.hu/dl/s/v1.gif)
Jó munkát hozzá.Hála istennek,nekem csak otthoni környezet.Én nem ezzel foglalkozom csak kellett már egy normális rendszer itthonra meg kintre is.De át tudom érezni a gondodat,én is sokszor szembesülök vele,mikor a "mérnök úr" revíziózik 1 et utólag,ami teljesen más,az előgyártás meg már kész meg a beszerelés is.Na ez is szopás. 
Új hozzászólás Aktív témák
- 3D nyomtatás
- Formula-1
- BestBuy topik
- Milyen okostelefont vegyek? OFF topik
- Gitáros topic
- Fotón a Xiaomi 15 Ultra kamerái
- Okos Otthon / Smart Home
- Máris elérhetőek a WarCraft sorozat első két részének remaster kiadásai
- Borotva, szakállnyíró, szakállvágó topic
- Büszke apukák és anyukák topikja
- További aktív témák...
- Lenovo Legion 5 Pro - 16" 2K IPS 240Hz, i7-13700HX, nVidia GeForce RTX 4060, 16GB, 512GB SSD - GARI
- Logitech G923 Xbox + Váltó ! 1 hónapos! KARCMENTES, HIBÁTLAN! Garanciás!
- Lenovo LOQ 15IRX9 (I5-13450HX, 16GB DDR5-4800, 1TB SSD NVME, RTX 4060 8GB) 6 NAP ÜZEMIDŐ! 3 ÉV GARI
- DJI FPV profi drón táska, koffer (MC-Cases)
- Samsung C43J890DKU Super Ultrawide Gamer Monitor! 43"/3840 x 1200/120hz/PbP/Type-C/KVM/Machez is!
Állásajánlatok
Cég: HC Pointer Kft.
Város: Pécs
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest