Keresés: - Mikrotik routerek - Fototrend Hozzászólások

LOGOUT témák

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

Keresés

Téma összefoglaló

Utoljára frissítve: 2021-08-17 20:43

Fototrend

Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.

Új hozzászólás Aktív témák

#3649 bambano titán biokill1 #3648

Új Válasz 2017-07-11 12:37:03 #3649
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

bambano

titán

válasz biokill1 #3648 üzenetére

ha pc-n kellene routolnom, én nem tennék fel routeros-t. debian szerintem erre jobb, vagy ha nem akarsz kézzel farigcsálni, akkor pfsense.
#3647 bambano titán biokill1 #3646

Új Válasz 2017-07-11 10:49:43 #3647
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

bambano

titán

válasz biokill1 #3646 üzenetére

először is megnézed, hogy melyik főverzióra lehet frissíteni. ha jól emlékszem /system license print
ha nem engedi 6-osra, akkor a projekt véget is ért.
#3385 Zwodkassy senior tag biokill1 #3382

Új Válasz 2017-04-05 12:05:31 #3385
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Zwodkassy

senior tag

válasz biokill1 #3382 üzenetére

Ha egy "csomagra" vhol passzol egy szabály, akkor azt tovább nem vizsgálja
#3384 Zwodkassy senior tag biokill1 #3382

Új Válasz 2017-04-05 12:03:23 #3384
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Zwodkassy

senior tag

válasz biokill1 #3382 üzenetére

Igen, számít a sorrend! Ahol ez igaz a RouterOS-ben, ott mindig találsz sorszámot a szabályok előtt
#3381 SimLockS tag biokill1 #3378

Új Válasz 2017-04-05 10:58:21 #3381
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

SimLockS

tag

válasz biokill1 #3378 üzenetére

Szívesen!
#3380 Zwodkassy senior tag biokill1 #3378

Új Válasz 2017-04-05 10:45:59 #3380
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Zwodkassy

senior tag

válasz biokill1 #3378 üzenetére

És igen. Az address-list is járható megoldás (egy szabállyal kevesebb :-)
#3379 Zwodkassy senior tag biokill1 #3376

Új Válasz 2017-04-05 10:44:16 #3379
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Zwodkassy

senior tag

válasz biokill1 #3376 üzenetére

Vagy a jelenlegi szabály elé egy elfogado szabály:
chain=forward action=accept src-address=192.168.1.0/24 dst-address=192.168.21.53 src-address-list="" log=no log-prefix=""
#3377 SimLockS tag biokill1 #3376

Új Válasz 2017-04-05 09:23:01 #3377
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

SimLockS

tag

válasz biokill1 #3376 üzenetére

Winboxban valamelyik fülön (szabályodba belépve) van egy "address list" lehetőség, amit akár "NOT" előtaggal is befolyásolhatsz. Ott keresgélj, most nem vagyok winbox-os gépnél, fejből ennyi sikerül...
#3376 biokill1 tag biokill1 #3375

Új Válasz 2017-04-05 09:19:48 #3376
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

biokill1

tag

válasz biokill1 #3375 üzenetére

Köszönöm SimLockS és Zwodkassy, működik a dolog.
Már csak arra kéne rájönnöm, hogy van egy vendég hálózatom (192.168.1.0) amiről a 21-es hálómat nem érik el, (192.168.21.0), de most mégis szeretném hogy onnan egy gépet, a webeszervert elérjék (192.168.21.53).
Magyarán, hogy kivételt hogy lehet ebbe a szabályba tenni:
;;; Guest (W)LAN 21 network drop
chain=forward action=reject reject-with=icmp-network-unreachable src-address=192.168.1.0/24 dst-address=192.168.21.0/24 src-address-list="" log=no log-prefix=""
Köszönöm, ha ebben is tudtok segíteni.
#3374 Zwodkassy senior tag biokill1 #3372

Új Válasz 2017-04-05 06:58:20 #3374
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Zwodkassy

senior tag

válasz biokill1 #3372 üzenetére

Haitpin-Nat
Ja, már írták
#3373 SimLockS tag biokill1 #3372

Új Válasz 2017-04-04 20:49:32 #3373
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

SimLockS

tag

válasz biokill1 #3372 üzenetére

Esetleg:
https://wiki.mikrotik.com/wiki/Hairpin_NAT
#3120 bacus őstag biokill1 #3119

Új Válasz 2017-02-08 17:28:32 #3120
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

bacus

őstag

válasz biokill1 #3119 üzenetére

Én nagyon kíváncsi vagyok rá !
#3115 SimLockS tag biokill1 #3110

Új Válasz 2017-02-08 12:53:22 #3115
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

SimLockS

tag

válasz biokill1 #3110 üzenetére

Ne vedd rossz néven, de:
Korábban azt írtad, mindegy, hogy +20.000, vagy +30.000. Simán bemész pl egy Telekom üzletbe és kapsz bruttó 18.900-ért vadiújat.
https://www.telekom.hu/shop/termek/Huawei+E3372h+USB+modem--HUAWEIE3372HSL?contractType=newPostpaid&commitmentPeriod=24&sku=jsku1754590294
Szerintem totál tévedés nem szolgáltatói modemet venni, hanem "univerzális" eszközt.
#3111 Adamo_sx aktív tag biokill1 #3108

Új Válasz 2017-02-07 18:13:35 #3111
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Adamo_sx

aktív tag

válasz biokill1 #3108 üzenetére

Akkor talán így: Huawei-e3372s-153.
#3109 bambano titán biokill1 #3105

Új Válasz 2017-02-07 17:55:45 #3109
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

bambano

titán

válasz biokill1 #3105 üzenetére

emlékeim szerint csak lte sávokat tud, 3g-t nem.
#3107 Adamo_sx aktív tag biokill1 #3104

Új Válasz 2017-02-07 17:34:56 #3107
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Adamo_sx

aktív tag

válasz biokill1 #3104 üzenetére

Én egy ilyen Huawei stick-et próbáltam ki, működött a dolog. Igaz, hosszabban nem használtam.
#3106 biokill1 tag biokill1 #3105

Új Válasz 2017-02-07 17:26:07 #3106
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

biokill1

tag

válasz biokill1 #3105 üzenetére

előzőt szerkeszteni már nem tudom, B20-ra gondolsz mint hiány?
Ha jól látom Telenor B3-on (1800 MHz) és B20-on (800 MHz) ad LTE-t, amiból valóban csak a B3-at tudja az eszköz...
#3102 bacus őstag biokill1 #3101

Új Válasz 2017-02-07 15:17:44 #3102
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

bacus

őstag

válasz biokill1 #3101 üzenetére

Nem vitázni, de azért egyéb eszközökkel főleg Raspberryvel, TPLink-el nem említeném egy napon a mikit.
10 évvel ezelőtt egy usb-s huawei E220 3g modem és egy hekkelt asus wl 500g v1 router -rel volt netem nyáron, ott simán benne volt a pakliban, hogy fél óránként router restart, mert ha nem a 3g modem fagyott le, akkor a routernek volt melege...
Megosztottam a netet a szomszáddal, aminek az eredménye az lett, hogy időnként megjelent a sátramban kihúzta a routert majd visszadugta. Ha épp jobb dolgunk volt a nejemmel, szemérmesen nem nézett oda
Sejtheted, hogy én is elégedetlen voltam mindennel, az akkori méregdrága 5Gb forgalommal, a sebességgel, a stabilitással, a szomszéddal, stb.
Azután lett más net, majd 5 éve megint mobilnettel kellett megoldani a dolgot. Miki 751G (ami azóta 951), először zte 667 3g stick, majd valamilyen LTE stick, nem is tudom mikor fagyott le utoljára. Főleg, hogy miki scriptelhető és akár újra is indítja magát, ha a stick táp el/vissza adása nem oldja meg.
Idén nagy valószínűséggel megint csak mobil net lesz, már előkerestem az lte stickemet, megy bele egy adat megosztó sim és teszi a dolgát. Biztos jó az SXT-LTE, nem akarlak lebeszélni róla, de hogy a stickes megoldás sem instabil már, azt szerintem mondhatom.
#3100 bacus őstag biokill1 #3099

Új Válasz 2017-02-07 12:48:42 #3100
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

bacus

őstag

válasz biokill1 #3099 üzenetére

1. Minek kell két eszköz? Nincs belül LTE vétel? A CCR-nek van usb portja, igaz kell egy átalakító, de sztem az olcsóbb mint az SXT-LTE. Igaz, ehhez kell egy LTE stick is, de ezt szerintem ha nem kéred is adja a szolgáltató.
2. PPPOE kapcsolat teljesen felesleges, nem össze bridgeled őket (ha már két eszköz), hanem csak összekötöd. (lehet te ezt hívod bridgelésnek, de számomra inkább az, ha a két LAN oldalt kötném össze)
3. A CCR csinálja a routing, fail over, terheléselosztást, stb feladatokat, most hogy az eddigi wan mellé lesz még egy wan. (ez a második wan lehet egy usb stickes lte kapcsolat, vagy az SXT-LTE nat utáni routeolt út, vagy dupla nat.)
Az SXT-LTE (még nem volt ilyen a kezemben) leírás szerint egy spec SXT, amiben LTE modem van (wifi nincs), és olyan helyre való, ahol a telefonok már nem biztos kapnak jelet, ezt kültérre lehet rakni és azt utána egyéb eszközökkel megosztani.
A levél küldéssel lehet probléma a belső hálózaton, mert ha nincs jelszó hitelesítéses smtp, amit bárhonnan enged, akkor a váltás után a telenor smtp szerverére kellene átállni.