-
Fototrend
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
-
#23724
lionhearted
őstag
Anaconda
#23719
-
stopperos
senior tag
válasz
Anaconda
#23689
üzenetére
1) Ha IP alapon blokkolsz, akkor nagyon sok IP címet kell felvenned. Viszont azokon lehet más is futni fog, így azokat is blokkolod. Az IP címeket cserélgetik, ahogy változik a terheléstől függően a szerverek száma.
2) Ha DNS alapon blokkolsz, akkor a szabványt követő alkalmazásoknál működni fog. Mobil alkalmazások lehet a google dns-ét is használják, böngészőkben be lehet írni saját dns-t. Ha DNS over HTTPS-t állít be valaki, akkor azt nem nagyon lehet megkülönböztetni a sima HTTPS forgalomtól.
Én még nem találtam jó megoldást. -
#23687
E.Kaufmann
veterán
Anaconda
#23685
E.Kaufmann
veterán
válasz
Anaconda
#23685
üzenetére
Pedig egy (esetleg folyamatosan frissülő) tiltólistánál nincs egyszerűbb (azt nem mondom, hogy nincs jobb) és egyes formátumú listákat már elvileg a RouterOS DNS szervere is támogat, de még fejlesztés alatt. Igazából ilyesmire még érdemesebb PiHole-t használni. Esetleg, ha kkv és van központilag felügyelt víruskergető, azok is tudnának pl YouTube-ot blokkolni. De ott is lehet gixer: [link]
-
Protezis
őstag
válasz
Anaconda
#23500
üzenetére
A src-address + dst-addresst ki tudtad tölteni? Azt ugye nem vakon másoltad? Szerintem out-interface nélkül is mennie kéne.
srcnat kell masquerade-dal, az jó, lionheart-ed commentjét nem értem, a hairpin NAT az srcnat.
Mi a szerver belső IP-je? Az legyen a NAT rule-ban a dst-address. Azt írtad az 192.168.0.2, akkor azt írd oda, ne 192.168.0.103-at.szerk: látom megoldódott. Viszont javaslom, hogy próbáld meg megérteni a linelt leírás alapján, hogy mi miért történik és hogy oldja meg a problémát a hairpin NAT.
-
#23501
silver-pda
aktív tag
Anaconda
#23500
silver-pda
aktív tag
válasz
Anaconda
#23500
üzenetére
Sztem a LAN az egy lista, amibe a belső portok vannak belerakva.
Interface lists
Neked valószínú, elég lesz csak LAN, nem kell LAN1 és/vagy LAN2 -
#23485
lionhearted
őstag
Anaconda
#23484
-
#23480
lionhearted
őstag
Anaconda
#23475
-
Reggie0
félisten
válasz
Anaconda
#23475
üzenetére
Nincs hozza poe tap, hanem sima, csak tudja a passziv POE-t. 24V-ot tudni fogja, ha ugyanaz a bekotese, mint a te tapodnak, ezt le kell ellenorizni.
A poe tudja a gigat is. Egyetlen ertelme, hogy eggyel kevesebb vezetek meg a routerhez, de ha a vezetekezes nem gond, akkor nincs ertelme POE-t hasznalni, csak tobb problema van vele es rosszabb a hatasfoka is, na nem mintha az a 0.1-2W veszteseg nagyon szamitana az ember eleteben.
-
#23461
lionhearted
őstag
Anaconda
#23454
-
-
#23453
lionhearted
őstag
Anaconda
#23448
-
válasz
Anaconda
#23448
üzenetére
- 1db WAN csatlakozó, gigabites
Mikrotikek esetében ez csak egy szoftveres beállítás, fizikailag minden csatlakozó egyenértékű, és bármelyiket kijelölheted WAN-nakdhcp rezervációnál lehessen megadni a klienseknek a boot szerver és boot image opciókat
ezt a routerOS minden routeren tudjaegyébként igen, szerintem jó választás.
csak figyelj arra, hogy hEX néven már tizenéve is volt Mikrotik router, az nyilván jóval gyöngébb, mint ez a faceliftelt változat, ráadásul az ára is kb ugyanez. a régi RB750Gr típusazonosítóval fut, ez az új meg E50UG.
Új hozzászólás Aktív témák
ekkold- Hardcore café
- Milyen billentyűzetet vegyek?
- Rábólintott az EU, eltakarítja az illegális termékeket az AliExpress
- Előrendelhető a OnePlus Pad 3
- iPhone topik
- btz: Internet fejlesztés országosan!
- Nintendo Switch 2
- Luck Dragon: Asszociációs játék. :)
- Három éven belül megelőzheti a szerverprocesszorok piacán az Intelt az AMD
- Hálózati / IP kamera
- További aktív témák...
- Eladó konfig! Ryzen 7 7800X3D 2TB SSD 64GB DDR5 RX9070XT 16GB!
- Új, makulátlan állapotú Samsung Galaxy Buds FE, fehér, fél év garancia
- Új, makulátlan állapotú Samsung Galaxy Watch7 44mm ezüst, 2 év garancia
- Új, makulátlan állapotú Samsung Z Fold 6 256GB Tengerészkék, független, 2 év garancia
- Használt TP-Link Deco M4 - AC1200 Router (Mesh-ként is használható)
- BESZÁMÍTÁS! 32GB (2x16) G.Skill Trident Z RGB 6600MHz DDR5 memória garanciával hibátlan működéssel
- BESZÁMÍTÁS! MSI X470 R7 5800X 32GB DDR4 512GB SSD ROG STRIX RTX 2080 Super 8GB Rampage SHIVA 650W
- Keresem : Lenovo Legion 5 16IRX9 83DG0037HV
- Xiaomi Redmi Note 13 Pro+ 512GB, Kártyafüggetlen, 1 Év Garanciával
- KATONAI ÜTÉSÁLLÓ!!! Getac S410 i5-6300u, G3: i5-8365u, G4: i5-1145G7
Állásajánlatok
Cég: CAMERA-PRO Hungary Kft
Város: Budapest
Cég: PC Trade Systems Kft.
Város: Szeged