Új hozzászólás Aktív témák

• #4768 Magnat veterán bacus #4767

  Új Válasz 2018-03-10 08:42:00 #4768

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Magnat

  veterán

  válasz bacus #4767 üzenetére

  Nem tuti, a harmadik gép (W10) nem játszotta el

• #4766 Magnat veterán bacus #4765

  Új Válasz 2018-03-09 20:45:08 #4766

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Magnat

  veterán

  válasz bacus #4765 üzenetére

  És milyen jól tippeltél ... Nekem meg mivel maradt működő gép (igaz, azon win 10, a többin 7), eszembe sem jutott a kliens oldali hiba ... Tényleg visszaálltak publicra, köszi!

• #4764 Magnat veterán

  Új Válasz 2018-03-09 14:25:07 #4764

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Magnat

  veterán

  Üdv,

  a nemrég vásárolt és üzembe helyezett RB750Gr3-vel kapcsolatban lenne egy kis gondom ... az alaphelyzet annyi, h egy meglévő lan-ba illesztettem be NAT-olva (ez majd később változni fog routolt hálóra), szóval az eszköz wan lába a fő UPC-s eszköztől kap ip címet statikusan a 192.168.17.x tartományból, lan oldalon pedig a 192.168.1.1 a saját címe és /24-es subnettel gazdálkodik. 5 eszköz lóg rajta, 3 pc és egy nyomtató, meg egy vmi buta wifis router ap-ként (utóbbi kikapcsolt dhcp-vel). Az épület hiányos kábelezése miatt úgy van megoldva a dolog, h a Mikrotik lan1 és lan2 portján is lóg egy-egy 5 portos L2-es buta switch, az egyikben egy pc, a wifi AP és a nyomtató, a másikban pedig 2 pc. A MIkrotik lan lábai hw offloaddal vannak bridgbe rakva.
  Tűzfal szabály kettő van, egy forward és srcnat.

  A körítés után a probléma: úgy tűnik, hogy a Mikrotik egy-egy lan lábán lévő eszközök közül csak egyetlen egy elérhető mind a többi eszközről, mind a router felől. Kifelé lát mindenki (tehát van rajtuk internet, legalábbis a 3 pc-n tutira), viszont egymást csak korlátozottan látják: az egyik ágon lévő nyomtató-pc-ap hármas közül csak a nyomtató pingelhető, míg a másik 2 pc közül csak az egyik (a routerről is!). Előtte egy TP-Link 1043 ND volt a Mikrotik helyett, akkor mindenki látott mindenkit és most is ez lenne a cél.

  Köszi előre is, ha vkinek van 5lete.

  Szerk.: Az összes kliens fix ip-vel dolgozik.

• #4677 Magnat veterán bacus #4673

  Új Válasz 2018-02-20 20:37:55 #4677

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Magnat

  veterán

  válasz bacus #4673 üzenetére

  Hát az alapokat sikerült begyakorolni, az biztos
  Egyébként utólag visszagondolva valszeg a virtuális csatoló tiltásakor makkanhatott meg vmi a Windowsban..

• #4672 Magnat veterán Magnat #4671

  Új Válasz 2018-02-18 02:52:15 #4672

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Magnat

  veterán

  válasz Magnat #4671 üzenetére

  Ehh, végső elkeseredésemben restartoltam a gépet amiről tesztelek és azonnal jó lett... csak kb 3 órát szórakoztam potyára

• #4671 Magnat veterán

  Új Válasz 2018-02-18 02:27:44 #4671

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Magnat

  veterán

  Üdv,

  egy RB750Gr3-at próbálgatok egyelőre tesztkörnyezetben, de képtelen vagyok belőle netet csiholni (illetve elérni a lan oldalról a wan oldali eszközöket)... mivel még csak tesztelem, a meglévő router mögé tettem így:

  Digi Pppoe -> Tp Link 3600 (192.168.1.1) -> (192.168.1.199 dhcp kliens) Kistyúk NATolva (192.168.90.1)

  Végignéztem a DBob-féle leírást és először default konfiggal talán 6.40-es rendszerrel működött is szépen, de magam akartam mindent végigjátszani, plusz frissítettem is a rendszert 6.41.2-re, aztán valamitől lett egy crash és nem értem el az eszközt (valszeg én bénáztam vmit és nem is safe módban voltam plusz akkor L2-n még nem értem el egyáltalán, utána olvastam vhol, h a Virtualbox adaptert le kell tiltani, így már ok), lényeg, h reset gombbal kinyomtam és nulláról az új rendszerrel elkezdtem belőni. Annyi ugye a változás, h nincs már master-slave port, így bridgelve van a lan2, 3, 4, 5 és persze külön az 1es port a wan.

  Többször végigjátszottam már mindent úgy, h reseteltem az eszközt, ő maga kilát a netre, névfeloldás a klienseken is van, de ha akár egy internetes címet, akár a 192.168.1.x tartományból pingetek bármit, akkor Destination host unreachable üzenetet kapok.

  A kliensen a DG természetesen a Mikrotik lan címe, a tűzfal szabályok:

  Chain: forward In. interface: LAN Bridge Action: accept
  Chain: srcnat Out interface: eth1 WAN Action: masqurade

  Mit csinálok rosszul?

  Szerk.: Annyit adalék még a dologhoz, h mind a két szabályt logolom és csak a másodikat látom feltűnni a logban, de az is csak a fő routert bizgeti 53-as porton, tehát DNS ügyben ... de pl egy ip címre történő ping esetében egyáltalán nem logolódik egyik szabály sem.

Új hozzászólás Aktív témák