Új hozzászólás Aktív témák

• #21556 gF senior tag hoffman_ #21554

  Új Válasz 2024-02-18 19:47:05 #21556

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  gF

  senior tag

  válasz hoffman_ #21554 üzenetére

  Ha szeretnél guest esetleg később IoT network-öt, akkor azokat saját VLAN-nal célszerű szétválasztani, külön subnettel.
  Blacklist szerintem otthoni hálózatra teljesen felesleges.
  Nem szeretnél saját DNS szervert használni?
  MSS-t tudja gyárilag a RouterOS, nem kell rá külön tűzfalszabály.
  Szeretnél IPv6-ot is? Telekom alatt nincs akadálya több VLAN-nal sem, mert a szolgálatátó biztosítja /56-os subnetet. Diginél sajnos nincs így, ott csak egy db /64 subnet van.
  Ezt tényleg ne vedd magadra, de ha tippelnék itt nem feltételen Mikrotik problémák vannak, hanem elméleti kérdéseket is tisztázni kell (ami nem probléma csak, akkor e-szerint segítünk).

  Korábbi konfig ennek a VLAN-os megvalósításához:
  #21077 flexes922
  #21082 gF

• #21555 kress aktív tag hoffman_ #21554

  Új Válasz 2024-02-18 19:13:56 #21555

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kress

  aktív tag

  válasz hoffman_ #21554 üzenetére

  én csak gyorsan átfutottam, lehet érdemes lenne csinálnod valami minimális ábrát meg táblázatot miket akarsz összekötni, mi mit lásson stb. a nast is belevéve

  a guestnek csak más ipt osztasz ugyan abbol a subnetből? nézz rá a broadcast domainre, l2, l3 szeparálásra
  láttam valami /16os subnetet is a /24 mellett
  tűzfalnál érdemes specifikus dolgokat engedni csak, a chaint pedig egy drop al zárni ami minden mást kukáz
  a blacklistet még ne keverd bele szerintem az elején
  dnsnek ugyan az az ip van megadva 2x
  lehet a guestet is elengedném még, csak egy sima lant rakj össze elsőre
  használj winboxot és ne szenvedj még a parancsokkal

Új hozzászólás Aktív témák