- D1Rect: Nagy "hülyétkapokazapróktól" topik
- sziku69: Fűzzük össze a szavakat :)
- Brogyi: CTEK akkumulátor töltő és másolatai
- Luck Dragon: Asszociációs játék. :)
- Tomasz72: Ventilátor upgrade
- sziku69: Szólánc.
- MasterDeeJay: H110-es lapban 10.gen Comet Lake működhet?
- eBay-es kütyük kis pénzért
- Parci: Milyen mosógépet vegyek?
- Mr. Y: Motoros sztorik #06
-
LOGOUT
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
feketegergo
tag
válasz
animal1987 #5184 üzenetére
Köszönöm a választ!
Ha jól látom a mikrotik wikiről a netinstall egy windows-os program. Nekem linuxom van, de ha muszály szerzek valahonnan egy windowos gépet.
Megpróbáltam resetelni (a reset gombal nem softveresen) Az nem "erősebb" mint a netinstall? Az nem a gyári állapotot hozza vissza?
Egyébként mintha az első reset előtt nem lett volna probléma, de az is lehet, h csak nem vettem észre.
Miután kipróbáltam, h egyáltalán működnek-e a dolgok reseteltem a HEX-et, és aztán elkezdte elfelejteni újraindításkor a beállításokat. Lehet, hogy a reseteléssel kárt tettem benne? Esetleg szokott a reset gomb beragadni?(Bocsánat az amatőr kérdésekeért, de épp most csöppenek ebbe a világba.)
-
Core2duo6600
veterán
válasz
animal1987 #4272 üzenetére
Közben meglett,
ha a Master ill. slave portokkal oldod meg, akkor a switch chip dolgozik,
ellenben a brige -el, ahol a cpu.
Tehát az első megoldás gyorsabb, és kevesebb erőforrás igényel a hw től. -
Core2duo6600
veterán
válasz
animal1987 #4272 üzenetére
Tulajdonképpen nem tudom.
De azt igen, hogy akkor is működött, ha nem tettem be bridge be, hanem slavként tettem a lan os port alá a másikat.
A kérdés inkább az, hogy hogyan lesz gyorsabb ?
-
Core2duo6600
veterán
válasz
animal1987 #4265 üzenetére
Miért kell bridgbe tenni ?
Ha berakja slave ként az egyik alá a pár másik portot szintén lesz lan azokon is, és egy hálózatban lesznek. -
mcll
senior tag
válasz
animal1987 #4265 üzenetére
Nagyon szépen köszönöm a távsegítséget, most már tökéletesen megy! Szuper vagy, jövök neked eggyel.
-
bacus
őstag
válasz
animal1987 #4265 üzenetére
A 20 dodó a belépőszint, ne rontsd a biznicet
-
Core2duo6600
veterán
válasz
animal1987 #4200 üzenetére
Azt szeretném megoldani, amennyiben lehetséges, hogy az egyik lan subnetet az egyik WAN , míg a másik a másik wan kapcsolatot használja.
Korábban találtam leírást és a
mangle prerouting mark routing és a rout szabály al csináltam meg, de nem volt igazán jó, mert csak kikapcsolt fastrack el ment, viszont ebben az esetben az alap vonal sebessége esett durván vissza.
A fp vonal az a Digi 1000 / 200 as. ezen a nas és az asztali gépek.
a másik az egy telekom 30/5 -ös, ezen a wifi lenne.
Az eszköz meg a RB750 G 3 as.
Izomból 500 körül, de inkább alatta ment a PPPOE kapcsolat.Még egy kérdés
Milyen erősebb routert ajánlotok a 1000 / 200 as hoz PPPOE kapcsolattal ? -
almi
senior tag
válasz
animal1987 #4189 üzenetére
Áhh, elnézést..
Köszönöm mindenkinek a segítséget. Igen, ennyi volt a hiba, INPUT helyett FORWARD kellett.
Akkor ha jól értem, még ha csak egy interface is van a bridge-ben, akkor is érdemes így használni.
Köszi!
Üdv.,
almi -
almi
senior tag
válasz
animal1987 #4183 üzenetére
Szia!
Igen, így csináltam én is.
A konfig még elég alap.
A lényeg, hogy ether2 a LAN portom és erre csináltam egy plusz VLAN interface-t, ami a Guest network. (Illetve 2 subnetem van az irodai LAN-ban is.)
Mind a 2 kap DHCP-ről IP-t, különböző subnetből. NAT szabály is be van állítva mind a 2-n, és az Unifi AP-k szórják mind a 2 SSID-t. Unifi Guest policy-vel van beállítva a VLAN. Internet van mind a 2-n, minden jó, csak annyi, hogy a tűzfal szabályok ellenére is átlátok a Guest-ből az irodai LAN-ra, valamiért.A tűzfal szabályok pedig így néznek ki:
add chain=input comment="defconf: accept ICMP" protocol=icmp
add action=drop chain=input dst-address=10.125.10.0/24 src-address=192.168.2.0/24
add action=drop chain=input dst-address=10.125.25.0/24 src-address=192.168.2.0/24
add chain=input comment="defconf: accept established,related" connection-state=established,related
add chain=input comment=VPN dst-port=11194 protocol=tcp
add chain=input comment="SSTP VPN" dst-port=443 protocol=tcp
add action=drop chain=input comment="defconf: drop all from WAN" in-interface=ether1_WAN
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
add chain=forward comment="defconf: accept established,related" connection-state=established,related
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface=ether1_WANIlletve miért jobb, ha Bridge-e van az embernek és nem az Interface-nek ad IP-t?
-
almi
senior tag
válasz
animal1987 #4175 üzenetére
Szia!
Köszönöm, próbálkoztam ezzel is, de sajnos valamiért nem nagyon akar menni az a szabály.
Ugyan úgy meg tudok nyitni mindent a többi subnetből böngészőben.
Illetve a router-t nem érem csak el, a többit sajnos valamiért igen.Lehet, hogy a sorrend nem jó, ezzel majd még próbálkoznom kell.
-
rekop
senior tag
válasz
animal1987 #4174 üzenetére
-
daninet
veterán
válasz
animal1987 #4174 üzenetére
Ezt tudtam, viszont ha kikapcsolom a DHCP-t az APben, statikus IP-re állitom fel sem éled és azt irja disconnected.
Eddig működött két dhcp-vel, nem akartam piszkálni. Nem nagyon nyitogatok portokat szoval kb mind1. Frissült a mikrotik és most semmi nem megy.
Új hozzászólás Aktív témák
Hirdetés
- Milyen billentyűzetet vegyek?
- OFF TOPIC 44 - Te mondd, hogy offtopic, a te hangod mélyebb!
- Anglia - élmények, tapasztalatok
- Milyen program, ami...?
- AMD Ryzen 9 / 7 / 5 9***(X) "Zen 5" (AM5)
- Milyen légkondit a lakásba?
- Honor Magic5 Pro - kamerák bűvöletében
- Kevesebb dolgozó kell az Amazonnak, AI veszi át a rutinfeladatokat
- Allegro vélemények - tapasztalatok
- iPhone topik
- További aktív témák...
- Easun iSolar SMW 11kW Twin Hibrid inverter // Dupla MPPT // BMS // WiFi
- GAMER PC : RYZEN 7 5700G/// 32 GB DDR4 /// RX 6700 XT 12 GB /// 512 GB NVME
- GAMER MSI LAPTOP : 15,6" 144 HZ /// i5 12450H /// 16GB DDR4/// RTX 4050 6GB/// 1TB NVME
- Manfrotto 055 magnézium fotó-videófej Q5 gyorskioldóval
- Sony ECM-W2BT
- ÁRGARANCIA!Épített KomPhone i7 14700KF 32/64GB RAM RTX 5080 16GB GAMER PC termékbeszámítással
- Azonnali készpénzes nVidia RTX 2000 sorozat videokártya felvásárlás személyesen / csomagküldéssel
- CarPlay / Android Auto adapter meglévő Android alapú fejegységhez
- LG 40WP95XP-W - 40" NANO IPS - 5120x2160 5K - 72Hz 5ms - TB 4.0 - HDR - AMD FreeSync
- Steam, EA, Ubisoft és GoG játékkulcsok, illetve Game Pass kedvező áron, egyenesen a kiadóktól!
Állásajánlatok
Cég: Promenade Publishing House Kft.
Város: Budapest
Cég: PC Trade Systems Kft.
Város: Szeged