(at)szwagros Zrobiłem tak jak mówiłeś na PC 3 zmieniłem bramę z 192.168.2.1 na 192.168.2.103, Na raspberry pi zestawiłem połączenie VPN, które działało prawidłowo oraz wpisałem ustawiłem NAT. iptables -I FORWARD -i eth0 -o tun0 -j ACCEPT iptables -I FORWARD -i tun0 -o eth0 -j ACCEPT iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE Jednak po tym...
Dzień dobry :) chciałbym przekierować cały ruch WAN z Internetu (LTE) na urządzeniach Mikrotika LHG LTE w taki sposób żeby numeracja IP i cały ruch sieciowy od providerów została przekierowana na mój główny router "przeźroczyście". Mam kilka łączy do Internetu, wszystkie mało stabilne i dodatkowa maskarada tylko mi przeszkadza. Można to jakoś łatwo...
Możesz rozrysować swoją sieć? Chodzi Ci o przekierowanie ruchu z klienta VPN za firewallem czy w sieci LAN?
Bo to jest przekierowanie z ruchu zewnętrznego na ip i port wewnątrz sieci.
Jaki dostawca Internetu? Masz pewność, że nie blokują ruchu na port 80 ?
Web proxy próbowałeś - http://blog.pgkomp.pl/mikrotik-web-proxy...
Postawiony Apache na czymś zewnętrznym i zrobione przekierowanie ruchu 80 na ten serwer.
Witam! Znalazłem taką regułkę na necie: ip firewall nat add chain=dstnat src-address=10.1.1.200 protocol=tcp dst-port=80 action=dst-nat to-addresses=212.77.100.101 to-ports=80 Działa bardzo dobrze, ale mi chodziło o przekierowanie ruchu z danego adresu IP, a nie całego ruchu... np. przekierowanie naszej-klasy na wp.pl. Jakby miała wyglądać taka regułka?...
Witaj. Na RB4011 można postawić serwer, na HAP AC2 klienta, może być PPTP (ze względu na NAT może to uprościć nieco sprawę), można też wykorzystać OpenVPN (routery również go obsługują). Na 4011 można uruchomić IP/Cloud (i ustawić odświeżanie co 1h lub 2h) - jest to bardziej niezawodne od no-ip. Przykład wykonania połączenia site-to-site pptp jest rozpisany...
Przekierowanie konkretnego IP do konkretnego WAN udało mi się ogarnąć Pokaż jak to zrealizowałeś. Prawdopodobnie to o co pytasz trzeba realizować tak samo. cały ruch do np. *.microsoft.com idzie przez wskazany WAN Tu bym użył list adresowych
(at)szymon1051 1. WAN nie może być w bridge z siecią LAN. Usuń WAN z tego bridge. Jeżeli w takim wypadku tracisz dostęp do intenretu z sieci LAN to najwyraźniej brakuje Tobie SNATa. Poniżej konfiguracja dla mojej sieci LAN 192.168.10.0/24 https://obrazki.elektroda.pl/4074033700_... https://obrazki.elektroda.pl/4463505900_...
Ogólnie, jeżeli to urządzenie działa jak Acess Point (wystawia własną sieć WiFi), to potrzebujesz urządzenie z jednym dodatkowym interfejsem WiFi, który można ustawić w tryb Client. Jeżeli tym routerem który tam jest byłoby cokolwiek mające jakiś sensowny system operacyjny - np. coś typu OpenWRT - no i oczywiście minimum 2 interfejsy WiFi (żeby na jednym...
Witam, Mam dwie sieci lokalne 192.168.x.x oraz 10.0.x.x. Czy najprostszy Mikrotik podłączony do obu sieci będzie w stanie przekierować wybrany port np: 37777 z jednej sieci do drugiej?. Przykład: Komputer z sieci 192.168.x.x łączy się do urządzenia w sieci 10.0.x.x przez port 37777. pozdrawiam To nie takie proste. Te sieci LAN maja pewnie jakieś swoje...
Zrobiłem to wg sposobu opisanego na trzepaku. A więc: Firewall > Mangle Chain prerouting SRC address 192.168.1.151 (adres jednego z komputerów, który ma wychodzić drugą bramą) Action - mark routing. New Routing Mark przekierowanie_bramy>WAN2 Dalej IP>Routes: Nie pojawił mi się wpis z Routing Mark. Dodałem go ręcznie. Dst. Address: 0.0.0.0/0 Gateway:...
Jest dokładnie tak jak piszesz - do serwera WWW/VPN w tablicy NAT, dst-nat. Do zestawienia połączenia VPN korzystam z openvpn, nie potrzebuję tunelu do całego LAN, jedynie do DMZ - ale to akurat nie ma tutaj znaczenia. Moim zamiarem jest ustawienie firewall, puszczam ruch dla portu 80 i 26245, reszta zablokowana. Łańcuch dmz w tablicy filter ma za zadanie...
Witam Kolegów. Mam problem z przekierowaniem portów na Mikrotik RouterOS v6.48.7. Reguły NAT wyglądają następująco: /ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" \ ipsec-policy=out,none out-interface-list=WAN add action=dst-nat chain=dstnat dst-port=5900-5906 in-interface-list=WAN \ protocol=tcp to-addresses=192.168.88.15...
OK, a jakies przekierowania na samym routerze robił może Kolega ? Jeśli tak - to: 1) trzeba je usunąć - żeby nie oddziaływały na ruch w obie strony (najwyraźniej tak się dzieje obecnie) 2) potem zrobić przekierowanie wyłącznie na serwerze www (nginx'ie) 3) na routerze otworzyć tylko port 443 - z przekierowaniem na wewn. port 443 serwera www I to powinno...
https://obrazki.elektroda.pl/9064394100_... Ok, a jak zrobić bo jak wspomniałem jest tylko ruch dozwolony z zewnątrz do wewnątrz, a jak zrobić teraz by zezwolić ruch w drugą stronę z tego konkretnego komputera.. ?? Nie działa mi ani port 80 ani 443 w drugą stronę...
Ten drugi router to też Mikrotik? Co to za modem LTE? Przepuszcza cały ruch do Mikrotika? Drugi nat(router) trochę komplikuje sprawę. Ewentualne reguły firewalla(w Mikrotiku) przekierowujące ruch na poszczególne komputery, trzeba by zastąpić przekierowaniem na adres WAN drugiego routera. I tam identyfikując po portach albo ponownie(ale już niekoniecznie)...
Mam dwa łączą skonfigurowanie w Mikrotiku, ruch domyślnie jest na WAN1, jak padnie to ruch kierowany jest na WAN2, mam w sieci lokalnej serwer OpenVPN i chciałbym by połączenia OpenVPN przychodziły zawsze po WAN2, niestety w obecnej konfiguracji działa w ten sposób tylko jak WAN1 padnie. Wcześniej miałem TP-LINK ER6120 , tam przekierowania ustawiałem...
Witam, Mam problem z konfiguracją VPN-a na mikrotiku. http://obrazki.elektroda.pl/1402711900_1... Posiadam internet radiowy 20/8. Pod radio podłączony jest router mikrotik (główny na cały dom) a pod ten router server. Chciał bym mieć dostęp zdalny do serwera po przez VPN. Jednak przy próbie konfiguracji na windows 7 wyskakuje błąd 800....
Kolega nam nie opisał dokładnie co będzie się działo w sieci i jakich przepustowości oczekuje! Mowa np o serwerach samby i vlanach. Ale znów nie wiemy czy będzie inter vlan routing? Dodatkowo nic mi nie wiadomo by MT miał technologię roamingu bez utraty pakietów. Mylę się? Większość urządzeń które zaproponowali koledzy sprawdza się wyśmienicie w wielu...
Interfejs eth0 pobiera mi adres z routera na MikroTiku dzięki któremu mam przekierowanie na IP zewnętrzne. Postanowiłem podłączyć do serwera modem (łączy się poprawnie) jednak chciałbym aby z interfejsu ppp0 przerzucić ruch na eth1 tak aby dopiąć do routera w razie awarii głównego łącza. Nie do końca rozumiem co chcesz zrobić. Czy eth1 ma za zadanie...
https://obrazki.elektroda.pl/5982157700_... To nie był sarkazm tylko moja bezsilność i niewiedza :( Zawsze sądziłem że trasa powrotna powinna utworzyć się automatycznie - w końcu porty źródłowe i docelowe się nie zmieniają - tak jest w konsumenckich routerach gdy ustawiam przekierowania portów. W mikrotiku się nie tworzą. Stąd moje...
Witam mam pytanie odnośnie przekierowania portów na routerze. Posiadam sieć radiową, administrator postawił u siebie Mikrotika. W domu mam router który przejmuje wszystkie ustawienia właśnie od Mikrotika. Chciałbym przekierować ruch z internetu na kamerkę. Czy to jest wogóle możliwe jeżeli posiadam sieć lokalną a nie mam dostępu do Portu WAN (adresu...
Witam. Czy mogę prosić o wskazówkę jak ustawić statyczne przekierowanie nat w Mikrotiku? Chodzi o to, aby wpisując na komputerach sieci lokalnej adres IP i numer portu pochodzący ze strony WAN czyli internetu połączenie takie było przekierowywane na adres IP i port jednego z lokalnych adresów po stronie LAN. Mam nadzieję, że wystarczająco zrozumiale...
Witam! Proszę o poradę. Mam mikrotika RB711, na którym net pobierany jest drogą radiową. Mikrotik ten ma skonfigurowany adres publiczny na interfejsie wlan. Do interfejsu ethernet podłaczony jest klient, który chciałby adres publiczny. Wiem, że można zrobić nat i klient może np. wpisać sobie adres z puli adresów prywatnych, a ja mogę mu na ten adres...
...! pytanie brzmi: w takiej sytuacji, jeżeli potrzebne jest wejście z zewnątrz do sieci to muszę zrezygnować z tej reguły... Nie, nie rezygnować. Należy przed tą regułą dać taką, która pozwoli na to co chcemy (np. na VPN). ... kazało się również, że do NAS-a nie mogę się dostać z zewnątrz, bo.... input drop! Niby przekierowanie Kolega miał ? Oj.....
Witam, mam pewien problem. Chodzi o to, że chciałbym niektórym klientom przekierować ruch www na adres w sieci wewnętrznej. Klienci mają adresy 192.168.0.0/24, a serwerek 192.168.0.100/24. Próbowałem sposobów z innych for, ale działają one na serwer w "internecie". Na serwerze mam NAT'a. Testowałem instrukcję: http://www.elektroda.pl/rtvforum/downloa...
... zacząłem już do stawiania na serwerze i teraz dostałem takie instrukcje, żeby skonfigurować ten ruter właśnie, żeby na nim był NAT oraz żeby z klienta się łączyć do rutera, gdzie on ma przekierować do serwera itp..... Nie jest to możliwe. Aby udało się nawiązać połączenie serwer VPN musi mieć adres publiczny. Przekierowanie tego nie załatwi. ISAKMP...
https://obrazki.elektroda.pl/2445451800_... Czy sprawdzaliście ile "niechcianego" ruchu z internetu przychodzi do urządzenia z publicznym adresem IPv4? W domowych warunkach takim urządzeniem "wystawionym na Świat" może być router, laptop, lub np. telewizor. Na interfejs urządzenia z publicznym adresem IP poza komunikacją, którą sami...
Wydaje mi się (nie znam vpnonline) że potrzebujesz przekierowanie na vpnonline serwerze. Nie potrzebujesz. Jak kupujesz usługe u nich ze stałym adresem, to Oni przekierowują z automatu cały ruch na Twój interfejs, którym się połączysz z ich serwerm VPN. Sam mam tak zrobiony adres publiczny na LTE. Działa zaskakująco stabilnie. Tu jest ten problem że...
Dzięki za odp.. Przekierowanie mam, ale potrzebuje użyć DDNS-a kamery, a słyszałem żeby działał to muszę zrobić DMZ dla kamery.. W kamerze używam port 8081 ip: 192.168.0.99 ip routera: 192.168.0.1 Pozdrawiam Dodano po 1 Generalnie kamera ma jeszcze porty 554 i 5000 które są przekierowane jeszcze. Generalnie co ma piernik do wiatraka. DDNS to identyfikacja...
Witam. Po konfiguracji pierwszego w życiu Mikrotika mam kilka pytań i proszę o pomoc :) Pierwsze pytanie to czy dobrze zabezpieczyłem firewalla: /ip firewall filter add action=drop chain=forward comment="Blokuj komunikacj\EA z LAN na WIFI" \ disabled=yes in-interface=ether2-WIFI out-interface=bridge add action=drop chain=forward comment="Blokuj...
Tak jak napisałem post wcześniej wiem, że nie będzie 100% przeźroczysty "Wiadomo, że nie będzie w 100% transparentny. On ma łączyć i przekazywać cały ruch 1 do 1 do drugiego routera coś na zasadzie combinera. Załóżmy, że od dostawcy dostane adres 1.1.1.1 od drugiego 2.2.2.2 to oczywiste jest, że mikrotik nada drugiemu routerowi załóżmy 3.3.3.3 to jest...
Witam, przykładowo posiadam 2 interfejsy: WAN - IP: 195.20.30.40 LAN - IP1: 192.168.0.1 i IP2: 192.168.1.1 (ten drugi adres dla IPSec) Pula IPSec: 192.168.1.10-192.168.1.20 Połączenie z klientów do serwera VPN L2TP/IPsec PSK działa znakomicie. Problem jednak w tym, że mobilny internet w Orange ma zablokowane porty VPN i nie połączę się z klienta który...
Witam, proszę o pomoc w ustawieniu limitu prędkości na porcie 443 - 64k dla każdego użytkownika (każdy ma mieć swoje 64k) podpinającego się do sieci podpiętych do marketing_bridge. Schemat konfiguracji: http://obrazki.elektroda.pl/1869724300_1... Pakiety są markowane w firewallu: http://obrazki.elektroda.pl/6778646400_1...
Każdy VLAN powinien być dodany do listy LAN a nie bridge. Zrobione, tylko tak....... jak wejdę w IP -> DHCP Server, to vlan10 mam na interfejsie bridge, podejrzewam, że powinno być vlan10... no tylko jak zmienię, to kończy się przyznawanie ip dla vlan10 i brak komunikacji z routerem...... Zapewne IP-> Addresses trzeba tez zmienić z bridge, na...
Witam, Chyba ulubiony temat wszystkich odwiedzających ten dział :) jak go widzą pojawia się w głowie "znowu!?" :D to i ja będę też tym "znowu" :D A więc poszukuję routera do firmy (ooo odkryłem Amerykę 8-) ) . Teraz za funkcję routera robi taki sobie kawałek czarnego plastikowego szajsu z logiem netii i białą lub czerwoną (innych kolorów nie widziałem...
W nie można by tego załatwić np jakimś zwykłym wpisem w rutingu przy przekierowaniem portów? WOL dziala poziom ponizej adresow IP, portow itd. Tam gdzie dziala WOL nie ma jeszcze portow. Dziala na ramkach ethernotowych. PRzelazi przez swtich, britdge, ale nie przez routing. Powinien przelezc przz tunel VPN jesli to jest tunel w warstwie drugiej, ale...
mikrotik przekierowanie przekierowanie ruchu mikrotik przekierowanie portów
węże chłodnicy maszyna schemat dekoder cyfrowy telewizji kablowej
brother reset tonera brother reset tonera
Strojenie cewki eliminatora w radioodbiorniku Pionier U2 – jak ustawić pułapkę 225 kHz/465 kHz Moment dokręcania śrub pokrywy zaworów Peugeot 3008 1.6 THP