Witam! Proszę o poradę. Mam mikrotika RB711, na którym net pobierany jest drogą radiową. Mikrotik ten ma skonfigurowany adres publiczny na interfejsie wlan. Do interfejsu ethernet podłaczony jest klient, który chciałby adres publiczny. Wiem, że można zrobić nat i klient może np. wpisać sobie adres...
Ok, a jak zrobić bo jak wspomniałem jest tylko ruch dozwolony z zewnątrz do wewnątrz, a jak zrobić teraz by zezwolić ruch w drugą stronę z tego konkretnego komputera.. ?? Nie działa mi ani port 80 ani 443 w drugą stronę...
Witam, Chciałbym skonfigurować połączenie vpn w mojej sieci. Aktualnie sieć wygląda następująco: Mikrotik dostaję od dostawcy internetu adres ip 10.14.15.18 (adres WAN) W sieci lokalnej używam adresacji 192.168.2.0/24 Adres ip mikrotika to 192.168.2.1 (adres LAN) Wszystko działa prawidłowo PC...
Witam, mam pewien problem. Chodzi o to, że chciałbym niektórym klientom przekierować ruch www na adres w sieci wewnętrznej. Klienci mają adresy 192.168.0.0/24, a serwerek 192.168.0.100/24. Próbowałem sposobów z innych for, ale działają one na serwer w "internecie". Na serwerze mam NAT'a. Testowałem instrukcję:...
Jest - tylko trzeba napisać odpowiednie reguły: - na pierwszym mikrotiku ma przekierować ruch z tego PC do tej usługi na tunel - na drugim przepuścić przez NAT i wysłać w świat
Witam mam pytanie odnośnie przekierowania portów na routerze. Posiadam sieć radiową, administrator postawił u siebie Mikrotika. W domu mam router który przejmuje wszystkie ustawienia właśnie od Mikrotika. Chciałbym przekierować ruch z internetu na kamerkę. Czy to jest wogóle możliwe jeżeli posiadam...
Witam, Proponuje spróbować tego rozwiązania: 1. Pierwsza reguła przekierowuje ruch wychodzący na 2.2.2.2:8081 do prywatnego IP: 192.168.0.70:80 add action=dst-nat chain=dstnat dst-address=2.2.2.2 dst-port=8081 in-interface=vlanX protocol=tcp src-address=192.168.0.0/24 to-addresses=192.168.0.70...
Witam, mam mały problem na etapie aby moje proxy w mt korzystało z nadrzędnego. Mianowice, po przekierowaniu ruchu itd proxy w mt działa jak należy. Jednak kiedy chcę dodać IP i port nadrzędnego sprawa się komplikuje i na ekranie przeglądarki wywala błąd "connection refused" Dzieje się tak kiedy po...
Postawiony Apache na czymś zewnętrznym i zrobione przekierowanie ruchu 80 na ten serwer.
Czy sprawdzaliście ile "niechcianego" ruchu z internetu przychodzi do urządzenia z publicznym adresem IPv4? W domowych warunkach takim urządzeniem "wystawionym na Świat" może być router, laptop, lub np. telewizor. Na interfejs urządzenia z publicznym adresem IP poza komunikacją, którą sami inicjujemy...
Ten drugi router to też Mikrotik? Co to za modem LTE? Przepuszcza cały ruch do Mikrotika? Drugi nat(router) trochę komplikuje sprawę. Ewentualne reguły firewalla(w Mikrotiku) przekierowujące ruch na poszczególne komputery, trzeba by zastąpić przekierowaniem na adres WAN drugiego routera. I tam identyfikując...
Dzięki za odp.. Przekierowanie mam, ale potrzebuje użyć DDNS-a kamery, a słyszałem żeby działał to muszę zrobić DMZ dla kamery.. W kamerze używam port 8081 ip: 192.168.0.99 ip routera: 192.168.0.1 Pozdrawiam Dodano po 1 Generalnie kamera ma jeszcze porty 554 i 5000 które są przekierowane...
Bo to jest przekierowanie z ruchu zewnętrznego na ip i port wewnątrz sieci.
Witam. Czy mogę prosić o wskazówkę jak ustawić statyczne przekierowanie nat w Mikrotiku? Chodzi o to, aby wpisując na komputerach sieci lokalnej adres IP i numer portu pochodzący ze strony WAN czyli internetu połączenie takie było przekierowywane na adres IP i port jednego z lokalnych adresów po...
Tak chciałbym korzystać z VPN. NAT i DHCP to raczej podstawa. Pewnie podstawa. Pytanbie do czego. Bo raz piszesz firewall sprzętowy, raz NAT i DHCP. Mikrotik ma demo, zajrzyj, popatrz. demo.mt.lv Do mikrotika tutorial jak zrobic podstawową konfigurację, z zamkniętym firewallem znajdziesz w 5...
Wiedząc na jakim porcie pracuje urządzenie klienckie wiem, na jaki port będą szły pakiety wysyłane przeze mnie (np. próbuję dostać się do panelu). Ale bo ja wiem, na jaki port będzie wysyłana odpowiedź z urządzenia klienckiego do mnie? Tego nie jestem pewien. Pewności, że klient nie będzie chciał udawać...
Witam, przykładowo posiadam 2 interfejsy: WAN - IP: 195.20.30.40 LAN - IP1: 192.168.0.1 i IP2: 192.168.1.1 (ten drugi adres dla IPSec) Pula IPSec: 192.168.1.10-192.168.1.20 Połączenie z klientów do serwera VPN L2TP/IPsec PSK działa znakomicie. Problem jednak w tym, że mobilny internet w...
Witam. Po konfiguracji pierwszego w życiu Mikrotika mam kilka pytań i proszę o pomoc :) Pierwsze pytanie to czy dobrze zabezpieczyłem firewalla: /ip firewall filter add action=drop chain=forward comment="Blokuj komunikacj\EA z LAN na WIFI" \ disabled=yes in-interface=ether2-WIFI...
Spotkałem się z podobną sytuacją w kilku (nie koniecznie mikrotikowych) zwłaszcza sprzętowych implementacjach fw statefull inspection . Też mnie to zdziwiło bo w sumie według klasyka i takiegoż podejścia po podjęciu decyzji o routingu każda z dróg powinna działać dalej niezależnie . Patrz poniższy diagram...
Witam! Jest to mój pierwszy post na tym forum więc korzystając z okazji chciałbym się przywitać. Witam. :) Chciałbym prosić bardziej doświadczonych forumowiczów o pomoc przy rozwiązaniu problemu z którym męczę się od pewnego czasu. Mam problem z uzyskaniem dostępu do routera Mikrotik znajdującego...
Witam Mam pytanie odnośnie konfiguracji Mikrotika - mam od providera dostarczonych 10 zewnętrznych adresów IP. Bez problemu skonfigurowałem Mikrotika tak żeby obsługiwał mi sieć używając jednego z tych adresów, ale chciałbym wystawić inne usługi np www na innym adresie zewnętrzym IP i odpowiednio...
Witajcie. Chciałbym zmienić swoją sieć domową. Do tej pory dobrze mi się pracowało na Linksys + Tomato. Przyszedł czas na zmiany i myślę o Mikrotik gdyż zależy mi na stabilnej pracy i sporych możliwościach konfiguracyjnych routera. Niestety nigdy nie pracowałem na Mikrotik - stąd prośba o dobranie...
Witam ponownie W takim razie chciałbym aby przełączanie odbywało się po przez sprawdzenie chwilowego obciążenia WAN - jeżeli WAN1 obciążony jest powyżej 8 mega kolejny ruch idzie przez WAN2 - jeżeli WAN1 obciążony jest powyżej 8 mega i WAN2 obciążony jest powyżej 5 mega ruch idzie na WAN3 Oczywiście...
heh tu nie chodzi o to czy parę osób to stwierdziło, tylko o zasadę działania, jeżeli chcesz na 1 routerku równocześnie stworzyć dwa drzewka to musisz mieć w obu możliwość wybrania w którym miejscu się znajdują ...niestety w simple nie da się tego wybrać ich parenty z automatu tworzone są w global-in,...
W nie można by tego załatwić np jakimś zwykłym wpisem w rutingu przy przekierowaniem portów? WOL dziala poziom ponizej adresow IP, portow itd. Tam gdzie dziala WOL nie ma jeszcze portow. Dziala na ramkach ethernotowych. PRzelazi przez swtich, britdge, ale nie przez routing. Powinien przelezc przz...
I rozumiem że na mikrotiku również mam przekierować ten port? Nie. Mikrotik majac uruchomiony serwer PPTP i "oczekuje" ruchu przychodzącego na tym porcie. Gdzie dalej chcesz to przekierowywac? Moze być potrzeba skonfigurowania firewalla na tym mikrotiku żeby firewall pozwalał na ruch przychodzący...
Tak jak napisałem post wcześniej wiem, że nie będzie 100% przeźroczysty "Wiadomo, że nie będzie w 100% transparentny. On ma łączyć i przekazywać cały ruch 1 do 1 do drugiego routera coś na zasadzie combinera. Załóżmy, że od dostawcy dostane adres 1.1.1.1 od drugiego 2.2.2.2 to oczywiste jest, że...
Zrobiłem to wg sposobu opisanego na trzepaku. A więc: Firewall > Mangle Chain prerouting SRC address 192.168.1.151 (adres jednego z komputerów, który ma wychodzić drugą bramą) Action - mark routing. New Routing Mark przekierowanie_bramy>WAN2 Dalej IP>Routes: Nie pojawił mi się wpis z Routing...
Witam, proszę o pomoc w ustawieniu limitu prędkości na porcie 443 - 64k dla każdego użytkownika (każdy ma mieć swoje 64k) podpinającego się do sieci podpiętych do marketing_bridge. Schemat konfiguracji: Pakiety są markowane w firewallu: następnie próbuje to limitować w Queues: ...
jak w temacie chce stworzyć cos takiego a za bardzo nie wiem jak do tego usiąść: autoryzacja dostępu do internetu via HTTP/HTTPS użytkownika, cos co można kupić za 366zł intrux ma takie cusik albo mikrotik, o co mi chodzi, mikrotik jak router nie powiem nie jest zły ale za malo elastyczny, problemy...
poprostu ubee moze nie wspierac tzw 'hairpin nat', stad ten twoj problem, że gdy ubee rutuje ruch to nie potrafi powrocic do tej samej sieci skad wychodzi zadanie. i tyle w temacie. nowy router moze tez nie potrafic tego ogarnac :) czyli jak na obrazku: ty jestes 1.2 i wysylasz zadanie na adres...
Witam, Chyba ulubiony temat wszystkich odwiedzających ten dział :) jak go widzą pojawia się w głowie "znowu!?" :D to i ja będę też tym "znowu" :D A więc poszukuję routera do firmy (ooo odkryłem Amerykę 8-) ) . Teraz za funkcję routera robi taki sobie kawałek czarnego plastikowego szajsu z logiem...
Sekcja Inter VLAN Routing: Po nadaniu adresów komputery mogą się komunikować ze sobą. Ruch blokuje się poprzez listy kontroli dostępu ACL. NAT i przekierowania ustawia się w zakładce Firewall / NAT (maskarada i src NAT) Przykładową konfigurację wygeneruj sobie kreatorem (po twardym resecie)....
