To wszystko już. Strefa czasowa +1, czas letni/zimowy i NTP.
Nie? Dom zapnij jako klienta i utwórz routing. Przynajmniej ja tak mam zrobione. Internet działa mi normalnie/klasycznie a jak coś potrzebuję ze zdalnej sieci to jest routowane w interfejs l2tp/ipsec. Adres IP publiczny mam tylko po stronie serwera.
IP/Pool/Add Name: PPPOE-Pool Address: 10.20.30.1-10.20.30.254 (twoja sprawa jaka pula adresów) PPP/Profiles/Default Local address: 192.168.1.1 (przykład - Mikrotik LAN IP) Remote address: PPPOE-Pool IP/Firewall/NAT Action: masquerade Chain: srcnat Src.Address: 10.20.30.1-10.20.30.254 OUT Interface: WAN
Potrzebuję wewnątrz sieci przekierować adres domenowy na lokalny serwer www. Chcę uzyskać efekt, że po wpisaniu www.adresstrony.pl nie otworzy się adres strony www w sieci tylko strona na lokalnym serwerze www. Prosiłbym o wskazówki jak otrzymać taki efekt. Pod jakimi zagadnieniami szukać? Urządzenie RB3011UiAS RouterOs: 6.35.2 Statyczny wpis w DNSe...
Ewentualnie istniej jeszcze opcja wykorzystania hotspotu wbudowanego w RouterOS. Podejrzewam jednak że będzie z tym również dużo zabawy. PS> Nie masz serwera na którym trzymasz logi/rozliczenia/... ? Zbytnie obciążanie urządzenia sieciowego to chyba niezbyt dobry pomysł.
MAC LAN TP-Linka będzie bardzo podobny do MAC WAN TP-Linka. Względnie wyłączaj po porcie i będziesz wiedział kto to taki inteligentny. Jest jeszcze jeden patent - pociągnij adres z DHCP, wejdź na router - pewnie ktoś nie zmienił hasła, i sam wyłącz to DHCP.
Zmieni adres IP, później pulę DHCP. DHCP przydziela adresy do interfejsu według zgodności sieci więc zmieniając tylko jedną z tych rzeczy wszystko się rozsypie.
stawianie serwera vpn tylko dla ukrywania swojej działalności w sieci to chyba zbędna robota, skorzystaj z darmowych kont które udostępniają taką usługę. Połączenie VPN na pewno będzie bezpieczniejsze niż bez, jednak jeżeli włamaniem, śledzeniem lub przechwyceniem danych zajmie się specjalista to sobie z tym poradzi :). VPN głównie wykorzystuję do łączenia...
Tak na marginesie - to raczej kiepski pomysł by tak udostępniać sobie dostęp do MT z zewnątrz. Masz w końcu Mietka więc wiele możesz - najlepiej jakiś serwer VPN.
Mikrotik. Wykorzystać "DNS Addlist" (dostępne w RoS 7). Nie będziesz musiał jeździć do klienta. Do tego uruchomić lokalny serwer DNS i ubić ruch do zewnętrznych DNS by ktoś mądry nie podpowiedział dziewczynie jak w karcie sieciowej komputera zmienić DNS. Poza tym Mikrotik ma wiele rozwiązań z VPN (klient i serwer) co pozwoliłoby zarządzać niektóymi...
zabij na FW komunikację DHCP pomiędzy tymi segmentami. Hah, brzmi jak dobry pomysł! Dzięki Niestety nie. Nie ubijesz komunikacji DHCP na routerze w obszarze jednej sieci (w tym wypadku /16). Podstawowa komunikacja DHCP (w uproszczeniu) wygląda tak: - host broadcastem (jeden do wielu - rozgłoszeniowo na 255.255.255.255) prosi o adres. Ten ruch zobaczysz...
z przekierowaniem czegoś na routerze 1 Nie. Jeśli masz na router 2 ustawić serwer VPN to na jego interfejsie musi być publiczny adres IP. Dlatego w opcji z bridge to działa.
Źle myślisz z tym adresem źródłowym. Src nat zamienia adres src(zrodlowy) Dst nat podmienia adres dst (docelowy) Jeśli łączysz się z internetu z adresu 1.2.3.4, adresctwojego routera to 5.6.7.8, to jaka sama nazwa wskazuje dst nat podmienia adres destination (z 5.6.7.8 na 192.168.88.15). Router juz będzie wiedział gdzie wysłać pakiet bo ma port w sieci...
Cały ruch jest kierowany przez vpn więc bardzo wolno działa, chciałbym aby tylko połączenia do sieci LAN przechodziły przez vpn a internet przez sieć klienta. W konfiguracji pliku klienta dodaj wpis route 192.168.88.0 255.255.255.0 Gdzie 192.168.88.0 to zakres IP sieci lokalnej mikrotika, zmieniasz pod swój adres Ale wyłącz lub usuń linijkę redirect-gateway...
Jak jesteś inwestorem, to masz szczęście. Tylko tobie klienci będą narzekać na złą jakość usług i tylko tobie będą pisać paszkwile na bookingu. Natomiast gorzej jak jesteś wykonawcą, bo za te paszkwile i narzekania klientów to od ciebie inwestor będzie sie domagał naprawienia instalacji i zapłaty odszkodowania za "zły marketing". Do tego jeszcze pewnie...
Witam Przygotowuje się do wyodrębnienia kilka sieci VLAN, póki co w domowym "labolatorium" mam switch i router opartych na RouterOS oraz SwitchOS. Sama konfiguracja jest jasna, bo i pomocy jest dużo, ale mam problem aby umożliwić korzystanie z wspólnego serwera tj. usługi udostępniania plików oraz serwer SQL dla komputerów z innych VLANów. Jeżeli ktokolwiek...
Nie korzystać z przestarzałego, zabytkowego NetBios dzialajacego tylko w obrębie jednej domeny rozgloszeniowej, tylko wdrożyć serwer DNS. Wpisać wszystkie hosty w DNS i podać klientowi przez VPN adres tego serwera DNS.
To znany problem z Funbox-em czy Liveboxem. Musisz na repeaterze włączyć serwer DHCP z adresem bramy takim jak nadaje główny router czyli jeżeli nic nie zmieniałeś 192.168.1.1 i pulą adresóe IP z poza puli głównego routera. Przykład konfiguracji: Funbox - 192.168.1.2 do 192.168.1.100 Mikrotik - 192.168.1.101 do 192.168.1.200 Brama w serwerze DHCP 192.168.1.1...
Musisz sprecyzować konkretniej jaką wydajność przez NAT oczekujesz, wtedy można dobrać odpowiedni sprzęt. Mikrotik RB750gr3 zrobi przez NAT około 500Mbit ruchu, jeśli to wystarcza to nada się doskonale, w konfiguracji firewalla trzeba stworzyć regułę do logowania ruchu i wskazać go na zewnętrzny serwer syslog albo zapisywać prosto na karcie mircosd...
Na poe/out możesz zmienić tylko ether5. Dodaj ether5 do LAN zamiast do WAN (ether5 domyślnie jest WAN), dodaj ether5 do bridge, sprawdź czy w DHCP serwer jest defconf=bridge, podłącz kamerę jako DHCP klient i powinno śmigać. U mnie tak działa. Ale pisze z pamięci, bo nie mam dostępu teraz do swojego mikrotika.
Jeżeli oba te urządzenia implementują dokładnie tak samo standard IEEE 802.1Q - czyli inaczej mówiąc 'tak samo znakują ramki przypisane do poszczególnych VLANów' - to zasadniczo na obu urządzeniach powinien być utworzony VLAN o tym samym id (np. id = 20) . Warto również sprawdzić w dokumentacji obsługę tzw. "jumbo frames" (to taki hint z doświadczenia)...
Co robi ten jakiś DHCP z NATem? DHCP (dynamic host configuration protocol)- wykorzytywany jest jako serwer nadający adresację IP urządzeniom (w domyśle w sieci wewn za NATem) które się do niego zgłaszają. Czyli np. komputerom, tabletom itp itd. Procedura tutaj jest taka: 1) każdy komputer który się przyłącza do takiej sieci (każdy który ma domyslnie...
Serwer działa lecz z mojego np. domu może połączyć się tylko jedna osoba. połączenie drugiego komputera z mojego domu(ten sam internet) powoduje rozłączenie 1 komputera. Kopanie się z koniem. Tak działa L2TP albo IPSec. Nie pamiętam, który jednak miałem ten sam problem o którym piszesz, że druga osoba podłączona z tego samego IP wykopywała tę pierwszą.
Masz zły tok postępowania przy konfiguracji. Zaczynasz od końca (od firewalla) i stąd Twoje problemy. Zrób wszystko jeszcze raz ale w takiej kolejności: 1. VLANY na switchu - test separacji 2. Dodanie portu trunk 3. VLANY warstwy 2 na routerze i port trunk. Test separacji IVR i zezwolenia w ramach pojedynczego VLANU. 4. Interfejsy warstwy 3 i adresacja...
Na switchu uruchamiasz 802.1x a na MT stawiasz serwer RADIUS (User manager to taki mini serwer RADIUS). Czyli masz sytuację MT jest serwerem RADIUS HP jest klientem W załączniku poradnik dla sytuacji Zewnętrzny RADIUS MT jest klientem Osobiście nie polecam MT jako serwera uwierzytelniania. Ichniejszy "User Manager" działa tylko w kilku stricte określonych...
https://obrazki.elektroda.pl/3636080400_... https://obrazki.elektroda.pl/3971489400_... Tak mniej więcej wygląda cała sieć, komputery, NAS i inne sprzęty otrzymują adresy przez DHCP od routera ISP, chciałbym aby klient VPN miał dostęp do całej lokalnej sieci tworzonej przez router od ISP a także dostęp do Internetu...
Wyłączenie natu przy włączonym routingu to da, że nadal klientów będziesz widział po ich adresach, ale na samych ubnt nie zrobisz tego dobrze. Jeśli masz "zwykłe" switche i tylko urządzenia ubnt, to nie polecam tego zmieniać;) Procki w UBNT przy routingu się zapocą przy większym ruchu i spadnie Ci wydajność mostu. Ilu masz klientów za tym mostem? Na...
Powinieneś użyć dst-nat a nie src-nat. true, true, mój babol :( /ip firewall nat add chain=dstnat action=dst-nat dst-address=192.168.106.17 dst-port=0-65535 to-addresses=192.168.1.254 to-ports=0-65535 protocol=tcp opcjonalnie, ale raczej nie powinno być potrzeby /ip firewall filter add chain=forward dst-address=192.168.1.254 action=accept protocol=tcp...
ONT i do tego FritzBox 4040. Wi-Fi działa super, router ma przyzwoity zestaw opcji, można postawić na nim media serwer i nas. Prosto się obsługuje, nie słyszałem o dziurach w systemie, aktualizację wychodzą co jakiś czas i mogą się automatycznie instalować. Jak jeszcze robiłem jako outsource IT, to kilka firm na tym postawiłem, do dzisiaj działają....
Chodzi o to, że VPN jest postawiony na serwerze.
1. Mam NASa wystawionego na porcie 443 i będąc w LANie nie mam dostępu do jego www po adresie WANowym (ani po IP ani po nazwie). Mogę połączyć się do NASa po adresie LANowym (192.168.1.50) z LANu oraz mogę się połączyć do niego po adresie WANowym z WANu. Dziwne jest to że będąc w LAN bez problemu mogę połączyć laptopa do VPNa (na mikrotiku) używając...
Witaj. Schemat wydaje się być OK. Co do routera, to proponuję wybrać Mikrotik RB750Gr3 albo hap ac2. Poniżej 300 złotych. To routery z bardzo dużymi możliwościami (mimo że mają dość niepozorny wygląd). Dadzą radę do 800 Mbps, może nawet nieco więcej. Co do AP - przyzwyczaiłem się do Unifi, ale ceny modeli U6 LR i U6 Lite to obecnie kosmos, nawet starsze...
Server ma być na mikrotiku, Chcę mieć dostęp do servera do usługi ftp z mojej pracy w warszawie Dodano po 31 I porywanych dokumentów Oj to chyba nie pomogę. Porywanie dokumentów jest chyba nielegalne.... A na serio. Pozwalasz firewallowi na mikrotiku na polaczenie na porcie 1723, niczego juz dalej nie przekirowujesz. Konfigurujesz serwer VPN, musisz...
Czy to jakiś problem ? Tak działa przekierowanie - translacja adresów zamienia adres źródłowy na IP routera z tej samej podsieci. Eee, chyba jednak nie do konca. S-NAT zmiana adresu zrodlowego Destiation NAT (zwane potocznie przekierowaniem portu) zmienia adres docelowy, zrodlowy pozostaje taki sam. marcin Dodano po 4 Witam, posiadamy w biurze Mikrotik...
Osobny serwer RADIUS spiety z API bo inaczej nie wyobrazam sobie pracy. Ja dodaje loginy i hasla a dziewczyna w systemie przypisuje ip do klienta. Tylko u mnie platforma jest na atomie
1. Popraw maske na sieci LAN na 255.255.255.0/(24) 2. Wywal w diabły serwer DHCP na porcie WAN (i tak swieci na czerwono) 3. Pokaz screen z ip->routes 4. Kto/co ma adres 192.168.1.2?? 5. Wywal Bridge pomiedzy WAN/LAN!! Bridge masz miec miedzy ktoryms lokalnym portem a WiFi.
ARP tabel to asocjacja MAC-adres/IP, ma jakieś tam wyczasowanie, rzędu minut MAC - adres w warstwie L2 IP - adres w warstwie L3 Jak komputer chce coś wysłać na IP xxx to musi znać MAC urządzenia które ma IP xxx, jak nie ma MAC-a w tabeli to pyta w warstwie L2, "ARP kto ma IP xxx ?" DHCP lease to przypisany adres IP do MAC-a przez serwer DHCP na pewnien...
aby adresy sieciowe dla komputerów podłączonych do routera nr. 2 były przypisywane poprzez serwer DHCP który uruchomiony jest na routerze nr. 1. Potrzebujesz switcha nie routera. Jak chcesz zrobić switcha z tego RB to ustaw z-bridge-uj wszystkie porty RB 2. Dodano po 1 Jeśli kombinujesz coś innego to wrzuć schemat i wyjaśnij.
Nie zdajesz sobie sprawy, jaki to jest poziom zaawansowania i ile pracy trzeba włożyć w konfigurację serwera FreeRADIUS. Dla wprawnego sieciowa to są dziesiątki godzin, dla początkującego setki. Nie masz co liczyć na jakiekolwiek GUI ani jakiekolwiek informacje w języku polskim. Taniej i prościej wyjdzie Ci kupić router Mikrotika. Tam jest prosty serwer...
Najprościej jest zestawić chyba VPN (openVPN) na Tomato ( Czy moje ip jest publiczne? Nie wiem. Jak to sprawdzić? Zapytaj się ISP czy jest publiczne i nieblokowany.
Połączyłem te dwa mikrotiki według tej instrukcji http://vpnonline.pl/konfiguracja/mikroti... Zdeklarowałem ip tak jak w punkcie 27 tyle że podałem 192.168.14.3-192.168.14.4 I od tego momentu nie widzę tych ip logując się zdalnie to tego mikrotika
Cześć, 1. Tego nie wiem, podpowiedzą inni. Zadzwoń do nich i się spróbuj dowiedzieć. 2. Moim zdaniem nie. Według mnie potrzebują tylko otrzymać z DHCP adres sieci lokalnej, bramę i serwer DNS a potem łączą się dalej z czymśtam w internecie. Warto jednak zadzwonić i zapytać. 3. Generalnie Fritz był dobrze oceniany przez moich dawnych klientów. Alternatywą...
Potrzebuję logować sesj NAT do bazy danych lub pliku. Jak ktoś nabroi chciałbym znaleźc komputer z którego wyszło połączenie. - srcip - ten adres RB przydziela klientowi PPPoE sesja - wan ip/port - IP/port routera od strony wan-u na którym wychodzi NAT-owane połączenie. - dstip, dstport - publiczny ip adres/port do którego komputer "src" się łączy...
Co do rady o VLAN to rozumiem. Czyli zakładamy VLAN na interfejsie który nas interesuje, następnie przydzielamy adres np. 12.12.12.1 do VLAN na RB532a, kolejno na NBM2 ustawiamy adres VLAN 12.12.12.2 i do drugiego NBM2 12.12.12.3 do zarządzania. Kolejno na NS2 (traktowane jako punkt dostępowy), który nie posiada opcji VLAN do zarządzania nadajemy adres...
Mikrotik to bardzo zaawansowany system, niestety nie jest darmowy. Do tego typu zastosowań, tylko dla "klientów" WiFi użyłbym routera zbudowanego z komputera + oprogramowanie IPCop. Komputer może być wiekowy, wystarczy spokojnie jakiś stary Pentium 2, 3 + 256 MB ram + dysk ok 10GB, na podstawowe usługi + 2 x karta LAN 10/100. Taki stary komputer jest...
Posiadam router mikorotik,publiczną pulę 8 adresów ip od dostawcy 40.40.40.120/29 oraz sieć wewnętrzną 192.168.1.0/24 W sieci posiadam 40 komputerów adresy ip od 192.168.1.10-192.168.1.15 posiadają ip zewnętrzne 40.40.40.125 od 192.168.1.25-192.168.168.1.27 - ip zewnętrzne 40.40.40.126 192.168.1.50 - ip zewnętrzne 40.40.40.124 oraz przekierowany port...
Witam, mam pewien problem. Chodzi o to, że chciałbym niektórym klientom przekierować ruch www na adres w sieci wewnętrznej. Klienci mają adresy 192.168.0.0/24, a serwerek 192.168.0.100/24. Próbowałem sposobów z innych for, ale działają one na serwer w "internecie". Na serwerze mam NAT'a. Testowałem instrukcję: http://www.elektroda.pl/rtvforum/downloa...
Odpal Tools -> Packet Sniffer albo Torch na interfejsie WAN i podsłuchaj komunikacje wychodzącą na świat. Cytat z dokumentacji: DoH functionality overrides "servers" usage if specified. The server must be specified with an "https://" prefix. Więc w teorii wpisanie poprawnych danych w Use DOH Server, powinno nadpisać ustawienie adresów w SERVERS i dynamicznych...
Jakie urządzenia AP1 i AP2 pozwolą żeby serwer widział prawidłowe adresy MAC komputerów za AP2. Potrzebne mi to jest do prawidłowego działania DHCP i blokowania nieautoryzowanego dostępu po parach IP/MAC Każdy jeden z klonowaniem MAC ale tylko w trybie CLIENT dla jednego komputera lub wszystkich w trybie WDS with AP za wyjątkiem DWL 2100AP, DL-2000AP...
Witam Mama taki problem, mianowicie chcę aby urządzenia(punkty dostępowe) i stacje robocze (komputery np. PC) pracowały na różnych pulach adresowych. Jak prawidłowo skonfigurować serwer DHCP? zakładam, że adresy dla urządzeń będą przypisywane na sztywno a dla stacji roboczych za pomocą serwera DHCP. Posiadam RB z serii 500 2x WLAN 3xETHERNET. Poniżej...
Dobry dzień, Mam pewną zagwozdkę, mam nadzieję że odpowiednie forum i ktoś znajdzie się do dyskusji. Najpier ogólny opis posiadanego sprzętu: Mam sobie serwerek fizyczny w biurze, jest on hostem kliku maszyn wirtualnych (Qemu z KVM, w tym mały hosting i dość mocno obciążony serwer baz danych mysql). Host i większość wirtualek to gentoo. Przed serwerem...
Witam. Posiadam obecnie zestaw: 1.Terminal HP T5720 thin client (dysk usb 2.0 jako udział sieciowy samba, ściąganie plików egofiles z pyload, torrenty, minidlna) 2. Mikrotik RB751G-2Hnd (gigabit lan aby ogarnąć internet 120mb i ruch po sieci generowany przez dysk sieciowy, wifi n) 3. Mikrotik RB433AH (tylko służy jako AP z dokręcana antenka). i chciałbym...
Witam Tka jak w temacie, mam Mikrotika 3.20 level 4 i w zakładce Serwer DHCP w ustawieniach jest tylko static-only. A niema zakładki dynamik-only . Chciałbym aby serwer DHCP przydzielał dynamicznie adresy z całą resztą. I jeszcze jedno pytanko ma MT na CF 4GB jak mogę resztę wolnego miejsca na karcie wykorzystać(na co ?)
Witam serdecznie. Jest sobie sieć, wyjście na świat rb450. Siec lokalna na interfejsie 2, 192.168.0.0/24, skonfigurowane i włączone dhcp. Wszystko działa. Wpadłem na pomysł, aby odseparować część sieci i dokonać podziału na sztywno łącza internetowego. Skonfigurowałem sobie interfejs3, wpiąłem switcha, kompa - po wpisaniu statycznego ip działa. Przy...
Witam. Mam następujący problem. Mam zdefiniowane leases a serwer DHCP uparcie przydziela inne IP z puli dynamicznych. Jak widać na screenie. Połączyłem się przez WiFi, dostałem dynamiczne IP 192.168.2.254 mimo, że kilka linii niżej ten sam MAC na statusie waiting. http://obrazki.elektroda.pl/1852999100_1... Ktoś ma pomysł co jest grane?
Witam, konfiguruję router mikrotika w swojej firmie i mam problem jak sprawnie i wygodnie zrealizować blokowanie lub nadawanie poszczególnym użytkownikom lub komputerom dostępu do internetu bez zabierania im dostępu do całej sieci lokalnej.. Nasz wcześniejszy router oparty o klasyczny serwer z gentoo na pokładzie miał skrypt który na podstawie listy...
Procedura jest identyczna jak dla lan
Ale ja właśnie chcę wszystko zrobić na Mikrotiku łącznie z VPN. No cóż... w pierwszym poście wyraźnie napisałeś o przekierowaniach. ... a dopiero na Mikrotiku zrealizować sobie firewall i przekierowywanie portów? Potrzebuję tylko aby router LTE robił za modem DMZ nie zastąpi BRIDGE. To zupełnie inne funkcjonalności. DMZ to takie globalne przekierowaie...
windows serwer mikrotik router konfiguracja mikrotik mikrotik netinstall
mechatronika dyplom zakup akumulatorek kontrolka renault kangoo
projektor laserowy stacja lutownicza
Nissan Qashqai 2008 - Komunikat "SECURE" na radiu MAN 41.430 ZBR Fault 505993-00: Wiper Motor Stage 2 Failure Diagnosis
