вроде

http://mikrotik.vetriks.ru/wiki/%D0%A3%D1%81%D1%82%D0%B0%D1%80%D0%B5%D0%BB%D0%BE:%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9_DNS

".sn" как бы намекает.

хотя у меня премиум аккаунт на динднс

динднс для шмылинков завел. через удаленку камеры всем настраиваю. И клиентам желательно, чтобы они могли заходить в приложение и смотреть видеопоток независимо от местоположения. Хайрипин позарез нужен).

неудобно будет юзеру извне заходить по домену, а внутри через локалку

например, сидит в сортире, и кто-то стучит в дверь. он может глянуть кто там)

неудобно будет юзеру извне заходить по домену, а внутри через локалку

Так это не требует дополнительной настройки.

неудобно будет юзеру извне заходить по домену, а внутри через локалку

ну если внутри есть днс сервор помимо микротика, а-ля бинд или на винсерворе, да еще и если внутреннее пространство какое нить internal.company.com то всё изящно можно решить

хотя я чот хз, мб можно уже на микротике хранить несколько зон? давно не тыкал

На нём вообще нельзя хранить зоны, не умеет он их. И не только хранить, а даже форвардить не умеет.

да, форварда сильно нехватает

/me вспомнил свои страдания по поводу отсутствия в ROS нормального DNS-сервера. Или хотя бы аналога dnsmasq...

Вот я об этом и написал.

На нём вообще нельзя хранить зоны, не умеет он их. И не только хранить, а даже форвардить не умеет.

можно закостылить и создать RR которые будут иметь суффикс отличный от того что выдаст мт клиентам например

щас попробовал - работает

Статическую запись - можно. Зону нельзя.

Всем привет. Есть hex, который является dhcp сервером. Есть длинк wifi ap, который раздает wifi. Есть сетевой принтер (без вай-фай, а провод не подтянешь) и hap lite. Как мне принтер в сеть вывести?

Всем привет. Есть hex, который является dhcp сервером. Есть длинк wifi ap, который раздает wifi. Есть сетевой принтер (без вай-фай, а провод не подтянешь) и hap lite. Как мне принтер в сеть вывести?

принтер <<--->> принт-сервер <<--->> точка доступа <<--->> твоя точка доступа вифи возможно принт-сервер сразу сумеет в вифи

надо смотреть чо там щас продается

и какие у тебя бюджеты

Принт-сервер не нужен - он же сказал, что оно уже есть в самом принтере.

ага, проглядел

ну тогда принтор в хаплайт и вперде цепляться к длинку

Воистину вперде!

В режиме station цеплялся, дхцп на интерфейс принтера, добавил в routes маршрут хексовский. Пинг с хапа на хекс идёт. С хекса на хап на интерфейс принтера не идёт. Полагаю проблема в том, что длинк не знает о маршруте просто. Но длинк ещё не ковырял.

Bridge же, не station.

Ещё была идея о прозрачном мосте с влана на езернет

Да вот чет я не понял как

Дай ссыль на мануал)

А чего там понимать? hAP можешь присосать к дырлинку своему?

Вайфаем да

Ну вот и всё. Вафлю с ether1 в мост, ether1 в принтер.

Странно, первым делом так пробовал.

Потом решил что не туда копаю)?

Видимо, не так.

Да) спасибо

Что у тебя ещё было на хапе, кроме моста?

Если не выйдет - давай сделаем аутентично, пробросим 9100 ?

Все в ноль было

Не верю. ?

Активировал wlan, в бридж wlan и eth1

В режиме station цеплялся, дхцп на интерфейс принтера, добавил в routes маршрут хексовский. Пинг с хапа на хекс идёт. С хекса на хап на интерфейс принтера не идёт. Полагаю проблема в том, что длинк не знает о маршруте просто. Но длинк ещё не ковырял.

Что за DHCP? Что за маршрут, если у тебя мост?

Не, это уже после было

?

Всмысле дхцп и стэйшн

Ок, давай сначала.

Ну вот и всё. Вафлю с ether1 в мост, ether1 в принтер.

Это. После проверить, получил ли принтер адрес.

Вафлю в режим бридж. Да?

Да я не помню, какие там режимы, в вики посмотри.

station-pseudobgridge делал?

го пробрасывать воркэраунд 9100)

Да смысла нет.

мож он статику забыл убрать с принтора?

station-pseudobgridge делал?

Думаю, скорее это. Вафля наверняка была просто в station.

Псевдобридж не пробовал.

Вот!

Так а почему бридж не пашет) ладно завтра бридж ещё раз попробую, и псевдобридж. Отпишусь.

Спасибо)

Мост, который ты создаёшь сам != режим вафли. Тебе нужно и то, и другое одновременно.

с внешки пашет, а внутри нет у меня(((

гдет косяк

/ip firewall nat add action=dst-nat chain=dstnat dst-address=*здесь внешний адрес?* dst-port=88 protocol=tcp \ to-addresses=10.0.0.2 add action=masquerade chain=srcnat dst-address=*здесь внешний адрес?* dst-port=80 protocol=tcp \ src-address=10.0.0.0/24

у меня динамический адрес...

/ip firewall nat add action=dst-nat chain=dstnat dst-address=*здесь внешний адрес?* dst-port=88 protocol=tcp \ to-addresses=10.0.0.2 add action=masquerade chain=srcnat dst-address=*здесь внешний адрес?* dst-port=80 protocol=tcp \ src-address=10.0.0.0/24

терминал при виде этого ошибку выдает

Конечно, выдаёт. У тебя текст вместо IP-адреса.

?

ERROR: S client not available

Конечно, выдаёт. У тебя текст вместо IP-адреса.

это я щас сюда сам написал

а точнее спросил

туда внешку прописывать?

у тя чот вся команда смешалась в кашку

а вдруг надо add второй перенести на новую строку?

ты прям настолько доверяешь Илье?)

ты прям настолько доверяешь Илье?)

нет

не ну я не знаю, мб и мешаниной будет работать, но я бы всё же второй add на новую строчечку перенёс

а возможно даже и первый

и в блокнот и в блокнот

не ну я не знаю, мб и мешаниной будет работать, но я бы всё же второй add на новую строчечку перенёс

Не будет, конечно. Точки с запятой нет.

ты прям настолько доверяешь Илье?)

Блин, "natpart5" прочёл как "naebat".

Блин, "natpart5" прочёл как "naebat".

случайности не случайны

Это всё ты виноват со своими подозрениями в доверии. ?

только я не понял где этот самый натпарт5

ааа URI

В URL же.

/ip firewall nat add chain=srcnat src-address=10.0.0.0/24 dst-address=10.0.0.2 protocol=tcp dst-port=88 out-interface=pppoe-out1 action=masquerade

Аут-интерфейс внутренний должен быть. Бридж или езернет, на котором висит 10.0.0.0/24 сеть

Аут-интерфейс внутренний должен быть. Бридж или езернет, на котором висит 10.0.0.0/24 сеть

так же (

эти вот заколки, вот они сильно противные, я б так не смог, разделял бы зоны

ребят, всем привет. Забыл, как фиксить херовый мту.

напомните плз

линк 1500 с линией 1470 за ним

А так ли нужно фиксить, если есть path mtu discovery?

там очень кривая какая-то хрень, дискавери работает через задницу, или не работает совсем

типа зафаерволили, или что-то такое

козлы крч

нюанс - я удаленно