В бридж оба порта, один адрес на бридж, другой в железку
Еще раз благодарю.
Peter
Bomberman
а почему Hairpin NAT не работает при 2-ух провах?
Vladimir
нормально работает
Peter
В бридж оба порта, один адрес на бридж, другой в железку
NAT masquerad вместо src-nat на бридж?
Vladimir
так вам не нужен нат. На железку прописываете адрес, и все просто начинает работать
Юрий
так вам не нужен нат. На железку прописываете адрес, и все просто начинает работать
Он видимо про доступ для хомячков
Peter
Просто меняете интерфейс с етх1 на вновь созданный бридж(который с адресом)
Тут просто любопытно. Стоит src-nat на .29 ip. Если повешу на мост, то он будет и ip железки с .30 на .29 менять?
Юрий
Тут просто любопытно. Стоит src-nat на .29 ip. Если повешу на мост, то он будет и ip железки с .30 на .29 менять?
Нифига не понял. На железке просто пропишите внешний адрес. На бридже тот адрес, с которого ваши хомяки ломятся
Dmitrii
Тут просто любопытно. Стоит src-nat на .29 ip. Если повешу на мост, то он будет и ip железки с .30 на .29 менять?
если вы делаете bridge - ваш интерфейс eth1 становится slave и вешать на него адреса не рекомендуется. Адрес нужно .29 вешать на бридж.
Для локальной сетки чтобы был выход в инет надо поменять правило src-nat выходом через бридж
Dmitrii
железка трафик не будет кидать на МТ, потому что у железки свой .30 на интерфейсе и defaultGate сразу провайдерский
Peter
Peter
Спасибо ребята. Если пересечемся с меня причетется)
Юрий
Народ, кто нить пробовал уже powerline'ы новые?
Юрий
Задал три нокаутирующих вопроса: проброс vlan, проброс usb девайсов, аппаратный ipsec. Чувак растерялся, сказал, что не тестировал, но должно работать.Про ipsec сказал нет
Никит, за выступление в мск 18, про "у нас с собой было" спасибо отдельное. Один раз уже пригодилась связка sxt+map2nd.
Nikita
Алексей
Pavel
Никит, за выступление в мск 18, про "у нас с собой было" спасибо отдельное. Один раз уже пригодилась связка sxt+map2nd.
Она кстати и правда небольшая, но таскать ее с собой конечно ))
Юрий
Она кстати и правда небольшая, но таскать ее с собой конечно ))
У меня в машине набор sxt lite и мап. Они не большие
Danil
Господа, вопрос: соединил 2 микротика через L2TP+BCP для организации единого Л2.
Пока не убрал в ррр профиле локал и ремоут адреса не работал дхцп.
С чем связано такое поведение?
Danil
Хинт с удалением адресов нашёл в одной старой ветке на оф форуме
Nikolai
Особенности реализации. Когда интерфейс втыкается в бридж для поднятия BCP, интерфейс становится slave. При том айпишник ему только мешает, т.к. система будет arp рытаться хватать им, а не бриджем разруливать.
Danil
Странно, что это нигде не написано в Вики например.
vsevolod
Добрый вечер! Есть у кого-нибудь на продажу CCR 1️⃣0⃣3️⃣6️⃣ с двумя S+. Просьба в личку отвечать.
Bomberman
Господа, на HAP AC lite до какого tx power стоит крутить настройки вай фай на 5 ГГц?
Ettercap
Господа, на HAP AC lite до какого tx power стоит крутить настройки вай фай на 5 ГГц?
Как по мне, то regulatory-domain ))
Bomberman
Ещё вопрос.
Если поставить на интерфейсе ARP reply-only, то компьютер, которого нет в арп, не получит адрес от дхцп?
Виталий
Ещё вопрос.
Если поставить на интерфейсе ARP reply-only, то компьютер, которого нет в арп, не получит адрес от дхцп?
В дхцп поставь add arp for leases и все будет путем
Nikolai
Nikolai
Лично ему не ответит. Если роутер - шлюз в Интернет, то интернета не будет.
Но на саму раздачу адресов dhcp-сервером, режим arp=reply-only не влияет. IP будет выдан.
Bomberman
Лично ему не ответит. Если роутер - шлюз в Интернет, то интернета не будет.
Но на саму раздачу адресов dhcp-сервером, режим arp=reply-only не влияет. IP будет выдан.
Это мне и надо. Доступа в интернет не будет и это отлично.
Но, можно же ещё в статичных лизах дать ему левый айпи, либо поставить галочку blocked
Nikolai
Не забывайте еще про dns. Если микротик является единственным dns-сервером, то имена не будут разрешаться тоже.
Bomberman
Не забывайте еще про dns. Если микротик является единственным dns-сервером, то имена не будут разрешаться тоже.
Вот за это пояснение спасибо
Nikolai
Пожалуйста.
Artur
Коллеги доброе утро.
Есть задача в новом офисе организовать вай фай. Гостевой и для компании. В качестве точек планирую взять cAP AC, а вот на контроллер какой нибудь RM роутер, можете посоветовать какое нибудь решение? Хочу чтобы точки от него питались.
Bomberman
Не советуют таки такое. Лучше свитч
Aleksandr
Bomberman
Так с капами свои бп идут вроде
Aleksandr
Хекс Пое для питанния точек, но он слабый проц имеет, если канал жирный может не потянуть, если нагрузка не большая будет жить
Aleksandr
Опять же если просто бриджевать хватит заглаза
Artur
Так с капами свои бп идут вроде
Это да, но уже проблемно тянуть 220 к каждой. Заранее к сожалению никто не запланировал это.
Aleksandr
Это да, но уже проблемно тянуть 220 к каждой. Заранее к сожалению никто не запланировал это.
Он имеет ввиду что инжектор в комплекте
Aleksandr
220 тянуть не надо
Aleksandr
Пое
Artur
Хекс Пое для питанния точек, но он слабый проц имеет, если канал жирный может не потянуть, если нагрузка не большая будет жить
Нужен в стойку и трафик пока не знаю какой будет пока
Bomberman
Я тоже сначала хотел свитч, потом, что-то передумал, когда понял, что там есть инжектор в комплекте. Просто побольше розеток заложил😊
Artur
Да суть в том, что вай фай будет на отдельном провайдере. Потому в роутер заведу провайдера и соответственно на точки раздам сети и инет.
Vladimir
Да суть в том, что вай фай будет на отдельном провайдере. Потому в роутер заведу провайдера и соответственно на точки раздам сети и инет.
Local Forwarding включайте и даже hex PoE потянет.
Artur
Local Forwarding включайте и даже hex PoE потянет.
Ну возможно придется, но мне бы стоечный вариант в серверную. А там посмотрим
Vladimir
Ну возможно придется, но мне бы стоечный вариант в серверную. А там посмотрим
Из стоечных 3011 самое простое из стоящего. 2011 совсем уж устарел.
😷Драничек
Зачем 3011, когда есть 4011?
Vladimir
Зачем 3011, когда есть 4011?
Так ценник у них совсем разный... И вообще 4011 для этих целей - из пушки по воробьям.
😷Драничек
Запас же..
Artur
Ну 3011 справится и так. В нем тоже нормальный запас 🙂
УГРЮМЫЙ
Да нет смысла, такие мощности не требуются
Технологии на месте не стоят, пригодится
Много мало не бывает
Artur
На 4 точки доступа хватит. Хотя посмотрим, предложу а там пусть выбирают.
😷Драничек
Я тоже в свое время брал 2011, а потом в течении года как открыли 17 удаленок, перелезли на 1100. Получается, железка и года не отработала
Vladimir
Запас же..
У меня 3011 держит кучу L2TP/IPSec-каналов и несколько точек доступа без форварда.
Artur
Да микротик будет рулить чисто вай файным инетом, под всё остальное новая аса стоит 🙂
Vladimir
Да микротик будет рулить чисто вай файным инетом, под всё остальное новая аса стоит 🙂
Тем более. 3011 за глаза.
😷Драничек
Да микротик будет рулить чисто вай файным инетом, под всё остальное новая аса стоит 🙂
Если стоит аса, значит есть бюджет))
УГРЮМЫЙ
На 4 точки доступа хватит. Хотя посмотрим, предложу а там пусть выбирают.
Потом ещё камер попросят с десяток повесить
Sergey
Danil
а как проблему с меньшем мту решается?
Видимо средствами самого BCP. Я никаких проблем с мту не видел.
Sergey
хм
Sergey
надо попробовать это чудесное решение тогда
Nickolay
Либо source адрес указывайте либо доп правило для локального адреса
Подскажите пожалуйста по подробнее, где, что и как, не могу что-то решить эту проблему 😞
Cumberbatch
Artur
Потом ещё камер попросят с десяток повесить
Не, это уже всё висит. Офис новый, ток вот вай фай не предусмотрели 🙂 Я только только туда просто устроился
Nickolay
А можно ли DUDE русскому научить?
Nickolay
