Hirdetés
-
PROHARDVER!
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
Lenry
félisten
dolgok, amiket ellenőrizz
- Bridge - a port, amit WAN-nak szeretnél, ne legyen a belső portok bridge-ében
- IP cím - vagy kérsz egyet a szolgáltatói eszköztől (IP - DHCP Clientben ráteszel egy klienst a WAN portra) vagy az IP - Addressben adsz egyet a következő formában
nyilván a saját beállításaidnak és a szolgáltatói eszköznek megfelelően, interface ugye a WAN (nálam ez egy bridge része, azért az van megadva)- IP - Routes
itt a fenti beállításoknak megfelelően már létre kellett hogy jöjjön a route a szolgáltató eszköz felé, itt még felveszed a 0.0.0.0/0-t mint dst-addresst, gateway pedig a szolgáltatói eszköz IP címe legyen- IP - Firewall - NAT
ide felveszel egy masquerade-t a WAN-rachain=srcnat action=masquerade out-interface=<a WAN portod> log=no log-prefix=""opcionálisan felvehetsz még DNS-t, de ha ezek megvannak, akkor a Mikrotik már ki kell, hogy lásson az internetre
-
ekkold
Topikgazda
Ebből így csak egy olyan katyvasz lesz, ami különféle váratlan hibákkal szivathat meg. Két út lehetséges:
- Quick set. Könnyű, gyors beállíthatóság, de ez akkor jó ha csak annyit várunk el mint amit egy mezei olcsó soho router tud. Ha ennél több kell, akkor nem ez a jó irány.
- Beállítás a nulláról. Jóval munkaigényesebb, de nagyon sok dolog megvalósítható, olyanok is amit más routerek nem tudnak. Viszont a quick set menüt ilyenkor még véletlenül se használjuk, mert semmi jó nem sül ki belőle.Régebben összedobtam egy cikket ami segíthet elindulni: [link]
-
-
DanielK
addikt
Mikrotik routert nulláról állítunk be, a quick setet elfelejtjük. Főleg ha már van éles beállításod. Bár nulláról is manuálisan kellene beállítani mindent. A quick set csak gondot okozhat
7553 lukcsimre:
Az in-interfacet esetleg hagynám, azt nem kell beállítani, ne korlátozd le csak egy interfacre. Mennie kellene, hiszen ha van dstnat, és még filter rule is, hogy a 1194 portot átengedd, mennie kell. Bár én a routert használom openvpn szervernek. -
azzal, hogy a saját netedet átengeded idegeneknek, hírközlési szolgáltatóvá válsz, aminek van egy halom jogszabályi feltétele. Ha nem tartod meg, nagyjából addig nem lesz semmi bajod belőle, amíg az első disznóságot el nem követik a te netedről, amiért majd téged fognak elővenni.
idegennek úgy is le tudod korlátozni, hogy pl. nem engeded ki a webes forgalmat. smtp-t csak a gmail felé, minden más tiltva.
de lehet, mégis az a legjobb (ismétlem magam), hogy kihúzod a drótot, amikor nincs ilyen ügyfeled. a drót lehet az ethernetje is, meg a tápja is.
-
én ezt se csinálnám meg, mert veszélyes is, meg könnyen törvénytelenségbe futhatsz vele.
de ha mindenáron ez kell, akkor inkább tűzfal oldalról fognám meg:
ne azért ne menjen rá az idegen, mert nem tudja a jelszót, hanem azért, mert annyira le van korlátozva, hogy neki használhatatlan.ezt egyrészt a wifi adási teljesítményének a minimalizálásával érném el, másrészt meg a teljes tűzfalazással. esetleg keresnék olyan antennát, ami nagyon irányérzékeny, lefordítanám a föld felé, és csak annak lenne wifi, aki alá áll.
szerk: illetve az ethernet kábel kihúzva tartása is jó, ha csak akkor dugod be, amikor ilyen ügyfél érkezik. talán ez a legegyszerűbb.
-
-
Új hozzászólás Aktív témák
ekkold- AMD GPU-k jövője - amit tudni vélünk
- A fociról könnyedén, egy baráti társaságban
- Redmi Note 13 Pro 5G - nem százas, kétszázas!
- Autós topik
- Battlefield 6
- Napelem
- Óvodások homokozója
- Kerékpárosok, bringások ide!
- Xiaomi 15T - reakció nélkül nincs egyensúly
- Azonnali alaplapos kérdések órája
- További aktív témák...
- OUKITEL G1 Mobiltelefon 24/256Gb dupla sim
- ÁRGARANCIA!Épített KomPhone i9 14900KF 32/64GB RAM RTX 5070 Ti 16GB GAMER PC termékbeszámítással
- GYÖNYÖRŰ iPhone 13 mini 256GB Blue -1 ÉV GARANCIA - Kártyafüggetlen, MS3180
- ÁRGARANCIA!Épített KomPhone Ryzen 7 9700X 32/64GB RAM RTX 5070 12GB GAMER PC termékbeszámítással
- Tablet felvásárlás!! Samsung Galaxy Tab A8, Samsung Galaxy Tab A9, Samsung Galaxy Tab S6 Lite
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest