Új hozzászólás Aktív témák

• #19610 Reggie0 félisten dynax #19609

  Új Válasz 2023-04-26 22:57:56 #19610

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Reggie0

  félisten

  válasz dynax #19609 üzenetére

  IP/Settings/Arp Timeout default erteken 30 masodperc, ha jol tudom, azt kell megnezni.

• #7566 Lenry félisten dynax #7563

  Új Válasz 2019-05-01 16:29:01 #7566

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lenry

  félisten

  válasz dynax #7563 üzenetére

  dolgok, amiket ellenőrizz

  - Bridge - a port, amit WAN-nak szeretnél, ne legyen a belső portok bridge-ében
  - IP cím - vagy kérsz egyet a szolgáltatói eszköztől (IP - DHCP Clientben ráteszel egy klienst a WAN portra) vagy az IP - Addressben adsz egyet a következő formában

  
  nyilván a saját beállításaidnak és a szolgáltatói eszköznek megfelelően, interface ugye a WAN (nálam ez egy bridge része, azért az van megadva)

  - IP - Routes
  itt a fenti beállításoknak megfelelően már létre kellett hogy jöjjön a route a szolgáltató eszköz felé, itt még felveszed a 0.0.0.0/0-t mint dst-addresst, gateway pedig a szolgáltatói eszköz IP címe legyen

  - IP - Firewall - NAT
  ide felveszel egy masquerade-t a WAN-ra
  chain=srcnat action=masquerade out-interface=<a WAN portod> log=no log-prefix=""

  opcionálisan felvehetsz még DNS-t, de ha ezek megvannak, akkor a Mikrotik már ki kell, hogy lásson az internetre

• #7565 ekkold Topikgazda dynax #7563

  Új Válasz 2019-05-01 16:02:44 #7565

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ekkold

  Topikgazda

  válasz dynax #7563 üzenetére

  Ebből így csak egy olyan katyvasz lesz, ami különféle váratlan hibákkal szivathat meg. Két út lehetséges:
  - Quick set. Könnyű, gyors beállíthatóság, de ez akkor jó ha csak annyit várunk el mint amit egy mezei olcsó soho router tud. Ha ennél több kell, akkor nem ez a jó irány.
  - Beállítás a nulláról. Jóval munkaigényesebb, de nagyon sok dolog megvalósítható, olyanok is amit más routerek nem tudnak. Viszont a quick set menüt ilyenkor még véletlenül se használjuk, mert semmi jó nem sül ki belőle.

  Régebben összedobtam egy cikket ami segíthet elindulni: [link]

• #7564 DanielK addikt dynax #7563

  Új Válasz 2019-04-30 22:15:58 #7564

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DanielK

  addikt

  válasz dynax #7563 üzenetére

  IP→Firewall alatt a szabályokat is nézd át. Sőt az IP→Firewall→NAT alatt a masqueradet szabályt is nézd át. Valamint az IP→Addresses alatt az új interface kapott ip címet a szolgáltatótól?

  Bár lehet jobban jársz ha gyorsan újrarakod nulláról.

• #7562 DanielK addikt dynax #7560

  Új Válasz 2019-04-30 21:36:51 #7562

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DanielK

  addikt

  válasz dynax #7560 üzenetére

  Mikrotik routert nulláról állítunk be, a quick setet elfelejtjük. Főleg ha már van éles beállításod. Bár nulláról is manuálisan kellene beállítani mindent. A quick set csak gondot okozhat

  7553 lukcsimre:
  Az in-interfacet esetleg hagynám, azt nem kell beállítani, ne korlátozd le csak egy interfacre. Mennie kellene, hiszen ha van dstnat, és még filter rule is, hogy a 1194 portot átengedd, mennie kell. Bár én a routert használom openvpn szervernek.

• #7559 Zwodkassy senior tag dynax #7557

  Új Válasz 2019-04-30 21:06:20 #7559

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zwodkassy

  senior tag

  válasz dynax #7557 üzenetére

  Egyébként meg jó lenne tudni, hogy a tűzfal szabályaid interface-re vagy interface-list-re vonatkoznak.

• #7558 Zwodkassy senior tag dynax #7557

  Új Válasz 2019-04-30 21:04:50 #7558

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zwodkassy

  senior tag

  válasz dynax #7557 üzenetére

  Hűha! Állítgatás után újra QuickSet ???
  Abból aztán lesz konfig

• #7556 pn4hvq senior tag dynax #7555

  Új Válasz 2019-04-30 20:10:36 #7556

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  pn4hvq

  senior tag

  válasz dynax #7555 üzenetére

  Én a Tarr kft-s netnél azt tapasztaltam, hogy ugyanúgy, mint a UPCnél, macaddresst kell klónozni.

• #7532 m0ski aktív tag dynax #7531

  Új Válasz 2019-04-30 07:36:11 #7532

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  m0ski

  aktív tag

  válasz dynax #7531 üzenetére

  Szia!

  Milyen neted van? UPC esetén a DHCP klienst se árt átrakni eth6-ra

• #2270 bambano titán dynax #2269

  Új Válasz 2016-07-27 20:30:33 #2270

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz dynax #2269 üzenetére

  [link] letölt egy fájlt, és abból beállítja a jelszót.

  érdemes lenne tudni, hogy mi van még a környéken, ami kellhet ehhez.

• #2268 bambano titán dynax #2267

  Új Válasz 2016-07-27 17:24:12 #2268

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz dynax #2267 üzenetére

  azzal, hogy a saját netedet átengeded idegeneknek, hírközlési szolgáltatóvá válsz, aminek van egy halom jogszabályi feltétele. Ha nem tartod meg, nagyjából addig nem lesz semmi bajod belőle, amíg az első disznóságot el nem követik a te netedről, amiért majd téged fognak elővenni.

  idegennek úgy is le tudod korlátozni, hogy pl. nem engeded ki a webes forgalmat. smtp-t csak a gmail felé, minden más tiltva.

  de lehet, mégis az a legjobb (ismétlem magam), hogy kihúzod a drótot, amikor nincs ilyen ügyfeled. a drót lehet az ethernetje is, meg a tápja is.

• #2266 vjozsef senior tag dynax #2265

  Új Válasz 2016-07-27 16:53:15 #2266

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vjozsef

  senior tag

  válasz dynax #2265 üzenetére

  Irsz egy scrptet ami bizonyos feltetelek alapjan general minden heten uj jelszot. Te ismered csak a felteteleket, es kesz. Igy meg kezzel sem kell valtoztatnod a jelszot hetente.

• #2264 bambano titán dynax #2256

  Új Válasz 2016-07-27 16:49:25 #2264

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz dynax #2256 üzenetére

  én ezt se csinálnám meg, mert veszélyes is, meg könnyen törvénytelenségbe futhatsz vele.
  de ha mindenáron ez kell, akkor inkább tűzfal oldalról fognám meg:
  ne azért ne menjen rá az idegen, mert nem tudja a jelszót, hanem azért, mert annyira le van korlátozva, hogy neki használhatatlan.

  ezt egyrészt a wifi adási teljesítményének a minimalizálásával érném el, másrészt meg a teljes tűzfalazással. esetleg keresnék olyan antennát, ami nagyon irányérzékeny, lefordítanám a föld felé, és csak annak lenne wifi, aki alá áll.

  szerk: illetve az ethernet kábel kihúzva tartása is jó, ha csak akkor dugod be, amikor ilyen ügyfél érkezik. talán ez a legegyszerűbb.

• #2263 juhiati aktív tag dynax #2260

  Új Válasz 2016-07-27 16:45:54 #2263

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  juhiati

  aktív tag

  válasz dynax #2260 üzenetére

  Lehet adni a hotspot usereknek timeout-ot.

• #2259 vjozsef senior tag dynax #2256

  Új Válasz 2016-07-27 16:40:53 #2259

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vjozsef

  senior tag

  válasz dynax #2256 üzenetére

  Csinalsz egy mindentol elszeparalt "hotspot"-ot, hogy csak net legyen nekik erosen limitalva. Kiraksz egy tablat az uzleten belul a jelszoval es ennyi. Bemegy juzer latja a jelszot felcsatlakozik es mindenki happy.

  szerk: esetleg hetente cserelgeted a jelszot.

• #2258 vjozsef senior tag dynax #2257

  Új Válasz 2016-07-27 16:39:41 #2258

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vjozsef

  senior tag

  válasz dynax #2257 üzenetére

  Szerintem nem. Szerinted egy nyilt hotspotnal hogy mukodik? Kezzel felviszik a juzert?

• #2253 bambano titán dynax #2252

  Új Válasz 2016-07-27 16:02:36 #2253

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz dynax #2252 üzenetére

  szerintem ha alaposan végiggondolod, hogy ezt hogyan lehetne megcsinálni, még azelőtt elfelejted, hogy hozzákezdenél.

  szerk: úgy értem, nem a lejáró jelszó a gond, hanem a többi, amivel az jár, hogy beesik valaki és beengeded a hálózatodra.

Új hozzászólás Aktív témák