- A hagyományos (nem okos-) telefonok jelene és jövője
- Samsung Galaxy Watch (Tizen és Wear OS) ingyenes számlapok, kupon kódok
- Samsung Galaxy S24 Ultra - ha működik, ne változtass!
- Android alkalmazások - szoftver kibeszélő topik
- VoLTE/VoWiFi
- Samsung Galaxy S23 és S23+ - ami belül van, az számít igazán
- Szívós, szép és kitartó az új OnePlus óra
- CMF Phone 2 Pro - a százezer forintos kérdés
- Egyszerre legnagyobb és legkisebb is a Garmin Venu X1
- Mobil flották
-
Mobilarena
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
dolgok, amiket ellenőrizz
- Bridge - a port, amit WAN-nak szeretnél, ne legyen a belső portok bridge-ében
- IP cím - vagy kérsz egyet a szolgáltatói eszköztől (IP - DHCP Clientben ráteszel egy klienst a WAN portra) vagy az IP - Addressben adsz egyet a következő formában
nyilván a saját beállításaidnak és a szolgáltatói eszköznek megfelelően, interface ugye a WAN (nálam ez egy bridge része, azért az van megadva)- IP - Routes
itt a fenti beállításoknak megfelelően már létre kellett hogy jöjjön a route a szolgáltató eszköz felé, itt még felveszed a 0.0.0.0/0-t mint dst-addresst, gateway pedig a szolgáltatói eszköz IP címe legyen- IP - Firewall - NAT
ide felveszel egy masquerade-t a WAN-rachain=srcnat action=masquerade out-interface=<a WAN portod> log=no log-prefix=""
opcionálisan felvehetsz még DNS-t, de ha ezek megvannak, akkor a Mikrotik már ki kell, hogy lásson az internetre
-
ekkold
Topikgazda
Ebből így csak egy olyan katyvasz lesz, ami különféle váratlan hibákkal szivathat meg. Két út lehetséges:
- Quick set. Könnyű, gyors beállíthatóság, de ez akkor jó ha csak annyit várunk el mint amit egy mezei olcsó soho router tud. Ha ennél több kell, akkor nem ez a jó irány.
- Beállítás a nulláról. Jóval munkaigényesebb, de nagyon sok dolog megvalósítható, olyanok is amit más routerek nem tudnak. Viszont a quick set menüt ilyenkor még véletlenül se használjuk, mert semmi jó nem sül ki belőle.Régebben összedobtam egy cikket ami segíthet elindulni: [link]
-
DanielK
addikt
Mikrotik routert nulláról állítunk be, a quick setet elfelejtjük. Főleg ha már van éles beállításod. Bár nulláról is manuálisan kellene beállítani mindent. A quick set csak gondot okozhat
7553 lukcsimre:
Az in-interfacet esetleg hagynám, azt nem kell beállítani, ne korlátozd le csak egy interfacre. Mennie kellene, hiszen ha van dstnat, és még filter rule is, hogy a 1194 portot átengedd, mennie kell. Bár én a routert használom openvpn szervernek. -
bambano
titán
azzal, hogy a saját netedet átengeded idegeneknek, hírközlési szolgáltatóvá válsz, aminek van egy halom jogszabályi feltétele. Ha nem tartod meg, nagyjából addig nem lesz semmi bajod belőle, amíg az első disznóságot el nem követik a te netedről, amiért majd téged fognak elővenni.
idegennek úgy is le tudod korlátozni, hogy pl. nem engeded ki a webes forgalmat. smtp-t csak a gmail felé, minden más tiltva.
de lehet, mégis az a legjobb (ismétlem magam), hogy kihúzod a drótot, amikor nincs ilyen ügyfeled. a drót lehet az ethernetje is, meg a tápja is.
-
bambano
titán
én ezt se csinálnám meg, mert veszélyes is, meg könnyen törvénytelenségbe futhatsz vele.
de ha mindenáron ez kell, akkor inkább tűzfal oldalról fognám meg:
ne azért ne menjen rá az idegen, mert nem tudja a jelszót, hanem azért, mert annyira le van korlátozva, hogy neki használhatatlan.ezt egyrészt a wifi adási teljesítményének a minimalizálásával érném el, másrészt meg a teljes tűzfalazással. esetleg keresnék olyan antennát, ami nagyon irányérzékeny, lefordítanám a föld felé, és csak annak lenne wifi, aki alá áll.
szerk: illetve az ethernet kábel kihúzva tartása is jó, ha csak akkor dugod be, amikor ilyen ügyfél érkezik. talán ez a legegyszerűbb.
-
vjozsef
senior tag
Új hozzászólás Aktív témák
Hirdetés
- Autós topik
- OLED monitor topik
- Egyre csak fejlődik az AI, emberek tízezreit rúgja majd ki a BT
- A hagyományos (nem okos-) telefonok jelene és jövője
- IGP nélküli processzorokkal készül az Intel és az AMD
- Fejhallgató erősítő és DAC topik
- D1Rect: Nagy "hülyétkapokazapróktól" topik
- Genshin Impact (PC, PS4, Android, iOS)
- Milyen belső merevlemezt vegyek?
- Apple MacBook
- További aktív témák...
- ÁRGARANCIA!Épített KomPhone Ryzen 5 7600X 32/64GB RAM RX 7800 XT 16GB GAMER PC termékbeszámítással
- ÁRGARANCIA!Épített KomPhone Ryzen 5 7600X 16/32/64GB RAM RTX 4060Ti 8GB GAMER PC termékbeszámítással
- Csere-Beszámítás! Custom vizes számítógép játékra! I7 12700KF / RTX 3090 / 32GB DDR5 / 1TB SSD
- Telefon felváráslás!! Xiaomi Redmi Note 11, Xiaomi Redmi Note 11 Pro, Xiaomi 11 Lite
- Medion Erazer Beast X40-hez vízhűtés (MD 60961) (ELKELT)
Állásajánlatok
Cég: Promenade Publishing House Kft.
Város: Budapest
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest