Új hozzászólás Aktív témák

• #20399 Bubukain senior tag Fleto93 #20398

  Új Válasz 2023-09-06 09:11:32 #20399

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Bubukain

  senior tag

  válasz Fleto93 #20398 üzenetére

  RB4011 és a hex S valóban csak passzív POE-t tud.

  a 4011 elviszi az unifi U6 Pro-t, csak 48V táp kell a routerhez a gyári 24 V helyett

• #20272 Tamarel senior tag Fleto93 #20271

  Új Válasz 2023-08-09 16:04:57 #20272

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tamarel

  senior tag

  válasz Fleto93 #20271 üzenetére

  Előljáróban: nálam hasonló beállítás van, csak egyszerűbben, mert egy eszközön van minden:
  - a guest egy darab wifi interface + dhcp server + tűzfal szabály (nem érheti el a lan subnet-et)
  - kamera simán lan-on van (hogy legyen multicast), de az internetről le van tiltva egy access list + tűzfal szabállyal (a többi iot eszközzel együtt)

  Szóval nincs vlan, mert nem volt még rá igény.

  Ez egy jó leírás: https://help.mikrotik.com/docs/display/ROS/VLAN

  Szóval nálad még mindig zavarosak a portok:
  - tagged a vlan a "trunk" portokon, vagyis ha többnek is el kell jutni oda (hálózati eszközök, nas)
  - a számítógépek és telefonok meg csak egy vlanban + untagged beállítás, valamint a vlan-ok között routing

  Ezzel tudod szabályozni a (layer 2) broadcast domain méretét, pl ha a kamerákat közvetlenül nem, csak a szerveren keresztül szeretnéd elérni vagy a mobil eszközökre minimalizálni a forgalmat akku-takarékossági megfontolásból.

• #20269 Tamarel senior tag Fleto93 #20267

  Új Válasz 2023-08-09 11:25:28 #20269

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tamarel

  senior tag

  válasz Fleto93 #20267 üzenetére

  Egy subnet az egész, vagy vlan-onként van külön?

• #20265 Tamarel senior tag Fleto93 #20263

  Új Válasz 2023-08-09 10:31:15 #20265

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tamarel

  senior tag

  válasz Fleto93 #20263 üzenetére

  Első ránézésre a bridge beállításnál van keveredés, a tagged és untagged beállítás a portokra.

  A tag ugye az ip csomagra kerülő kiegészítő információ, ami akkor szükséges, ha a fogadó oldalnak csinálnia kell vele valamit. Pl bonding-switch felé.
  A végponti eszközöknél van, hogy gondot okoz, van, hogy nem. Jellemzően nem küldjük ki.

  A másik zavar, hogy mindhárom vlan rá van engedve a router sima portjaira (6-7-8-10), amitől mit is vársz?
  Az adott számítógép kezelje maga a vlan-okat (tagged) és legyen mindegyikben ip címe vagy össze legyen mosva a három (untagged) és csak simán több ip címe legyen, kiszámíthatatlan forgalmazással?

  A szép, bármekkorára méretezhető felépítés az, hogy egy végpont csak egy vlan-ban van és az átjárást a router oldja meg.

  (Ez általános, gyártó-független hálózati kérdés.)

  Nézem a leírást is hamarosan.

• #20262 Tamarel senior tag Fleto93 #20258

  Új Válasz 2023-08-09 09:45:24 #20262

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tamarel

  senior tag

  válasz Fleto93 #20258 üzenetére

  A kialakítás ábra nélkül is érthető.
  A router rész a homályos. Nem tudjuk mi és hogyan van beállítva (vlan, bridge). Milyen leírást követsz?

• #20259 ekkold Topikgazda Fleto93 #20257

  Új Válasz 2023-08-08 19:04:55 #20259

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ekkold

  Topikgazda

  válasz Fleto93 #20257 üzenetére

  Igen, de tudnál kisérletezni, állítgatni amig jó nem lesz.

• #20258 Fleto93 tag Fleto93 #20257

  Új Válasz 2023-08-08 18:41:08 #20258

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fleto93

  tag

  válasz Fleto93 #20257 üzenetére

  Hozzáteszem, mert lehet hülyén fogalmaztam meg: mindig utolsó lépésként állítom be a vlan-filteringet, amikor már úgy gondolom, hogy "jól néz ki" a konfig, de ilyenkor ugye egyből kiderül, hogy mégse volt olyan sikeres a dolog

• #20256 ekkold Topikgazda Fleto93 #20255

  Új Válasz 2023-08-08 16:57:01 #20256

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ekkold

  Topikgazda

  válasz Fleto93 #20255 üzenetére

  Mi lenne ha a menedzsmenthez egy külön LAN portot használnál (akár ideiglenesen) ami nincs benne a bridge-ben?

• #18437 vkp aktív tag Fleto93 #18434

  Új Válasz 2022-12-02 14:14:35 #18437

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vkp

  aktív tag

  válasz Fleto93 #18434 üzenetére

  "Közelíti". Itt el is mondtad a választ.

• #16071 iceQ! addikt Fleto93 #16029

  Új Válasz 2022-01-13 13:59:16 #16071

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  iceQ!

  addikt

  válasz Fleto93 #16029 üzenetére

  Köszi. Felraktam tegnap az 7.1.1-es ROS-t, de ismét downgrade lett a vége. Memory leak ismét előjött, úgy hogy ugrott a Wireguard.

• #16024 iceQ! addikt Fleto93 #16023

  Új Válasz 2022-01-12 14:31:27 #16024

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  iceQ!

  addikt

  válasz Fleto93 #16023 üzenetére

  Tudsz egy konfigot exportálni senitive adatok nélkül? Kíváncsi vagyok hogy neked hogy van beállítva.

Új hozzászólás Aktív témák