Εδώ μιλάμε για Mikrotik RouterBoard

[macro]

Ειναι απλο το θεμα και το απαντησε ο κωστας πιο πανω.

Απο τη στιγμη που δινεις routing στις 2 ether που λεει ο deni για να βγαινουν στο ιντερνετ και δε γινεται απο το νατ αυτο διοτι το gateway το οριζεις στο routing table, της ταξεως του 0.0.0.0/0 > etherx, αυτοματως και επικοινωνουν μεταξυ τους.

Ενας ακομη ευκολος τροπος να κανεις isolation οταν εχεις 2 bridge, ειναι να βαλεις εναν κανονα filter bridge στα 2 bridge.

[deniSun]

Έχουν το ίδιο default gateway. Εφόσον το default gateway γνωρίζει και τα δύο δίκτυα μπορεί να δρομολογήσει την κίνηση από το ένα Δίκτυο στο άλλο. Σε αυτή την περίπτωση για να τα διαχωρίσεις χρησιμοποιείς firewall filter rules.

Deni oντως τα 2 δικτυα θα βλεπονται και δεν ειναι l3 αλλα l1 η επικοινωνια τους. Θες 2 κανονες firewall.

Αναλόγως πώς έχεις δηλώσει το gw.
Είμαι σχεδόν σίγουρος ότι αν δηλώσεις σαν gw τις ether και όχι την ΙΡ
πχ 0.0.0.0/24 > ether1 για το bridge1
και 0.0.0.0/24 > ether4 για το bridge2
δεν θα επικοινωνούν μεταξύ τους.
Αντίθετα αν αντί για τις ether1-4 δηλωθεί η ΙΡ του gw/router τότε θα υπάρχει μεταξύ τους επικοινωνία όπως λέτε (σε L3 επίπεδο λογικά).

[kostas2911]

Έχουν το ίδιο default gateway. Εφόσον το default gateway γνωρίζει και τα δύο δίκτυα μπορεί να δρομολογήσει την κίνηση από το ένα Δίκτυο στο άλλο. Σε αυτή την περίπτωση για να τα διαχωρίσεις χρησιμοποιείς firewall filter rules.

Deni oντως τα 2 δικτυα θα βλεπονται και δεν ειναι l3 αλλα l1 η επικοινωνια τους. Θες 2 κανονες firewall.

Αναλόγως πώς έχεις δηλώσει το gw.
Είμαι σχεδόν σίγουρος ότι αν δηλώσεις σαν gw τις ether και όχι την ΙΡ
πχ 0.0.0.0/24 > ether1 για το bridge1
και 0.0.0.0/24 > ether4 για το bridge2
δεν θα επικοινωνούν μεταξύ τους.
Αντίθετα αν αντί για τις ether1-4 δηλωθεί η ΙΡ του gw/router τότε θα υπάρχει μεταξύ τους επικοινωνία όπως λέτε (σε L3 επίπεδο λογικά).

Η μεταξύ τους επικοινωνία δεν θα ματσαρει στους 0.0.0.0/0 κανόνες αλλά στους directly connected που θα είναι πιο specific. Οπότε και θα μιλάνε. Εκτός κι αν έχεις κάνει mangle με διαφορετικά Routing marks. Σε αυτή την περίπτωση θα χρησιμοποιούν διαφορετικά Routing tables και όντως δεν θα μιλάνε.

[kostas2005]

Θα παίζει επάνω στο mt.. ενα private lan με ενα switch σε μια θυρα (για να μοιράζει στις συσκευές όπως pc/nas) και το ssid του βέβαια.
Μετα θα υπάρχει guest ssid, kids ssid, και 2 ssid/θύρες που θα οδηγούν σε vpn.
θα υπάρχει και vpn server.
Δεν θέλω να επικοινωνούν τα δίκτυα μεταξύ τους εκτος απο το private προς τα αλλα, και οι πελάτες του vpn server μου προς τα άλλα.

Εγώ εδώ τι να κάνω δηλαδή?
Ξέχασα να πω οτι ενα απο τα vpn δεν θα είναι πχ για να βλέπεις κανάλια του εξωτερικού αλλά ίσως και για να ενώνει 2 σπίτια.
Με bridge η με vlan?
Μήπως με vlan είναι λίγο δυσκολότερο αλλα περισσότερο ευέλικτο?

Πχ αν ποτέ το τελειώσω και δουλεύει και θέλω να κανω μια "προσθήκη" να μπορώ μέσα από το main private lan όταν ζητάω στο ίντερνετ συγκεκριμένα domain ,(με λιστες φαντάζομαι)να με περνάει από το vpn, πως θα είναι απλούστερο αλλά και ασφαλές, με bridge κατευθείαν η με vlan?

[macro]

Οχι δεν ειναι πιο δυσκολο το vlan, αλλα εχει καποιους περιορισμους στο hardware.\



Deni το εχεις δοκιμασει αυτο που λες?

[kostas2911]

Εγώ εδώ τι να κάνω δηλαδή?
Ξέχασα να πω οτι ενα απο τα vpn δεν θα είναι πχ για να βλέπεις κανάλια του εξωτερικού αλλά ίσως και για να ενώνει 2 σπίτια.
Με bridge η με vlan?
Μήπως με vlan είναι λίγο δυσκολότερο αλλα περισσότερο ευέλικτο?

Πχ αν ποτέ το τελειώσω και δουλεύει και θέλω να κανω μια "προσθήκη" να μπορώ μέσα από το main private lan όταν ζητάω στο ίντερνετ συγκεκριμένα domain ,(με λιστες φαντάζομαι)να με περνάει από το vpn, πως θα είναι απλούστερο αλλά και ασφαλές, με bridge κατευθείαν η με vlan?

To Bridge είναι κάτι τελείως διαφορετικό από το Vlan. Άλλα πράγματα κάνει το ένα κι άλλα το άλλο. Άρα δεν τίθεται και θέμα σύγκρισης.

Εσύ από τη στιγμή που θέλεις να ενώσεις διαφορετικά interface (ether, vpn, wlan) θέλεις οπωσδήποτε Bridge.
Vlan θα χρειαστείς αν θελήσεις να περάσεις παραπάνω από ένα Layer2 μέσω ενός interface.

Το τελευταίο που λες είναι καθαρά θέμα Routing. Δεν έχει σχέση ούτε με Bridge ούτε με Vlan.

[deniSun]

Οχι δεν ειναι πιο δυσκολο το vlan, αλλα εχει καποιους περιορισμους στο hardware.\



Deni το εχεις δοκιμασει αυτο που λες?

Με ένα bridge και τις ρυθμίσεις που γράφω... ναι.
Μάλιστα πριν 2-3 μέρες.
Με τα 2 bridge... δεν θυμάμαι πότε το δοκίμασα.
Έχω ένα crs στην άκρη και θα το δοκιμάσω για επιβεβαίωση.

[kostas2005]

νομίζω ότι συνδεόμενος ασύρματα σε ενα vpn που βρίσκεται σε δεύτερο bridge χωρις vlan..
δεν έπαιρνα ping απο pc που βρίσκεται στο main bridge και αντίστροφα.

- - - Updated - - -



Ενα προβλημα που εχω στην καρτελα ppp, ενω του εχω πει dial on demand στο vpn με keep alive 60 βλεπω οτι ακομα και αν αποσυνδεθω δεν κλεινει η συνδεση.

Στο ppp στο Rx η στο Rx packets υπαρχει συνεχως ελαχιστη κινηση. Στο Tx καθολου, δειχνει μονιμα 0.

Πως τα φτιαχνω αυτα?


Edit
Ακομα στο last link down time δειχνει σωστη ημερομηνια αλλα λάθος ωρα.
δειχνει 1ωρα και 20 λεπτα αργοτερα.

η ωρα ειναι προβλημα του winbox...
https://forum.mikrotik.com/viewtopic.php?t=139351

[macro]

Με ένα bridge και τις ρυθμίσεις που γράφω... ναι.
Μάλιστα πριν 2-3 μέρες.
Με τα 2 bridge... δεν θυμάμαι πότε το δοκίμασα.
Έχω ένα crs στην άκρη και θα το δοκιμάσω για επιβεβαίωση.

Με ενα bridge επικοινωνουν τα δικτυα οπως και να εχει. Για αυτο που δεν ειμαι σιγουρος ειναι για 2 bridge σε διαφορετικες ether και οχι στις ιδιες.

[Tiven]

Καλημέρα! έχει ασχοληθει κανεις με WOL απο το mikrotik? https://wiki.mikrotik.com/wiki/Manual:Tools/Wake_on_lan
να ρωτησω κατι που εχω ενα θεματακι.

Ναι, λειτουργεί. Αν δεν πάει με default, στείλε προς το interface όπου είναι.

[Nikiforos]

Ναι, λειτουργεί. Αν δεν πάει με default, στείλε προς το interface όπου είναι.

καλημέρα!
κοιτα να δεις το ειχα δουλεψει πολύ παλια, στο ROS 3 και 3.22 σε Χ86 και τοτε ηταν ένα εξτρα πακετο και το βαζαμε μετα.
Τοτε δεν ειχα πρόβλημα. Από τοτε δεν μου ξαναχρειαστηκε και προσφατα ανακαλυψα ότι από την 3.23 εχει ενσωματωθεί στην κονσολα στο μενου tool!
Τωρα το δοκιμασα στο 109 το pc είναι επανω του στην ether6 και αυτή είναι bridge με το wlan και με τις άλλες ether εκτος την 1 που είναι το ρουτερ της inalan.
Δοκιμασα την εντολη όπως λεει στον οδηγο και σκετη και στο interface, δειχνει να την παιρνει, όταν παω στο ip-arp βλεπω την Ip του pc αλλα δεν δειχνει εκει την Mac του! και φυσικα δεν ανοιγει!
Τσεκαρα την mac μετα που πηγα σπιτι γιατι την ειδα από το dude και ηταν και σωστη.
Εχεις καμια ιδεα τι γινεται? πως είναι δυνατον στο ip-arp να δειχνει την ip όταν δωσω την εντολη αλλα δεν υπαρχει mac και δεν παιρνει μπρος το pc?
εννοείτε ότι στο BIOS εχω ενεργο το WOL.
Λες να κοβει τιποτα το firewall? αλλα δεν εχω firewall rules για την ip του pc και πανω του δεν εχει ξεχωριστο fw.

- - - Updated - - -

Τελικά ξέχασα οτι θελει και ενεργοποιηση στην καρτα δικτυου απο το linux δλδ ετσι :
ΠΡΙΝ

sudo ethtool enp0s10 | grep Wake-on
	Supports Wake-on: g
	Wake-on: d

ΜΕΤΑ

sudo ethtool -s enp0s10 wol g

sudo ethtool enp0s10 | grep Wake-on
	Supports Wake-on: g
	Wake-on: g

Τα λεει εδω : https://www.linuxsecrets.com/archlin...ke-on-LAN.html
και https://wiki.archlinux.org/index.php/Wake-on-LAN

επειδη κανω κατι δουλειες στο desktop pc δεν μπορω να τσεκαρω τωρα, ενημερωνω οταν δοκιμασω, αλλα λογικα θα παιζει.

[kostas2005]

η γνώμη αας για το hAP ac² μιας και θέλω 5ghz απο το mt, αξίζει να αντικαταστήσω το rb951g με αυτό?
Υπάρχει κάποιος περιορισμός στο μέγεθος του σκληρού που μπορώ να μοιράσω στο τοπικό δίκτυο μεσω της θύρας usb που έχει?

[deniSun]

η γνώμη αας για το hAP ac² μιας και θέλω 5ghz απο το mt, αξίζει να αντικαταστήσω το rb951g με αυτό?
Υπάρχει κάποιος περιορισμός στο μέγεθος του σκληρού που μπορώ να μοιράσω στο τοπικό δίκτυο μεσω της θύρας usb που έχει?

Το ένα είναι ΑΡ και το άλλο ρούτερ.
Δεν υπάρχει άμεση σύγκριση.

[Nikiforos]

επειδη κανω κατι δουλειες στο desktop pc δεν μπορω να τσεκαρω τωρα, ενημερωνω οταν δοκιμασω, αλλα λογικα θα παιζει.

Καλησπέρα, τα ίδια δεν παίζει και δεν ξέρω τι φταίει. Δουλευει κάνεις wol από το Mikrotik για Pc?

- - - Updated - - -

η γνώμη αας για το hAP ac² μιας και θέλω 5ghz απο το mt, αξίζει να αντικαταστήσω το rb951g με αυτό?
Υπάρχει κάποιος περιορισμός στο μέγεθος του σκληρού που μπορώ να μοιράσω στο τοπικό δίκτυο μεσω της θύρας usb που έχει?

Καλησπέρα, το πήρα πρόσφατα λόγω της Inalan Ftth και έχω πάθει πλάκα είναι τέλειο!!!! Μάλιστα υποστηρίζει the dude server Τα λέμε στο αντίστοιχο θέμα εδώ https://www.adslgr.com/forum/threads...onitoring-Tool Δεν ξέρω ποιο μηχάνημα έχεις αν λες αυτό που έχω στο εξοχικό για awmn το https://mikrotik.com/product/RB951G-2HnD δεν το έχει η μικροτικ στα ρουτερ αλλά στα Wireless στην ίδια κατηγορία με το Hap ac2 συνεπώς δεν το θεωρεί ρουτερ αλλά Wireless ap όπως το λέει άλλωστε... Η μόνη σημαντική διαφορά που το κάνει εδώ μόνο κατώτερο με το άλλο είναι ότι έχει εσωτερική μνήμη 16mb ενώ το άλλο 128!!! Εγώ Το dude το έχω σε stick 8gb, όλα δεν χωράνε μέσα και έχω ξηλώσει πολλά πακέτα και άφησα τα άκρως βασικά!
Μόνο αυτό το μειονέκτημα αλλιώς δεν έχει τίποτα απολύτως να ζηλέψει! Για σκληρούς έχει περιορισμούς σχεδόν σε όλα τα rbs παίζουν μόνο σε fat32 και ext3 αν θυμάμαι καλά και θέλει φορματ πρώτα, επίσης θες ρεύμα γιατί δεν τον βλέπει αλλιώς. Ότι θες από Routing τα κάνει κανονικά όπως εγώ κάνω και στα 951. Και έχει πάνω και υποδοχή Wan άλλωστε!!!
Ναι αξίζει να το αντικαταστήσεις γιατί είναι καλύτερο, αν όμως δεν σε πειράζει ο περιορισμένος χωρος της εσωτερικής του μνήμης. Πολλά πακέτα δεν χωράνε! Εγώ έχω αφήσει μόνο 3-4 μαζί με του dude server. Επίσης θα μπορείς να έχεις μετά dude όπως είπαμε που τα σπαει!

Δες εδώ λέει περιορισμούς σε σκληρό https://wiki.mikrotik.com/wiki/Manual:System/Disks

[kostas2005]

Αυτό έχω Νικηφορε που λες ότι έχεις στο εξοχικό σου.
Για να καταλάβω σε αυτο που έχουμε κοινό έχω προσθέσει μονο ενα πακέτο που και αυτο δεν μου χρειάζεται.
Όπως θα έρθει το hap2 απο την μαμά του δεν θα είναι όπως ακριβώς είναι και αυτό που έχουμε?
Απλά δεν θα μπορώ να προσθέσω πολλά πακέτα αν χρειαστούν?
Έχω καταλάβει καλά?
Για πολλαπλά vpn account, λίστες και qos μια χαρά δεν είναι?

Τι φαντάζεστε μπορεί να θελω να περάσω και να μην χωράει στο μέλλον?