Εδώ μιλάμε για Mikrotik RouterBoard

[kostas2005]

πως μπορώ να ανοίξω dmz σε μια ip?

[Nikiforos]

πως μπορώ να ανοίξω dmz σε μια ip?

καλησπέρα, περισσοτερες πληροφοριες?
απο το mikrotik θες να την ανοιξεις φανταζομαι, η ip τι μηχανημα θα ειναι?

Εχω ασχοληθει με DMZ https://www.adslgr.com/forum/threads...ik-RB-DMZ-host γιατι θα μου χρειαστει για την inalan αλλα θα το εκανα απο το δικο τους κλειδωμενο ρουτερ προς το 109 οποτε δεν ειναι το ιδιο, εκτος αν η ip που λες ειναι ρουτερ ή ακομα ποιο σχετικο ειναι και mikrotik.

Eδω ειδες? https://forum.mikrotik.com/viewtopic.php?t=121069

ειναι αρκετα μπερδεμενο πιστευω στο mikrotik οσο το ειχα ψαξει, σε ολα τα ρουτερ που εχω δει εχει μενου DMZ βαζεις ip και αυτο ειναι.
Στο mikrotik θελει αρκετους κανονες στο firewall και οι γνωμες ειναι πολλες.

- - - Updated - - -

Νομιζω το καλυτερο παραδειγμα που εχω βρει ειναι αυτο εδω περα : https://mikrotik.com/testdocs/ros/2.8/appex/dmz.php
εγω και παλι παντως μπερδευομαι με αυτα. Ειναι λιγο απο την εποχη του μεσαιωνα ομως (ROS 2.8??? δεν το προλαβα αυτο....)

[kostas2005]

Το mt ειναι σε λειτουργία station-router-Ap .
οπότε τραβάει ίντερνετ από το wlan1 και σαν router μοιράζει ip σε ether1 και wlan2
θα τα δω αυτα που λες αν και ειναι αρκετά επικίνδυνο οτι κάνω μιας και είμαι απομακρυσμένα.
οπότε φοβάμαι μην χάσω πρόσβαση.
Με εναν κανόνα στο nat που είχα βρει το μονο που κατάφερα ήταν να μην μπορώ να συνδεθώ στο pptp !

κανας αλλος τρόπος να ανοίξω ενα range απο πόρτες σε μια ip?

[Nikiforos]

και με το κλασικο port forwarding μπορεις να δηλωσεις ευρος ips, το δοκιμασα τωρα σε μια δικια μου.
Εδω http://blog.e-wireless.gr/set-port-f...basics-part-5/ λεει με μια πορτα αλλα μπορεις να βαλεις πχ 2000-6000 αρκει να ειναι στην σειρα αλλιως θες και αλλον κανονα.

- - - Updated - - -

Δοκιμασε το αν ειναι στην σειρα και πες μας αν παιζει γιατι δεν εχω κατι να δοκιμασω, σαν εντολες το παιρνει ομως.

[puntomania]

Πέρασα στο Server μου σε vm το mikrotik chr.... μιας και έχω την άδεια p1 από τότε που δοκίμαζα το bonding στο vps...

Θέλω την άποψη σας... στο θέμα σταθερότητας και αξιοπιστίας.

Πχ ενός routerbord με μια εγκατάσταση chr και τα 2 με ίδια χαρακτηριστικά περίπου σε RAM και CPU.

[dimangelid]

Πέρασα στο Server μου σε vm το mikrotik chr.... μιας και έχω την άδεια p1 από τότε που δοκίμαζα το bonding στο vps...

Θέλω την άποψη σας... στο θέμα σταθερότητας και αξιοπιστίας.

Πχ ενός routerbord με μια εγκατάσταση chr και τα 2 με ίδια χαρακτηριστικά περίπου σε RAM και CPU.

Πιο σταθερό πιστεύω ότι θα είναι το routerboard. Είναι σχεδιασμένο αποκλειστικά για αυτή την δουλειά. Και δεν χρειάζεται να μπλέξεις με πολλές κάρτες δικτύου, πως και αν θα τις δει το Mikrotik VM. Επίσης έχεις και μικρότερη κατανάλωση ρεύματος.
Το μειονέκτημα είναι ότι αν πάθει κάτι σε επίπεδο hardware, πολύ πιθανό είτε να σου κοστίσει ακριβά η επισκευή, είτε να πας για καινούργιο.
Με το VM αν κρατάς συχνά backup το αρχείο του δίσκου, θα είναι πιο εύκολο να το επαναφέρεις αν γίνει κατι6

[teodor_ch]

κατανάλωση και αξιοπιστία μέρα με τη νύχτα
και εγώ dedicated θα προτιμούσα

backup κρατάς και με το export και το μεταφέρεις πανεύκολα και σε άλλο hardware (ενώ με το VM όχι πάντα)

[Nikiforos]

καλησπέρα!
ειχα και εγω καποτε σε VM, καμια συγκριση με RB, δεν ξανασχοληθηκα μια φορα το εκανα και δεν λεει με τιποτα.
Σε όλα συμφωνω με τους παραπανω καλα τα λενε, οι ιδιοι λογοι οποτε δεν τους αναφερω ξανα.
Να τονισω εγω σε VM ειχα για X86, αλλα ειχα και σε PC X86 και μετα γυρισα σε Rbs. Και τιποτα δεν λεει εκτος από RBs.
Aπλα είναι ότι λογω AWMN βαζαμε κατι καρτες pci to 4 mini pci και βαζαμε σε ένα pc πολλες καρτες wireless με αυτόν τον τροπο, ενώ αλλιως θες πολλα rbs, αν είναι για 4 οκ μας καλυπτει και RB αλλα τοτε δεν ειχε πανω από 4, τωρα εχουν βγαλει και με πολλες παραπανω όμως, οποτε πλεον και γιαυτο δεν λεει.
Nα τη η καρτουλα, ακομα μου εχει μεινει αυτή που ειχα https://www.roc-noc.com/mikrotik/rou...rd/IA/MP4.html
πλεον νομιζω εχουν καταργηθεί δεν βρίσκεις.
Σιγουρα αυτές ηταν λογος για VM ή κανονικη χρηση pc.

[puntomania]

μάλιστα... ίσως να το βάλω να είναι για το vpn αυτό.. ή και για το hotspot... θα δω... αφού το έχω... ο server τρέχει έτσι και αλλιώς... 24/7

[Nikiforos]

μάλιστα... ίσως να το βάλω να είναι για το vpn αυτό.. ή και για το hotspot... θα δω... αφού το έχω... ο server τρέχει έτσι και αλλιώς... 24/7

ε αφου τρεχει ετσι κι αλλιως δεν σε ενδιαφερει το μειονεκτημα που αναφερθηκε για την καταναλωση του ρευματος και ειναι και σημαντικο.

[kostas2005]

και με το κλασικο port forwarding μπορεις να δηλωσεις ευρος ips, το δοκιμασα τωρα σε μια δικια μου.
Εδω http://blog.e-wireless.gr/set-port-f...basics-part-5/ λεει με μια πορτα αλλα μπορεις να βαλεις πχ 2000-6000 αρκει να ειναι στην σειρα αλλιως θες και αλλον κανονα.

- - - Updated - - -

Δοκιμασε το αν ειναι στην σειρα και πες μας αν παιζει γιατι δεν εχω κατι να δοκιμασω, σαν εντολες το παιρνει ομως.

ευχαριστώ για το άρθρο.
δεν μπορώ τώρα να το δοκιμάσω γιατί έχω φύγει και φοβάμαι μήπως χάσω την πρόσβαση vpn.
Θα το δοκιμάσω μόλις γυρίσω αλλά αυτό θα γίνει μετά απο αρκετό καιρό.

[puntomania]

ευχαριστώ για το άρθρο.
δεν μπορώ τώρα να το δοκιμάσω γιατί έχω φύγει και φοβάμαι μήπως χάσω την πρόσβαση vpn.
Θα το δοκιμάσω μόλις γυρίσω αλλά αυτό θα γίνει μετά απο αρκετό καιρό.

κάνε έναν κανόνα στο ΝΑΤ με την πόρτα του vpn...

κάνε και έναν προσωρινό με το webfig....

ακόμα... στίσε στη δική σου μεριά έναν vpn server και βάλε το απομακρυσμένο να συνδέετε σε σένα...



και κάνε της δοκιμές σου.

[Nikiforos]

καλημερα, εχω ενα περιεργο προβλημα.
Το καταγραφικο CCTV DVR βλεπω στο 951 που εχει πανω του το pppoe client αλλα και παιζει σαν switch οτι εκλεισε και ανοιξε καπακι.
Μετα απο αυτο σταματησε να δουλευει δλδ δεν μου ερχονται emails και δεν μπορω να μπω απομακρυσμενα μεσω ιντερνετ απο το κινητο.
Ουτε με το noip που εχει πανω του, ουτε με το ip cloud του 951.
Ηταν εκει οι δικοι μου αλλα δεν τους προλαβα και εφυγαν πραγμα που σημαινει χωρις καμερες μια εβδομαδα!

Τα κουφα τωρα....
Το 951 που το εχει πανω του και το 951 awmn που ειναι στο ιδιο subnet ακριβως το βλεπουν κανονικα δλδ το κανουν ping και traceroute ειναι δλδ στο 10.Χ.ΧΧ.0/26 με 255.255.255.192
Aπο τα αλλα 2 Rbs που πριν το εβλεπα τωρα δεν το βλεπουνε και παιζουν με BGP+OSPF με το 951 awmn αυτα ειναι στο 10.Χ.ΧΧ.128/28 με 255.255.255.255.240.
Kαλα αυτα δεν με απασχολουν.

Επισης απο Αθηνα τωρα δεν το φτανω απο πουθενα ενω βλεπω ολα τα αλλα μηχανηματα εκει κανονικα!!! (μεσω openvpn) εδω εχω 10.Χ.ΧΧΧ.0/27 με 255.255.255.224.

Πως γινεται τοπικα να το βλεπουν αλλα ουτε μεσω ιντερνετ, ουτε μεσω openvpn ?

Tελος εβαλα στο 109 μια ρουτα να λεει οτι παει προς αυτο να εχει gw την ip του 951 που το εχει πανω του και τωρα το βλεπει, αλλα το pc μου που ειναι πανω στο 109 συνεχιζει να μην το βλεπει!
WTF???

Δοκιμασα να βαλω και κανονα στο firewall στο 951 που εχει το DVR τιποτα το pc δεν το φτανει.

Α το βρηκα γιατι το βλεπει μονο το 109! γιατι συνδεεται σε openvpn που ειναι server το 951 που εχει το DVR και ετσι παιρνει τοπικη ip.
Περιεργο πραγμα να αποριπτει οτι δεν εχουν τοπικη ip!!!
Δηλαδη η λυση προς το παρον ειναι να συνδεθω στον openvpn server του 951 για να μπορω να βλεπω τις καμερες.
Αν εχει καμια ιδεα καποιος εκτος απο αυτο ας μου πει, το μηχανημα δεν τρεχει αλλου ειδους VPN και δεν θελω κατι αλλο εκτος απο OVPN.
Ψαχνω προσωρινη λυση για μια εβδομαδα δλδ μεχρι το επομενο Weekend.

- - - Updated - - -

αλλο και αυτο! μου εστειλε email (αρα βλεπει ιντερνετ) αλλα δεν μπορω να δω με το ip cloud ενω δουλευει κανονικα αφου παιζει και το openvpn!

- - - Updated - - -

Καλημέρα, τελικά συνδέθηκα από κινητό μέσω openvpn στο 951που έχει το dvr cctv και βλέπω κανονικά τις κάμερες! Οπότε θα μπω από το Pc και θα το κάνω reboot με το πρόγραμμα του...

[teodor_ch]

Ψάχνω γνώμες!

θα χρειαστώ ένα wifi AP σε αποθήκη στον κήπο για ένα project με ESP8266 (και με την ευκαιρία να καλύψω την περιοχή).
Στο σαλόνι έχω ένα hap lite το οποίο δεν έχει AC και θα μετακομίσει.
Και σκέφτομαι, να βάλω ένα ΜΚ https://mikrotik.com/product/RB962UiGS-5HacT2HnT
ή ένα Ubiquity https://www.ui.com/unifi/unifi-ap-ac-pro/

Απο άποψη κάλυψης πραγματικά δεν έχω καμία απαίτηση! είναι 60τμ. χώρος χωρίς παρεμβολές και χωρίς εμπόδια. Το hap lite το έχω τώρα tx power = 4

Απο τα Ubiquity δεν έχω ιδέα απο τα μοντέλα και με το λίγο ψάξιμο έφτασα στο παραπάνω.
Το AC1300 το κοιτάω για μελλοντική υποστήριξη.

θα δίνατε €100-140 για τα ακριβά μοντέλα ή να πάρω ένα "AC lite" που πάλι €60 θα τα δώσω.

ΥΓ. Έχω σερβερ για το unifi controller αλλά δε νομίζω να το χρειάζομαι για οικιακή χρήση

1. MikroTik hAP ac lite tower από 47,39 €
2. MikroTik hAP ac από 101,60 €
3. Ubiquiti AP AC Lite 78,57 €
4. Ubiquiti Unifi AP AC PRO 140,00 €

[xhaos]

Ψάχνω γνώμες!

θα χρειαστώ ένα wifi AP σε αποθήκη στον κήπο για ένα project με ESP8266 (και με την ευκαιρία να καλύψω την περιοχή).
Στο σαλόνι έχω ένα hap lite το οποίο δεν έχει AC και θα μετακομίσει.
Και σκέφτομαι, να βάλω ένα ΜΚ https://mikrotik.com/product/RB962UiGS-5HacT2HnT
ή ένα Ubiquity https://www.ui.com/unifi/unifi-ap-ac-pro/

Απο άποψη κάλυψης πραγματικά δεν έχω καμία απαίτηση! είναι 60τμ. χώρος χωρίς παρεμβολές και χωρίς εμπόδια. Το hap lite το έχω τώρα tx power = 4

Απο τα Ubiquity δεν έχω ιδέα απο τα μοντέλα και με το λίγο ψάξιμο έφτασα στο παραπάνω.
Το AC1300 το κοιτάω για μελλοντική υποστήριξη.

θα δίνατε €100-140 για τα ακριβά μοντέλα ή να πάρω ένα "AC lite" που πάλι €60 θα τα δώσω.

ΥΓ. Έχω σερβερ για το unifi controller αλλά δε νομίζω να το χρειάζομαι για οικιακή χρήση

1. MikroTik hAP ac lite tower από 47,39 €
2. MikroTik hAP ac από 101,60 €
3. Ubiquiti AP AC Lite 78,57 €
4. Ubiquiti Unifi AP AC PRO 140,00 €

Ubiquiti AP AC Lite all the way......