Εδώ μιλάμε για Mikrotik RouterBoard

[Nikiforos]

για ποιο λογο κανεις nat masquerade?
εχει αλλους τροπους, τι ακριβως θες να δεις τι εννοεις data? θες να δεις ογκο δεδομενων δλδ?

[geioannou]

για ποιο λογο κανεις nat masquerade?
εχει αλλους τροπους, τι ακριβως θες να δεις τι εννοεις data? θες να δεις ογκο δεδομενων δλδ?

Ναι αυτο

[macro]

μπορεις απλα να προσθεσεις στο παραθυρο του winbox απο το column το bytes ή total bytes.

[Nikiforos]

Ναι αυτο

Καλημέρα, τζειοε, δεν κανουμε nat για τέτοιους λογους, εχει αλλους τροπους.
Πχ https://wiki.mikrotik.com/wiki/Manua...Packet_Sniffer
αυτό το βρηκα τωρα δεν ξερω κατά ποσο εχει ακριβως σχεση αλλα ισως να σου κανει κατι https://mum.mikrotik.com/presentatio...1462512668.pdf
και εδώ παμε στα ποιο βαθια https://mum.mikrotik.com/presentatio...1479372782.pdf
και https://mum.mikrotik.com//presentations/HR13/andis.pdf

[geioannou]

μπορεις απλα να προσθεσεις στο παραθυρο του winbox απο το column το bytes ή total bytes.

το bytes υπαρχει ηδη και καταγραφει σε ολα τα άλλα, αλλα οχι σε αυτο που θελω εγω.

Καλημέρα, τζειοε, δεν κανουμε nat για τέτοιους λογους, εχει αλλους τροπους.
Πχ https://wiki.mikrotik.com/wiki/Manua...Packet_Sniffer
αυτό το βρηκα τωρα δεν ξερω κατά ποσο εχει ακριβως σχεση αλλα ισως να σου κανει κατι https://mum.mikrotik.com/presentatio...1462512668.pdf
και εδώ παμε στα ποιο βαθια https://mum.mikrotik.com/presentatio...1479372782.pdf
και https://mum.mikrotik.com//presentations/HR13/andis.pdf

δεν ξερω αν αυτο που εκανα ενδείκνυται για αυτο που θελω, αλλα οπως ανεφερα παραπανω, στο κανονα ολου του subnet γιανεται καταγραφη ολου του traffic. με αυτη την λογικη λοιπον εκανα το ιδιο για να παρω αυτο που θελω.

[Nikiforos]

το bytes υπαρχει ηδη και καταγραφει σε ολα τα άλλα, αλλα οχι σε αυτο που θελω εγω.
δεν ξερω αν αυτο που εκανα ενδείκνυται για αυτο που θελω, αλλα οπως ανεφερα παραπανω, στο κανονα ολου του subnet γιανεται καταγραφη ολου του traffic. με αυτη την λογικη λοιπον εκανα το ιδιο για να παρω αυτο που θελω.

αν δεν βρηκες αλλον τροπο οκ αλλα δεν είναι σωστο, αλλα τουλάχιστον μην κανεις masquerade.

[jkarabas]

Σήμερα μου συνέβηκε ένα περίεργο γεγονός. Προσπάθησα να μπω στο Mikrotik με to winbox με την Localip και δεν μπορούσα.
Έτσι αποφάσισα να μπω με την mac address και άμεσα μπήκα. Εκεί κατάλαβα ότι η local ip για κάποιο λόγο αποκλείστηκε από το mikrotik.
Έτσι πήγα άμεσα στα address lists και η ip του pc είχε μπει σε ban λόγω port scan!!!!
Σπάω το κεφάλι μου να καταλάβω τι πρόγραμμα έτρεξε και έγινε αυτό.

[RyDeR]

Εμένα μου συνέβαινε αυτό σε Internet cafe, έναν υπολογιστή τον έριχνε ban και δεν είχε internet.. Ίσως είχε κανένα portscanner αλλά δεν μπορούσα να επέμβω γιατί ήταν "κλειστό" windows installation και απλώς αφαίρεσα το rule..

[jkarabas]

Αφού έγινε το παραπάνω λέω ευκαιρία να τσεκάρω εάν δουλεύει και το Portscanner.
Τρέχω μια εφαρμογή από το κινητό και κάνω port scan. Όταν το κάνω εσωτερικά (μέσα από το δίκτυό μου) η ip του κινητού γίνεται ban.
Όταν όμως το τρέχω απ'έξω (δίκτυο κινητής) με scan την εξωτερική ip του ρούτερ η ip δεν γίνεται ban στα address lists.
Βέβαια γνωρίζω ότι ο κανόνας δουλεύει διότι κατά καιρούς βλέπω ips στα address lists, έχετε καμμία ιδέα;
Οι κανόνες στο firewall φαίνονται σωστοί. Απλά εκεί δεν έχω δηλώσει in.interface

Συνεχίζω την κουβέντα από την ενότητα firewall.

[smarag]

Αφού έγινε το παραπάνω λέω ευκαιρία να τσεκάρω εάν δουλεύει και το Portscanner.
Τρέχω μια εφαρμογή από το κινητό και κάνω port scan. Όταν το κάνω εσωτερικά (μέσα από το δίκτυό μου) η ip του κινητού γίνεται ban.
Όταν όμως το τρέχω απ'έξω (δίκτυο κινητής) με scan την εξωτερική ip του ρούτερ η ip δεν γίνεται ban στα address lists.
Βέβαια γνωρίζω ότι ο κανόνας δουλεύει διότι κατά καιρούς βλέπω ips στα address lists, έχετε καμμία ιδέα;
Οι κανόνες στο firewall φαίνονται σωστοί. Απλά εκεί δεν έχω δηλώσει in.interface

Συνεχίζω την κουβέντα από την ενότητα firewall.

Κανε ενα /ip firewall export file=firewall και φέρτω να το δούμε

- - - Updated - - -

Ηρθε το πολυαναμενόμενο PWR-Line AP πρόκειτε για ενα μικρο WiFi Access Point υπο μπορεί να κάνει δίκτυο μέσω του δικτύου ρεύματος τις ΔΕΗ , μέσα στο σπίτι μιλάει MikroTik με MikroTik με RouterOS.

[jkarabas]

Κανε ενα /ip firewall export file=firewall και φέρτω να το δούμε

- - - Updated - - -

Ηρθε το πολυαναμενόμενο PWR-Line AP πρόκειτε για ενα μικρο WiFi Access Point υπο μπορεί να κάνει δίκτυο μέσω του δικτύου ρεύματος τις ΔΕΗ , μέσα στο σπίτι μιλάει MikroTik με MikroTik με RouterOS.

Το έχω ποστάρει εδώ στην ενότητα firewall όπου εκεί συνεχίζουμε την κουβέντα.

[fasdf]

Καλησπέρα σε όλους,

Έχω ένα RB4011iGS+5HacQ2HnD-IN και θα ήθελα να ρωτήσω μερικά πράγματα:

1) Επειδή το συγκεριμένο είναι συνδεδεμένο σε modem/router (Cosmote VDSL) υπάρχει κάποιος τρόπος (χωρις το modem/router να είναι σε bridge mode) να μπορεί να έχει IPv6 όταν βγαίνει στο Internet?
2) Aν αγοράσω ένα 2ο ακριβώς το ίδιο θα μπορώ να κάνω κάτι σαν Wi-Fi roaming αν και εφ' όσον ορίσω το ίδιο SSID για το Wi-Fi και στη δευτερη συσκευή?

Συγγνώμη αν τα λέω κάπως μπερδεμένα απλά δεν είμαι και πολύ σχετικός με το αντικείμενο και προσπαθώ να μάθω τώρα κάποια πράγματα. Αν θέλετε διευκρινήσεις γαι τις ερωτήσεις μου, παρακαλώ μην διστάσετε.

[jkoukos]

1. Καλύτερα να το βάλεις να κάνει κλήση ΡΡΡ με ενεργή την επιλογή PPPoE Passthrough στο Speedport. Μετά απλά είναι θέμα ρυθμίσεων και για το IPv6.

2. Δεν θα έχεις Seamless Roaming (ή Zero Handoff ή Fast Roaming) αν αυτό είναι το ζητούμενο. Για τέτοια περίπτωση χρειάζονται συσκευές που να υποστηρίζουν αυτή τη λειτουργία και controller μέσω του οποίου γίνεται. Κι εξ όσων γνωρίζω δεν υπάρχουν τέτοια σε Mikrotik.

[fasdf]

Σε ευχαριστώ πολύ για την απάντησή σου jkoukos!

Τελευταία ερώτηση: Nα κοιτάξω κάτι σε Ubiquiti για το Seamless roaming;

[jkoukos]

Πλέον πολλές εταιρείες έχουν συσκευές με αυτή την δυνατότητα, αλλά να έχεις υπόψη ότι δεν δουλεύει με συσκευές άλλων κατασκευαστών. Οπότε από τη στιγμή που ξεκινήσεις με συσκευές ενός κατασκευαστή, τον παντρεύεσαι.
Προσωπικά προτιμώ την Ubiquiti σε ότι έχει να κάνει με το ασύρματο δίκτυο.