Sandorik

И не будет работать, пока не соберете логику из правил. Приведу пример ;;; nat redirect chain=srcnat action=masquerade protocol=tcp src-address-list=redirect dst-port=80 - разрешает использование нат из списка разрешенных (интервал задается через правило вниз) chain=dstnat action=accept protocol=tcp src-address-list=redirect dst-port=80 chain=dstnat action=add-src-to-address-list protocol=tcp src-address=192.168.1.0/24 address-list=redirect address-list-timeout=15m dst-port=80 - собственно добавление адреса в список chain=dstnat action=redirect to-ports=8080 protocol=tcp src-address-lis

dst-nat

И не будет ибо неправильный 6 пункт 6.Идем в [admin@MikroTik] ip firewall filter> и добавляем правило: всех кто идет на 8080 порт добавлять src-address в address-list> под именем "Pro4itali". Я еще добавил timeout=15m - т.е. через 15 мин это ip из address-list удалится. chain=input action=add-src-to-address-list protocol=tcp address-list=Pro4itali address-list-timeout=15m dst-port=8080 это правило должно быть в закладке NAT

Лень матушка... Поищи на форуме, тут много есть об этом.

yes

создать 15 вланов, в каждом влане поставить тегированым первый порт, нетегированым второй. id влана2..... и т.д. первый порт тегированый, третий порт нетегированый. id=3 и т.д.

Вопрос зачем такие сложности? для каждого порта своя подсеть?

У какого микротика? Модель. 4 порта микротика и 15 свича. Итого 19 портов. из 15 портов общая пропускная способность будет 1 Гбит/с. А можно поделить 4 пары по 3 порта. тогда будет для 4 групп по 1 гбит/с, тогда общее количество - 13

можно и сделать с него АР докупив лицензию. в смысле разницу между 3 и 4 lvl

system/reset configuration. Поставить две последние галочки.

Тогда зачем в сети вникать? VLAN тоже самое что LAN только пакеты с тегом. Все просто, состояние портов может быть тегированным, т.е. пропускает тег дальше или не тегированным не пропускает тег дальше. тег = id влана. Это на пальцах.

ftp://ftp.dlink.ru/pub/Switch/DES-1100-16/Description/DES-1100-16-24_A1_User%20Manual_v1.01.pdf

Не нужен тебе срц-нат. Удали все правила. зайди в роуте - рулес, создай правило, в срц впиши например свой айпишник, ниже поставь lookup и ниже подпиши саму маркировку(название), далее перейди во вкладку роуте, и создай дефолтный маршрут но маркировкой что только создал. добавь правило нат. и все побежит)

без маршрутов это невозможно..

ip rules -> делаеш маркировки по src, далее в route на эти маркировки делаеш разные шлюзы (провайдеры), А маскарад оставь в покое)

Да. именно так, только свич там L3. в закладке switch есть много интересного.

Нужно подключение интернета в г. Харьков, ул. Вологодская 35.

Нужен интернет в г. Харьков, ул. Пушкинская 22. До 30 мбит.

Добрый день, интересует вопрос - так ли хорошо защита в нем до 6 кв? Кто ставил такие свичи себе? Также может у кого стоят dgs 1100-08. Интересно для частного сектора.

Необходимо подключение к интернету, Киев ул. Красноармейская 71/6 на пересечении с ул. Федорова. Бывшее кафе "Лаванда". Кто что может предложить? Канал нужен в районе 20 мбит.

В правиле очереди на второй закладке поменяйте small на default

ALARM четверочку медный.

Куплю кулер Intel BXHTS1155LP

тьфу и правда консольный, а почему так? ведь в прежних ревизиях он был отдельно! имею ввиду консольный порт

Добрый день, столкнулся с проблемой, купил коммутатор а у него не работает 10 порт езернет, вот что показует в конфиге: 09 © Enabled Auto Disabled 100M/Full/None Auto Enabled 09 (F) Enabled Auto Disabled Link Down Auto Enabled 10 Enabled Auto Disabled Link Down Auto Enabled Не понятно где делся 10C и 10F, и как назло лежит фтп длинка с прошивками, думаю дело в прошивке, щас стоит Boot PROM Version Build 4.00.002 Firmware Version Build 4.02.004 Может кто поделится прошивкой для DES 3200-10 и DES 3200-28? P.S коммутатор ревизии С1