Ripper

Как настроить VLAN на свитче ... Есть MT RB на нем на eth1 сидит интернет порт eth2 мастер 3-5 слейвы (eth2) на eth2 сидит tl-sl2218web (web smart) на MT - поднято VLAN1 на порт eth2 (подсетью 10.0.1.0/24 и адресом VLAN1 MT 10.0.1.1) поднят DHCP на VLAN1 и NAT - поднято VLAN2 на порт eth2 (подсетью 10.10.10.0/24 и адресом VLAN1 MT 10.10.10.1) поднят DHCP на VLAN2 и NAT надо - порты с 1-7,9-10,12 отнести к групе VLAN1 - порты 8,11 отнести к групе VLAN2 VLAN1 не вилит VLAN2 и обе групы имеют свои DHCP и ходят в интернет через MT RB в свитче есть 3 режима VLAN - Port

И мне раз идет малина =))

EC-33521-1SM-1310nm-20 EC-33521-1SM-1550nm-20 Пара 45 у.е аргументиврованный торг. В наличии большое кол-во

Готовте чемоданы !

Куплю Киев 2 - 1000 Мбит/с грозо защиты 2 - 100 Мбми/с POE

Помогите организовать схему на RouterOS 3.3 Есть 3 сетевых адаптера 1 WAN 2 LAN на тикущий момент задействовано 1 WAN и 1 LAN к лан порту последовательно подрублены 2 Switch'a тоесть схема такова: Инет = > WAN = > NAT => LAN 1 => SWITCH1 => SWITCH 2 надо зделать Инет => WAN => NAT =>LAN 1 => SWITCH 1 =>LAN 2 => SWITCH 2 Суть в том что обе сети должны видеть друг друга иметь общий DHCP NAT FIREWALL DNS GATEWAY ... итд итп ... При попытке зделать 2 DHCP сервера с единым пулом айпи выдаются только на 1 одно

Захотелось 7.7.7.х =)) я не посотрел что уже занят диапазон но это так времнно будет пул айпи куплен.

Пардон не обатил внимания что оно выводит не все вот полный список NAT 0 ;;; PortForward NAT chain=dstnat action=dst-nat to-addresses=7.7.7.3 to-ports=80 protocol=tcp dst-address=Внешний_айпи dst-port=80 1 chain=dstnat action=dst-nat to-addresses=7.7.7.1 to-ports=100 protocol=tc> dst-address=Внешний_айпи dst-port=100 2 chain=dstnat action=dst-nat to-addresses=7.7.7.2 to-ports=443 protocol=tc> dst-address=Внешний_айпи dst-port=443 3 chain=dstnat action=dst-nat to-addresses=7.7.7.2 to-ports=902 protocol=tc> dst-address=Внешний_айпи dst-port=

NAT => 0 ;;; PortForward NAT chain=dstnat action=dst-nat to-addresses=7.7.7.3 to-ports=80 protocol=tcp dst-address=Внешний_айпи dst-port=80 1 chain=dstnat action=dst-nat to-addresses=7.7.7.1 to-ports=100 protocol=tcp dst-address=Внешний_айпи dst-port=100 2 chain=dstnat action=dst-nat to-addresses=7.7.7.2 to-ports=443 protocol=tcp dst-address=Внешний_айпи dst-port=443 3 chain=dstnat action=dst-nat to-addresses=7.7.7.2 to-ports=902 protocol=tcp dst-address=Внешний_айпи dst-port=902 4 chain=dstnat action=dst-nat to-addresses=7.7.7.3 to-ports=21 protoc

обясню логику данного текста Загрузка ЦПУ действительно большая и превоначально хочу разобратся с ней ... попутно мне какраз зарегестировали домен и я выявил касяк решилы разобратся в чем грабли ибо вроде все сделано правильно но при этом оно не работает .. во временном решении оказался косяк не работают суб домен из локалки а если их вбить вручную то и из внешней сети.. какие будут мысли.

дык весь мир его видит ... с этим все ок проблема в том что если в локалке наберают домен то сайта то нет ((( при этом другие сервисы через этот домен в локалке работают к примеру есть свитч с веб мордой я его повесил на 100 порт он открывается с мира и локалки под ДОМЕН:100 без проблем а вот Домен:80 по локалке неработает одим словом правило работает в мире но неработает в локалке не работает !!! chain=dstnat action=dst-nat to-addresses=внутр айпи сервера to-ports=80 protocol=tcp dst-address=Внешний_айп_роутера dst-port=80 а это правило работает и в локалке и в мире ch

Есть домен привязаный к внешнему айпи Есть сайт находяшийся в подсети за натом Надо чтобы груpился сайт с внешнего мира так и с локальной сети при обращении к домену

Обесню проще есть домен он превязан к IP eth0 ... с наружы все работает хорошо !!! из нутри за натом все правила работают кроме порта 80 (все составлены также ибо ftp шарится и ssh а также другие устройства на других портах) так вот суть все они работают через домен как с наружы так и за натом кроме правила 80 порта... При попытке открыть оно долго думает потом пишет что сервер возможно перегружен или неотвечает ... я подумал это из-за того что на 80 может висеть морда routerOS ибо когда правило убил оно там появилось ... в итоге морду отправил на 100 порт но оно как тупило так и туп

Я бы рад только мне жалко по 1200 брать сетевухи ... И думаю что поблема не в них...

ROS v3.3 L4 фильтры (sq) по шейпу на айпи ... и пару PF правил + NAT DHCP DNS и все вроде ... Ложет один юзер с uTorrent'om v2 при качке 100Мбит + Sanchezz неругатся =)

Кто юзал сабж на х86 ... гадость оказалась жутко пожерающая ресурсы ... При прокачке торентом 100 Мбит/с 120 сидов ложет одно ядро Intel QuadCore2 на 3,6Ггц под 100% 2 ядра под 60-70% О_о что это за звертво такое... 5 правил в файреволе 10 в симплах ... Это стандартное явление или нужно брать MT 750G Router

- как Авторизировать пользователя по MAC (чтобы отнести к определенной группе чтобы потом наложить лимиты) - как привязать к нему IP (выдавать только заранее обозначеные связки для маков всем остальным нечего не давать) - как привязать к нему шейп - как создать шейп - как сделать доступными железку1 и железку2 из подсети 7.7.7.х ->Железка 1 192.168.1.х -> Железка 2 192.168.1.х -> сетевая роутерОС НАТ -> сетевая -> подсеть 7.7.7.х установил роутер ос настроил NAT FireWall DHCP DNS PortForward инет вроде бегает но выпало куча вопросов описанных выше... с помошью маркиро

есть еще ?

Где вы смотрели... например, бегло 5.4. Товариству з обмеженою відповідальністю «Ен-Лайн» (31626810, м. Київ), за заявою № 2100/1 (вх. НКРЗ № 3376 від 03.06.2010 р.), ліцензію на користування радіочастотним ресурсом для широкосмугового радіодоступу (радіозв’язку у багатоканальних розподільчих системах для передавання та ретрансляції телевізійного зображення, передавання звуку, цифрової інформації), («Висновки...» від 23.06.2010 р. № 2 – 1114), терміном на 5 років. Регіон користування радіочастотним ресурсом: Київська область. Смуга (номінали) радіочастот, приймання/передавання, МГц: 5290,0

смотрел не вкурил что к чему частоты видно какие зареген и регион но непонятно н кого только номер разрешения... ПС. кто может посодействовать =)

Кто может поделится и сколько это будет стоить =))

ПРобовал через ARP выдавал всеравно не то что я туда ввел. попробую еще раз отпишусь

Короче начал ковырятся сам вопрос на засыпку как авторизировать пользователей по MAC все кто не вайт листе под фаервол и невыпускать .... желательно чтобы по лану тоже немогли лазить. (есть мысль что это надо делать через управляемы свитч гасить порты или есть какието еще варианты) второй пункт как вручную назначать через DHCP привязка IP+MAC и третий вопрос как промаркировать трафик чтобы можно было шейпить его для груп пользователей .... тоесть списк маков с таким шейпом и список маков с таким.... П.С. с роутер осом ранше не работал сижу разбираюсь буду благодарен за советы...

радиус может быть и рулит но я себе смутно представляю как не достать клиентов постоянными вводом пароля и логина... попутното я хотел скачать для теста беспланую версию заполнил заявку и все жду (((.