Ripper

Как настроить VLAN на свитче ... Есть MT RB на нем на eth1 сидит интернет порт eth2 мастер 3-5 слейвы (eth2) на eth2 сидит tl-sl2218web (web smart) на MT - поднято VLAN1 на порт eth2 (подсетью 10.0.1.0/24 и адресом VLAN1 MT 10.0.1.1) поднят DHCP на VLAN1 и NAT - поднято VLAN2 на порт eth2 (подсетью 10.10.10.0/24 и адресом VLAN1 MT 10.10.10.1) поднят DHCP на VLAN2 и NAT надо - порты с 1-7,9-10,12 отнести к групе VLAN1 - порты 8,11 отнести к групе VLAN2 VLAN1 не вилит VLAN2 и обе групы имеют свои DHCP и ходят в интернет через MT RB в свитче есть 3 режима VLAN - Port VLAN (Port-based VLAN) - Tag VLAN (802.1Q Tag VLAN) - MTU VLAN я так понимаю что в моем случаее надо Port-based VLAN в нем есть поднастройки - Tag VLAN Global Setting в нем параметры - Port (номер порта) - PVID (номер VLAN 1-4094) - Untag Frame (DROP / PASS) также есть - Tag VLAN Setting в нем параметры - VLAN (1-4094) (выберается номер VLAN) - Port (номер порта) - Member (добавить в групу VLAN'a) - Egress Frame (Drop Tag / Add Tag / Unmodify) тут я немного запутался ... в так Tag VLAN Setting - я добавлял порты с 1-7,9-10,12 к групе VLAN1 и ставил Drop Tag + порт GiGA (UPLINK подключенный к MT RB) ему ставил Add Tag - добавлял порты 8,11 к групе VLAN2 и ставил Drop Tag + порт GiGA (UPLINK подключенный к MT RB) ему ставил Add Tag чуда не произошло DHCP не заработал NAT тоже на роутере трафик по VLAN'ам не побежал. Дальше идии исякли в инете гайдов по работе с VLAN'ом на данной железке не нашол помогите кто с ней сталкивался ..

И мне раз идет малина =))

EC-33521-1SM-1310nm-20 EC-33521-1SM-1550nm-20 Пара 45 у.е аргументиврованный торг. В наличии большое кол-во

Готовте чемоданы !

Куплю Киев 2 - 1000 Мбит/с грозо защиты 2 - 100 Мбми/с POE

Помогите организовать схему на RouterOS 3.3 Есть 3 сетевых адаптера 1 WAN 2 LAN на тикущий момент задействовано 1 WAN и 1 LAN к лан порту последовательно подрублены 2 Switch'a тоесть схема такова: Инет = > WAN = > NAT => LAN 1 => SWITCH1 => SWITCH 2 надо зделать Инет => WAN => NAT =>LAN 1 => SWITCH 1 =>LAN 2 => SWITCH 2 Суть в том что обе сети должны видеть друг друга иметь общий DHCP NAT FIREWALL DNS GATEWAY ... итд итп ... При попытке зделать 2 DHCP сервера с единым пулом айпи выдаются только на 1 одном из двух адаптеров ... + трафик не ходит по стандартному шлюзу через LAN2 и DNS тоже не доступен... Вопрос как организовать виртуальный свитч и включить в него LAN1 и LAN2 я так понимаю что на аппаратных железках есть такая функция как MASTER порт и SLAVE порт на программном роутере я такого не нашел ... пробовал делать через ESXI виртуальный свитч но суть проблемы что работать одновременно может только один из-адптеров если врубит во второй свичь ложится вся сеть (( Буду благодарен за любые мысли

Захотелось 7.7.7.х =)) я не посотрел что уже занят диапазон но это так времнно будет пул айпи куплен.

Пардон не обатил внимания что оно выводит не все вот полный список NAT 0 ;;; PortForward NAT chain=dstnat action=dst-nat to-addresses=7.7.7.3 to-ports=80 protocol=tcp dst-address=Внешний_айпи dst-port=80 1 chain=dstnat action=dst-nat to-addresses=7.7.7.1 to-ports=100 protocol=tc> dst-address=Внешний_айпи dst-port=100 2 chain=dstnat action=dst-nat to-addresses=7.7.7.2 to-ports=443 protocol=tc> dst-address=Внешний_айпи dst-port=443 3 chain=dstnat action=dst-nat to-addresses=7.7.7.2 to-ports=902 protocol=tc> dst-address=Внешний_айпи dst-port=902 4 chain=dstnat action=dst-nat to-addresses=7.7.7.3 to-ports=21 protocol=tcp dst-address=Внешний_айпи dst-port=21 5 chain=dstnat action=dst-nat to-addresses=7.7.7.3 to-ports=22 protocol=tcp dst-address=Внешний_айпи dst-port=22 6 chain=dstnat action=dst-nat to-addresses=192.168.1.10 to-ports=80 protocol=tcp dst-address=Внешний_айпи dst-port=200 7 chain=dstnat action=dst-nat to-addresses=192.168.1.11 to-ports=80 protocol=tcp dst-address=Внешний_айпи dst-port=201 8 chain=dstnat action=dst-nat to-addresses=7.7.7.10 to-ports=80 protocol=tc> dst-address=Внешний_айпи dst-port=300 9 chain=dstnat action=dst-nat to-addresses=7.7.7.3 to-ports=3306 protocol=tcp dst-address=Внешний_айпи dst-port=3306 10 chain=dstnat action=dst-nat to-addresses=192.168.1.10 to-ports=22 protocol=tcp dst-address=Внешний_айпи dst-port=23 11 chain=dstnat action=dst-nat to-addresses=192.168.1.11 to-ports=22 protocol=tcp dst-address=Внешний_айпи dst-port=24 12 ;;; NAT chain=srcnat action=masquerade out-interface=ether1

NAT => 0 ;;; PortForward NAT chain=dstnat action=dst-nat to-addresses=7.7.7.3 to-ports=80 protocol=tcp dst-address=Внешний_айпи dst-port=80 1 chain=dstnat action=dst-nat to-addresses=7.7.7.1 to-ports=100 protocol=tcp dst-address=Внешний_айпи dst-port=100 2 chain=dstnat action=dst-nat to-addresses=7.7.7.2 to-ports=443 protocol=tcp dst-address=Внешний_айпи dst-port=443 3 chain=dstnat action=dst-nat to-addresses=7.7.7.2 to-ports=902 protocol=tcp dst-address=Внешний_айпи dst-port=902 4 chain=dstnat action=dst-nat to-addresses=7.7.7.3 to-ports=21 protocol=tcp dst-address=Внешний_айпи dst-port=21 5 chain=dstnat action=dst-nat to-addresses=7.7.7.3 to-ports=22 protocol=tcp dst-address=Внешний_айпи dst-port=22 6 chain=dstnat action=dst-nat to-addresses=192.168.1.10 to-ports=80 protocol=tcp dst-address=Внешний_айпи dst-port=200 Filter Походу пуст ибо нечего не выводит Добавил все суб домены в локальный DNS все вроде работает вопрос что будет если почистить кеш DNS'a

обясню логику данного текста Загрузка ЦПУ действительно большая и превоначально хочу разобратся с ней ... попутно мне какраз зарегестировали домен и я выявил касяк решилы разобратся в чем грабли ибо вроде все сделано правильно но при этом оно не работает .. во временном решении оказался косяк не работают суб домен из локалки а если их вбить вручную то и из внешней сети.. какие будут мысли.

дык весь мир его видит ... с этим все ок проблема в том что если в локалке наберают домен то сайта то нет ((( при этом другие сервисы через этот домен в локалке работают к примеру есть свитч с веб мордой я его повесил на 100 порт он открывается с мира и локалки под ДОМЕН:100 без проблем а вот Домен:80 по локалке неработает одим словом правило работает в мире но неработает в локалке не работает !!! chain=dstnat action=dst-nat to-addresses=внутр айпи сервера to-ports=80 protocol=tcp dst-address=Внешний_айп_роутера dst-port=80 а это правило работает и в локалке и в мире chain=dstnat action=dst-nat to-addresses=внутр_айп_свича to-ports=100 protocol=tcp dst-address=Внешний_айп_роутера dst-port=100 и это тоже chain=dstnat action=dst-nat to-addresses=айпи сервера to-ports=21 protocol=tcp dst-address=Внешний_айп_роутера dst-port=21 разницы нету но 80 не работает временно выщел из ситуации прописав локальный DNS с внутреним айпи для этого домена (((

Есть домен привязаный к внешнему айпи Есть сайт находяшийся в подсети за натом Надо чтобы груpился сайт с внешнего мира так и с локальной сети при обращении к домену

Обесню проще есть домен он превязан к IP eth0 ... с наружы все работает хорошо !!! из нутри за натом все правила работают кроме порта 80 (все составлены также ибо ftp шарится и ssh а также другие устройства на других портах) так вот суть все они работают через домен как с наружы так и за натом кроме правила 80 порта... При попытке открыть оно долго думает потом пишет что сервер возможно перегружен или неотвечает ... я подумал это из-за того что на 80 может висеть морда routerOS ибо когда правило убил оно там появилось ... в итоге морду отправил на 100 порт но оно как тупило так и тупит правило составленно так chain=dstnat action=dst-nat to-addresses=внутр айпи сервера to-ports=80 protocol=tcp dst-address=внешеий айпи роутера eth0 dst-port=80 из локалки при пинге домена пингуется внешний айпи

Я бы рад только мне жалко по 1200 брать сетевухи ... И думаю что поблема не в них...

ROS v3.3 L4 фильтры (sq) по шейпу на айпи ... и пару PF правил + NAT DHCP DNS и все вроде ... Ложет один юзер с uTorrent'om v2 при качке 100Мбит + Sanchezz неругатся =)

Кто юзал сабж на х86 ... гадость оказалась жутко пожерающая ресурсы ... При прокачке торентом 100 Мбит/с 120 сидов ложет одно ядро Intel QuadCore2 на 3,6Ггц под 100% 2 ядра под 60-70% О_о что это за звертво такое... 5 правил в файреволе 10 в симплах ... Это стандартное явление или нужно брать MT 750G Router

- как Авторизировать пользователя по MAC (чтобы отнести к определенной группе чтобы потом наложить лимиты) - как привязать к нему IP (выдавать только заранее обозначеные связки для маков всем остальным нечего не давать) - как привязать к нему шейп - как создать шейп - как сделать доступными железку1 и железку2 из подсети 7.7.7.х ->Железка 1 192.168.1.х -> Железка 2 192.168.1.х -> сетевая роутерОС НАТ -> сетевая -> подсеть 7.7.7.х установил роутер ос настроил NAT FireWall DHCP DNS PortForward инет вроде бегает но выпало куча вопросов описанных выше... с помошью маркировки трафика файерволом пробовал шейпить но не помогает режет только upload ((( ... буду благодарен помоши

есть еще ?

Где вы смотрели... например, бегло 5.4. Товариству з обмеженою відповідальністю «Ен-Лайн» (31626810, м. Київ), за заявою № 2100/1 (вх. НКРЗ № 3376 від 03.06.2010 р.), ліцензію на користування радіочастотним ресурсом для широкосмугового радіодоступу (радіозв’язку у багатоканальних розподільчих системах для передавання та ретрансляції телевізійного зображення, передавання звуку, цифрової інформації), («Висновки...» від 23.06.2010 р. № 2 – 1114), терміном на 5 років. Регіон користування радіочастотним ресурсом: Київська область. Смуга (номінали) радіочастот, приймання/передавання, МГц: 5290,0-5350,0. Ширина смуги радіочастот, що використовується в регіоні, МГц: 60,0. дайлинк возможно я не там сотел 5.3. Товариству з обмеженою відповідальністю «Ен-Лайн» (31626810, м. Київ), за заявою № 2099/1 (вх. НКРЗ № 3375 від 03.06.2010 р.), ліцензію на користування радіочастотним ресурсом для широкосмугового радіодоступу (радіозв’язку у багатоканальних розподільчих системах для передавання та ретрансляції телевізійного зображення, передавання звуку, цифрової інформації), («Висновки...» від 23.06.2010 р. № 2 – 1115), терміном на 5 років. Регіон користування радіочастотним ресурсом: м. Київ. Смуга (номінали) радіочастот, приймання/передавання, МГц: 5250,0-5290,0 5330,0-5350,0. Ширина смуги радіочастот, що використовується в регіоні, МГц: 60,0. Приватному акціонерному товариству «ТОП НЕТ» (30857113), м. Київ, за заявою № 1944/1 (вх. НКРЗ № 380 від 27.01.2010 р.), ліцензію на користування радіочастотним ресурсом для широкосмугового радіодоступу (радіозв’язку у багатоканальних розподільчих системах для передавання та ретрансляції телевізійного зображення, передавання звуку, цифрової інформації) («Висновки...» від 25.02.2010 р. № 2 – 1021), терміном на 5 років. Регіони користування радіочастотним ресурсом, смуги (номінали), ширина смуги радіочастот, що використовуються: Регіони користування радіочастотним ресурсом Смуги (номінали) радіочастот, приймання/передавання, МГц Ширина смуги радіочастот, що використовується в регіоні, МГц м. Київ 5260,0; 5280,0 20,0х2=40,0 Київська область 5300,0; 5320,0 20,0х2=40,0 Загальна ширина смуги, МГц 80,0

смотрел не вкурил что к чему частоты видно какие зареген и регион но непонятно н кого только номер разрешения... ПС. кто может посодействовать =)

Кто может поделится и сколько это будет стоить =))

ПРобовал через ARP выдавал всеравно не то что я туда ввел. попробую еще раз отпишусь

Короче начал ковырятся сам вопрос на засыпку как авторизировать пользователей по MAC все кто не вайт листе под фаервол и невыпускать .... желательно чтобы по лану тоже немогли лазить. (есть мысль что это надо делать через управляемы свитч гасить порты или есть какието еще варианты) второй пункт как вручную назначать через DHCP привязка IP+MAC и третий вопрос как промаркировать трафик чтобы можно было шейпить его для груп пользователей .... тоесть списк маков с таким шейпом и список маков с таким.... П.С. с роутер осом ранше не работал сижу разбираюсь буду благодарен за советы...

радиус может быть и рулит но я себе смутно представляю как не достать клиентов постоянными вводом пароля и логина... попутното я хотел скачать для теста беспланую версию заполнил заявку и все жду (((.