Mikrotik setup

[slaviq]

ahojte

Tak dnes som kúpil domov Mikrotik rb951ui-2hnd, a mám menší problém.
Zapojenie mám Dlink modem (aj s routrom) -> Nový router (doteraz namieto neho bol Tplink TL-WR940N)
Wifi sa rozbehala, zapol som dhcp, zapojil som kábel od modemu do LAN1 potom som v nastavení mikrotiku napravo zvolil automatic (IPčky z modemu sa nahodili) no net nešiel, zapojil som s5 TPlink a ide to
má niekto tušenie čo to môže byť?Okrem toho potrebujem nastaviť jediene pridelenie IP adresy k jednej MAC adrese (server)

[mp3turbo]

tzv. NAT, network address translation. Tipujem ze nemas zapnutu maskaradu, toto je proste linux - cize jeho interface sa vie pripojit na internet (dostal IPcku, ma gateway, zrejme aj DNS cize ked z mikrotiku das /ping www.six.sk pripadne /ping 8.8.8.8 tak by to malo chodit, ale nebude to chodit z pocitacov ZA NIM SCHOVANYCH cez iny interface, v tomto pripade za radiom).

riesenie : web interface nepoznam, nikdy v zivote som ho nepouzil. Treba sa pripojit sa na masinu cez putty a zadat:

/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade [poznamka : ether1 nahradit za nazov interface cez ktory ides von do internetu, teda ten co je pripojeny na dlink modem).


nasledne kvoli tvojej bezpecnosti :
/ip services disable telnet
/ip services disable ftp
/ip services disable www
/ip services disable api
tym by ti mali zostat povolene len SSH a WINBOX, nic viac nepotrebujes.

Skus.

[slaviq]

Zajtra to vyskúšam, on určite aj mal internet keďže si sám stiahol update, zajtra napíšem keď vyskúšam, vďaka za odpoveď

[slaviq]

Nepomohlo

[mp3turbo]

najprv si pisal ze to neslo, potom si pisal ze si stiahol update (sakra kto - zrejme nejaky tvoj pocitac, ten na ktorom ti nesiel internet - tak nesiel alebo isiel ? Nebude problem nahodou len v DNS ?)... daj prosim ta detaily konfiguracie a co sa stalo, nech to tu nemusime riesit.

Uplne idealne ked sa prihlasis cez SSH, daj /export a prdni to cele sem.

[slaviq]

ether1 je z modemu ether2 je do switchu, Priradovanie IP som nastavil podla netu, aktualne to je odpojene po vyskúšaní som nahodil s5 TP-LINK

Spoiler: ukázať

[admin@Barcak] > /export
# jan/02/1970 01:49:28 by RouterOS 6.22
# software id = PHE6-69Z1
#
/interface bridge
add admin-mac=4C:5E:0C:7B:35:49 auto-mac=no mtu=1500 name=bridge-local
/interface ethernet
set [ find default-name=ether1 ] name=ether1-gateway
set [ find default-name=ether2 ] name=ether2-master-local
set [ find default-name=ether3 ] disabled=yes master-port=ether2-master-local \
name=ether3-slave-local
set [ find default-name=ether4 ] disabled=yes master-port=ether2-master-local \
name=ether4-slave-local
set [ find default-name=ether5 ] disabled=yes master-port=ether2-master-local \
name=ether5-slave-local
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-onlyn country="slovak republic" \
disabled=no distance=indoors l2mtu=2290 mode=ap-bridge ssid=" Wi-FI" \
wireless-protocol=802.11
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys \
supplicant-identity=MikroTik wpa-pre-shared-key=SLAVO1997 \
wpa2-pre-shared-key=SLAVO1997
/ip pool
add name=dhcp ranges=192.168.1.2-192.168.1.100
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge-local name=default
/system logging action
set 2 remember=yes
set 3 src-address=0.0.0.0
/interface bridge port
add bridge=bridge-local interface=ether2-master-local
add bridge=bridge-local interface=wlan1
/ip address
add address=192.168.1.1/24 comment="default configuration" interface=\
ether2-master-local network=192.168.1.0
/ip arp
add
/ip dhcp-client
add dhcp-options=hostname,clientid disabled=no interface=ether1-gateway
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=\
192.168.88.1 gateway=192.168.1.1 netmask=24
/ip dns
set servers=8.8.8.8
/ip dns static
add address=192.168.88.1 name=router
/ip firewall filter
add chain=forward comment="default configuration" connection-state=\
established
add chain=forward comment="default configuration" connection-state=related
add action=drop chain=forward comment="default configuration" \
connection-state=invalid disabled=yes
/ip firewall nat
add action=masquerade chain=srcnat comment=Pripojenie out-interface=\
ether1-gateway
/ip ipsec policy
set 0 dst-address=0.0.0.0/0 src-address=0.0.0.0/0
/ip proxy
set cache-path=web-proxy1
/ip route
add disabled=yes distance=1 gateway=192.168.10.1
/ip service
set www-ssl disabled=no
/ip upnp
set allow-disable-external-interface=no enabled=yes
/ip upnp interfaces
add interface=bridge-local type=internal
add interface=ether1-gateway type=external
/snmp
set trap-community=public
/system clock
set time-zone-name=Europe/Prague
/system identity
set name=Barcak

[slaviq]

Takže, vďaka za pomoc, konečne som to rozbehal, rezervoval som IP pre NewCamd server, no prišiel som na to že má zrejme zablokované porty, už sa s tým trápim 3 hodiny a stále som neprišiel na riešenie, presnejšie našiel som na nete návody ako otvoriť port, no ako zistím aký protocol využíva ten server? ak by niekto poznal riešienie prosím pomôžte

[mp3turbo]

tvoja povodna otazka vobec nebola o newamd serveri, takze to sa doteraz neriesilo.

Protokol nezistuj, moc vela moznosti nemas : otvor aj TCP aj UDP. Jednoduche, nepriestrelne spolahlive.

[slaviq]

Taaak diky moc už to ide