Mikrotik - pre zaciatocnikov

[PetoBB]

Lacnejsia alternativa: https://www.i4wifi.cz/MikroTik-RouterBo ... it-L4.html

Pri RBD52G-5HacD2HnD je problém s dostupnosťou a to zrejme v dôsledku toho rozsiahleho požiaru...

[Pavoluhliarik]

Nechcem zakladať nové vlákno.
Mám optiku ukončenu routrom Huawei HG8240H od routru mám vedený klasicky sietový kabel do mikrotiku RB952Ui-5ac2nD mám u prevackovatela platenú statickú ip adresu keď ja nastavím v mikrotiku túto staticku ip adresu ide mi internet cca asi hodinu potom musím to dať na mikrotiku na automaticke aby mi išiel internet už neviem čo s tým je či je chyba u mňa alebo u poskytovateľa.

[16cmfan]

Staticku mas priamo na WAN porte ? Zhoduje sa IPcka na WAN porte v Mirkotiku s tvojou verejnou ? (zistis cez google napr. my ip a pod.)

Aky mas dovod si ju tam narvat rucne ked to ma robit DHCP od poskytovatela ?

[Pavoluhliarik]

Ip adresu mi cez ten router dava inu ako mám.Neviem či to tak má byť alebo nie ale aj na ip tv boxe keď si pozerám info siete tak mám iné to už ide také z toho routra to už nepojde mi z toho routru tá čo mám.či

[16cmfan]

urob mi screeny quick set ako to mas... a dalej hlavne preco to riesis... aby sme vedeli kontext

[Pavoluhliarik]

Keď si platím staticku ip adresu prečo si ju nenastaviť

[16cmfan]

Od poskytovatela mas na WAN jeho lokalnu IP vramci jeho siete, nie je verejna... 192.168.X.X a 10.X.X.X sa pouzivaju v lokalnych sietach..

takze on ti tu adresu NATuje... cize komunikacia s tvojim PC vramci netu: VEREJNA IP od poskytovatela.. napr. 81.52.45.241 ► LOKAL IP od poskytovatela: 10.64.15.244... ak nieco nefunguje, mas nieco zle nastavene vo firewall alebo NAT pravidlach alebo poskytovatel nieco zle nastavil

[Pavoluhliarik]

Poskytovatel asi pred týždnom niečo menil v nastaveniach zmenila sa mi aj ta ip adresa od nich mislim, že to je len ich problém lebo pred tým mi to išlo v pohode .Keď som im to oznámil bolo mi povedané, že je všetko v poriadku ale evidentne není bohužial.

[Pavoluhliarik]

Poskytovatel mi nahodil novú staticku adresu ale aj tak mi to nejde nastaviť.Keď to nastavim tak mi nejde internet ide len keď to dám na automat.

[16cmfan]

A si sa pytal ako ti ju routuje ? Dava ti ju priamo na WAN alebo ti ju NATuje ? No odpoved je, ze NATuje, preto ti to funguje len cez automatiku... uz som ti to pisal o prispevok vyssie takze stale nechapem co chces od nas... ocividne bez urazky sa do toho nevyznas vobec a riesis nieco, co netreba riesit... ako testujes dostupnost tvojej verejnej IP z vonku ? Potrebujes ju momentalne ? Mas doma nejaky server ? Potrebujes sa dostat na Mikrotik z vonku ?

[Pavoluhliarik]

16cmfan keď by som tomu rozumel tak sana vaše foru vyserem s prepáčením.Ano potrebujem sa dostať z vonku na mikrotik-ip kamery mislím si, že fóra by mali byť na to aby niekomu mali pomôcť a nie na to aby sa niekto čudoval či mám na to alebo nie.Robím s počítačmi 25 rokov ale niesom sietar bohužial.

[16cmfan]

Parada konecne vieme o com je rec.. ok, nastav si tam IP na auto, nasledujuce ti ukazem.

IP ► Firewall ► NAT ► klik na modre plus (pridat pravidlo) a teraz co vidime na obrazkoch:

Karta General: https://i.postimg.cc/8k3499k6/1.png


Chain: dstnat (destination NAT) - to znamena, ze odniekial vonku ideme do vnutra siete.

Dst. Address: to napises tu od poskytovatela (ked das DHCP na AUTO tak ti dam vyskoci adresa, ta na obrazku je moja IP od poskytovatela - nie je verejna! - Mikrotik musi vediet, ze spojenie vonku ide na kokretnu adresu od poskytovatela

Protocol: aky transportny protocol pouzivaju tvoje kamery ? Moe byt TCP ale aj UDP napr.

Dst. port - cielovy port, moze byt hocijaky, opat musime zistit na akom porte bezia kamery.

In. Interface - je fyzicky port, ja to tam mam na ether1 kedze je to standardne na Mikrotiku WAN port, pristup netu...

A ideme na kartu Action. Tam si uz konecne definujeme co urobim s packetom ktori mi pride na 10.214.3.5 (resp. tvoju IP)..

Action: dst-nat - akcia je prosta, dostat packet do ciela.

To Addreses: NA AKU ADRESU - Tu uz si zistis, aku IP adresu ma tvoja IP kamera moze byt napr. 192.168.88.25... uisti sa, ze uz mas staticku (v polozke IP ► DHCP server ► leases ► dvojklik ► make static

To Ports: jednooduche - na akom porte bezi kamera...

[Snake]

16cmfan keď by som tomu rozumel tak sana vaše foru vyserem s prepáčením.Ano potrebujem sa dostať z vonku na mikrotik-ip kamery mislím si, že fóra by mali byť na to aby niekomu mali pomôcť a nie na to aby sa niekto čudoval či mám na to alebo nie.Robím s počítačmi 25 rokov ale niesom sietar bohužial.

Lenze my tu nie sme rovnako na to aby sme ludi ucili veci, za 25 rokov ked sa niekto nevie naucit ako funguje networking tak si nedokazem predstavit co 25 rokov robi (ano, fukanie prachu z PC sa tiez da povazovat za pracu s PC, preto je dnes kazdy administrator a 90% z nich nerozumie ani tomu co je GBIC a preco na 10GbE treba SRIOV).

Hore mas nazorny priklad ako mas robit NATko, nieco co si si uz davno mohol precitat sam na stranke vyrobcu, miesto toho tu budes tri dni hubovat a este nam hovorit ako sa ty na nas mozes vysrat, trosku sebazaucenia by obcas ale nezaskodilo.

[Pavoluhliarik]

Snake
Ja som ani takúto radu nehladal tieto veci ovládam treba si prečítať môj prvý príspevok a ak Vy tomu nerozumiete to už je Váš problém.Ja som do teraz /dva týždne do zadu/ fungoval s mikrotikom v pohode bez problémov.Poskytovatel po mesiaci niečo robil s nastaveniami a od tedy nemôžem si dať nastavenia do tej formy ako som mal a či a prečo používam statickú adresu nehnevaj sa ale to je len moja vec nie Vaša ak sa mýlim tak ma oprav. Vysvetlovať niekomu, že načo mám statickú adresu je asi trochu blbé keď jeto len a len mojá vec či je to inak.Po reklamáciách a dohadovaniach s poskytovatelom mi konečne povedal, že si to mám nahodiť mikrotik ako dhcp client ja tiež nemôem vedieť hneď čo oni tam prestavovali. A čo sa týka oprašovania prachu z pc tak to si asi robíš ty ja už som dosť starý na to aby som odlíšil upratovanie alebo prácu s pc tým myslím profesionálne...Pozri ja som vyrastal v dobe keď ešte nebola sieť v takom rozmachu ako teraz tým nechce povedať, že nebola. Vtedy to bolo tak, že jeden robil to a druhý to a ja už na staré kolená ako sa hovorí sa nebudem učiť novým veciam to čo potrebujem to viem.

[Hexaris]

No p. Uhliarik mohli ste na “hada” reagovat kratko a zbytok napisat ci Vam to funguje alebo nie ako pisal 16cmfan. Dovod preco mate zmenenu ip moze byt viacero. Napr vpnfilter ... takze zistite si ci tu ip mate smerovanu na Vas a ked na nu pojdete, nekusajte to z vasel lokalnej siete (no offense), ale z 3g a pod.. ono nie je dovod preco by to nemalo fungovat ak teda ISP nie je nejaky diletant.