Mikrotik - pre zaciatocnikov

[SKiLEX]

ja som bol spoko s tymi od solarixu

[HellAngel]

a ktore tie plastove ci kovove?

[SKiLEX]

Kovove

[Bono83]

Ja robim vacsinou keline, najcastejsie tieto https://www.krugel.sk/keline-keystone-m ... j45-s-1881. Potom ked je treba setrit miesto tak maju HD verziu, tie sa zmestia 2 do 1U.

[SKiLEX]

mam domacnost A s verejnou IP adresou a beziacim synology servrom na ktorom sa da rozbehnut hoc co, hoc aka VPN

mam domacnost B a basic orange zyxelom, za ktorym je zapojeny RB5009UPr+S+IN a nom su zapojene kamery a nic viac... Tato domacnost nema verejnu IP.



Do kamier sa dostanem, tie maju vlastnu DNS sluzbu, to nie je problem. Potrebujem sa ale dostat aj do nastaveni mikrotiku, vzdialene, z domacnosti A?



Nejaky napad ako to spravit? Ked poviete ze nejak cez VPN alebo co, ja si to uz dogooglim. Ale ani neviem co mam googlit a akym sposobom to spravit

[zoom]

Domacnost A ma tiez nejaky Mikrotik? Mozno WireGuard medzi domacnostami? Popripade by to mohol byt aj nejaky addon/container pre Synology (ten WireGuard). Podla mna asi najlacnejsia, najsukromnejsia a najlepsia moznost. Vyrobis tunel k sebe (do domacnosti A) a hotovka.

Domacnost B ma Orange internet s tym debilnym DSLite NATom? Nedalo by sa presmerovat aspon jeden port a pouzivat to, kym to tak pojde?

Take zbytocne zlozite riesenie moze byt aj nejake Raspberry Pi v domacnosti B a na nom AnyDesk. Odtial sa napojis v ramci lokalnej siete na Mikrotik B.

Existuju aj cloudove sluzby na toto ako napriklad admiralplatform.com (tusim byvaly RemoteWinbox) alebo ISPApp. Oboje je asi dost zbytocne pre jednu domacnost, kedze su platene.

[Danix64]

Ja pouzivam Twingate, musi mi ale na RPi bezat jeden maly docker kontajner. Dozvedel som sa o tom na Youtube Network Chuck: https://youtube.com/watch?v=IYmXPF3XUwo ... Zwbg%3D%3D
Je to free, nie je to klasicka VPN, ma to 2factor, je to zero trust atd. Mne to staci a vyhovuje.
Hlavne je to easy na setup. Za par minut som mal prvotny fungujuci setup. Neskor som este vyladil security a aliasy.

Ano, aj na svoj MikroTik doma sa obcas cez Twingate pripajam, aj na kamery (Reolink) ktorym som v MikroTiku zakazal uplne pristup do WAN

[SKiLEX]

Domacnost A nema mikrotik, ma asus ax4200 s openWRT + synology, a ano, domacnost B je ten smutny orange cez telekom optiku.

Cize moznost 1. je: Cez docker spravit wireguard server na synology(to by cez https://github.com/wg-easy/wg-easy nemal byt problem), a potom donutit mikrotik aby sa nan pripojil ako klient, ale aby zaroven nepripojil cez to VPN aj zariadenia pod sebou(nechcem aby kamera bezala cez moju domacu siet v domacnosti A...)

Tu druhu cast vidim ako dost problem, hlavne po tom ako som vcera pol hodinu googlil ako nastavit obycajny portforwarding...



to Raspberry Pi s anydeskom je pekne primitivne, to sa mi paci. Ak plan hore neurobim v priebehu 2hodin tak to spravim takto.



Aby som to dal do kontextu, je to vpodstate hruba stavba s oknami ktoru potrebujem zabezpecit kamerami, momentalny setup je taky ze tam mam ten telekom prevodnik+orange zyxel+MikroTik RB5009UPr+S+IN hodeny na zemi v takomto euroboxe https://www.obi.sk/skladovacie-boxy/sur ... /p/5248638

[Hexaris]

Ved to sprav na tom asuse cez wg https://openwrt.org/docs/guide-user/ser ... ard/server

[SKiLEX]

Naco, ved mam to synology, to je oveľa vykonnejsie a jedmoduchsie na nastavenie. Pekne webUI.

Problem je ta cast v budove B s mikrotikom

[Hexaris]

no neviem ... ale budiz, kde presne ma byt problem u toho MT, ved tam je nativne klient, na tom asuse mas dyn IP ci?

[SKiLEX]

Ok, o tom nativ kliente som nevedel, moja prax s mikrotikom sa rata v minutach. Dik, pozriem na to.


Asus je na statickej... Resp. je dynamicka ale za 15rokov sa este nezmenila ani raz

[MaxMan]

@SKiLEX Odporúčam ZeroTier. Sám to používam doma na Mikrotiku, ktorý je za dvojitým NAT, čiže bez možnosti riešiť nejakú VPN a pod. Na Mikrotiku mi beží služba ZeroTier. Cez web si povolíš zariadenia, ktoré chceš pripájať do vlastnej siete.

[MaxMan]

Potrebujem pokryť prízemie rodinného domu. Na poschodí mám hAP AC3, ale ten cez železobetónový strop neprenesie stabilný signál.
Aký model Mikrotiku by ste poradili? Stačí kľudne 2,4GHz WiFi - takže niečo z nižších modelov postačuje. Hlavne nech to má dobrú WiFi a bez problému to dá cez jednu priečku.
Modely ako mAP a hAP (Lite a pod.) sa mi zdajú, že majú slabé antény.

[SKiLEX]

Je tam to rbpi s teamviewerom s tym ze zerotier nastavim neskor... este neprislo neskor