Mikrotik - pre zaciatocnikov

[mp3turbo]

VLAN v poriadku, na jednom routri a switchi to samozrejme moze bezat.
O APckach sa vyjadrit neviem, ale malo by to byt schopne (neviem ako presne pracuju Omady s nejakymi VLANkami a viacnasobnymi SSID).

Bezpecnost je riesena este aj tak, ze vsetky pripojene bezdrotove zariadenia su navzajom izolovane (nemozu komunikovat navzajom, napriek tomu ze su pripojene na jedno a to iste AP). Kazdy vyrobca to oznacuje inak.

[SKiLEX]

Hej to viem, ale to nechcem... Tu sa streamuje, prenasa, posiela, tlaci zo zariadenia na zariadenie, neviem si predstavit ze by mobil nevidel na notebook atd.

[zoom]

V doveryhodnej sieti to nechas vypnute, ale v Guest sieti mozes kludne zapnut izolaciu klientov. Jeden docasny guest klient nepotrebuje vidiet vedlajsieho klienta.

A ked budes rozmyslat nad segmentaciou siete, tak mozes uvazovat, ci neoddelis IoT zariadenia do samostatnej VLAN. Su to jednoduche krabicky, kde sa prilis nemysli na bezpecnost a ani tam nemas mnoho moznosti nastavenia. Dobry vstupny vektor utoku.

[mp3turbo]

urcite. Navyse, mnohe mydlove krabicky nepotrebuju pristup na internet... takze by som im ho zakazal absolutne. A samozrejme zakazat vytvaranie novych spojeni z mydlovej krabicky do internej siete pretoze zase neexistuje prilis vela situacii, kedy mydlo zahajuje komunikaciu - ono ma sediet na sieti a cakat, pokial sa pripoji niekto na neho.

[Klaboor]

Tak som teda zbuchal navod ohladom optiky priamo do routra. Je to velmi dlhe a aby to nezaniklo tak som to hodil do noveho vlakna. Tu to je.

[SKiLEX]

Mam momentalne ipv4 s verejnou statickou IP... Hostujem z tamad kopu veci(mensi web, ftp server s filmotekou cez ktoru streamujem filmy ked nie som doma, herne servery, VPN server, offsite backup server...)

Novy internet je orange ipv6 s ds-lite. Router je RB5009UG+S+IN...



Ako sa toto riesi?

[mp3turbo]

neviem ako ma Pomaranc spraveny tunel ipv6 -> ipv4

[SKiLEX]

Cez dual stack lite