Ahoj,
potřebuji doporučit router typu (D-Link,Zyxel)..žádný Mikrotik, kde lze vypnout NAT, přičemž funkce jako Firewall, DHCP, zůstanou stále aktivní.
díky
Muzes vzit libovolny router a nepouzivat WAN konektor, vsechno napichat jen do LAN konektoru.
Takhle to mam u routeru, ktery zadne vypnuti NAT neumi a funguje to fajn.
Citace od: ZAJDAN kdy 21. 11. 2018, 11:52:43
Ahoj,
potřebuji doporučit router typu (D-Link,Zyxel)..žádný Mikrotik, kde lze vypnout NAT, přičemž funkce jako Firewall, DHCP, zůstanou stále aktivní.
díky
a ty si uz nieco nasiel, ci ani to sa ti nechce...? to by sa ti pacilo, aby za teba robili ini...
Cokoli s OpenWRT.
D-Link DWR-953
Zakladatel si musí ujasnit co chce. Buď jednoduchou primitivní krabičku typu "zapnu, internet jede", tam NAT je většinou nevypínatelný, v případě bridge modu (jak někdo radil) pro změnu nebude mít k dispozici požadované firewall funkce. Nebo zvolí něco sofistikovanějšího, vyžadující samozřejmě znalosti, nejjednodušší (a nejlevnější) mě napadá Mikrotik, a tam lze zachovat firewall pravidla bez zapnutého NATu.
v Bridge modu firewall funguje! už se prober, žijeme v roce 2018
Citace od: ZAJDAN kdy 21. 11. 2018, 14:17:03
v Bridge modu firewall funguje! už se prober, žijeme v roce 2018
Na cca 99,999999999% tebou poptávaných typů krabic (čínská mrdka za <=500) v bridge režimu žádný firewall nefunguje.
Citace od: ZAJDAN kdy 21. 11. 2018, 11:52:43
...potřebuji doporučit router typu (D-Link,Zyxel)..žádný Mikrotik, kde lze vypnout NAT, přičemž funkce jako Firewall, DHCP, zůstanou stále aktivní...
A kterej router tohle nepodporuje?
Vem TP-Link nahrej openwrt hod porty do bridge včetně WANu a nastav si FW Done... Jednoduché jak past na myšáka
Jen pro moji zajimavost. Jaka je aplikace soho routeru bez natovani? Pote se nevrati zadny prichozi packet na puvodni stanici, ne?
Citace od: Solmyr kdy 21. 11. 2018, 15:41:37
Jen pro moji zajimavost. Jaka je aplikace soho routeru bez natovani? Pote se nevrati zadny prichozi packet na puvodni stanici, ne?
Proč?
Ten router pouze nenatuje, ale routovat pořád umí, ne?
Citace od: Jezdec kdy 21. 11. 2018, 15:23:54
Vem TP-Link nahrej openwrt hod porty do bridge včetně WANu a nastav si FW Done... Jednoduché jak past na myšáka
jeví se jako nejlepší řešení
Citace od: Jezdec kdy 21. 11. 2018, 15:23:54
Vem TP-Link nahrej openwrt hod porty do bridge včetně WANu a nastav si FW Done... Jednoduché jak past na myšáka
tak pokud by uměl nahrát OpenWrt a v něm "hodit porty do bridge včetně WANu" tak by asi nezavrhoval Mikrotik což je prostě stejně nejlepší řešení..
Citace od: ZAJDAN kdy 21. 11. 2018, 17:36:32
Citace od: Jezdec kdy 21. 11. 2018, 15:23:54
Vem TP-Link nahrej openwrt hod porty do bridge včetně WANu a nastav si FW Done... Jednoduché jak past na myšáka
jeví se jako nejlepší řešení
inzinier zajdan zase netusi, co robi...
Citace od: Jezdec kdy 21. 11. 2018, 15:23:54
Vem TP-Link nahrej openwrt hod porty do bridge včetně WANu a nastav si FW Done... Jednoduché jak past na myšáka
ale inzinier zajdan chce router.
sa to tu hemzi odbornikmi...
Ano chci router ty kretene. ROUTER v defaultnim/prodejnim stavu. To jestli v nem vypnu NAT nebo udelam Bridge jiz nech na mě.
Zyxel nbg6617 + OpenWRT
Uměly to třeba i Drayteky (ale už cca 5 let neznám nové).
Respektive tam nebyla funkce vypnout NAT, ale definoval se blok vnitřních adres, který se má NATovat (a i zadat na co se má NATovat) a blok adres, který se má jen routovat (takže pokud jsem měl v LAN třeba 192.168.66.0/24 jako vnitřní rozsah, tak se NAToval a vedle toho ještě nějaký blok /27 veřejek, tak ho to routovalo). Dokonce šel firewall zcela vypnout a nechat jen holý NAT. :-)
Ale asi bych volil něco otevřenějšího...
Citace od: crown kdy 21. 11. 2018, 12:03:57
Muzes vzit libovolny router a nepouzivat WAN konektor, vsechno napichat jen do LAN konektoru.
Takhle to mam u routeru, ktery zadne vypnuti NAT neumi a funguje to fajn.
DHCP server tam fungovat bude, ale to je tak všechno. Na switchi firewall neuděláš, kdyby ses na přirození stavěl.
Nevím jestli jsem správně pochopil, co tazatel chce...
Nějak to chápu tak, že má 2 sítě s různým rozsahem, které chce mezi sebou routovat. V tom případě nechce nutně vypínat NAT, ale potřebuje router, který umí kompletně editovat routovací tabulku tak, aby brána z první sítě dokázala routovat nejen do internetu, ale i do druhé sítě a brána v druhé síti routovala na první síť a tím mohla bez problémů probíhat obousměrná komunikace mezi první a druhou sítí. Což u některých domácích modemů jde a u některých ne. Osobně toto občas také řeším, ale už mě nebaví ty detektivky, který model tohle umí a který ne, navíc stačí novější firmware na modelu, který to původně uměl a najednou to neumí, takže už delší dobu kupuji routery, na které lze nahrát OpenWrt, kde tohle není problém...
Citace od: ZAJDAN kdy 22. 11. 2018, 04:17:21
Ano chci router ty kretene. ROUTER v defaultnim/prodejnim stavu.
Tak si sakra kup router a nevotravuj tady. Rozumíš? Router, ne čínskou m*dku za 500,-.
Citace od: wrt kdy 22. 11. 2018, 07:14:20
Zyxel nbg6617 + OpenWRT
toto beru!
TOPIC SOLVED
Citace od: crown kdy 21. 11. 2018, 12:03:57
Muzes vzit libovolny router a nepouzivat WAN konektor, vsechno napichat jen do LAN konektoru.
Takhle to mam u routeru, ktery zadne vypnuti NAT neumi a funguje to fajn.
U 90 % čínskomrdek to nezafunguje, protože obvyklá konfigurace těchto sráčů je 1 port z procesoru pro WAN a 1 pro LAN, který je namnožen primitivním přepínačem (switchem) na 4 porty. Takže jediné místo, kde se dá něco směrovat, je mezi těmito 2 procesorovými porty. A i kdyby náhodou takovýto sráč měl oddělené porty (buďto přes chytrý switch, nebo extra vyvedené z procesoru; nějaké takové existují, vizte seznam zařízení Openwrt), tak to ještě potřebujete nějak nastavit (což zjevně ani netušíte).
To, co jste popsal, je všechno v jedné síti, to tazatel nepotřebuje.
Citace od: ZAJDAN kdy 21. 11. 2018, 14:17:03
v Bridge modu firewall funguje! už se prober, žijeme v roce 2018
Víte o nějakém čínském zařízení, které to umí??? Uveďte.
Citace od: Solmyr kdy 21. 11. 2018, 15:41:37
Jen pro moji zajimavost. Jaka je aplikace soho routeru bez natovani? Pote se nevrati zadny prichozi packet na puvodni stanici, ne?
Takhle to dopadá, když jsou lidi totálně zblblí dnešním zprzněným, zanatovaným internetem.
Citace od: starej Vajtyngr kdy 22. 11. 2018, 08:56:14
Tak si sakra kup router a nevotravuj tady. Rozumíš? Router, ne čínskou m*dku za 500,-.
Toto je koncepční řešení.
Citace od: Solmyr kdy 21. 11. 2018, 15:41:37
Jen pro moji zajimavost. Jaka je aplikace soho routeru bez natovani? Pote se nevrati zadny prichozi packet na puvodni stanici, ne?
Třeba když děláš vývoj, potřebuješ se dostat na zbytek sítě v rámci firmy, ale potřebuješ ještě další rozsah DHCP (například pro prototypování) a zablokovat tenhle rozsah směrem do firemní sítě. S tím, že ven se NATuje až na routeru ven. A na stole pro těch pár krabiček ti klidně stačí PC + tři porty a nepotřebuješ tam potvoru s podporou 10Gbps a čtyřma SFP...
Nejak nechapu autora prispevku proc diskvalifikoval Mikrotik ve prospech Neco + OpenWrt ( nic proti OpenWrt ). Me to proste jenom prijde divne. Chci resit problem existuje na nej levne a efektivni reseni ale presto si vyberu cestu vynalezani kola. Dekuji za pripadnou odpoved.
Citace od: PetrM kdy 22. 11. 2018, 12:38:41
Citace od: Solmyr kdy 21. 11. 2018, 15:41:37
Jen pro moji zajimavost. Jaka je aplikace soho routeru bez natovani? Pote se nevrati zadny prichozi packet na puvodni stanici, ne?
Třeba když děláš vývoj, potřebuješ se dostat na zbytek sítě v rámci firmy, ale potřebuješ ještě další rozsah DHCP (například pro prototypování)...
Šmarjá, lidi už se vzpamatujte...
Když o něčem nic nevíte, tak si o tom buď něco přečtěte/nastudujte si to nebo se v tom nešťourejte.
@Solmyr: Internet je plný routerů, které nenatují. Divné, co?
@PetrM: V normální firmě, s normálními zařízeními (tj. ne šmejdy určené tak maximálně na doma) jako jsou firewally/routery (Cisco, Fortinet, CheckPoint, ale i ty Mikrotiky nebo Ubiquiti nebo cokoliv postaveného na linuxu), spravovatelné L3-switche atp. žádné takové opičárny dělat nemusíte.
Citace od: BrainLess kdy 22. 11. 2018, 13:02:18
Nejak nechapu autora prispevku proc diskvalifikoval Mikrotik ve prospech Neco + OpenWrt ( nic proti OpenWrt ). Me to proste jenom prijde divne. Chci resit problem existuje na nej levne a efektivni reseni ale presto si vyberu cestu vynalezani kola. Dekuji za pripadnou odpoved.
To neřeš, jeví se mi to tak, že autor neví co chce. Z dotazu se mi to jeví tak, že chce jednoduše nastavitelnou "čínskou krabičku", kde zaklikávátkem vypne NAT. No, a Mikrotik je pro změnu relativně težší nastavit. Tak jsme mu tu doporučili tu nejtěžší, ale asi nejzábavnější cestu, samodomo řešení krabička + OpenWrt. Nic proti tomuto řešení, ale pokud žadatel bude mít problém nastavit Mikrotika, pak tahle cesta bude skutečný oříšek :)
Citace od: BrainLess kdy 22. 11. 2018, 13:02:18
Nejak nechapu autora prispevku proc diskvalifikoval Mikrotik ve prospech Neco + OpenWrt ( nic proti OpenWrt )
pretoze zajdan... :D
super!
Ten Zyxel s openWRT maká jak jsem potřeboval.
Mikrotiky používám roky a teď konečně zkušenost zase s něčím jiným pro mé účely.
Díky za Tip :_)
Citace od: ZAJDAN kdy 21. 11. 2018, 11:52:43
Ahoj,
potřebuji doporučit router typu (D-Link,Zyxel)..žádný Mikrotik, kde lze vypnout NAT, přičemž funkce jako Firewall, DHCP, zůstanou stále aktivní.
díky
tak ten DHCP bez NAT bude celkom sranda...
Citace od: andrej kdy 23. 11. 2018, 14:25:31
Citace od: ZAJDAN kdy 21. 11. 2018, 11:52:43
Ahoj,
potřebuji doporučit router typu (D-Link,Zyxel)..žádný Mikrotik, kde lze vypnout NAT, přičemž funkce jako Firewall, DHCP, zůstanou stále aktivní.
díky
tak ten DHCP bez NAT bude celkom sranda...
a jeej dalsi inzinier. ako ovplyvni vypnutie NAT-u DHCP?
Citace od: samalama kdy 23. 11. 2018, 14:44:22
tak ten DHCP bez NAT bude celkom sranda...
a jeej dalsi inzinier. ako ovplyvni vypnutie NAT-u DHCP?
[/quote]
Ale jo, na strojárně se sítě učí jen hodně zběžně :)