Příspěvky

Po rychlom prejdeni OK.
Jedine co mi chyba na switchoch je este pridat:

Kód [Vybrat] Rozbalit

/interface bridge vlan
add bridge=bridge1 tagged=bridge1 vlan-ids=99
Tym budes mat moznost pristupovat na vsetky zariadenia z RB5009 cez vlanu id 99.

[G]

Pepek_Namornik: Namiesto CSS610 je moznost CRS112-8P-4S-IN (ma 24V aj 48V vetvu, moznost pouzit aj pasivne PoE). Je drahsi ako CSS610-8G-2S+IN, ale lacnejsi ako CSS610-8P-2S+IN (zdroj mikrotik.com).
POZN: Ak by si dal vsetky velke switche CRS328-24P tak ostatne podruzne vies napajat cez PoE. Moze sa hodit, ak potrebujes na dialku nejaky restartovat.

Pro: jjrsk

Mikrotik nie je najidealnejsie riesenie stale, ale dost casto vyhrava v pomere cena/vykon. Ake zariadenie (znacku,model) by ste v tomto pripade odprucili? Pytam sa na rozsirenie obzorov.

POZN: Modely Mikrotik CSSxxx podporuju iba SwitchOS (iba webove rozhranie pre manazment). Osobne pouzivam iba RouterOS zariadenia (moznost manazmentu cez Winbox,ssh,telnet,ROMON). Z mojho pohladu sa to potom s modelmi s RouterOS lepsie spravuje.

Ahoj.
Nebude to iba tym, ze web sluzba pocuva na porte 1080 a nie na porte 2080?

Standardne SOHO routre maju jedno rozhranie (WAN) do internetu a 4 pre lokalnu siet (LAN). Na strane WAN je prevazne dhcp client/pppoe client, ktory ziskava ip adresu z nadradeneho zariadenia (prevazne ISP), firewall, nat, a pod. Na strane LAN su poskytovane sluzby dhcp server, lokalny dns preklad, a pod. Si spominal, ze ked pripojis modem do LAN casti a nastavis Asusu ip adresu 192.168.1.3 alebo 192.168.1.10 tak sa na modem cez WG dostanes. Jedine co potrebujes je nastavit dhcp server s podsietou 192.168.1.0/24 a poolom napr. 192.168.1.100-200, gw 192.168.1.1, dns 8.8.8.8. Na sieti moze byt iba jeden dhcp server. Ak vie pridelovat modem adresy cez dhcp tak ho nastav na modeme, ak nie tak na Asuse. Ak ho budes nastavovat na Asus-e, je potrebne aby dhcp server oznamoval defaltnu gw modemu (192.168.1.1) a nie adresu Asusu (192.168.1.3 alebo 192.168.1.10), inac by to nefungovalo.
Teoreticky si to vies otestovat tak, ze ak urobis vyssie spomenute zatial bez dhcp servera, nastavis staticku ip adresu na nejakom zariadeni na napr. 192.168.1.15/24 a defaltnu gw 192.168.1.1, dns 8.8.8.8, tak by sa ti mal rozbehnut internet a tiez by si mal vediet pristupovat na dane zariadenie cez WG.

Aké máš asi moznosti:
1. Vymeniť zariadenie (modem so SIM-kou) za niečo,čo vie wireguard
2. Prihlasovať sa na rozhranie modemu z lokalky.Cez tunel WG sa pripojíš na zariadenie pomocou napr. RDP/telnet/ssh za Asus routrom ( podsiet 192.168.1.0/24) a následne sa prihlásiš na rozhranie modemu (web,ssh)
Ak máš za Asusom zariadenie s ssh službou,tak je to jeden príkaz
3.osobne si myslím,že tvoja požiadavka cez WG na ten modem príde,ale ju už neodosiela spätne na WAN internterfejs na Asus router.Da sa to urobiť,ale potrebuješ mat ako modem zariadenie s RouterOS/Openwrt a pod.

Urcite, ale neni potreba LR, spis naopak. Ja to teda nechal viceme na automatiku, ale vim ze obcas je potreba vykon spis stahnout. Kazdopadne na primou viditelnost mas na stardadni wifi dosah rekneme kolem 300m, v tom skladu to budes pouzivat spis na 30m. To LR = Long Range = zvednutej vykon.

Edit: Jup jen pro info, soudruzi z unifi prosazujou, ze defaultni vlana je presne ta idealni na management ... takze pokud snima nesouhlasis, musis si ji zmenit per AP pekne rucne.

Osobne to riesim tak, ze defaultnu vlanu-u (id=1) na kontroleri ani na AP nemenim. Na switchi (prevazne zariadenia Mikrotik) nastavim port vlan id na 99 (manazment - vlan id=99). Vsetky netagovane ramce nasledne idu do vlany 99. Takto dostanem vsetky AP-cka do manazmentovej vlany. Nasledne vytvorim v unifi kontroleri dve siete (private - vlan id=100, public - vlan id=101). Na porte povolim tagovane ramce pre vlanu 100 a 101.

Osobne by som gzip rozbalil do suboru. Nasledne pomocou programu kpartx pripojil rozbaleny subor ako loop zariadenia.Z loop zariadenia by si mal vediet dostat config pre OPNsense.

Osobne by som urobil:
LTE modem ponechat v mode router
Mikrotik nastavit v mode bridge - vsetky eth porty+wlan do bridge - tym by mal mikrotik preposielat cely traffic transparentne dalej (mal by sa spravat ako switch)
IPv6 pre mikrotik nastavit nad interfejsom bridge

Ahoj.
Myslim si, ze mas chybu v tomto pravidle:
/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-out1 out-interface-list=\
    WAN

Nastavil by som ho takto:
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=\
    WAN

a pppoe-out1 by som pridal do WAN listu v Interfaces list

Zdravim.

Dobre produkty z mojho pohladu ma cesky 2N (https://www.2n.com/cs_CZ).
Avsak su drahsi oproti Hikvsiion ci Dahua.

Ďakujem za návrhy.
Netbox máme funkčný. Začal som ho plniť dátami. Ešte som nenašiel funkciu ako zobraziť celkový pohľad na sieť a automaticky sa pripojiť do siete a získať aktuálne dáta. V štádiu riešenia.

Dobrý deň.
Potrebujem odporúčiť softvér na dokumentáciu sieťovej infraštruktúry (smerovače, prepínače, firewally, prístupové body, vlany, manažment IP a pod.). Pri všetkých, ktoré som testoval mi však chýbalo, že si napr. zvolím: prepínač (switch), zadefinujem, že má 24 metalických gigabitových portov, 4 sú sfp+, nastavím manažment IP adresu, zadefinujem množstvo a ID vlanov, prepojím port sfp4 s ďalším portom sfp4 na druhom prepínači a softvér mi zobrazí, že oba prepínače sú prepojené cez konkrétne porty. Chcel som tým povedať, že jednotlivé parametre (počet portov, IP adresu, vlany, ...) chcem nastavovať, ako parametre/hodnoty zariadenia, nie ako textové polia/popisy/tagy ku jednotlivým obrázkom/ikonám na kresliacom plátne. Snáď je to zrozumiteľné.
Vopred ďakujem.

Pozdravujem.
Ďakujem za odpovede.
Ako správne poznamenal "Don.J" v spoločnosti Odorik ponúkajú aj maďarské číslo a to bez nutnosti vlastnej firmy v HU. Avšak štandardne iba dva aktívne hovory. Navýšiť počet aktívnych hovorov vraj nie je problém, po reakcii pána na infolinke. Čo ma však prekvapilo a správne som pochopil, tak hovory uskutočnené na maďarské čísla sú s maďarským ID, ale poplatok za hovor je učtovaný ako hovor z Čiech.
Písal som ešte do slovenskej spoločnosti Vnet. Vraj vedia poskytnúť aj maďarské číslo. Na bližšie info ešte čakám.