Poslední příspěvky

1

Sítě / Re:Mikrotik 2x WAN - nastavení port forward přes konkrétní WAN

« Poslední příspěvek od ZAJDAN kdy Dnes v 09:42:41 »

Nebudu sem psát konkrétní příkazy, spíše Vás nakopnu a jistě dohledáte zbytek. Momentálně se děje skutečně to, co popisujete - odpověď z sFTP serveru opravdu odchází WAN1. Problém dvou (a více) WAN se často řeší více routovacími tabulkami a následně značkováním paketů (mangle-prerouting, mark-connection a následně mark-routing). V principu jde o to, že označíte spojení přicházející na sFTP z WAN2 a následně označíte odchozí pakety, aby si hledaly bránu v druhé routovací tabulce, kde je pouze výchozí routa do WAN2 (případně routa s menší vzdáleností).

díky
něco pdobného je i tady:
https://help.mikrotik.com/docs/spaces/ROS/pages/152600617/Per+connection+classifier#Perconnectionclassifier-ConfigurationExample

2

Bazar / Re:Prodám GPU NVIDIA RTX A4000 16GB

« Poslední příspěvek od JenBob kdy Dnes v 09:38:33 »

Je to tak, 5060 je obecně lepší volba, nebýt 16 GB VRAM má cenu 3-4 tisíce.

3

Sítě / Re:MikroTik 2× WAN - nastavení port forward přes konkrétní WAN

« Poslední příspěvek od panpanika kdy Dnes v 09:30:20 »

je to jak pise 5nik, vice routovacich tabulek, znackovani v mangle. bezelo mi to tak roky na ros7.

4

Sítě / Re:Mikrotik 2x WAN - nastavení port forward přes konkrétní WAN

« Poslední příspěvek od Michal Šmucr kdy Dnes v 09:16:04 »

Neměl by tohle všechno obsloužit NAT skrze který to jde? Značkování paketů si myslím je v tomhle případě nesmysl.

Nikdy jsem sice podobnou věc neřešil na Mikrotiku, ale není to nesmysl. Nejde v mangle o značkování paketů (mark), ale značkování spojení (connmark).
5nik má podle mě pravdu, nejde to udělat bez tzv. policy based routing.
NAT samotný tohle neřeší, ten prostě podle pravidla a bez další vazby na spojení přepisuje cílovou (dovnitř - dnat) nebo zdrojovou adresu (ven - maškaráda, resp. snat).
Problém nastává v tom, že bez dalších úprav se prostě pro všechny odchozí pakety vyhodnotí pořadí v hlavní směrovací tabulce a všechny pak jdou přes bránu venku na primární WAN.
Takže právě proto jsou potřeba použít ty přidané značky od spojení (navázaného zvenku přes sekundární WAN) a při směrování odpovědí použít druhou směrovací tabulku, kde bude nastavená jiná výchozí brána od druhého ISP.

5

Hardware / Re:Zalohovanie dat na Blu-ray

« Poslední příspěvek od Trident Vasco kdy Dnes v 09:13:38 »

Pouzivate niekto BluRay na zalohovanie dat? Hlavne fotky, videa. Alebo spolahlivejsie je mat zalohu na dalsom HDD?
Cena BluRay medii je relativne nizka 25GBx25ks balenie  = 625GB pod 20eur, jedine jednorazovy naklad za mechaniku je vyssi, orientacne 150eur.
Maju aj BluRay tak obmadzenu zivotnost ako DC/DVD, ze aj po par rokoch su niektore necitatelne?

Je treba rozlisit jestli jde o zalohovani nebo archivaci.

Pouzivam jen na archivaci s mdisky s titanovou vrstvou. Ne s organickym barvivem!
Zel pevne disky jsou vhodne max. na zalohovani a ne na archivaci zejmena diky pouziti fluidnich lozisek. Ta pokud se aspon tak 2x rocne neprovrti tak zatuhnou. Tuhnuti jde i zjistit porovnanim SMART ukazatelu. Napriklad vetsina software u  storagi ktere maji takove disky jako cold standby nebo cold spare ma "provrteni" v softwaru.

6

Sítě / Re:Mikrotik 2x WAN - nastavení port forward přes konkrétní WAN

« Poslední příspěvek od Don.J kdy Dnes v 08:54:25 »

Neměl by tohle všechno obsloužit NAT skrze který to jde? Značkování paketů si myslím je v tomhle případě nesmysl.

Předpokládám, že maškarádu máš pro obě WAN, nedělej žádnou specifickou jakou tam zmiňuješ, je jen na škodu. Ty přeci chceš, aby server obsluhovat příchozí provoz na VODAFONU, ale aktualizace si snad může stáhnout i přes tu druhou přípojku ne, resp. když vypadne 1. nebo 2. ISP tak může použít kterékoli funkční spojení.

chain=srcnat out-interface=WAN1 action=masquerade comment="NAT WAN1"
chain=srcnat out-interface=Vodafone-PPPoE action=masquerade comment="NAT WAN2 PPPoE"

chain=dstnat in-interface=Vodafone-PPPoE protocol=tcp dst-port=2226 action=dst-nat to-addresses=192.168.0.100 to-ports=22

Na firewallu zkontroluj, že máš buď uni. pravidlo chain=forward, in.interface=Vodafone-PPPoE, Connection state=new, Conn NAT State (!) dstnat, action=drop (ten vykřičník je skutečně v tom pravidle! a v překladu znamená všechny nové připojení na WAN Vodafone, která se mají forwardovat a nejsou natované zahoď, zápis není přesný, naklikej si to přes gui)
nebo musíš mít specifické pravidlo pro forward na sFTP server

7

Bazar / Re:Prodám GPU NVIDIA RTX A4000 16GB

« Poslední příspěvek od Molex1 kdy Dnes v 06:45:11 »

Výkonově je to někde na úrovni GeForce 4060.

8

Software / Re:Znázornění stisku kláves v OBS

« Poslední příspěvek od tecka kdy Dnes v 05:15:22 »

V dokumentaci odkazují na kódy kláves ve zdrojácích: https://github.com/kwhat/libuiohook/blob/1.2/include/uiohook.h#L246, https://github.com/TolikPylypchuk/libuiohook/blob/1.3/include/uiohook.h#L255

A na https://univrsal.github.io/input-overlay/cct/ je interaktivní editor konfigu, který u mě ukazuje hodnoty z té verze 1.2.

9

Sítě / Re:Mikrotik 2x WAN - nastavení port forward přes konkrétní WAN

« Poslední příspěvek od 5nik kdy Dnes v 00:11:19 »

Nebudu sem psát konkrétní příkazy, spíše Vás nakopnu a jistě dohledáte zbytek. Momentálně se děje skutečně to, co popisujete - odpověď z sFTP serveru opravdu odchází WAN1. Problém dvou (a více) WAN se často řeší více routovacími tabulkami a následně značkováním paketů (mangle-prerouting, mark-connection a následně mark-routing). V principu jde o to, že označíte spojení přicházející na sFTP z WAN2 a následně označíte odchozí pakety, aby si hledaly bránu v druhé routovací tabulce, kde je pouze výchozí routa do WAN2 (případně routa s menší vzdáleností).

10

Sítě / MikroTik 2× WAN - nastavení port forward přes konkrétní WAN

« Poslední příspěvek od ZAJDAN kdy 24. 03. 2026, 23:48:11 »

Ahoj,
na Mikrotiku mám přpojené dvě konektivity od dvou různých ISP.
Primární WAN1 je klasická (IP definovaná přímo na fyzický Interface)
Sekundární WAN2 je Vodafone(PPPoE)

Pro primární mám vytvořenou Route s Distance 1
Pro sekundární(Vodafone) mám Route s Distance 2

Chtěl bych aby spojení na sFTP server v lokální síti šlo přes WAN-Vodafone
Nastavil jsem tedy
chain=dstnat in-interface=Vodafone-PPPoE protocol=tcp dst-port=2226 action=dst-nat to-addresses=192.168.0.100 to-ports=22
chain=srcnat src-address=192.168.0.100 out-interface=Vodafone-PPPoE action=masquerade comment="NAT odpovědí WAN2"

Pokud z venčí zkusím spojení, tak vidím, že pakety na dst-nat přicházejí, ale nespojím se. srcnat neukáže žádnej paket.
Jako by odchozí spojení stále šlo přes WAN1

Lze to co chci nějak realizovat?

díky