Router s možností vypnutí NAT

samalama

Re:Router s možností vypnutí NAT
« Odpověď #15 kdy: 21. 11. 2018, 22:07:24 »
Vem TP-Link nahrej openwrt hod porty do bridge včetně WANu a nastav si FW Done... Jednoduché jak past na myšáka

ale inzinier zajdan chce router.

sa to tu hemzi odbornikmi...


ZAJDAN

  • *****
  • 2 078
    • Zobrazit profil
    • E-mail
Re:Router s možností vypnutí NAT
« Odpověď #16 kdy: 22. 11. 2018, 04:17:21 »
Ano chci router ty kretene. ROUTER v defaultnim/prodejnim stavu. To jestli v nem vypnu NAT nebo udelam Bridge jiz nech na mě.
Vesele, vesele do továrny dělník běží...vesele, vesele do továrny jde. Vesele se usmívá když mu soustruh zazpívá...vesele, vesele do továrny jde. Vesele si poskočí když se soustruh roztočí ...vesele, vesele do továrny jde.

wrt

Re:Router s možností vypnutí NAT
« Odpověď #17 kdy: 22. 11. 2018, 07:14:20 »
Zyxel nbg6617 + OpenWRT

M.

Re:Router s možností vypnutí NAT
« Odpověď #18 kdy: 22. 11. 2018, 08:03:29 »
Uměly to třeba i Drayteky (ale už cca 5 let neznám nové).
Respektive tam nebyla funkce vypnout NAT, ale definoval se blok vnitřních adres, který se má NATovat (a i zadat na co se má NATovat) a blok adres, který se má jen routovat (takže pokud jsem měl v LAN třeba 192.168.66.0/24 jako vnitřní rozsah, tak se NAToval a vedle toho ještě nějaký blok /27 veřejek, tak ho to routovalo). Dokonce šel firewall zcela vypnout a nechat jen holý NAT. :-)
Ale asi bych volil něco otevřenějšího...

PetrM

Re:Router s možností vypnutí NAT
« Odpověď #19 kdy: 22. 11. 2018, 08:18:23 »
Muzes vzit libovolny router a nepouzivat WAN konektor, vsechno napichat jen do LAN konektoru.
Takhle to mam u routeru, ktery zadne vypnuti NAT neumi a funguje to fajn.

DHCP server tam fungovat bude, ale to je tak všechno. Na switchi firewall neuděláš, kdyby ses na přirození stavěl.


x.Dub

Re:Router s možností vypnutí NAT
« Odpověď #20 kdy: 22. 11. 2018, 08:35:54 »
Nevím jestli jsem správně pochopil, co tazatel chce...
Nějak to chápu tak, že má 2 sítě s různým rozsahem, které chce mezi sebou routovat. V tom případě nechce nutně vypínat NAT, ale potřebuje router, který umí kompletně editovat routovací tabulku tak, aby brána z první sítě dokázala routovat nejen do internetu, ale i do druhé sítě a brána v druhé síti routovala na první síť a tím mohla bez problémů probíhat obousměrná komunikace mezi první a druhou sítí. Což u některých domácích modemů jde a u některých ne. Osobně toto občas také řeším, ale už mě nebaví ty detektivky, který model tohle umí a který ne, navíc stačí novější firmware na modelu, který to původně uměl a najednou to neumí, takže už delší dobu kupuji routery, na které lze nahrát OpenWrt, kde tohle není problém...

starej Vajtyngr

Re:Router s možností vypnutí NAT
« Odpověď #21 kdy: 22. 11. 2018, 08:56:14 »
Ano chci router ty kretene. ROUTER v defaultnim/prodejnim stavu.

Tak si sakra kup router a nevotravuj tady. Rozumíš? Router, ne čínskou m*dku za 500,-.

ZAJDAN

  • *****
  • 2 078
    • Zobrazit profil
    • E-mail
Re:Router s možností vypnutí NAT
« Odpověď #22 kdy: 22. 11. 2018, 09:13:03 »
Zyxel nbg6617 + OpenWRT
toto beru!
TOPIC SOLVED
Vesele, vesele do továrny dělník běží...vesele, vesele do továrny jde. Vesele se usmívá když mu soustruh zazpívá...vesele, vesele do továrny jde. Vesele si poskočí když se soustruh roztočí ...vesele, vesele do továrny jde.

SB

Re:Router s možností vypnutí NAT
« Odpověď #23 kdy: 22. 11. 2018, 09:45:54 »
Muzes vzit libovolny router a nepouzivat WAN konektor, vsechno napichat jen do LAN konektoru.
Takhle to mam u routeru, ktery zadne vypnuti NAT neumi a funguje to fajn.

U 90 % čínskomrdek to nezafunguje, protože obvyklá konfigurace těchto sráčů je 1 port z procesoru pro WAN a 1 pro LAN, který je namnožen primitivním přepínačem (switchem) na 4 porty. Takže jediné místo, kde se dá něco směrovat, je mezi těmito 2 procesorovými porty. A i kdyby náhodou takovýto sráč měl oddělené porty (buďto přes chytrý switch, nebo extra vyvedené z procesoru; nějaké takové existují, vizte seznam zařízení Openwrt), tak to ještě potřebujete nějak nastavit (což zjevně ani netušíte).
To, co jste popsal, je všechno v jedné síti, to tazatel nepotřebuje.

SB

Re:Router s možností vypnutí NAT
« Odpověď #24 kdy: 22. 11. 2018, 09:49:25 »
v Bridge modu firewall funguje! už se prober, žijeme v roce 2018

Víte o nějakém čínském zařízení, které to umí??? Uveďte.

SB

Re:Router s možností vypnutí NAT
« Odpověď #25 kdy: 22. 11. 2018, 09:58:52 »
Jen pro moji zajimavost. Jaka je aplikace soho routeru bez natovani? Pote se nevrati zadny prichozi packet na puvodni stanici, ne?

Takhle to dopadá, když jsou lidi totálně zblblí dnešním zprzněným, zanatovaným internetem.

SB

Re:Router s možností vypnutí NAT
« Odpověď #26 kdy: 22. 11. 2018, 10:03:02 »
Tak si sakra kup router a nevotravuj tady. Rozumíš? Router, ne čínskou m*dku za 500,-.

Toto je koncepční řešení.

PetrM

Re:Router s možností vypnutí NAT
« Odpověď #27 kdy: 22. 11. 2018, 12:38:41 »
Jen pro moji zajimavost. Jaka je aplikace soho routeru bez natovani? Pote se nevrati zadny prichozi packet na puvodni stanici, ne?

Třeba když děláš vývoj, potřebuješ se dostat na zbytek sítě v rámci firmy, ale potřebuješ ještě další rozsah DHCP (například pro prototypování) a zablokovat tenhle rozsah směrem do firemní sítě. S tím, že ven se NATuje až na routeru ven. A na stole pro těch pár krabiček ti klidně stačí PC + tři porty a nepotřebuješ tam potvoru s podporou 10Gbps a čtyřma SFP...

BrainLess

Re:Router s možností vypnutí NAT
« Odpověď #28 kdy: 22. 11. 2018, 13:02:18 »
Nejak nechapu autora prispevku proc diskvalifikoval Mikrotik ve prospech Neco + OpenWrt ( nic proti OpenWrt ). Me to proste jenom prijde divne. Chci resit problem existuje na nej levne a efektivni reseni ale presto si vyberu cestu vynalezani kola. Dekuji za pripadnou odpoved.

Pepan

Re:Router s možností vypnutí NAT
« Odpověď #29 kdy: 22. 11. 2018, 13:10:39 »
Jen pro moji zajimavost. Jaka je aplikace soho routeru bez natovani? Pote se nevrati zadny prichozi packet na puvodni stanici, ne?

Třeba když děláš vývoj, potřebuješ se dostat na zbytek sítě v rámci firmy, ale potřebuješ ještě další rozsah DHCP (například pro prototypování)...

Šmarjá, lidi už se vzpamatujte...
Když o něčem nic nevíte, tak si o tom buď něco přečtěte/nastudujte si to nebo se v tom nešťourejte.

@Solmyr: Internet je plný routerů, které nenatují. Divné, co?
@PetrM: V normální firmě, s normálními zařízeními (tj. ne šmejdy určené tak maximálně na doma) jako jsou firewally/routery (Cisco, Fortinet, CheckPoint, ale i ty Mikrotiky nebo Ubiquiti nebo cokoliv postaveného na linuxu), spravovatelné L3-switche atp. žádné takové opičárny dělat nemusíte.