Mikrotik a linux dhcp server

testerr

Dobry den mam opet malej orisek, budu rad za kazdou ranu nebo napovedu :(

je pripojeni kde WAN je od ADSL vse funguje v pohode za ADSl routerem byl switch z ktereho jsou kabelama pripojeny stanice ktere maji rozsah

ip 10.0.0.1-10.0.0.200

Maska - 255.0.0.0

Brana 10.0.0.254

DNS - 10.0.0.250

Stanice se pripojuju na server ktery bezi na linuxu...

problem je ze kdyz pripojim stanice na Mikrotika kde bezi DHCP a na wan ma pripojeni adsl tak bezi internet ale.. nevidi na server :(

Kdyz pripojim i server kabelem do mikrotiku tak si nevezme ani IP.

Az ted jsem se dozvedel ze linux server dela podle mne DHCP.. protoze kdyz vratim kabely zpet do kalsickeho switch co byl predtim zapojen tak vse funguje...

Bohuze lnemuzu zmenit konfiguraci Linux serveru :((

mate nekdo radu co s tim? Proste aby provoz co jde ven a dovnitr bezel pres Mikrotika.. blokovani stranek atd.

Dekuju

mazzalo

Kdyz odpojis adsl modem a mikrotik, nechas jen linux a switch dostanes na pc nejakou IP adresu? Pokud ano jakou, GW, DNS?

Sent from my iPad using Tapatalk

testerr

Kdyz vypnu ADSL modem pocitace bezi dal maji IP a pristup na server je v poradku. Jedine co nejde je logicky internet.

Adsl je nastavene jako ADSL coz nechapu nastaveni je :

Brana - 10.0.0.254

Maska - 255.255.255.0

Ip 10.0.0.neco

tak je nastevenej ADSL modem...

kdyz se pripojim na primo do modemu tak dostanu adresu:

IP - 10.0.0.neco

Maska - 255.0.0.0.

Brana - 10.0.0.254

DNS - 10.0.0.250

Kdyz se pripojim na switch a vypnu vypni pripojeni na server dostanu

IP - 10.0.0.neco

Maska - 255.255.255.0

Brana - 10.0.0.254

DNS - 41.128.neco

patrik_

tak je nastevenej ADSL modem...

kdyz se pripojim na primo do modemu tak dostanu adresu:

IP - 10.0.0.neco

Maska - 255.0.0.0.

Brana - 10.0.0.254

DNS - 10.0.0.250

ta maska je preklep, nebo je tam najednou mnohem vetsi sit ?

patrik_

mozna pokud to potrebujes udelat tak, aby vse slo pres tika a nemas moznost to moc nastavovat,

asi bych tam toho tika soupnul jako transparentni bridge mezi adsl a ten switch, takze ti vsechno bude fungovat a zarizeni ani nebudou vedet ze tam ten tik je, ale budes moci manipulovat s packety jak potrebujes.

Napr. eth1+eth2 do bridge, na dalsi eth si dej nejaky IPcko abys to mohl nastavovat (mimo sit 10.0.0.0/24, popr 10.0.0.0/8, pokud to neni preklep), zapni si v bridge aby pouzival firewall a mas vystarano, muzes potom ovlivnovat ci monitorovat sitovy provoz jak potrebujes aniz bys do stavajiciho zapojeni zasahoval. My jsme treba takhle meli shaper v miste, kde jsme nemohli ovlivnovat jine prvky v siti.

testerr

Pokusim se to nastavit a Napisu ti do PM. Maska preklep neni.

patrik_

konfigurace -eth1 eth2 jsou "switch" přes který ti půjde veškerý provoz

eth3 diagnostika, tam se připojíš winboxem na adresu 162.168.122.1 a nastavíš co se má dít mezi eth1 a eth2

Přiložený skript pusť na čistém mikrotiku v terminálu (po resetu do defaultu dej "remove configuration")

/interface bridge add name=MujBridge disabled=no

/interface bridge settings set use-ip-firewall=yes

/interface bridge port add interface=ether1 bridge=MujBridge

/interface bridge port add interface=ether2 bridge=MujBridge

/ip address add address=192.168.122.1/24 interface=ether3

/interface bridge set protocol-mode=none MujBridge

Zatím jsi nenapsal co vlastně potřebuješ aby ten Mikrotik dělal, takže dál ti neporadím.

Je to otestované, právě přes takhle nastavenou hAP lite píšu.