abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:11 | Nová verze

    Svobodný citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 8. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 16:55 | Nová verze

    Byla vydána verze 1.93.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    včera 14:00 | Komunita

    Svobodný operační systém ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, slaví 30. narozeniny.

    Ladislav Hagara | Komentářů: 7
    včera 11:00 | IT novinky

    Společnost Raspberry Pi má nově v nabídce flash disky Raspberry Pi Flash Drive: 128 GB za 30 dolarů a 256 GB za 55 dolarů.

    Ladislav Hagara | Komentářů: 2
    včera 10:22 | Zajímavý software

    Technologie Skip pro multiplatformní mobilní vývoj, která umožňuje vývojářům vytvářet iOS a Android aplikace z jediné Swift a SwiftUI kódové základny, se s vydáním verze 1.7 stala open source.

    Ladislav Hagara | Komentářů: 4
    včera 03:33 | Zajímavý software Ladislav Hagara | Komentářů: 1
    včera 00:11 | Nová verze

    Byla vydána nová major verze 34.0.0 webového prohlížeče Pale Moon (Wikipedie) vycházejícího z Firefoxu. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    21.1. 16:11 | Humor

    Win8DE je desktopové prostředí pro Wayland, inspirované nechvalně proslulým uživatelským rozhraním Metro z Windows 8. Nabízí dlaždicové rozhraní s velkými tlačítky a jednoduchou navigací, optimalizované pro dotyková zařízení. Cílem projektu je přetvořit design operačního systému Windows 8 do funkčního a minimalistického rozhraní vhodného pro každodenní použití na Linuxu.

    NUKE GAZA! 🎆 | Komentářů: 12
    21.1. 14:33 | Nová verze

    Laboratoře CZ.NIC vydaly Datovku 4.28.0 a Mobilní Datovku 2.6.0. Hlavní novinkou je ukládání rozpracovaných datových zpráv do konceptů. Datovka je svobodné multiplatformní aplikace pro přístup k datovým schránkám a k trvalému uchovávání datových zpráv v lokální databázi.

    Ladislav Hagara | Komentářů: 4
    21.1. 14:22 | Zajímavý projekt

    Unix Pipe Game je vzdělávací karetní hra zaměřená na děti a rodiče, která děti učí používat unixové příkazy prostřednictvím interaktivních úkolů. Klíčovým prvkem hry je využití symbolu | pro pipeline neboli 'rouru', který umožňuje propojit výstupy a vstupy jednotlivých unixových příkazů, v tomto případě vytištěných na kartičkách. Předpokládá se, že rodič má alespoň nějaké povědomí o unixových příkazech a jejich provazování pomocí |.

    … více »
    NUKE GAZA! 🎆 | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (17%)
     (5%)
     (0%)
     (10%)
     (21%)
     (3%)
     (5%)
     (2%)
     (11%)
     (36%)
    Celkem 575 hlasů
     Komentářů: 17, poslední včera 15:24
    Rozcestník

    Dotaz: Mikrotik - schování sítí

    5.11.2019 19:30 __blr__
    Mikrotik - schování sítí
    Přečteno: 467×
    Zdravím,

    mám na Mikrotiku x sítí (v rámci VLAN). První síť má VLAN 10 a IP rozsah 192.168.10.0/24. Druhá síť má VLAN 20 a IP rozsah 192.168.20.0/24.

    Komunikace zařízení ve VLAN 10 s VLAN 20 je zakázána pravidlem:

    add action=drop chain=forward in-interface-list=LAN-vlans out-interface-list=LAN-vlans

    přičemž v LAN-vlans jsou interfaci pro VLANY 10 a 20.

    To funguje (resp. komunikace nefunguje - tak to chci)

    Nicméně na Mikrotiku ještě běží DHCP server, který pro jednotlivé VLAN přiřazuje IP adresy. Pokud jsem zařízení v sítí VLAN 20, např. 192.168.20.100 a dám ping na "192.168.10.1" (IP VLAN 10 interfacu Mikrotiku), tak dostanu od Mikrotiku odpověď. Čili lze docela snadno zjistit, jaké sítě na Mikrotiku běží (z TTL).

    Jak toto zakážu?

    Díky

    Řešení dotazu:


    Odpovědi

    Max avatar 5.11.2019 20:53 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik - schování sítí
    Dropneš i komunikaci mezi segmenty.
    + si nezapomeň nastavit i z jakých portů / vlan se smí připojovat na MACSERVER.
    Zdar Max
    Měl jsem sen ... :(
    Řešení 1× (MMMMMMMMM)
    5.11.2019 21:40 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Mikrotik - schování sítí
    add action=drop chain=input in-interface=vlan-10 dst-address=!192.168.10.1
    add action=drop chain=input in-interface=vlan-20 dst-address=!192.168.20.1
    6.11.2019 08:29 __blr__
    Rozbalit Rozbalit vše Re: Mikrotik - schování sítí
    Díky!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.