abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:33 | Zajímavý projekt

    Open Printer je otevřená kompaktní tiskárna od Open Tools. Brzy by měla být spuštěna kampaň na její podporu na Crowd Supply. Současně by měly být uvolněny zdrojové kódy. Postavena je na Raspberry Pi Zero W a STM32. Používá inkoustové kazety HP 302.

    Ladislav Hagara | Komentářů: 0
    dnes 15:11 | Nová verze

    Byla vydána nová verze 3.28.0 FreeRDP, tj. svobodné implementace protokolu RDP (Remote Desktop Protocol). Opraveno bylo 8 zranitelností.

    Ladislav Hagara | Komentářů: 0
    4.7. 23:33 | IT novinky

    Čeští policisté společně se svými tureckými kolegy zadrželi 51 lidí, kteří se podle kriminalistů podíleli na provozu podvodného call centra v Istanbulu. Skupina je spojena s 1173 případy podvodů na českých občanech, při kterých vznikla škoda přes 553 milionů korun.

    Ladislav Hagara | Komentářů: 7
    3.7. 03:55 | Nová verze

    Immich byl vydán v nové verzi 3.0.0. Jedná se o alternativu k výchozím aplikacím od Googlu a Applu pro správu fotografií a videí umožňující vlastní hosting serveru Immich. K vyzkoušení je demo. Immich je součástí balíčků open source aplikací FUTO. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPL-3.0.

    Ladislav Hagara | Komentářů: 5
    3.7. 02:55 | IT novinky

    Společnost Juno Computers prodávající počítače s předinstalovaným Linuxem má nově v nabídce linuxový tablet Juno Tab 4 - WiFi. Na výběr je Debian, Ubuntu a Kubuntu. Předobjednat jej lze za 949 liber (26 500 korun).

    Ladislav Hagara | Komentářů: 0
    3.7. 01:22 | Nová verze

    Podman (Pod Manager), nástroj umožňující vytvářet a provozovat kontejnery, aniž by uživatel potřeboval práva roota, byl vydán v nové major verzi 6.0.0. Přehled novinek v poznámkách k vydání. Řešena je i vážná bezpečnostní chyba CVE-2026-57231.

    Ladislav Hagara | Komentářů: 0
    3.7. 00:11 | IT novinky

    Společnost Sony oznámila, že od ledna 2028 přestane vydávat nové hry pro PlayStation na fyzických discích. Všechny budoucí tituly budou dostupné výhradně v digitální podobě na PlayStation Store.

    Ladislav Hagara | Komentářů: 7
    2.7. 16:55 | Nová verze

    Google Chrome 150 byl prohlášen za stabilní. Nejnovější stabilní verze 150.0.7871.46 přináší řadu novinek. Podrobný přehled v poznámkách k vydání. Opraveno bylo 433 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    2.7. 13:00 | Nová verze

    Soudní dvůr Evropské unie potvrdil rekordní pokutu 4,125 miliardy eur (100 miliard Kč) americké technologické firmě Google ze skupiny Alphabet. Pokutu firmě v roce 2018 vyměřila Evropská komise (EK) za to, že Google podle ní zneužívá operačního systému Android k potlačení konkurence na trhu vyhledávacích služeb.

    Ladislav Hagara | Komentářů: 17
    2.7. 12:44 | IT novinky

    Administrativa amerického prezidenta Donalda Trumpa povolila firmě Anthropic obnovit plný přístup klientů k modelům umělé inteligence (AI) Fable 5 a Mythos 5. Ty byly nedostupné bezmála tři týdny kvůli bezpečnostním obavám vlády, třebaže americké ministerstvo obchodu minulý pátek povolilo omezený přístup k modelu Mythos 5 pro některé „důvěryhodné“ domácí organizace.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (17%)
     (31%)
     (4%)
     (6%)
     (2%)
     (16%)
     (25%)
    Celkem 2063 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Mikrotik jako částečný bridge/router

    29.3.2021 19:13 radekpaos
    Mikrotik jako částečný bridge/router
    Přečteno: 2526×
    Ahoj, potřeboval bych nakopnout správným směrem - v rámci lokální sítě bude zapojený jeden Mikrotik, který by měl plnit následující role:

    1. na vybraných lokálních portech switchovat mezi sebou a routovat do nadřazené sítě (WAN). Zde může být stejný segment jako ve WAN (dejme tomu skupina A) 2. dále bude skupina B, která bude vlastnostně stejná jako skupina A 3. potřebuji možnost firewallem omezit, kam mohou zařízení ze skupiny B

    Jak bude nejlépe na to jít? Díky.

    Odpovědi

    29.3.2021 19:32 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    A kde je problém?

    Prostě si to nastavím a funguji.

    Jeden LAN bude A druhý LAN bude B a zbytek LAN dám do bridge a bude to C a firewallem nastavím co kam může.

    Jediný problém je podle počtu položek ve firewallu aby ten požadovaný mikrotik měl dostatečný výkon aby to uroutoval.
    29.3.2021 20:18 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    takže nemít default konfiguraci, dva bridge?
    29.3.2021 20:59 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    Já to zkusím popsat trochu lépe, aby byl jasný záměr.

    Existuje lokální síť, ke které je připojený jeden Mikrotik. Ten by měl sloužit především jako firewall, rád bych se na něm vyhnul natování.

    Potřeboval bych dosáhnout toho, aby pro skupinu A i B byl stejný segment sítě, ideálně, aby získávali IP adresu z hlavního DHCP serveru v lokální síti.

    Dále potřebuji zajistit, aby se v případě skupiny B hardwarově neswitchovalo na mikrotiku - jinými slovy, aby komunikace mezi klienty ve skupině B vzájemně a s jakýmkoli klientem ve skupině A (či ostatní lokální síti) byla na L3 (kvůli firewallu). Pro B je nutné mít možnost pomocí pravidel firewallu omezit komunikaci vzájemně nebo jinam.

    Naopak pro skupinu A je žádoucí hardwarový L2.

    Jde o RB4011, výkon by měl být dostatečný.

    Napadlo mne x řešení jak na to jít, včetně čisté konfigurace, dvou bridge apod. Ale nerad bych objevoval kolo.

    Díky za nakopnutí.
    29.3.2021 21:17 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    Dále potřebuji zajistit, aby se v případě skupiny B hardwarově neswitchovalo na mikrotiku - jinými slovy, aby komunikace mezi klienty ve skupině B vzájemně
    Nesmyslný požadavek - nerealizovatelné!

    Jak by jsi to chtěl realizovat aby se PC ve skupině B navzájem neviděly když budou mít IP z jednoho rozsahu?

    To by musel být každý PC připojen na jeden LAN konektor a celá skupina by nebyla v bridgi a vše by se řešilo routováním a bylo by to složité.

    Prostě PC které jsou v jedné síti se budou navzájem vidět a když je oddělíš na mikrotiku tak stejně ty PC co budou na jednom switchu na sebe budou vidět, protože komunikace nepůjde přes mikrotik, ale pouze PC externí switch a PC.

    29.3.2021 21:24 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    proč by to nebylo realizovatelné? Mluvím o tom, že by komunikace probíhala v takovém případě na L3 (a tedy nebyl použit switchning na Mikrotiku). Všichni klienti budou připojení výhradně k Mikrotiku-
    29.3.2021 21:30 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    Ale konečně se trochu posouvám dál - takže pro skupinu A budou porty na Mikrotiku (např. 2-5) v bridgi, pro skupinu B (např. 6-10) samostatně. Do bridge pro skupinu A bude i WAN port a DHCP klient. Zde routování bude automatické při standardní konfoguraci bez natu, předpokládám.

    Pro skupinu B budu definovat vlastní statické routy.

    Je to best practices nebo ne? Ještě dotaz - jak správně nastavit, aby pro skupinu B se využil hlavní DHCP server v LAN?
    29.3.2021 21:53 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    Musíš nastavit routování a v firewalu aby se pakety pro skupinu B přenášely do skupiny A a obráceně....

    Vůbec netuším zda to jde nstavit, nikdy jsem nic takového nenastavoval.

    Pokud to chápu dobře chceš to jako router pouze některé LAN konektory chceš izolovat.

    Pak prostě ty co chceš izolovat vyhodíš z bridge a budeš muset nastavit routování, firewall atd....
    30.3.2021 17:02 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    V podstatě jo, jen to chci bez NATu. Prostě taková jednodušší DMZ...
    Max avatar 30.3.2021 23:48 Max | skóre: 73 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    To, co chceš, se jmenuje Port isolation.
    Zdar Max
    Měl jsem sen ... :(
    31.3.2021 10:11 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    takže režim bridge s port isolation?
    31.3.2021 10:31 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    O tomdle jsem nevěděl....

    Takže by to mělo stačit zapnout a nastavit kam se má příchozí paket z toho portu předávat.
    31.3.2021 11:20 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    a jak valstně správně ošetřit, aby se bral hlavní DHCP pro všechny porty?
    31.3.2021 12:04 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    Pokud jsem to pochopil tak by to druhým směrem mělo fungovat, akorát třeba vyzkoušet zda tam bude muset být nastavený pouze eth1 (ten wan) a nebo i CPU port.

    Nevím budeš muset vyzkoušet.
    31.3.2021 17:06 radekpaos
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    Koukám na to, ale jistý si nejsem. Dejme tomu, že na eth1 je wan port. Když dám izolaci 1,2,3,4,5 a druhou 6,7,8,9,10, tak ze skupiny B (vše je v jednom bridge) musím nadefinovat routu na eth1?

    29.3.2021 21:04 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Mikrotik jako částečný bridge/router
    Jak chceš mít default nastavení když to jako router nechceš používat?

    Prostě si to nastavím tak jak potřebuji.

    Samozřejmě nevím zda sítě A,B a C kolik musí mít LAN konektorů pokud jeden tak tam žádný bridge nepotřebuješ, pokud musí mát víc LAN konektorů tak tam musíš udělat tolik bridge kolik potřebuješ, pokud každá síť A,B a C má víc LAN konektorů budeš potřebovat 3 bridge atd.....

    Prostě jak si to nastavíš tak to budeš mít.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.