Mikrotik Cloud Router Switch CRS125-24G-1S-2HnD-IN подходящ ли е за мен.

[bubolin4o]

Ориентирал съм се към въпросната машинка. Искам просто мнения от вас специалистите. 
Имам интернет зала с 16 компютъра. + 3 Ип камери. 
От доста време се каня да сменям рутера, защото за сега карам с Тъп линк 740. определено на моменти , мрежата почва да лагва, особено когато някой почне да гледа или да тегли филм с торент. Сега се забелязва и при ъпдейт на някоя игра а те пускат такива през два дена. Това което съм замислил със смяната на този рутер, е вече да премина на гигабитова мрежа, т.е. вместо да купувам и рутер и суитч (гигабитови), мисля да взема това чудо на Микротик. (интернета ми е на оптика.) Wi-fi -то не ми е приоритет, но не може без него....
Това което ме притеснява е дали това ще ми свърши работа. искам да лимитирам скоростите поравно на всички компютри. И също така ме притеснява самото конфигуриране, никога не съм работил с Микротик.

Редактирано 11 Декември, 2018 от bubolin4o

[111111]

преди 3 минути, Щирлиц написа:

В момента проблема му е, че локално не може да достъпи камерите. На мен ми е интересно как въобще има интернет ......

интерфейс се оказва че понякога такива бози стават

 

/ip address
add address=192.168.1.1 interface=ether3 network=192.168.1.1

/ip dhcp-server network
add address=192.168.1.1/32

интересно ип

[Щирлиц]

преди 3 минути, 111111 написа:

интерфейс се оказва че понякога такива бози стават

 

/ip address
add address=192.168.1.1 interface=ether3 network=192.168.1.1

/ip dhcp-server network
add address=192.168.1.1/32

интересно ип

Стават грешки ..... казал таралежа и слезнал от четката  

[bubolin4o]

/ip address
add address=192.168.1.1 interface=ether3 network=192.168.1.1

/ip dhcp-server network
add address=192.168.1.1/32

тука вече почнах да правя свободни съчинения

най-добре да ви дам достъп до рутера, но да не ми изчезне и другата мрежа че, малките пишлегари ще изреват.

[111111]

ип-то трябва да е най малко с маска /24

 

на първото правило го добави като 

address=192.168.1.1/24

и истрии нетуорк маската (тя ще се оправи сама),

в dhcp само добави маската.

 

nat правилата примерно така 
 

/ip firewall nat
add action=dst-nat chain=dstnat comment=FTP dst-port=21 in-interface=ether1-WAN protocol=tcp to-addresses=192.168.1.2 to-ports=21

 

[bubolin4o]

Оправих се. Ресетнах цялата конфигурация и почнах наново и всичко се оправи . Осъзнах си грешката. Само безжичната камера не можах да я вкарам в ренджа на 192.168.1.1 защото wi-fi то раздава на 192.168.88.1 но това изобщо не е проблем. Всичко това го правя най-вече с учебна цел. Благодаря за помоща. Темата е за ключ.

[111111]

Пусни виртуално АР, което добави в бриджа с втората мрежа, и камерата ще е вътре.

[bubolin4o]

Виждам че, не сте затворили темата.  Но моя рутер определено прави някакви номера.  Та да обясня накратко. Имам проблем с NAT. 2 ЛАН мрежи, 192.168.88.1  това е локална мрежа с компютри. и една безжична камера. Втората мрежа 192.168.1.1  съм я определил за 2 камери (Hikvision ) и един принтер. CAM 1 e с  IP 192.168.1.64 и порт 84, CAM2 е с IP 192.168.1.65 и порт 85. Принтера е 192.168.1.20, той не е важен. ето ми го NAT-а.

 0    chain=srcnat action=masquerade protocol=tcp log=no log-prefix="" 

 1    chain=dstnat action=dst-nat to-addresses=192.168.1.65 to-ports=85 
      protocol=tcp dst-address=78.130.181.132 log=no log-prefix="" 

 2    chain=srcnat action=masquerade log=no log-prefix="" 

 3    chain=dstnat action=dst-nat to-addresses=192.168.1.64 to-ports=84 
      protocol=tcp dst-address=78.130.181.132 log=no log-prefix="" 

 4    chain=dstnat action=dst-nat to-addresses=192.168.88.66 
      dst-address=78.130.181.132 

Четох доста за NAT и мисля че правилно съм го конфигурирал, защото едната камера с 192.168.1.65  се достъпва от вън, а другите две направено е по идентичен начин  не се виждат. В таблицата на NAT безжичната камера 192.168.88.66 показва че има движение , т.е. има пакети , но също не я виждам. 

Извинявам се за големите теми, но още съм нов и тепърва се уча. Нали затова е форума. Благодаря...

[hgd]

Преди 15 часа, bubolin4o написа:

 2    chain=srcnat action=masquerade log=no log-prefix="" 

Правило номер 2 го сложи последно. То ти бърка нещата. Правилата се обработват последователно и номер 2 "обира" всичко и 3 и 4 не се достъпват.

[bubolin4o]

 0    chain=dstnat action=dst-nat to-addresses=192.168.1.65 to-ports=85 protocol=tcp dst-address=78.130.181.132 log=no log-prefix="" 

 1    chain=dstnat action=dst-nat to-addresses=192.168.1.64 to-ports=84 protocol=tcp dst-address=78.130.181.132 log=no log-prefix="" 

 2    chain=dstnat action=dst-nat to-addresses=192.168.88.66 to-ports=88 protocol=tcp dst-address=78.130.181.132 log=no log-prefix="" 

 3    chain=srcnat action=masquerade protocol=tcp log=no log-prefix="" 

така са вече. но нестава. само 192,168,1,65 се отваря.

[hgd]

преди 1 минута, bubolin4o написа:

така са вече. но нестава. само 192,168,1,65 се отваря.

Бъркаш нещо вече при теста ти - отвън се отварят.

[bubolin4o]

и трите ли ? те са различни модели!!!

78.130.181.132:85

78.130.181.132:84

78.130.181.132:88 

????

тука що ми отваря само 85?

Редактирано 30 Януари, 2019 от bubolin4o

[hgd]

липсва ти и dst-port - трябва да го укажеш и ще се оправи.

В момента всички портове ти водят към първата камера - проверено с портове от 80 до 90

[111111]

Само гадая, ама ти да не тестваш от лан-а.

Защо в DNS на статичните записи не си ги опишеш 
от лана със днс име много по лесно е.

cam1.local =192.168.1.65

[bubolin4o]

защото се уча още , както и да е NAT вече, е оправен благодарение на колегата hgd. 

Темата е за ключ продължавам напред.