Russian Users MikroTik | Форум пользователей MikroTik

Vlad-2 писал(а): ↑07 авг 2020, 02:16
Я Вас понял, хотя подход слегка странный. Если ко мне приходит подрядчик/суб-клиент или
ещё кто-то и говорит что будет делать/ставить в сети что-то, я с ним обсуждаю,
договариваемся, я сам выдаю ему адресацию, и с учётом специфики делаю (в рамках сети) какие-то
манипуляции. Просто если ляжет сеть, крайний буду я - а я этого не хочу.
Да и подрядчику приятно, что у него есть "страховка"

Vlad-2 писал(а): ↑07 авг 2020, 02:16
Если принципиально надо чтобы оборудование было для сетевого шкафа, то тогда уже надо брать
модели РБ3011 или РБ4011. РБ3011-она уже стоечного форм-фактора, РБ4011 идёт с ушками для стойки.
А если надо слегка сэкономить (и места нету в шкафу), то есть "дешёво-домашнее" исполнение, тот же HEX S (RB760),
он РБ2011 "в два раза уложит", а стоит не дорого. Так что порой маленькие роутеры - она не всегда домашние.

И да, обязательно поиграйтесь на роутере, а лучше ещё скачать виртуальный роутер и на нём
все те команды что Вам показывает xvo проверить дома.
Нужен то компьютер, виртуализация, и как бы и всё.

Vlad-2 писал(а): ↑07 авг 2020, 02:16
Если принципиально надо чтобы оборудование было для сетевого шкафа, то тогда уже надо брать
модели РБ3011 или РБ4011. РБ3011-она уже стоечного форм-фактора, РБ4011 идёт с ушками для стойки.
А если надо слегка сэкономить (и места нету в шкафу), то есть "дешёво-домашнее" исполнение, тот же HEX S (RB760),
он РБ2011 "в два раза уложит", а стоит не дорого. Так что порой маленькие роутеры - она не всегда домашние.

И да, обязательно поиграйтесь на роутере, а лучше ещё скачать виртуальный роутер и на нём
все те команды что Вам показывает xvo проверить дома.
Нужен то компьютер, виртуализация, и как бы и всё.

mr_dima писал(а): ↑10 авг 2020, 12:01 А почему РБ2011 плох? Вроде недорог, уши есть.
Не понял, что такое ТС?
Где скачать виртуальный роутер?

mr_dima писал(а): ↑10 авг 2020, 12:16 Не вижу никаких приспособений для крепления устройств к дин-рейке. Чувствую придется либр колхозить, либо еще один сетевой шкаф ставить. Места правда мало в помещении.

mr_dima писал(а): ↑10 авг 2020, 12:16
Да.. всетаки пластик не подойдет нам. Всетаки это промзона.
Кстати, на одном заводе все же придется что-то маленькое брать.
...
А тут только шкаф с дин-рейками.. и то места мало.
....
Не вижу никаких приспособений для крепления устройств к дин-рейке.

Ca6ko писал(а): ↑10 авг 2020, 14:31

mr_dima писал(а): ↑10 авг 2020, 12:16
Да.. всетаки пластик не подойдет нам. Всетаки это промзона.
Кстати, на одном заводе все же придется что-то маленькое брать.
...
А тут только шкаф с дин-рейками.. и то места мало.
....
Не вижу никаких приспособений для крепления устройств к дин-рейке.

Посмотрите в сторону платы RB450 и корпуса к ней СА 150 это как раз пром вариант.
А по поводу крепления картинки по запросу в Гугле "mikrotik din" помогут всё увидеть

xvo писал(а): ↑10 авг 2020, 12:19

mr_dima писал(а): ↑10 авг 2020, 12:01 А почему РБ2011 плох? Вроде недорог, уши есть.
Не понял, что такое ТС?
Где скачать виртуальный роутер?

ТС = Топик Стартер
Вы, то есть

Виртуальный роутер называется CHR, качается с микротиковского сайта, ставится в какую-нибудь среду виртуализации.

xvo писал(а): ↑10 авг 2020, 20:25 Это потому что целиком команда имеет вид:
/ip firewall nat add... и далее.

/ip address
add address=10.17.211.170 interface=ether1 network=255.255.255.128
add address=192.168.2.170 interface=ether2 network=255.255.255.0
add address=140.80.0.170 interface=ether3 network=255.255.255.0
add address=192.168.3.170 interface=ether4 network=255.255.255.0

/interface list
add name=interface_list_PLC

/interface list member
add interface=ether1 list=interface_list_PLC
add interface=ether2 list=interface_list_PLC
add interface=ether3 list=interface_list_PLC

/ip firewall nat
add chain=srcnat action=masquerade src-address=192.168.3.171 out-interface-list=interface-list-PLC

/ip address
add address=10.17.211.170 interface=ether1 network=255.255.255.128
add address=192.168.2.170 interface=ether2 network=255.255.255.0
add address=140.80.0.170 interface=ether3 network=255.255.255.0
add address=192.168.3.170 interface=ether4 network=255.255.255.0

/ip firewall nat
add chain=srcnat action=src-nat src-address=192.168.3.171 dst-addreess=10.17.211.160 to-addresses=10.17.211.170 
add chain=srcnat action=src-nat src-address=192.168.3.171 dst-addreess=192.168.2.1 to-addresses=192.168.2.170
add chain=srcnat action=src-nat src-address=192.168.3.171 dst-addreess=140.80.0.1 to-addresses=140.80.0.170

/ip firewall address-list
add address=10.17.211.160 list=addr_list_PLC
add address=192.168.2.1 list=addr_list_PLC
add address=140.80.0.1 list=addr_list_PLC
/ip firewall filter
add action=accept chain=forward dst-address-list=192.168.3.171 src-address-list=addr_list_PLC
add action=accept chain=forward dst-address-list=addr_list_PLC src-address-list=192.268.3.171
add action=reject chain=forward reject-with=icmp-network-unreachable