most is köthetsz utána egy Mikrotiket.
berakod DMZ-be, aztán utána ugyanúgy működik, mintha ő lenne a legkülső eszköz, nálam is így van.

mod: jah, vagy bridge

[ Szerkesztve ]

Ok, köszönöm.
Igazából akkor marad így. Nem akarok még egy eszközt csak ezért állandóan életben tartani. Nincs bajom a szolgáltatóéval, csak a vpn hiánya, de akkor marad így.

Nekem is ilyen felállás van. PPPOE passtrough opcióval modemként viselkedik a szolgáltatói eszköz. A mikrotik pedig betárcsáz és teljes értékű Router lesz.

Nincs bridge mód a Telekom ONT-okon. PPPOE passtrought van, és kettős betárcsázás lehetősége.

És nem kell hozzá a szolgáltató, saját magad is bekapcsolhatod.

Sziasztok. Tudnátok tanácsot adni arra vonatkozóan hogy meg lehet- e oldani egy Mikrotik router, és a Mikrotik routerre csatlakoztatott eszközök valamilyen távoli elérést (VPN, távoli asztal, wake on LAN, FTP…) egy „idegen” hálózaton? Úgy értve hogy a Mikrotik router LAN- ra van csatlakoztatva, tehát egy másik router mögött van, amely routerhez nincs hozzáférés, nem lehet port forwarding- ot beállítani. Dinamikus DNS szolgáltatás van, de ugye az csak a „gazda” router WAN lábára mutat. Bármilyen nyakatekert megoldás érdekel 😊…

Valamilyen WireGuard endpoint-ra csatlakoztasd fel a routert és lépj fel te is, akkor eléred a routert és tudsz portot nyitni.

Hu de jó ötlet. Bepróbálom a Tailscale szolgáltatását...

Wake on lan-hoz-hoz nem eleg a wireguard, mert az csak layer 3 protokoll. Ehhez l2tp vagy eoip tunnel is kell a wireguard felett.

Úgy elég lehet a Wireguard, ha a WoL csomag az elérni kívánt Mikrotik routerről megy ki.

[ Szerkesztve ]

A WakeOnLAN működik a 7...9 UDP porton is, csak a mikrotiknek jól kell tudnia továbbküldeni. Használtam egy időben az otthoni NAS távoli bekapcsolásához. Ráadásul, hogy ne kelljen külön szoftver, feltettem a weblapomra egy PHP szkriptet ami tud "magic packetet küldeni", így bárhonnan egy böngészőből tudok WOL csomagot küldeni. [link]
Mondjuk mostanában 24 órában megy a NAS, mert most SSD van benne, és ha éppen nem dolgozik (nincs terhelve) akkor alig fogyaszt, (ill. ki is kapcsolja az SSD-t).

[ Szerkesztve ]

Van valahol egy poe tápfeladóm reset gombbal de nem találom. Így gondoltam csinálok egyet de nem tudom melyik kábelt kell összeérinteni távoli resethez és mi a folyamata?
Gondoltam berakok egy kábelt és egy toldót a poe switch és az eszköz közé majd megnyesem és összeérintem ami a resetet adná.
Az eszközhöz nem tudnak jelszót. RBwAP2nD eszközöket kellene kiresetelnem, értelem szerűen nem hozzáférhető helyen vannak. (plafonon magasan az egyik, a másikat meg nem is találtam meg)

[ Szerkesztve ]

Hali!
Küzdök az OpenVpn beállítással egy HapAc3 eszközön.
OpenVpn beállítást már rengetegszer csináltam, és eddig ment, mint a karikacsapás :-)
Az eltérés annyi, hogy most 7.6 RouterOS a cél. Eddig 6.x RouterOS-t volt a target.
Windows kliens, működő OpenVpn programmal : több helyre is képes csatlakozni, de ide nem :-(

2022-11-20 11:13:05 OpenVPN 2.5.0 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Oct 28 2020
2022-11-20 11:13:05 Windows version 6.1 (Windows 7) 64bit
2022-11-20 11:13:05 library versions: OpenSSL 1.1.1h 22 Sep 2020, LZO 2.10
Enter Management Password:
2022-11-20 11:13:05 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25344
2022-11-20 11:13:05 Need hold release from management interface, waiting...
2022-11-20 11:13:05 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25344
2022-11-20 11:13:06 MANAGEMENT: CMD 'state on'
2022-11-20 11:13:06 MANAGEMENT: CMD 'log all on'
2022-11-20 11:13:06 MANAGEMENT: CMD 'echo all on'
2022-11-20 11:13:06 MANAGEMENT: CMD 'bytecount 5'
2022-11-20 11:13:06 MANAGEMENT: CMD 'hold off'
2022-11-20 11:13:06 MANAGEMENT: CMD 'hold release'
2022-11-20 11:13:06 TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.78.1:9411
2022-11-20 11:13:06 Socket Buffers: R=[8192->8192] S=[8192->8192]
2022-11-20 11:13:06 Attempting to establish TCP connection with [AF_INET]192.168.78.1:9411 [nonblock]
2022-11-20 11:13:06 MANAGEMENT: >STATE:1668939186,TCP_CONNECT,,,,,,
2022-11-20 11:13:06 TCP connection established with [AF_INET]192.168.78.1:9411
2022-11-20 11:13:06 TCP_CLIENT link local: (not bound)
2022-11-20 11:13:06 TCP_CLIENT link remote: [AF_INET]192.168.78.1:9411
2022-11-20 11:13:06 MANAGEMENT: >STATE:1668939186,WAIT,,,,,,
2022-11-20 11:13:06 MANAGEMENT: >STATE:1668939186,AUTH,,,,,,
2022-11-20 11:13:06 TLS: Initial packet from [AF_INET]192.168.78.1:9411, sid=90b55d3f 6b01cb1a
2022-11-20 11:13:06 VERIFY ERROR: depth=0, error=unsupported certificate purpose: C=HU, ST=HU, CN=Mp-HomeMiki-2k-Ca, serial=4476599970985530661
2022-11-20 11:13:06 OpenSSL: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed
2022-11-20 11:13:06 TLS_ERROR: BIO read tls_read_plaintext error
2022-11-20 11:13:06 TLS Error: TLS object -> incoming plaintext read error
2022-11-20 11:13:06 TLS Error: TLS handshake failed
2022-11-20 11:13:06 Fatal TLS error (check_tls_errors_co), restarting
2022-11-20 11:13:06 SIGUSR1[soft,tls-error] received, process restarting
2022-11-20 11:13:06 MANAGEMENT: >STATE:1668939186,RECONNECTING,tls-error,,,,,
2022-11-20 11:13:06 Restart pause, 5 second(s)
2022-11-20 11:13:09 SIGTERM[hard,init_instance] received, process exiting
2022-11-20 11:13:09 MANAGEMENT: >STATE:1668939189,EXITING,init_instance,,,,,

Bevallom őszintén, még nem túrtam fel a világhálót, csak itt kérdeztem.
Mára egfogytam idegileg :-)

Én voltam a láma : az OpenVpn Server beállításoknál a "Certificate"-nek a CA.cert-t vette fel alapból a konfig, és nem a Server-cert-et :-)

És ezt már sikerült máskor is benyalnom 😂

Sziasztok!

MacOS-en hogy tudok WinBox-ot használni?

Wine-al tudod használni.

Wine használatával tudsz Winboxot futtatni.
[link]

A linkelt oldalon van egy Youtube-videó linkje is, ami segíthet.

[ Szerkesztve ]

ez a legegyszerűbb [link]

Ma megérkezett a hap ax2-em. Gyors beállítás után 881/40 (utóbbi a Vodafone limitációja) wifin. Szerintem barátok leszünk.