U down na maksimalnoj brzini drop na bilo kojem eth portu, drugi mirko isto.

Sent from my RMX2002 using Tapatalk

https://mikrotik.com/product/RB962Ui...tn-testresults




moralo bi to iti ..

ajd kopiraj pikčkr ip>>firewall>>filter rules


imam i ja tu igračku doma i sasvim ok radi


mada mi je gazda rb1100ahx2

dadoremix meštar rješio, dakle problem je bio u nekom WiFi 20/40 XX, kad je to prebacio. Na 20/40 Ce proradilo odma :D Imas pivu :chears:

Opet ja :D

Imam na windows 10 kompu pearl server hostan na 9091 portu kad sam spojen na mikrotik wifi nemogu mu pristupit, kad sam spojen na HT 4g router sve radi oke(otvoren firewall i sve to)

Izgleda da mikrotik blokira port ili pristup? RDP na taj komp radi uredno, znaci ne blokira sve portove, nego samo tog jednog... Ne vidim niti jedan firewall rule koji bi to mogao blokirati, sta jos da gledam osim firewalla?

E i da ako je komp spojen na HT(192.168.0.3) mogu mu pristupiti, jer su mikrotik i HT spojeni, a kad je komp spojen direktno na Mikrotik (192.168.1.2) onda ne mogu.
Sa kompa kad upišem full IP uredno pristupa, tako da je hostano dobro.

A gdje je spojen taj W10, na koji router ?
Po opisanom rekao bih da je na HT - ov.

Ako je jedan u 192.168.0.x a drugi u 192.168.1.x mreži to ne prolazi po defaultu,
sve van 192.168.1.x se računa kao "vanjsko" i fw blokira.

Trebaš jedan PortForward rule da prođe.

W10 je u originalu spojen na Mikrotik, sve je spojeno na mikrotik(I HT router) , ali kad posumnjam da me on nesto zeza, spojim se direktno na HT router da vidim oce li radit ili ne, da eliminiram krivca.

Mikrotik je 192.168.1.1. W10 je 192.168.1.2 servis je na portu 9091

HT je 192.168.0.1 a W10, kad ga direktno spojim na njemu je 192.168.0.3

zanimljivo je da uredno pristupim kompu na 192.168.0.3 preko uredjaja u 192.168.1.1/24 mreze kad je spojen na HT router, a kad je spojen na mikrotik direktno 192.168.1.2 ne mogu mu pristupit

Mora biti neki rule koji to dropa / koči.

Ja ovde nista ne vidim sta bi blokiralo http 9091 port a dopustalo RDP na 3xxx na 192.168.1.2. Probao sam i port promjenit ofc ali ništa.

Nisam to dugo radio, ali ako se dobro sjećam, trebao bi na tom portu gdje je uštekan uređaj iz drugog subneta (HT) u mtiku dodijeliti adresu, npr. 192.168.0.2/24.

Nakon toga postaviti NAT, znači /ip firewall nat add action=masquerade.... out interface = taj isti port di je HT krama.

Taj prvi dio sam i odradio ali nije problem kad je W10 ustekan u HT, tu i je caka, problem je kad je samo mikrotik u pitanju.Da sve uredjaje odspojim ostavim:
Mikrotik + W10 server + W10 klijent = ne radi
HT + W10 server + W10 klijent = radi

jos opcija
HT+ W10 server<->Mikrotik + W10 klijent = radi

ali nije mi opcija da mi je W10 spojen na HT, mora bit spojen na mikrotika.

HT router koristim samo za provjeru jel do mikrotika il nije :D I posto radi na HTu uredno zakljucak mi je da je do mikrotika nesto samo opet neman pojma sta, prosli put je dadoremix spasio sa wifi XX Ce čudima, pa da nije opet tako neka glupost.

Ajd za početak ugasi fw na mikrotiku pa probaj prolazi li tad. Ako da, onda je isgurno do fw-a; onda opet uključi fw pa prati na kojem rulu se povećava count kad probaš pristupiti 192.168.1.2.


Koliko sam shvatio iz tog što pišeš i iz konfe, i taj W10 server i W10 klijent su u mreži 192.168.1.0/24 (server pišeš da je 192.168.1.2 dakle je, ali klijent)?


Na eth3 je HT, a što je na eth1?

Meni se čini da njemu HT router ima interno neki NAT posložen pa dok je komp na njemu (subnet 192.16.0.0/24) onda mu HT to routa na 192.168.1.0/24.
Obrat ne radi jer na mtiku nema NAT rule?
Ali nisam ziher jer sam se zagubio po postovima gore i gdje je koji uređaj :)
A zašto nisu svi uređaji u istom subnetu ako već mora biti prometa među njima je isto pitanje :)

Oke, ovakova je situacija:
Imam Mikrotika na 192.168.1.0/24 kao glavni router
Imam Iskon Internet ZyXel na ETH1 192.168.5.0/24 , na kojeg se spajam pppoe i on apsolutno ničem drugom ne služi
Za failover imam 4G ZTE HT router na ETH3 192.168.0.0/24 .
EHT2 je projekt na pauzi, ostatak uređaja je spojen putem WiFija

Svi ostali uređaji su spojeni na Mikrotika jer je to glavna mreža, znači svi uređaji su na 192.168.1.0/24

Od uređaja, da ne nabrajam sve, u ovoj priči su bitni Windows 10 Komp (Server) i Windows 10 Laptop (Klijent)

Kad su Server i Klijent povezani na Mikrotika, kako prirodno i trebaju biti, imaju IP adrese iz subneta 192.168.1.0/24 ne mogu pristupiti portu 9091 na Serveru sa Klijenta.

U tom trenutku na HTovom ZTE uključim WiFi, i Server i Klijent spojim na ZTE (oboje dobiju IPjeve iz 192.168.0.0/24), znači da rade 100% neovisno od Mikrotika, uredno pristupam portu 9091 na Serveru sa Klijenta.

I ovo je sad fun fact informacija ako je bitna:
Kad Server ostavim spojen na ZTE-a, a Klijenta vratim na Mikrotik, mogu pristupiti Serveru na 192.168.0.3:9091, ali ja ne želim da server bude u drugom subnetu, svi moraju bit u 192.168.1.1/24

Nadam se da sam rasčistio malo đumbus :D


Probat cu to sa firewallom cim stignem.

Da vidimo da li je problem u LANu ili WLANu:

Znači problem je što Windows 10 Laptop (Klijent) ne može do servera kad su oba na mtiku. Samo taj port ili općenito?

Kako su spojeni server i klijent na mtika kad se ne vide, oba preko žice ili preko wlana ili mix?

I mislio sam si da nije do NAT-a, a očito niti do WAN-a jer su u istom subnetu.
Treba vidjeti i je li do FW i ako da, u kojem dijelu ga odreže.


Ping prema serveru prolazi, ali spajanje na port 9091 ne?

Jap jap, ping, čak i RDP prolazi što je najčudnije, ali custom port (9000 i 9091) nece nikako...

Sad sam sve ruloeove gasio jedan po jedan i opet nema pristupa :(

Ugasio sam sve ruleove odjednom, opet ništa...

Sve je preko WLANa spojeno, i samo taj port ili custom portovi općenito

Pucam na slijepo, ali restart mikrotika je napravljen?

rijesio sam svoj problem. nije problem u mirku niti u kabelu, vec u mreznoj na mbo.
usb eth radi bez greske.

Da nije koja od novijih Realtek - ovih ?
Dosta ih ima sprčkane drajvere i posljedično loše rade.

ASRock B450M PRO4-F - realtek eth

Ah, da, 8111GR,
za sad si riješio via USB ali gledaj ako gdje naleti povoljno Intel 210 / 211 pci-e mrežna.

A windows firewall rule za server, da nije samo na private postavljen, a za public nije?

Sent from my Mi Note 10 Lite using Tapatalk

ma sve koliko toliko radilo ok do danas.
prosli mj. na full down brzini pocelo gubit pakete i port down ode na nekoliko minuta, no danas nisam ni bio za kompom i standardni promet. nece vise da pokupi ip i flipa port.
u linuxu ista situacija.

preko usb nikakvih problema.


@Nikky, bez obzira sto pise HP, bi li ovo radilo, LINK?

Nema veze šta je izdana pod HP brendom, mislim da je na pcb - u znak Intel - a,
naravno da bi radila,
htio sam ti napisati da nađeš povoljniju cijenu ali vidim da je po DE i skuplje.

Da se ne zezam s mijenjanjem postavki postavit ću ovdje pitanje.
Trenutno imam disc lite 5 ac u ruter modu, uključen dhcp i nat na njemu i na njega povezan Honor 3 ruter u ap modu i on pokriva cijelu kuću i dio dvorišta wifi signalom.
Nabavio sam hap ac2 i sad njega ubacujem između diska i Honora, a na njega će još ići jedan switch i moguće još jedan vanjski ap za pokriti komplet dvorište. Sad me zanima kako postaviti ta dva mikrotika, na kojem uključiti dhcp, disk ostaviti u ruter modu ili prebaciti u bridge?

Meni ovako izgleda kao da će ti hap ac2 fizički biti centralna točka mreže.
Ja bi osobno na njega digao sve servise i glavni izlaz na internet, ostalo bi mi bilo postavljeno kao ap-ovi.

honor 3 u ruter modu ?
dhcp isto on ?
ako je mikrotik disc ac gazda .. sve ostalo je u čistom briđu i samo AP radi
a gazduje disc sa rutama, dhcp itd ..



tako i tak novi ac2 .. stavis u WISP mode . i to je to.
sa time da prvo kad ga uključiš .. klineš na REMOVE config
i onda preko quick setupa samo odaberes WISP mode i bok


jer sam primjetio tj doživio da u zadnjem buildu ako prihvatis bazni config .. onda ne prabaci dobro u WISP .. dhcp ostane sa 10.0.0.0 adreso i bljuzga gluposti

Honor 3 ruter je u ap modu i služi samo da pokrije kuću wi-fi signalom. Da prebacim disk u bridge i isključim na njemu dhcp ili da ac 2 ide u taj wisp mode, šta je bolje?

pa ako imas sve namjesteno i samo moras dodati Ap
stavi ac2 u wisp i gotovo

zašto se sad zajebavat

ako ideš kemijat i mijenjat koji je glavni, ako disc ostaviš iza wan porta ostat ćeš mu bez pristupa.
ostavi sve kako je, ionako bilo koji tik radi na isti način i hardver u disc-u je sasvim sposoban kućnu mrežicu održavat.