Mikrotik RB951Ui Konfigürasyon

Merhaba, bu soruya bir çözüm üretebildiniz mi?

mikrotik uzmanına denk geldiniz...

@hakanuzuner 

Hayır malesef çözüm üretemedik. Bazı kanallardan iletişime geçti bazı kişilre ama bunu içinde yüklü kurulum ücretleri istediler.

Biz zaten yapıyı kurabiliyoruz ama 192.168.1.100 ip adresi ile 10.x.x.x ip bloklarını bir birleri ile konuşturamıyoruz. Ana sorunda bu zaten. Simulasyonda denedik ama herkesi bize modemden direkt poe kurulumunu anlatıyor. Biz modem den poe ile değil modemden lan ile bu işi çözmek istiyoruz.

teşekkürler.

Mert selam, reklama girdiği için cevabını sildim, yanlış anlama lütfen doğrudan adres vermişsin çünkü.

Ama Mert kabaca şunu yazmıştı, bu tarz bir konuyu bu tür forumlardan vs çözmeniz zor, bedava böyle bir destek bulmanız zor dedi.

Bende buna katılıyorum Mehmet bey, bu bir proje belli, ondan uzman birisinden danışmanlık almanızı öneririz. Hatta burada benim uzmanlığım olan bir konu var benzer bir konu, paylaşıyorum

Hyper-V Local Ethernet Kartının Karma Mod (Promiscuous Mode) Özelliğinin Aktifleştirilmesi – Sanallaştırma Teknolojileri (Vmware-HyperV-Citrix vb) – ÇözümPark Forum (cozumpark.com)

Örnek bu benim uzman olduğum bir konu ancak özelden de görüştük, gerçekten oturup ortam için zaman ayırmak lazım, yani bu da danışmanlığa girer.

Yüksek ücret için ise yorum yapamıyorum örneğin maliyet düşürmek için mikrotik yerine aslında üretici ve community support' u olan fortinet, palo alto, check point gibi bir ürün alsaydınız muhtemel çok daha uygun bir fiyata projeyi yapabilirsiniz.

"direkt poe kurulumunu anlatıyor. Biz modem den poe ile değil modemden lan ile bu işi çözmek istiyoruz."

Bu kısma bir atıf yapayım dedim. Bu tercih ürünlerinizle uyumlu olmayabilir. Buna atıf yapan içeren diyelim birkaç konumuz oldu forumda.
https://www.cozumpark.com/community/network-4/voip-modem-ve-router/

Özetle modemler ppoe, bridge modunda olmadığında dinamik nat türleri ile paketlere karışırlar bu da sihhatli yapı kurulmasına mani olur. Dolayısıyla router'lar önünde ki cihazın bu modlarla çalışmasını ister. Nat çevrimlerini kendisi yapması gerekir. Dolayısıyla alıntıladığım cevabı almanızın nedeni tercih ettiğiniz ürünler olabilir mikrotik iyi bilen biri yanıtlaması lazım. Ör Cisco 800 series ile modem/router olarak görseldekini yapılandırabilirsiniz dolayısıyla config deneyimi gerektirir dolayısıyla maliyet ölçeklendirmesi değişir.

Mikrotik IP kısmından Firewall bölümüne kural yazarak, vlan erişimini kısıtlayabilirsiniz. Bridge kısmına girerek wifi ile eth2 interface köprü yaparak konuşturabilirsiniz.

Merhaba Mehmet(@mehmetgunhan) Üstadım,

Anladığım kadarıyla vlanlar arası ip'lerin birbirlerinin görememesini istiyorsunuz. Çok eskiden bizde şu şekilde birşey yapmıştık.

ip -> firewall -> Filter Rules bölümünde aşağıdaki kurallar ile sorunu çözmüştük. Local ağda çalışan tüm ip'ler vlan3000 de olan ip'leri göremezler.

add action=drop chain=forward dst-address-list=VLANFILTRELOCAL src-address-list=VLANFILTRE3000
add action=drop chain=forward dst-address-list=VLANFILTRE3000 src-address-list=VLANFILTRELOCAL

Yalnız burada sistemin kurulduğu işletme bir şey daha istemişti. Sadece Local ağda ki tek bir ip adresinin vlan3000 altında ki tek bir ip adresi ile (bu ip de bir sunucunun ip'si bu arada) birbirlerini görmesi istenmişti. Bunu da;

add address=xxx.xxx.xxx.xxx-xxx.xxx.xxx.xxx comment="192.168.xxx.xxx için izin verildi" list=VLANFILTRELOCAL

gibi bir kodu ip -> firewall -> Adress-List'e tanımlayarak geçişini sağlamıştık.

Biraz konunun üstünden geçmiş. Belki yine de uğraşmak isterseniz diye yazdım. Naçizane elimden gelen bir yardım olursa, sadece uzaktan olmak koşuluyla destek vermek isterim. (Tabi ki ücretsiz 🙂 )
Kolay gelsin iyi çalışmalar...