Tak toto byla má výcviková střelnice v době mého účinkování kroucení vojny v RpT.Sem jsme vždycky jeli v tu dobu rozvinovat voj.tech.do prostoru.Střílel o se ze zbraně Kalašnikov SA-58.Terč - volně stojící postava.Vždycky to byl dobrej odvaz.Sem nás přivezli voj.nákl.auty a po nástřelu jsme si zbalili terče a v bojováku-si to vyhodnocovali.Absolvoval jsem to tak i vícerazu.Byl to výpad z kasína nedaleko vždy na 1.den.Nebylo co ji ného provádět než v době totality jen toto.Ale výcvik šel vždy o něco dˇalej než iba tohlensto.Pořád jsem se po vojensky přiučoval něčemu jinému novému.Byl jsem nakonec rád,že jsem na tu vojnu vlastně šel.Mí velitelé byli dobří.Hlavně ti co ke mně měli nejblíže.Měli s náma ale prácu.Nás to všechno správně naučit.Pohyboval jsem se i mezi vojákama z celé republiky i tehdy ze Slovenskem.Ahoj,chalaniská zdraví Vás všetkých z teddajšej doby 1.pov ýšenec svobodnickej XY.Cˇao.
Dobrý den přeji.Bývaly doby,zejm.za K omančů,kdy se jezdilo sem do pěchotn í střelnice na Kolvínu cvičit voj.technik u naši z blízkého VU´3639. I já jsem se m zavítal do tohoto kraje.Stříleli jsme především ze SA vz.58 či z děla.Měl jsem možnost se sem vlastně dostat přím o s vojáky z blízkého bigošského U´.Cesty sem byly někdy v zimě,kdy - zde byl já nevyspitatelné a mnohdy kruté.Ale všechno šlo vydrž et.Zastřílel jsem si zde bohatě.Co mi bylo umožněno.I kolektiv co se tam tehdy sešel byl dobrý.Využili jsme sem nákl.zejm.dopravu vozy Zill 131.Všichni byli nadmíru spokojeni.Co to ještě fungovalo v r.90.Zdraví svobodník.Pozdrav.
Diky, vyzkousim. Pokousel jsem se pravidlem "dropni všechno z Eth2 na Eth1, co není brana" ale tim se zaříznul i Internet. Zatím to mam tak, ze mam pro LAN2 i 3 dve pravidla, která rikaji "dropni všechno od 10.0.0.1-10.0.0.137 (138 je brana) a druhé pravidlo dropne 10.0.0.139-10.0.0.254. Funguje to, ale elegantni mi to neprijde.
Pokud by Ti to náhodou zařízlo celou cestu "až do internetu" přes ten blokovaný rozsah (u mě se to nestalo), tak si udělej ještě další address-list "povoleno", tam přidej IP routeru nad tím třeba 10.0.0.1 atd a ve firewallu přidej před tu blokaci (drop) ještě accept pravidlo:
Mam, ale asi jsem to spatne popsal.
Mam LAN 10.0.0.x pripojenou do Internetu. V této LAN mam Mikrotik pripojeny Eth1.
Z MK na Eth2 mi leze LAN2 (192.168.10.x) a z Eth3 LAN3 (192.168.20.x). LAN2 a LAN3 na sebe nevidi, to je OK. Ale z LAN2 i z LAN3 když zadam \\10.0.0.5, tak mi nabidne sdilene prostredny na PC s touto IP. LAN je pro LAN2 a LAN3 jen "Internetem". Nechci ji mit viditelnou pro tyto "podsite".
Ahoj, to podle mě nevyřešíš (jednoduše) na tom mikrotiku, ale na routeru nad ním, kde bys např. nastavil ve firewallu nějaké dropy na portu, kam je připojen ten mikrotik pod ním (jako níže).
Kdybys řešil blokaci přístupů mezi eth2 a eth3, tak to bys přidal jen v mikrotiku pravidlo:
Chain: forward
In. Interface: eth2
Out. Interface: eth3
Action: drop
a to samé obráceně
Chain: forward
In. Interface: eth3
Out. Interface: eth2
Action: drop
Zdravim všechny. Potrebuji radu s nastavenim FW. Eth1 mam pripojeny do LAN, která je jakoby Internet. Na Eth2 a 3 mam dve samostatne oddelene LAN. Kazda ma svůj rozsah IP, vzajemne se nevidi, ale obe vidi tu LAN, co představuje Internet. V okolnich pocitacich sice zadne zdroje nejsou, ale po zadani \\IP se da dostat ke sdilenym prostredkum v "Internetu". Jake pravidlo by toto poresilo?
Diky fest
Zdravím.
Dík. Tohle jsem hledal. Zajístí to i znovupřipojení v případě, že připojení k VPN nějakým způsobem po čase selže? Jde o to, aby server byl na VPN pořád a nemusel jsem se o to starat.
Dík.
Tyto automatické funkce fungují dobře, ještě vychytám pár much, proč musím pravidelně restartovat Mikrotik, když mám pocit, že jde internet trochu ztuha a bude to fajn. Díky za návod.
Muzete mi na sebe napsat kontakt ?
mám pro Tebe ověřené řešení, teď jsem to zkoušel:
/ip firewall address-list
add address=10.0.0.0/24 list=blokovat
/ip firewall filter
add action=drop chain=forward dst-address-list=blokovat
Pokud by Ti to náhodou zařízlo celou cestu "až do internetu" přes ten blokovaný rozsah (u mě se to nestalo), tak si udělej ještě další address-list "povoleno", tam přidej IP routeru nad tím třeba 10.0.0.1 atd a ve firewallu přidej před tu blokaci (drop) ještě accept pravidlo:
/ip firewall filter
add action=accept chain=forward dst-address-list=povoleno
Mam LAN 10.0.0.x pripojenou do Internetu. V této LAN mam Mikrotik pripojeny Eth1.
Z MK na Eth2 mi leze LAN2 (192.168.10.x) a z Eth3 LAN3 (192.168.20.x). LAN2 a LAN3 na sebe nevidi, to je OK. Ale z LAN2 i z LAN3 když zadam \\10.0.0.5, tak mi nabidne sdilene prostredny na PC s touto IP. LAN je pro LAN2 a LAN3 jen "Internetem". Nechci ji mit viditelnou pro tyto "podsite".
Kdybys řešil blokaci přístupů mezi eth2 a eth3, tak to bys přidal jen v mikrotiku pravidlo:
Chain: forward
In. Interface: eth2
Out. Interface: eth3
Action: drop
a to samé obráceně
Chain: forward
In. Interface: eth3
Out. Interface: eth2
Action: drop
Na ten router nad mikrotikem přístup nemáš?
Diky fest
naváže to openvpn spojení znovu samo, inu chová se to jako standardní openvpn klient, když spojení spadne... Máme to ověřené na více serverech.
Jsem rád, že článek je nápomocný ;)
Dík. Tohle jsem hledal. Zajístí to i znovupřipojení v případě, že připojení k VPN nějakým způsobem po čase selže? Jde o to, aby server byl na VPN pořád a nemusel jsem se o to starat.
Dík.
je možné kontaktovat pana fotografa "Hanze" přímo na email? Děkuji.