Hm, sem poskusil izbrisati vse svoje privzete nastavitve za firewall filtre in importal tvoje, pa port forward kljub temu ne gre skozi, tako da mora biti pomojem nekje drugje trik.

Npr. VPN sem pa uspel vzpostaviti v prvem poskusu (v kolikor ga enablaš preko "Quick set", ti v filter in NAT doda zahtevane nastavitve portov).

sce:

NAT mi sicer deluje ok, mogoče ne rabiš niti "omejevat" to-address (ker si ga itak odprl z ipjem)

Kako pa naj router ve, na kateri lokalni IP forwardira port? V bistvu je NAT, ki sem ga prilepil identičen temu, kar si objavil v prejšnjem postu, le da se zunanji port in notranji IP razlikujeta.

Glede posredovanih nastavitev za firewall filtre - imaš tudi pod NAT nastavljen kakšen port forward in gre skozi?

@Dejan: Se strinjam, VPN bo vsekakor naslednja stvar, ki se jo lotim skonfigurirati, zgornje IP-je sem navedel zgolj kot primer.

@sce: Točno s temi nastavitvami sem že poskušal, saj so navedene na številnih straneh kot navodila. Npr. konkretno izpis trenutnih nastavitev:

[admin@MikroTik] /ip firewall nat> print

Flags: X - disabled, I - invalid, D - dynamic

 0    ;;; default configuration

      chain=srcnat action=masquerade to-addresses=0.0.0.0

      out-interface=ether1-WAN log=no log-prefix=""



 1    ;;; WWW

      chain=dstnat action=dst-nat to-addresses=192.168.1.199 to-ports=80

      protocol=tcp dst-port=8080 log=yes log-prefix="WWW"

Vendar, če poskusim od zunaj dostopati na http://89.212.X.X:8080/, ne deluje.

Je morda res kakšna finta v firewall filtrih, ki so privzeto nastavljeni (sicer sem vsakega že poskusil prestaviti na Disabled, pa ni pomagalo):

[admin@MikroTik] /ip firewall filter> print

Flags: X - disabled, I - invalid, D - dynamic

 0    ;;; default configuration

      chain=input action=accept protocol=icmp log=no log-prefix=""



 1    ;;; default configuration

      chain=input action=accept connection-state=established log=no

      log-prefix=""



 2    ;;; default configuration

      chain=input action=accept connection-state=related log=no log-prefix=""



 3    ;;; default configuration

      chain=input action=drop in-interface=ether1-WAN log=no log-prefix=""



 4    ;;; default configuration

      chain=forward action=accept connection-state=established log=no

      log-prefix=""



 5    ;;; default configuration

      chain=forward action=accept connection-state=related log=no

      log-prefix=""



 6    ;;; default configuration

      chain=forward action=drop connection-state=invalid log=no log-prefix=""

@1qay1qay: Tudi to sem nekaj poskušal, vendar brez uspeha. Nekaj firewall filtrov je sicer privzeto nastavljenih, pa sem jih med testiranjem postavil na "disabled" (zlasti tiste, ki imajo nastavljeno pravilo "drop").

Testiral sem od zunaj. Ko bi mi to uspelo, bi pa stestiral še od znotraj (zlasti za dostop do www strani na lokalnem web serverju, kar vem da je pogosto težava pri Telekom modemih).

Zdravo,

že nekaj časa se na podlagi priporočil spogledujem z MikroTik routerji in pred kratkim, ko mi je odpovedal obstoječi router, je padla odločitev - kupil sem RB951G-2HnD in se v zadnjih dneh spoznavam z RouterOS (zadnja različica 6.28).

Osnovna konfiguracija je bila dokaj enostavna, predvsem zahvaljujoč funkciji "Quick Set", ki so jo v OS dodali od verzije 5.15 naprej. Uspešno sem nastavil "Static IP", zavaroval Wi-Fi in se poigral z nekaj funkcionalnostmi, ki jih router omogoča (npr. mrežni dostop do USB ključka preko SMB - sicer sem že tukaj spoznal, da NTFS podpore zaenkrat še ni, temveč le FAT32 in EXT3).

Težavo pa imam pri konfiguraciji "port forwardinga" (IP -> Firewall -> NAT). Prebral sem Mikrotikov Wiki, nekaj forumov, blogov, YouTube filmčkov, zadeva bi morala biti dokaj enostavna, vendar meni nikakor ne deluje. Pričel sem s čisto osnovo, da bi npr. port 80 preusmeril na lokalni web server, pa se je že tukaj ustavilo, saj se mi je namesto web serverja, oglasil kar admin vmesnik od routerja. Potem sem poskusil, da bi testno zunanji 8080 preusmeril na notranji 80, vendar neuspešno, saj se od zunaj, ko dostopam na http://STATIC-IP:8080 sploh nič ne odziva. Želel bi sledeče kombinacije:

- HTTP: port forward iz STATICIP:80 -> LOCALIP:80 - to je npr. klasika

- RDP: port forward iz STATICIP:4000 -> LOCALIP:3389 - torej od zunaj drugačen port, kot je nato preusmerjen lokalno, vendar z omejitvijo zgolj na specifične zunanje IP-je (npr. da lahko do RDP-ja dostopam le iz določenih lokacij, ki imajo vse po vrsti statični IP, ki bi jih vnesel v listo dovoljenih)

Glede na to, da vas je na tem forumu kar nekaj uporabnikov teh routerjev in imate nekateri poglobljeno znanje, se priporočam za kakršenkoli nasvet. Morda bi lahko ta tema služila tudi v bodoče za nova vprašanja, ki jih bodo imeli novopečeni lastniki routerjev z RouterOS sistemom.

Že vnaprej hvala za kakršenkoli nasvet.

bobo05:

Kaj pa če strankam ponudiš brezplačno poštnino/popust, če plača po predračunu? Je kdo to testiral?

Točno to prakticiramo pri nas že 4. leto zapored (brezplačna poštnina ob plačilu po predračunu pri vseh izdelkih, kjer marže to dovoljujejo) in statistika je sledeča:

2011:

- predračun: 53%

- po povzetju: 47%

2012:

- predračun: 61%

- po povzetju: 39%

2013:

- predračun: 56%

- po povzetju: 44%

2014:

- predračun: 55%

- po povzetju: 45%

2015:

- predračun: 56%

- po povzetju: 44%

Ob izbiri plačila po predračunu mu po e-mailu takoj po nakupu pošljemo vnaprej izpolnjeni UPN obrazec. Veliko plačil je plačanih preko spletne banke takoj, čudi pa me, da še kar nekaj ljudi danes ne uporablja spletnih bank in potem v takšnih primerih hodijo plačevat osebno na pošto ali banko. Primerov, da so zaključili naročilo s plačilom po predračunu, katerega potem ne bi plačali, pa je tako malo, da so praktično zanemarljivi.

Ostalih plačilnih metod ne prakticiramo.

@jure Damjan: Tako je, tekom leta je to poligon za paintball, v drugi polovici decembra pa se vse skupaj prelevi v pravljično deželo.

@Perun: Letos me sicer še ni bilo tam, ampak če se prav spomnim je zadeva ograjena (že zaradi paintball-a). Tako da ko ni predstav, je vse skupaj ugasnjeno in zaklenjeno. Dejansko brez akterjev ni za videti kaj drugega kot gozd s postavljenimi hiškami. Ko pa dodajo animacijo in prižgejo lučke, pa zadeva zaživi :) Glede datumov pa - kolikor sem seznanjen, so predstave nekaj dni pred uradnim odprtjem namenjene odraslim osebam z motnjo v duševnem razvoju in otrokom s posebnimi potrebami, sponzorjem itd. Uradno pa se program prične od četrtka, 18.12. dalje, 2x dnevno (razen za Božič, 25.12., ko predstav ni). Tako da priporočam, da se jih obišče v predlaganih terminih, takrat bo sigurno živahno :)

Tudi letos smo v podjetju prispevali pomoč pri realizaciji projekta Pravljična dežela Gorajte v Škofji Loki.

Podobno kot v preteklih letih, tudi letos ni potrebnih predhodnih prijav, termini brezplačnih vodenih ogledov z Dedkom Mrazom pa so prav tako podobni lanskim:

18.12. - 28.12.2014 ob 15. in 17. uri (izjema je 25.12., ko predstav ni)

Organizator obljublja, da bo dežela pravljic letos presežek vseh dosedanjih prireditev. Dedek Mraz bo letos prišel med otroke na povsem drugačen način, kot ponavadi.

S svetlobnimi, glasbenimi efekti, s prečudovito scensko postavitvijo, odigranim programom 28 živih pravljičnih bitij s simpatičnim scenarijem, bo 30 min. sprehod po deželi pravljic prava poslastica za otroke in odrasle.

Letos bodo prvič na otvoritvi prisotni vsi župani vseh okrajnih šestih občin, kar je veliko priznanje temu projektu.

Vse informacije so objavljene na uradni spletni strani http://www.pravljicnadezela-gorajte.si, nekaj foto in video gradiva preteklih let pa se nahaja na Facebook strani.

Na tej strani najdeš nekaj luštnih templatov, ki vsebujejo tudi omenjeni efekt: http://html5up.net/

Pa še primer uporabe v praksi:

Template "Big Picture" sem nedavno uporabil za prodajni oglas svojega stanovanja: www.garsonjera.si (nekoliko modernejši pristop k prodaji namesto listkov s telefonskimi številkami po blokih :)