[Sammelthread] MikroTik Geräte

[Weltherrscher]

Definiere mal "...gehen alle LEDs aus..."
Eventuell ein Erdungsproblem?
(Das DAC-Kabel hat ja nen durchgehenden Schirm, so dass beide Switches auf dasselbe Potential gezogen werden.)

 

[Swivel]

Reicht eigentlich RouterOS aus inkl. Wireguard oder sollte man trotzdem eine pfsense vorschalten?

 

[KurantRubys]

Wofür?

 

[Swivel]

Na als Firewall und Wireguard

 

[sch4kal]

RouterOS ist nur ne Weboberfläche für Standard Linux Networking Tools. Die Firewall sind in Wahrheit iptables, bei der pfsense nix Anderes, nur benutzt du da den pf als Firewall. Würde bei RouterOS bleiben.

 

[hominidae]

oder sollte man trotzdem eine pfsense vorschalten?

wieso vorschalten? Entweder ne Sense oder eine "Box" mit RouterOS. Wenn man ROS beherrscht ist Hardware mit vergleichbarer Ausstattung und "Bumms" i.d.R. günstiger und energetisch effizienter.

 

[Swivel]

wieso vorschalten? Entweder ne Sense oder eine "Box" mit RouterOS. Wenn man ROS beherrscht ist Hardware mit vergleichbarer Ausstattung und "Bumms" i.d.R. günstiger und energetisch effizienter.

Ja das die Frage und auch meine Vermutung. Danke

 

[KurantRubys]

Ich würde gern langsam mal meinen Hex auf IPv6 Support auf WAN Seite umstellen, aber irgendwie komm ich da grade nicht weiter. Modem ist aktuell noch ne Fritzbox die fliegt jetzt dann aber raus, keinen Bock mehr. Der Haken für IPv6 Support in der FB ist aktiv, sonst nix weiter eingestellt.

Meinem Verständnis nach müsste der Eintrag vom DHCPv6 Client ja schon reichen damit der Hex ein Präfix bei o2 anfragt, da passiert aber nix. Egal ob ich mit Prefix-Length 56 oder 64 arbeite.

Hat jemand von euch da ne Idee zu? Bin grade leicht überfragt was/wo ich da weiter schauen sollte.

 

[shavenne]

Hast du vielleicht irgendwelche Firewallregeln, die den DHCPv6 Request oder dessen Antwort verhindern? Da hatte ich mal mit zu knabbern. Ewig nach dem Problem gesucht und einfach nicht drauf gekommen, dass die Firewall die Pakete einfach verwirft

 

[KurantRubys]

Puh also die IPv6 Firewall ist Stand heute leer

 

[Hansbarrt]

Ich meine du musst in der fritte die prefix Delegation einschalten. Aber vorher die Firewall basteln. In der mikrotik Doku ist eine Standard Version hinterlegt.