микротик

Помогите, пожалуйста, начинающему сисадмину. Поясните на пальцах как работают порты.

Суть такая:

Есть локалка с компами, сервером с БД Firebird и Mikrotik, который получает инет и распределяет по сетке, а так же пробрасывает порты БД на сервер.

Есть компы и ноуты с клиентской программой, которая коннектится к БД. С компами всё ок, проблема с ноутами из-за их мобильности.

Если ноут во внешней сети - он успешно коннектится например по 14.88.13.666.

Если ноут в локалке - он успешно коннектится по 192.168.1.2.

Если ноут в локалке и пытается коннектиться по 14.88.13.666 - получается fail, непонятно почему.

Каждый раз перенастраивать в свойствах программы IP-адрес когда сотрудник приходит в офис и менять на внешний, когда уходит с офиса - очень геморойно.

На том же сервере стоит веб-сервер и к нему вполне себе получается приконектиться из локалки по внешнему IP 14.88.13.666, почему то же не работает с БД Firebird? Может, что-то нужно донастроить в микротике? Я не очень понимаю как работают порты: или они как дырка в стене, или они как клапан - отдельно нужно настраивать на вход, отдельно - на выход. Типа ноуты извне проходят, а ноуты из локалки не могут выйти в и-нет, чтобы вернуться назад по IP?
Может, как-то можно настроить на микротике кусочек DNS, чтобы при обращении из локалки на 14.88.13.666 эти запросы не покидали локалку и редиректились сразу на сервер?

Вот порты в микротике:

Как раздобыть лицензию на routeros от микротик?

Господа, прошу помощи.

Я человек простой, есть у меня старый ноут, хочу чтобы он инет разводил.

Почитал интернет, на тему как это лучше сделать - там всякие openwrt и линуксы 

А так же как вариант было нечто элитарное, но платное - роутерос.

Скачал, установил, посмотрел, действительно много функций, и вроде даже приятный интерфейс, но минус - ограничение скорости.

Помогите, подскажите, посоветуйте, где раздают ключи (или что там вместо этого), и следственно что с ними делать.

фото 25.09.21.

Настройка виртуальной сети

Уважаемые пидоры, помогите понять, как можно организовать безопасную виртуальную среду с изолированной сетью.

Дано:

Компьютер, на котором установлена Win10, имеет на борту две встроенные сетевухи: ethernet и wi-fi. Через ethernet он подключен к обычному интернету через роутер ZTE. Также есть второй роутер Mikrotik, на котором через другое проводное подключение и VPN туннель организован выход в другую изолированную сеть.

Задача:

Организовать выход из виртуальной машины в изолированную сеть роутера Mikrotik с использованием имеющегося wi-fi адаптера. Для этого нужно подобрать гипервизор и понять, как дать ему под управление wi-fi адаптер. Трафик не должен смешиваться ни в коем случае, не должно быть ситуации в которой хостовая ОС бы попробовала использовать изолированную сеть и наоборот, витруальная машина--хостовую. Подозреваю, что для этого хостовая винда не должна вообще подключаться к изолированной беспроводной сети.

Дополнительная информация:

Wi-fi адаптер модели Intel Wi-Fi 6E AX210. Подозреваю, что задачу можно решить, докупив еще одну проводную карту, хотелось бы обойтись именно его силами. На виртруалке вероятнее всего будет Ubuntu 20.04, но это пока не окончательное решение. Раньше имел дело только с QEMU/KVM на линуксовых серверах, так что не знаю, какие гипервизоры тут подойдут и кто что может. Предполагаемая схема окружения на рисунке ниже.

Дано: несколько сервачков на которые нужно навесить контроллер домена, спецефический сервак под нужды компании, заббиксы, файлопомойки, радиусы и все такое прочее

Бюджет: один несоленый пенис.

Трэба: отказоустойчивый кластер, всякие вмвари отлетают и, раз нет бюджета, то из ростера бойцов этого файтинга выбор падает на фритуплейных Рю и Кена oVirt и Proxmox.

Собственно, что посоветуешь, дорогой мой пидор и какие плюсы и минусы у каждой системы.

wi-fi роутер