Επιστροφή στο Forum : περίεργο πρόβλημα με speedport και mikrotik - remote access
Καλησπέρα
Έχω σπαζοκεφαλιάσει από χθες και δεν μου έρχεται καμία λύση.
Έχω στον αδερφό μου ένα rb2011 για το εσωτερικό δίκτυο.
Internet παίρνει από ένα speedport από την eth1-gw.
192.168.10.1 το speedport, dynamic στην eth1-gw αλλά με mac binding...πχ 192.168.10.100
192.168.2.x το lan
Στο speedport έχω ανοίξει με port forward τις πόρτες 8291, 8090 (www) στην 192.168.1.100.
Στο mikrotik έχω στο firewall την εξής γραμμή
0 ;;; winbox remote
chain=input action=accept protocol=tcp dst-port=8291 log=no log-prefix=""
1 ;;; winbox remote
chain=input action=accept protocol=tcp dst-port=8090 log=no log-prefix=""
Δοκίμασα ακόμα να βάλω και σε dmz την 192.168.1.100...
Δεν δουλεύει με τιποτα το forwarding. Ούτε μπορώ να μπω (winbox/webfig) ούτε από το http://canyouseeme.org/ τις βλέπω ανοιχτές.
Έχω δοκιμάσει να αλλάξω το router και με ένα tplink 9980
Κάτι κάνω λάθος..αλλά τι??
Port forward στην 192.168.1.100; Μήπως πρέπει στην 192.168.10.100...;;;
Πήγαινε επίσης στο Tools -> Mac server και δες αν υπάρχει το interface ether1.
καλημερα, δες και στο ip-services αν σε αυτες τις υπηρεσιες επιτρεπει καποιος να μπει απο ιντερνετ.
Επισης τι ip εχει το 2011? οι πορτες πρεπει να ανοιχτουν στην δικια του ip.
ειναι λαθος αυτο που εχεις βαλει (το ειπε και ο γειτονας απο πανω) και το webfig ειναι λογικα στην 80 και οχι στην 8090, απο που προκυπτει τετοια περιεργη πορτα?
Να τονισω τελος οτι πρεπει να παρεις πολλες προφυλαξεις δεν ειναι καλο το mikrotik απευθειας στο ιντερνετ, προσωπικα μονο μεσω openvpn ή εστω SSTP ή PPTP vpn. Ειδικα το winbox αλλα και το webfig θα στο κανουν κοσκινο.....παρε πολλα μετρα προστασιας με καλους κωδικους και καλορυθμισμενο firewall στο mikrotik.
Αρχικά το 192.168.1.100 πιο πάνω ήταν typo. Επίσης, θέλω πρώτα να δουλέψει σωστά και μετά θα ασχοληθώ με το firewall (και QOS) εκτενέστερα.
το www το έχω αλλάξει από τα services να τρέχει σε 8090
# ADDRESS NETWORK INTERFACE
0 ;;; default configuration
192.168.2.1/23 192.168.2.0 ether2-master-local
1 192.168.10.100/24 192.168.10.0 eth1-gw
Στο Tools -> Mac server ΔΕΝ είχε το eth1-gw στο winbox (το έβαλα) αλλά μου κάνει εντύπωση γιατί έκανα restore το configuration που είχα πέρισυ το καλοκαίρι και με το οποίο έπαιζαν όλα (winbox/www)
To firewall εχει τα εξής στο filter
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; winbox remote
chain=input action=accept protocol=tcp dst-port=8291 log=no log-prefix="8291"
1 ;;; winbox remote
chain=input action=accept protocol=tcp dst-port=8090 log=no log-prefix=""
2 chain=input action=drop protocol=tcp src-address=0.0.0.0 in-interface=eth1-gw dst-port=8080 log=no
log-prefix=""
από εκεί και πέρα κάνω QOS με queues κλπ αν και δεν νομίζω να επηρεάζει κάπου...
Flags: X - disabled, I - invalid
# NAME PORT ADDRESS CERTIFICATE
0 telnet 23
1 ftp 21
2 www 8090 0.0.0.0/0
3 ssh 22
4 XI www-ssl 443 none
5 api 8728
6 winbox 8291
7 api-ssl 8729 none
- - - Updated - - -
βασικά είναι σαν να μην μπορει να κανει forward το modem...ουτε το speedport ούε το tplink και σκέφτομαι μηπως ο αδερφός μου δεν σύνδεσε κάτι σωστά και κομπλάρει το σύμπαν.
Κανονικά και από ότι μου είπε η συνδεσμολογία είναι
modem(DSL)-->(eth1-gw)mikrotik(eth2)-->switch-->pc
Το pc και τα ασύρματα έχουν κανονικά internet αλλά ότι και να βάλω στο modem (dmz, forwarding) δεν βλεπω από πίσω..
Στο pc μπαίνω με teamviewer.
καταρχην αμα δεν εχεις στημενο κανονικα firewall οπως στο tutorial πχ του Denisun, θεωρω οτι οι κανονες που εχεις στο rules δεν κανουν κατι στην ουσια.
αν στο pc του φτανεις κανονικα με teamviewer το προβλημα μαλλον ειναι στο mikrotik.
μηπως πειραξε καλωδια και εχει συνδεσει τπτ αναποδα?
QoS κτλ στο mikrotik αλλα και κανονικο στησιμο firewall για να εχει νοημα πρεπει να ειναι το adsl modem/router σε bridge mode και το Mikrotik να ειναι με ppoe client ωστε δλδ να γινει ιντερνετ ρουτερ αλλιως τα κανει το adsl router ολα αυτα.
μηπως ειναι κατι λαθος με τις θυρες bridge κτλ?
πιστευω ή αυτο ή λαθος συνδεση με τα καλωδια.
To QOS το έχω φτιάξει με βάση το tutorial του Denisun και έπαιζε σχετικά καλά πέρισυ αλλά θέλω φέτος να το βελτιώσω (στήνοντας παράλληλα ένα free hotspot...μιλάμε για μια εποχιακή καφετέρια στην οποία εδώ και χρόνια δίνω free internet και από πέρισυ που ανέβηκε η ταχύτητα στα τρομακτικά 10mbps αποφάσισα να το κάνω πιο σωστά με mikrotik).
το bridge είναι πολύ απλό:
/interface bridge
add admin-mac=E4:8D:8C:09:E2:A2 auto-mac=no name=bridge-local
/interface bridge port
add bridge=bridge-local interface=ether2-master-local
add bridge=bridge-local interface=ether6-master-local
add bridge=bridge-local interface=sfp1
add bridge=bridge-local interface=wlan1
Αυτό που με τρελένει είναι πως η eth1-gw παίρνει ip αν βάλω dhcp στο modem άρα είναι συνδεδεμένο σωστά...
Το απόγευμα θα βάλω τον brother με καμερα να μου δειχνει 1-1 τα καλώδια που έβαλε
Ετσι οπως τα βλεπω το λαν σου ειναι ή η θυρα 2 ή η 6. Αυτη που παει στο switch δλδ. μαλλον εκει εχει κανει το λαθος.
1) σε ποιά εσωτερική IP κάνει forward το μόντεμ σου. 192.168.10.100 ή 192.168.2.1
2) έχεις ενεργοποιημένο ΝΑΤ στο Mikrotik ?
1)Στο 192.168.10.100
2)Εχω το default masquerade
1)Στο 192.168.10.100
2)Εχω το default masquerade
Άρα κάνεις διπλό NAT? και το μοντεμ και το mikrotik κάνουν NAT?
Βασικά άκυρο. τώρα που το ξανασκέφτομαι και double NAT να κάνεις δεν θα έπρεπε να επηρεάζει.
Τσέκαρα και τα καλώδια σημερα.
Ote->speedport->mikrotik->switch
Κανονικά ολα...θα σκάσω μιλαμε
Σήμερα έκανα αλλαγή ώστε να είναι το speedport σε bridge και το mikrotik να κάνει το dial pppoe.
αυτό που παρατήρησα και δεν το είχα δει στην προηγούμενη κατάσταση είναι το εξής:
η ip που παίρνω είναι: 100.x.x.x με gw 100.x.x.x η οποία όμως ΔΕΝ είναι η πραγματική ip που βγαίνω στο internet!!
τι γίνεται??
καλημερα, σιγουρα απο 100 ειναι και δεν εκανες τυπογραφικο λαθος και ειναι απο 10?
γιατι απο 10 θα ελεγα οτι ειναι πισω απο ΝΑΤ αλλα 100 τι ειναι?
δλδ αμα μπεις σε μια σελιδα showmyip σου δειχνει καποια αλλη οτι εχεις?
μηπως ειναι καμια λαθος ρυθμιση στο speedport?
Σήμερα έκανα αλλαγή ώστε να είναι το speedport σε bridge και το mikrotik να κάνει το dial pppoe.
αυτό που παρατήρησα και δεν το είχα δει στην προηγούμενη κατάσταση είναι το εξής:
η ip που παίρνω είναι: 100.x.x.x με gw 100.x.x.x η οποία όμως ΔΕΝ είναι η πραγματική ip που βγαίνω στο internet!!
τι γίνεται??
Σε έχει βάλει ο ΟΤΕ πίσω απο CGN (NAT), θα πρέπει να τους πάρεις τηλέφωνο για να στο αλλάξουν
Κάτι τέτοιο ψιλοκατάλαβα και εγώ αλλά δεν ήξερα ότι υφίσταται...εντω μεταξύ λόγω αυτού στο mikrotik βλέπω να κυκλοφορούν και άλλες ips από private networks ενώ στο winbox έχω και neighbor άλλο mikrotik!
Υπάρχει περίπτωση να το έχουν κάνει έτσι λόγω του ότι μιλάμε για χωριό σε επαρχία=απόσταση από dslam? Δεν θα ήθελα να χάσψ σε απόδοση με κάποια αλλαγή μιας και ήδη είμαι χαμηλά (8up/700Κ down)
προτεινω να μιλησεις με ΟΤΕ, αν μπορεις δειξε και κατι να το δουμε και εμεις αυτο με τις ips, πολυ περιεργο μου φαινεται!
σου εγραψα και στο αλλο θεμα επισης.
Πήρα στο 13888 και όντως το άλλαξαν. Πλέον βγαίνω με public ip και δουλεύουν τα port forwards..thank you!!!
@ ADSLgr.com All rights reserved.