InaLan: HowTo

[Nikiforos]

Α ωραία κατάλαβα τώρα καλύτερα, ευχαριστώ αυτό θα κάνω τότε και εγώ )

[k.m.]

Εγώ πήρα το block ip γιατί το fritz σε μερικές λειτουργίες του πρέπει να έχει public IP. Αν στο mikrotik δεν το χρειάζεσαι τότε γλυτώνεις τη διαφορά των 5€ ανάμεσα στα 2 options.

- - - Updated - - -

Αν πάρεις block πρέπει να ζητήσεις να σου καταργήσουν το NAT γιατί χάνεις το λόγο που το ζήτησες.

Το κάνεις για να βγαίνεις με την IP του 2ου δικού σου router προς τα έξω και αν έχεις NAT τότε το κάνει translate στην εξωτερική static IP που βάζουν στο 1ο router. Πάλι static είναι αλλά δεν είναι αυτή που ξέρει το 2ο.

[Nikiforos]

Εγώ πήρα το block ip γιατί το fritz σε μερικές λειτουργίες του πρέπει να έχει public IP. Αν στο mikrotik δεν το χρειάζεσαι τότε γλυτώνεις τη διαφορά των 5€ ανάμεσα στα 2 options.

- - - Updated - - -

Αν πάρεις block πρέπει να ζητήσεις να σου καταργήσουν το NAT γιατί χάνεις το λόγο που το ζήτησες.

Το κάνεις για να βγαίνεις με την IP του 2ου δικού σου router προς τα έξω και αν έχεις NAT τότε το κάνει translate στην εξωτερική static IP που βάζουν στο 1ο router. Πάλι static είναι αλλά δεν είναι αυτή που ξέρει το 2ο.

καλημέρα, καλη εβδομαδα, συνεχιζω να είμαι μπερδεμένος επι του θεματος.
Εγω εχω ένα 109 Mikrotik router και θελω να το χρησιμοποιώ για το ιντερνετ.
με καλυπτει μια static ip δλδ που ηθελα ετσι κι αλλιως για να μην εχω αναγκη το ip cloud ή το noip ή πρεπει να παρω και εγω block ips?
δεν τις χρειαζομαι εγω αλλου, απλα θελω το μικροτικ να μπορει να εχει το internet routing, να ανοιγω σε αυτό πορτες και γενικα να κανω πανω του ότι κανω τωρα που είμαι με ADSL με adsl modem σε bridge mode και το 109 με pppoe client.
Aν υπαρχει ποιο οικονομικος τροπος αλλα να κανει κανονικα ιντερνετ routing θα το προτιμουσα.
Φυσικα λυσεις με double nat, pppoe pass throuph, router behind router απορρίπτονται σε αυτή την περιπτωση γιατι δεν κανει το ιδιο το ιντερνετ routing.

[bazzil]

Αν κάνεις dmz στο ρουτερ της inalan τότε το mikrotik αναλαμβάνει όλες τις εργασίες. Θα πρέπει να κάνεις διπλές ρυθμίσεις όμως.
Αν πάρεις block ip τότε αποδεσμεύεσαι απο το router την inalan και έχεις μόνο το mikrotik. Το router της inalan θα το έχεις μόνο ως "ενδιάμεσος" μεταξύ του Mikrotik και του δικτύου της ΙΝΑΛΑΝ

[Nikiforos]

Αν κάνεις dmz στο ρουτερ της inalan τότε το mikrotik αναλαμβάνει όλες τις εργασίες. Θα πρέπει να κάνεις διπλές ρυθμίσεις όμως.
Αν πάρεις block ip τότε αποδεσμεύεσαι απο το router την inalan και έχεις μόνο το mikrotik. Το router της inalan θα το έχεις μόνο ως "ενδιάμεσος" μεταξύ του Mikrotik και του δικτύου της ΙΝΑΛΑΝ

Thanks! οποτε καλα ειπα να παρω block ip τοτε, το κοστος δεν με πειραζει καθολου προκειμενου να γινει σωστη δουλεια.
Εχω και το 109 mikrotik που δεν είναι και φτηνο και θελω αυτό να εχω για ιντερνετ routing κτλ.

[bazzil]

Και εγω θελω να κανω τα ίδια με 'σενα αλλα δεν εχω αξιωθεί ακόμη

[Nikiforos]

Tωρα κοιτουσα για πολλοστη φορα το 1ο ποστ και τελικα βρηκα γιατι τα μπερδευα….
Ο φιλος k.m. εχει γραψει 2 τροπους που τα ειπε μετα o jkoukos αλλα όπως είναι γραμμενο το 1ο ποστ δεν το καταλαβα νομιζα ότι όλα πανε μαζι.
Ο διαχωρισμος των 2 τροπων είναι εκει που λεει το κοστος.
Σωστα τα ξεχωρισα παρακατω? εγω νομιζα ότι όλα αυτά είναι ΕΝΑ!
Δεν εχω ασχοληθεί κιολας με αυτά DMz, block ips κτλ οποτε τα εκανα αρκταμα στο μυαλο μου....

Σύνδεση 2oυ Router
To συνδέουμε στο LAN 1 γιατί μερικές φορές εκεί είναι GBit η πόρτα.
DMZ
Forward Rules > DMZ Configuration > New
Enable DMZ		: YES
WAN NAME		: 1_VOIP_INTERNET_R_VID_1000
Host Address	: Router IP (καλό είναι να το έχεις βάλει στο LAN > DHCP Static configuration για σταθερή IP ή να έχει καρφωτή εκτός DHCP range)
Έτσι όλη η κίνηση πάει στο 2ο router χωρίς ανάγκη για Port Forwarding.
Static IP
1€ το μήνα (τρέχουσα τιμή)

Block Public IPs
6€ το μήνα (τρέχουσα τιμή) το bock των τεσσάρων.

Παίρνεις ένα block X.Y.Z.W/30 που προς χρήση είναι οι 2 μεσαίες.
X.Y.Z.W+1
X.Y.Z.W+2

Ταυτόχρονα σου βάζουν και μία εξωτερική Static IP.

Πάμε LAN > LAN Host Configuration και βάζουμε
Primary IP Address		: X.Y.Z.W+2
Primary Address Subnet Mask	: 255.255.255.252

Πάμε LAN > DHCP Server Configuration και απενεργοποιούμε το Primary DHCP Server. 
Ένα IP θα έχουμε καρφωτό στο 2ο router.

Αφαιρούμε το DMZ αν έχουμε.

Στο 2ο router στην WAN βάζουμε
IP address			: X.Y.Z.W+1
Subnet mask		: 255.255.255.252
Default gateway		: X.Y.Z.W+2
Primary DNS server	: X.Y.Z.W+2

Ζητάμε να μας αφαιρέσουν το NAT.

[k.m.]

Αν κάνεις dmz στο ρουτερ της inalan τότε το mikrotik αναλαμβάνει όλες τις εργασίες. Θα πρέπει να κάνεις διπλές ρυθμίσεις όμως.

Αυτό το λύνεις με το DMZ και έχεις όλες τις ρυθμίσεις στο 2ο router.

- - - Updated - - -

Tωρα κοιτουσα για πολλοστη φορα το 1ο ποστ και τελικα βρηκα γιατι τα μπερδευα….
Ο φιλος k.m. εχει γραψει 2 τροπους που τα ειπε μετα o jkoukos αλλα όπως είναι γραμμενο το 1ο ποστ δεν το καταλαβα νομιζα ότι όλα πανε μαζι.
Ο διαχωρισμος των 2 τροπων είναι εκει που λεει το κοστος.
Σωστα τα ξεχωρισα παρακατω? εγω νομιζα ότι όλα αυτά είναι ΕΝΑ!
Δεν εχω ασχοληθεί κιολας με αυτά DMz, block ips κτλ οποτε τα εκανα αρκταμα στο μυαλο μου....

Σύνδεση 2oυ Router
To συνδέουμε στο LAN 1 γιατί μερικές φορές εκεί είναι GBit η πόρτα.
DMZ
Forward Rules > DMZ Configuration > New
Enable DMZ		: YES
WAN NAME		: 1_VOIP_INTERNET_R_VID_1000
Host Address	: Router IP (καλό είναι να το έχεις βάλει στο LAN > DHCP Static configuration για σταθερή IP ή να έχει καρφωτή εκτός DHCP range)
Έτσι όλη η κίνηση πάει στο 2ο router χωρίς ανάγκη για Port Forwarding.
Static IP
1€ το μήνα (τρέχουσα τιμή)

Block Public IPs
6€ το μήνα (τρέχουσα τιμή) το bock των τεσσάρων.

Παίρνεις ένα block X.Y.Z.W/30 που προς χρήση είναι οι 2 μεσαίες.
X.Y.Z.W+1
X.Y.Z.W+2

Ταυτόχρονα σου βάζουν και μία εξωτερική Static IP.

Πάμε LAN > LAN Host Configuration και βάζουμε
Primary IP Address		: X.Y.Z.W+2
Primary Address Subnet Mask	: 255.255.255.252

Πάμε LAN > DHCP Server Configuration και απενεργοποιούμε το Primary DHCP Server. 
Ένα IP θα έχουμε καρφωτό στο 2ο router.

Αφαιρούμε το DMZ αν έχουμε.

Στο 2ο router στην WAN βάζουμε
IP address			: X.Y.Z.W+1
Subnet mask		: 255.255.255.252
Default gateway		: X.Y.Z.W+2
Primary DNS server	: X.Y.Z.W+2

Ζητάμε να μας αφαιρέσουν το NAT.

Περίπου. Είναι 3 πράγματα όπως τα έβαλα

DMZ μπορείς να έχεις και με δυναμική IP και με Static. Απλά το έβαλα για όποιον θέλει να το κάνει.

Μετά αν θέλεις παίρνεις static ή block. Αν πάρεις block βγάζεις DMZ & NAT.

Όπως καταλαβαίνω αυτά που λες, δεν θέλεις block ip. Static σου αρκει.

[Nikiforos]

Αυτό το λύνεις με το DMZ και έχεις όλες τις ρυθμίσεις στο 2ο router.

- - - Updated - - -



Περίπου. Είναι 3 πράγματα όπως τα έβαλα

DMZ μπορείς να έχεις και με δυναμική IP και με Static. Απλά το έβαλα για όποιον θέλει να το κάνει.

Μετά αν θέλεις παίρνεις static ή block. Αν πάρεις block βγάζεις DMZ & NAT.

Όπως καταλαβαίνω αυτά που λες, δεν θέλεις block ip. Static σου αρκει.

Δλδ κανω απλα DMZ στο ρουτερ της inalan και μπορω να εχω το mikrotik μου σαν ιντερνετ ρουτερ και να ανοιγω εκει πορτες, να κανω οτι θελω χωρις προβλημα?
static εγω θα παρω ετσι κι αλλιως ειτε χρειαζεται ειτε οχι, απλα δεν θελω να εχω αναγκη το mikrotik ip cloud ή noip που εχω, για 1 ευρω τον μηνα αξιζει οπως και να εχει.
Στο κατω κατω δεν μπορω να δοκιμασω και ετσι και αν εχω θεμα να ζητησω block ips μετα? γιατι απο την αρχη πρεπει να παρω?

[jkoukos]

Ήμαρτον βρε Νικηφόρε. Το έχουμε αναφέρει πρόσφατα εδώ κι εδώ.

[bazzil]

Επειδή σε μπέρδεψα και εγώ. Αυτά που σου γράφει ο k.m. (ευχαριστώ για την διόρθωση) είναι που ισχύουν

Συνδεσμολογία

cable <-->R_INALAN <--> R_MIKROTIK <--> SWITCH <--> PCs

Έχουμε 3 περιπτώσεις.


α) χωρίς να αλλάξεις ρυθμίσεις πουθενά. Στην περίπτωση αυτή αν θέλεις να ανοίξεις μια πόρτα πρέπει να το κάνεις και στα δύο router.

b) Με DMZ στο R-INALAN. Αν έχεις static ip αυτή "θα την έχει το router της INALAN". Το DMZ θα μεταβιβάζει όλη την κίνηση στο mikrotik. Ότι ρύθμιση θέλεις να κάνεις το κάνεις στο microtik μόνο. Δεν μπορείς να δεις το περιβάλλον του mikrotik απ' ευθείας. Δηλαδή να γράψεις 1.2.3.4 και να ανοίξει το περιβάλλον του mikrotik.

c) Mε block ip. Η διαφορά εδώ σε σχέση με το DMZ είναι πως στο mikrotik μπορείς να δώσεις στατική εξωτερική ip. Να χτυπάς απ εξω στο 1.2.3.4 και να ανοίξει το περιβάλλον του mikrotik.

Επειδή είναι και αργά ας με διορθώσει κάποιος αν έχω λάθος πουθενά.

[Nikiforos]

καλημέρα, το περιβάλλον του mikrotik γιατι δεν μπορω να το δω στο b?
και το μηχανημα της Inalan και το Mikrotik θα εχουν τοπικη ip στο ιδιο subnet εννοεις δεν μπορω να το δω από το ιντερνετ ή τοπικα?
δλδ την static ip δεν μπορω να την χρησιμοποιώ? παλι πρεπει να εχω noip ?
αυτό στο c θελει προσοχή γιατι θα βλεπει το ιντερνετ το Mikrotik δεν ξερω βεβαια σε ποια υπηρεσια θα αντιστοιχει, αλλα οκ τα κανεις όλα από το firewall.

- - - Updated - - -

Ήμαρτον βρε Νικηφόρε. Το έχουμε αναφέρει πρόσφατα εδώ κι εδώ.

ναι και ειπα μετα δεν καταλαβα γιατι στο 1ο ποστ είναι γραμμενα όλα μαζι χωρις να διευκρινίζεται ότι είναι αλλοι τροποι, και ετσι τα μπερδεψα όλα.
αμα δεν τα βλεπω στην πραξη δεν τα καταλαβαίνω αμα δεν γραφτουν με βηματα και χωριστα οι τροποι γιαυτο μετα τα ξεχωρισα.

Εχω κανει και σχετικο θεμα εδώ για mikrotik https://www.adslgr.com/forum/threads...LAN-FTTH/page3 που όπως εχω γραψει επειδή ο καλυτερος και σωστότερος τροπος είναι με block ips προτιμω να δωσω 6 ευρω τον μηνα παραπανω.

Αυτά δεν θα σας ρωτησω αλλα, θα τα δω στην πραξη όταν ερθει με το καλο η ΙNALAN γιατι πολύ σας ζαλισα, σορρυ

αυτό ωραιο how to http://www.erikoest.dk/b_d_uk.htm

Eνταξει τα καταλαβα ΕΠΙΤΕΛΟΥΣ!!!! Eυχαριστω ολους για τις απαντησεις και τις διευκρινυσεις!

[bazzil]

καλημέρα, το περιβάλλον του mikrotik γιατι δεν μπορω να το δω στο b?
και το μηχανημα της Inalan και το Mikrotik θα εχουν τοπικη ip στο ιδιο subnet εννοεις δεν μπορω να το δω από το ιντερνετ ή τοπικα?
δλδ την static ip δεν μπορω να την χρησιμοποιώ? παλι πρεπει να εχω noip ?
αυτό στο c θελει προσοχή γιατι θα βλεπει το ιντερνετ το Mikrotik δεν ξερω βεβαια σε ποια υπηρεσια θα αντιστοιχει, αλλα οκ τα κανεις όλα από το firewall.

Στο Β, επειδή το mikrotik δεν θα έχει την ip της inalan θα πρέπει να το ορίσεις να ακουει σε μια πόρτα πχ 8080 και από έξω θα μπαίνεις γράφοντας 1.2.3.4:8080.

Στην τρίτη περίπτωση έχει ip απο την inalan οπότε γράφεις 1.2.3.4 και βλέπεις απ ευθείας το mikrotik. Block ip χρησιμοποιούμε σε περίπτωση που δεν παίζει κάτι με dmz. πχ VPN

[Nikiforos]

Στο Β, επειδή το mikrotik δεν θα έχει την ip της inalan θα πρέπει να το ορίσεις να ακουει σε μια πόρτα πχ 8080 και από έξω θα μπαίνεις γράφοντας 1.2.3.4:8080.

Στην τρίτη περίπτωση έχει ip απο την inalan οπότε γράφεις 1.2.3.4 και βλέπεις απ ευθείας το mikrotik. Block ip χρησιμοποιούμε σε περίπτωση που δεν παίζει κάτι με dmz. πχ VPN

ωπα ωπα τωρα λεμε και αλλα πραγματα….
καταρχήν ΠΟΤΕ δεν βγαζω μηχανήματα μου στο ιντερνετ απευθειας αν δεν είναι αμεση αναγκη, πχ δεν βγαζω το mikrotik για κανεναν λογο, ότι θελω μονο μεσω OpenVPN. Οποτε αυτό δεν με πειραζει.
Αυτό από κατω με το DMZ με πειραζει, δλδ με DMZ δεν δουλευουν τα VPN ?

Εμ γιαυτο λεω η καλυτερη λυση είναι block ips να ξεμπερδεύουμε.
Σκεφτηκα να βαλω ένα adsl router να το δοκιμασω και τωρα το DMZ αλλα το εκανα edit μετα και το εσβησα, λεω βλακείες γραφω….
αλλα θα μπορει να παιξει, όμως εχω OpenVPN server και client και τα δουλευω 24/24 παντα εχω τουλάχιστον 2 μονιμες συνδεσεις, οποτε αν δεν παιζουν την εβαψα απλα.

[k.m.]

Για να μην αναλύουμε τα αν και ίσως.

βάλε static. Δες αν σου κάνει, και αν όχι παίρνεις block.

Το έχουμε διαλύσει το θέμα.