InaLan: HowTo

[k.m.]

Γράφω πως γίνονται ορισμένα πράγματα για να υπάρχουν συγκεντρωμένα

Σύνδεση 2oυ Router
To συνδέουμε στο LAN 1 γιατί μερικές φορές εκεί είναι GBit η πόρτα.

DMZ
Forward Rules > DMZ Configuration > New
Enable DMZ : YES
WAN NAME : 1_VOIP_INTERNET_R_VID_1000
Host Address : Router IP (καλό είναι να το έχεις βάλει στο LAN > DHCP Static configuration για σταθερή IP ή να έχει καρφωτή εκτός DHCP range)
Έτσι όλη η κίνηση πάει στο 2ο router χωρίς ανάγκη για Port Forwarding.

Static IP
1€ το μήνα (τρέχουσα τιμή)

Block Public IPs
6€ το μήνα (τρέχουσα τιμή) το bock των τεσσάρων.

Παίρνεις ένα block X.Y.Z.W/30 που προς χρήση είναι οι 2 μεσαίες.
X.Y.Z.W+1
X.Y.Z.W+2

Ταυτόχρονα σου βάζουν και μία εξωτερική Static IP.

Πάμε LAN > LAN Host Configuration και βάζουμε
Primary IP Address : X.Y.Z.W+2
Primary Address Subnet Mask : 255.255.255.252

Πάμε LAN > DHCP Server Configuration και απενεργοποιούμε το Primary DHCP Server.
Ένα IP θα έχουμε καρφωτό στο 2ο router.

Αφαιρούμε το DMZ αν έχουμε.

Στο 2ο router στην WAN βάζουμε
IP address : X.Y.Z.W+1
Subnet mask : 255.255.255.252
Default gateway : X.Y.Z.W+2
Primary DNS server : X.Y.Z.W+2

Ζητάμε να μας αφαιρέσουν το NAT.

[bazzil]

Ωραίος. Αυτά αφορούν το fritz που έχεις; αν μπορείς βαλε και καμια εικονα έχεις και τηλεφωνία η μόνο internet

[k.m.]

Όχι δεν αφορούν το fritz. Οι ρυθμίσεις αφορούν το HG8546M της InaLan. Αυτό που λέω για το 2ο router είναι γενικό για όλα.
Έχω μόνο internet από InaLan.

[sdikr]

Σε ευχαριστούμε!!

[stelios4711]

Static IP
1€ το μήνα (τρέχουσα τιμή)

Block Public IPs
6€ το μήνα (τρέχουσα τιμή) το bock των τεσσάρων

Γιατί έχουμε 2 επιλογές;

Μπορούμε να κάνουμε δουλειά με την πρώτη επιλογή μόνο ή χρειαζόμαστε οπωσδήποτε Block Public IPs;

[bazzil]

Γιατί έχουμε 2 επιλογές;

Μπορούμε να κάνουμε δουλειά με την πρώτη επιλογή μόνο ή χρειαζόμαστε οπωσδήποτε Block Public IPs;

Δεν υπάρχει bridge mode στο οικιακό πακέτο παρά μόνο στο business το οποίο στοιχίζει 80 ευρώ και είναι με συμβόλαιο. Οπότε αν θέλεις να ελέγχεις την κίνηση απ το δικό σου μόνο router αγοράζεις block ip

[k.m.]

Αν θες να έχεις public ip στο δικό σου ρούτερ για κάποιο λόγο. Αν οχι σου κανει και απλα το DMZ.

[Nikiforos]

Καλημέρα! να ρωτησω γιατι στο τελος λες ζητάμε να μας αφαιρεσουν το ΝΑΤ?
τι εννοεις δεν δινουν public ip ή είναι κατι άλλο αυτό ?
για την static ip ρωτησα την προηγουμενη εβδομαδα στο τηλ ισχυει το 1 ευρω τον μηνα παραπανω.
Ευχαριστούμε και για τον οδηγο!
τα ρωταω τωρα γιατι ερχεται σε εμενα να μην τρεχω τελευταια στιγμη πανικόβλητος...

[sdikr]

Καλημέρα! να ρωτησω γιατι στο τελος λες ζητάμε να μας αφαιρεσουν το ΝΑΤ?
τι εννοεις δεν δινουν public ip ή είναι κατι άλλο αυτό ?
για την static ip ρωτησα την προηγουμενη εβδομαδα στο τηλ ισχυει το 1 ευρω τον μηνα παραπανω.

Είναι άλλο πράγμα αυτό, είναι για να μπορέσεις να κάνεις εσύ assing static Public ips στις δικές σου συσκευές, η μια Ip που δίνει απο default είναι public

[Nikiforos]

Είναι άλλο πράγμα αυτό, είναι για να μπορέσεις να κάνεις εσύ assing static Public ips στις δικές σου συσκευές, η μια Ip που δίνει απο default είναι public

δλδ αυτό που ζηταει να αφαιρεσουν το ΝΑΤ δεν θα χρειαστεί σε εμενα που θα εχω μονο μια static ip ? δεν μου χρειαζονται block ip's.

[sdikr]

δλδ αυτό που ζηταει να αφαιρεσουν το ΝΑΤ δεν θα χρειαστεί σε εμενα που θα εχω μονο μια static ip ? δεν μου χρειαζονται block ip's.

Απο την στιγμή που δεν θέλεις να βάλεις 2ο ρουτερ που να έχει αυτό την public ip, όχι δεν σου χρειάζεται,

[Nikiforos]

Απο την στιγμή που δεν θέλεις να βάλεις 2ο ρουτερ που να έχει αυτό την public ip, όχι δεν σου χρειάζεται,

όχι θα εχω δευτερο ρουτερ αλλα θα είναι πισω από της INALAN αφου το εχει κλειδωμενο.
Απλα θα το εχω σαν gateway router αλλα δεν θα εχει εκεινο το ιντερνετ στην ουσια.

Υ.Γ σορρυ καταλαβα τι εννοεις δεν το επιασα στην αρχη. Ναι δεν θα εχει public.

[jkoukos]

Αν έχεις (που θα έχεις το ΜΤ) δικό σου router που θα τα αναλάβει όλα, χρειάζεται να μπει η συσκευή της εταιρείας σε Bridge mode.
Όμως αυτό δεν παρέχεται σε απλές οικιακές συνδέσεις. Άρα οι επιλογές σου για να μην έχεις 2πλό ΝΑΤ είναι μία από τις παρακάτω:
α. Να ορίσεις στην συσκευή του παρόχου, ως DMZ την WAN ΙΡ του δικού σου router.
β. Να πάρεις ένα IP Block και να απενεργοποιήσεις το ΝΑΤ στη συσκευή της εταιρείας.

Η μία μόνο Static IP παίζει στην περίπτωση που θέλεις ο δικός σου router να έχει σταθερή δημόσια διεύθυνση, είτε σε 2πλό ΝΑΤ, είτε σε Bridge mode η συσκευή της εταιρείας.

[Nikiforos]

Αν έχεις (που θα έχεις το ΜΤ) δικό σου router που θα τα αναλάβει όλα, χρειάζεται να μπει η συσκευή της εταιρείας σε Bridge mode.
Όμως αυτό δεν παρέχεται σε απλές οικιακές συνδέσεις. Άρα οι επιλογές σου για να μην έχεις 2πλό ΝΑΤ είναι μία από τις παρακάτω:
α. Να ορίσεις στην συσκευή του παρόχου, ως DMZ την WAN ΙΡ του δικού σου router.
β. Να πάρεις ένα IP Block και να απενεργοποιήσεις το ΝΑΤ στη συσκευή της εταιρείας.

Η μία μόνο Static IP παίζει στην περίπτωση που θέλεις ο δικός σου router να έχει σταθερή δημόσια διεύθυνση, είτε σε 2πλό ΝΑΤ, είτε σε Bridge mode η συσκευή της εταιρείας.

δεν ειπα θα τα αναλαβει ολα, ξερω οτι δεν γινεται, θα εχει τα παντα εκτος του ιντερνετ routing.
Ειπα θα ειναι gateway router δλδ router behind router που λεμε, δλδ θα εχει dhcp server, dns server, Firewall, QOS, Vpn's, wifi ap κτλ.
το β δεν το θελω, τι νοημα εχει? μπορω να παιρνω δλδ ιντερνετ ΜΟΝΟ απο το mikrotik εννοεις? σορρυ δεν τα πολυκαταλαβαινω αυτα δυστυχως.
Με DMZ δεν εχω ασχοληθει ποτε πρεπει να διαβασω να καταλαβω τι γινεται.
Ελεγα για μια static για να μην θελω υπηρεσιες τυπου noip ή mikrotik ip cloud που αλλωστε δεν θα παιζει.

bridge mode δεν παρεχεται απο την INALAN ρωτησα στο τηλ την προηγουμενη εβδομαδα, παλια ειχαν ενα αλλο πακετο ποιο επαγγελματικο και το εκανε αλλα καταργηθηκε, εχει συζητηθει και στο γενικο θεμα αυτο.

οπως ειδα γιατι δεν τα πολυκαταλαβαινω οπως ειπα, το ποστ του φιλου με το how to ειναι αυτο που λες με τις πολλες block ips και με DMZ.
Oποτε αν καταλαβα καλα, με αυτον τον τροπο μπορω να εχω ενα αλλο ρουτερ σαν ιντερνετ ρουτερ? με οτι αυτο συνεπαγεται δλδ ανοιγμα πορτων κτλ?
αρκει δλδ να εχω block ips? και αν ναι χρειαζεται να παρω και static ή με block ips ειμαστε οκ ?

εχω κανει και εδω ενα σχετικο θεμα https://www.adslgr.com/forum/threads...LAN-FTTH/page2

[jkoukos]

Gateway είναι αυτό που σου δίνει πρόσβαση προς το διαδίκτυο. Στην δικιά σου περίπτωση (γενικά στην Inalan) είναι η συσκευή της και όχι ο δικός σου router.
Βάζοντας οποιοδήποτε router (εσύ θα βάλεις Mikrotik) πίσω από τον router της Inalan, αναγκαστικά θα έχεις 2πλό ΝΑΤ. Φαντάζομαι γνωρίζεις τι σημαίνει αυτό.
Οπότε οι λύσεις που έχεις για να μην παίζεις σε 2πλό ΝΑΤ, είναι αυτές που έχουν αναφερθεί.

Σε DMZ ορίζουμε στον router που παίζει ως Gateway, μία εσωτερική ΙΡ (προφανώς του 2ου router) στην οποίο περνά απευθείας όλη η κίνηση σε όλες τις πόρτες ανεμπόδιστα. Έτσι δεν χρειάζεται διπλό port forwarding.
Με το (β) το Mikrotik βγαίνει με δικιά του δημόσια διεύθυνση μέσω του router της Inalan. Ουσιαστικά είναι σαν να είχε απευθείας σύνδεση με το διαδίκτυο, αλλά πρέπει να απενεργοποιηθεί το ΝΑΤ στο 10 router.

Όπως αναφέρει ο k.m. στο 1ο μήνυμα, όταν πάρεις Block IP σου δίνουν και μία static.