Ubiquiti Edgerouter σε bridged mode

[Lewis]

καλησπέρα,

έχει δοκιμάσει/καταφερει κανείς να βάλει τον Ubiquiti Edgerouter σε bridged mode ?

[NinjaMiltos]

Τι προσπαθείς να κάνεις;

Ο πιο εύκολος τρόπος για να κάνεις bridge δύο πόρτες, είναι να πας στο config tree, να φτιάξεις ένα bridge group και να δηλώσεις σε αυτές τις πόρτες ότι ανήκουν στο τάδε bridge group.

Υπάρχουν οδηγίες εδώ.
https://help.ubnt.com/hc/en-us/artic...dged-Interface

[Lewis]

Τι προσπαθείς να κάνεις;

Ο πιο εύκολος τρόπος για να κάνεις bridge δύο πόρτες, είναι να πας στο config tree, να φτιάξεις ένα bridge group και να δηλώσεις σε αυτές τις πόρτες ότι ανήκουν στο τάδε bridge group.

Υπάρχουν οδηγίες εδώ.
https://help.ubnt.com/hc/en-us/artic...dged-Interface

δεν εννοώ αυτο..
εννοώ να σηκώνει ο Edgerouter το ppp στον πάροχο, καταργώντας στην ουσία τον router του ΟΤΕ

[NinjaMiltos]

Αν δεν έχεις δημιουργήσει δικό σου Config στη συσκευή (π.χ. μόλις την πήρες), τότε θα σου πρότεινα να κάνεις Firmware Upgrade και να ξεκινήσεις με το "Wizards" πάνω δεξιά.

Το Modem του ΟΤΕ δεν το γλιτώνεις, το χρειάζεσαι για να κάνει τουλάχιστον τον συγχρονισμό της γραμμής (αναφέρομαι σε ADSL και VDSL, σε FTTH δεν γνωρίζω).
Αν έχεις κάποιο Speedport, συνήθως έχουν το PPPoE Pass-through ενεργό και σε αφήνει να κάνεις κλήσεις PPP από κάποια άλλη συσκευή συνδεδεμένη στο Speedport.
Αν έχεις VoIP τηλεφωνία, θα πρέπει να το αφήσεις όπως είναι, μην καταργήσεις τα Interfaces που έχει για να βάλεις εσύ δικό σου Bridge.
Καλό θα 'ταν να αλλάξεις την LAN IP στο Speedport (ή όποιο άλλο έχεις) σε κάτι που δεν χρησιμοποιεί το δίκτυο σου (π.χ. όχι 192.168.1.1 αν το χρησιμοποιείς στο δίκτυο σου).
Ίσως να θέλεις να απενεργοποιήσεις τα DHCPv4, DHCPv6 και RA (αν υπάρχουν).

Αν παρ' όλα αυτά θέλεις να κάνεις Bridge, καταργείς τα Interfaces και φτιάχνεις Bridge με ATM 8/35 αν είσαι σε ADSL ή Bridge με PTM + VLAN 835.
Για πιο συγκεκριμένες οδηγίες αν δεν τα βγάζεις πέρα, πες πιο Modem Router σου έχει δώσει ο ΟΤΕ.

Αν έχεις Static από τον ΟΤΕ, απ' όσο γνωρίζω δεν θα σε αφήσει να κάνεις και δεύτερη κλήση αν κάνει ταυτόχρονα και το Speedport (ή όποιο άλλο σου δώσανε). Θα πρέπει να κάνεις Bridge και θα χάσεις το VoIP (αν έχεις VoIP τηλεφωνία).

Το Basic Setup συνήθως είναι αυτό που θέλεις. Οπωσδήποτε Firmware Upgrade, ανανεώνουν τους Wizards κάθε τόσο.
Μην τρέξεις Wizard αν έχεις ήδη κάποιο Config, κάνει Wipe.

Basic Setup.
- Port: Διαλέγεις που θα κουμπώσεις το Modem του ΟΤΕ.
- Internet connection type: PPPoE και συμπληρώνεις τα στοιχεία σου.
- VLAN: Untick.
- Firewall: Tick.

- DHCPv6 PD: Μπορείς να πάρεις IPv6 Prefix από τον ΟΤΕ και να παρέχεις πρόσβαση στο Internet μέσω IPv6 στις συσκευές σου.
Το /56 είναι δοκιμασμένο και παίζει, θα σε αφήσει να χρησιμοποιήσεις τα υπόλοιπα 8 bits που περισσεύουν για να τα κάνεις ό,τι θες αν τα χρειαστείς.
Προσοχή μόνο γιατί δεν μπορείς να χρησιμοποιήσεις στο QoS IPv6 διευθύνσεις ακόμη.
Αν δεν είσαι σίγουρος ακόμη για το IPv6 ή θέλεις να χρησιμοποιήσεις το Advanced Queue στο QoS, μην το χρησιμοποιήσεις ακόμη (στο Smart Queue λειτουργεί).

- LAN ports: Αποφασίζεις εσύ τι θέλεις να κάνεις.
- User setup: Καλό θα ήταν να κάνεις new admin user για λόγους ασφαλείας.

Ύστερα αφού κάνεις Reboot, έλα πάλι στο Wizards > TCP MSS clamping και βάλτο 1452.
Είναι το MSS, όχι το MTU, προσοχή (παθών ).

Τώρα αν έχεις ήδη Config, είναι λίγο μανούρα... Στα βάζω σε Spoiler γιατί δεν θα τα χρειαστείς αν τρέξεις κάποιο Wizard, τα κάνει μόνο του.

Spoiler:

Σου γράφω περιληπτικά τα βήματα που πρέπει να κάνεις, συνεχίζουμε πιο συγκεκριμένα αν δεν μπορείς να χρησιμοποιήσεις κάποιο Wizard και κολλήσεις.

- Φτιάχνεις ένα PPPoE Interface, διαλέγεις από ποιο Interface θα βγαίνει, συμπληρώνεις Username, Password και MTU (1492).
- Firewall/NAT > Port Forwarding > WAN Interface: [διαλέγεις το PPPoE σου].
- Firewall/NAT > Firewall Policies > θα πρέπει να έχεις WAN_IN και WAN_LOCAL. Βάλε το PPPoE σου (in και local αντίστοιχα).
Αν δεν υπάρχουν τα rules, πρόσθεσε τα πολύ γρήγορα με τα εξής commands και εφάρμοσε τους κανόνες στο PPPoE σου.

Spoiler:

set firewall name WAN_IN default-action drop
set firewall name WAN_IN description 'WAN to internal'
set firewall name WAN_IN rule 10 action accept
set firewall name WAN_IN rule 10 description 'Allow established/related'
set firewall name WAN_IN rule 10 state established enable
set firewall name WAN_IN rule 10 state related enable
set firewall name WAN_IN rule 20 action drop
set firewall name WAN_IN rule 20 description 'Drop invalid state'
set firewall name WAN_IN rule 20 state invalid enable
set firewall name WAN_LOCAL default-action drop
set firewall name WAN_LOCAL description 'WAN to router'
set firewall name WAN_LOCAL rule 10 action accept
set firewall name WAN_LOCAL rule 10 description 'Allow established/related'
set firewall name WAN_LOCAL rule 10 log disable
set firewall name WAN_LOCAL rule 10 state established enable
set firewall name WAN_LOCAL rule 10 state related enable
set firewall name WAN_LOCAL rule 20 action drop
set firewall name WAN_LOCAL rule 20 description 'Drop invalid state'
set firewall name WAN_LOCAL rule 20 state invalid enable

- Firewall > NAT > Add Source NAT Rule: Outbound Interface [το PPPoE σου], Use Masquerade, All Protocols.
- Services > DNS: Βάζεις τα LAN Interfaces. Cache Size έχει 150 by Default.
- Wizards > TCP MSS clamping: MSS 1452 (All Interface Types εκτός αν έχεις κάποιον συγκεκριμένο λόγο).

Για πιο συγκεκριμένα αν δεν το κάνεις με Wizard, πες μου (αν και σου γλυτώνει όλη αυτή τη μανούρα).
Δεν ενεργοποιήσαμε το IPv6 με τον παραπάνω τρόπο.
Αν έχεις κάποιο EdgeRouter το οποίο έχει Switch (π.χ. ER-X, ER-X-SFP κτλ.), μην βάλεις τη θύρα που θα συνδέσεις το Modem του ΟΤΕ στο Switch (βγάλ' τη από το switch-port).

Αν θέλεις σε κάτι επεξήγηση, πες γιατί τα βλέπω λίγο βουνό αν δεν ακολουθήσεις κάποιο Wizard.

Καλό θα ήταν να γνωρίζουμε ποιο Modem Router σου δώσανε, σε ποιο EdgeRouter κάνεις το Config και τι γραμμή έχεις.

[deniSun]

καλησπέρα,

έχει δοκιμάσει/καταφερει κανείς να βάλει τον Ubiquiti Edgerouter σε bridged mode ?

Εννοείς το modem να μπει σε bridge mode
και το ρούτερ να κάνει ppp connection.

[Lewis]

έχω ένα τέτοιο, που πρέπει:
να παρει επανω του 2 adsl και να κανει load balance,
να κάνει κάπου μια vpn connection με ipsec, κλπ..
να δέχεται pptp connections..

ε, είπα μπας και ηταν ευκολο να του βαλω να κάνει και το ppp, αλλά άσε καλύτερα

btw, προσπαθώ να το συνδέσω σε έναν pptp vpn server που τρεχει mikrotik και δεν τα καταφερνω...

[NinjaMiltos]

Υπάρχουν οδηγοί από την ίδια την εταιρία.
Αν είναι η πρώτη φορά που πιάνεις EdgeRouter στα χέρια σου, σίγουρα θα πρέπει να ρίξεις διάβασμα αν δεν έχεις εναλλακτική.

• Dual WAN Load-Balance Feature
• Route-Based Site-to-Site IPsec VPN
• Dynamic Site-to-Site IPsec VPN using FQDNs
• Policy-Based Site-to-Site IPsec VPN
• L2TP IPsec VPN Server
• PPTP VPN Server

Υπάρχουν επίσης YouTube κανάλια αν προτιμάς να βλέπεις τους οδηγούς σε Video.

• Ben Pin
• Crosstalk Solutions
• Willie Howe

Και τέλος, το επίσημο Forum τους. Έχει Search πάνω δεξιά αν ψάχνεις κάτι συγκεκριμένο.
https://community.ubnt.com/t5/EdgeRouter/bd-p/EdgeMAX

Spoiler:

Αν τελικά επιλέξεις να ασχοληθείς, μπορείς μέσω του CLI να κάνεις commit τις αλλαγές δίχως save, ώστε με reboot να επανέρχεται σε αυτές τις ρυθμίσεις που έκανες save. Δυστυχώς το GUI δεν παρέχει τέτοια δυνατότητα.
Υπάρχει και το commit-confirm αν θέλεις να κάνει μόνο του reboot, σε περίπτωση που δεν του πατήσεις confirm αφού του δώσεις τις αλλαγές και χάσεις επαφή με τη συσκευή.
Σε περίπτωση που δεν το έχεις με το CLI, την ίδια δουλειά κάνει και το Config Tree μέσω του GUI. Μάλιστα μόλις πατήσεις Preview, σου δίνει τις αντίστοιχες εντολές για το CLI και μπορείς να τις κάνεις Copy-Paste εκεί.
Το "show configuration" εμφανίζει το Configuration File όπως είναι, ενώ το "show configuration commands" εμφανίζει ολόκληρο το configuration σε εντολές που μπορείς να κάνεις Copy-Paste.
Μπορείς επίσης να κάνεις "disconnect interface pppoeX" και "connect interface pppoeX" (X το ID του τάδε PPPoE Interface) αν κάνεις αλλαγές στα PPPoE.

[deniSun]

έχω ένα τέτοιο, που πρέπει:
να παρει επανω του 2 adsl και να κανει load balance,
να κάνει κάπου μια vpn connection με ipsec, κλπ..
να δέχεται pptp connections..

ε, είπα μπας και ηταν ευκολο να του βαλω να κάνει και το ppp, αλλά άσε καλύτερα

btw, προσπαθώ να το συνδέσω σε έναν pptp vpn server που τρεχει mikrotik και δεν τα καταφερνω...

Αν δεν κάνει ppp σύνδεση σημαίνει ότι θα πρέπει να έχεις το modem σου ΚΑΙ σαν ρούτερ.
Άρα πρέπει να κλείσεις fw, qos κλπ ώστε να τρέχουν μόνο στον edge.
+ ότι θα έχεις διπλό routing και στον έναν ρούτερ και στον άλλον.

[NinjaMiltos]

Άρα πρέπει να κλείσεις fw, qos κλπ ώστε να τρέχουν μόνο στον edge.

Όχι το QoS αν χρησιμοποιεί VoIP, υπάρχει Queue φτιαγμένο από τον ΟΤΕ για να μην υπάρχουν θέματα όταν μπουκώνει το Up.

[deniSun]

Όχι το QoS αν χρησιμοποιεί VoIP, υπάρχει Queue φτιαγμένο από τον ΟΤΕ για να μην υπάρχουν θέματα όταν μπουκώνει το Up.

Δεν γνωρίζεις τι bw σου κρατάει.
Ο καλύτερος τρόπος είναι να το ελέγχεις εσύ.
Δες στους αντίστοιχους οδηγούς που έχω στο ΜΤ.
Διαφορετικά θα πρέπει να υποφέρεις όλες τις ιδιοτροπίες του speedport στο QoS.

[NinjaMiltos]

Δεν γνωρίζεις τι bw σου κρατάει.
Ο καλύτερος τρόπος είναι να το ελέγχεις εσύ.

Είναι τόσο μικρό το Bandwidth που τρώει που είτε μιλάω στο τηλέφωνο, είτε όχι, δεν βλέπω διαφορά.
Βαράω ήδη ~4.70 Mbps με συγχρονισμό 5 Mbps που είναι ανούσιο στην πράξη να πάω να κυνηγήσω το 4.75 ή το 4.8 που ίσως μου δώσει αν κλείσω το QoS στο Speedport.
Προσωπικά το βλέπω ως έναν παραπάνω πονοκέφαλο για μερικά Kbps.

Δες στους αντίστοιχους οδηγούς που έχω στο ΜΤ.

Αναφέρεσαι στο "Χρήση Speedport 2i για VoIP Cosmote/ΟΤΕ με Mikrotik" ή στο "Mikrotik QoS για IPv4/IPv6";

Διαφορετικά θα πρέπει να υποφέρεις όλες τις ιδιοτροπίες του speedport στο QoS.

Παράδειγμα για κάποιες απ' αυτές τις ιδιοτροπίες;
Το χρησιμοποιώ με το QoS ανοιχτό εδώ και ένα χρόνο με το PPPoE Pass-through και δεν είχε κανένα παράπονο ο συνομιλητής όταν μιλούσα στο τηλέφωνο, όσο και να τερμάτιζα τη γραμμή.

[deniSun]

Είναι τόσο μικρό το Bandwidth που τρώει που είτε μιλάω στο τηλέφωνο, είτε όχι, δεν βλέπω διαφορά.
Βαράω ήδη ~4.70 Mbps με συγχρονισμό 5 Mbps που είναι ανούσιο στην πράξη να πάω να κυνηγήσω το 4.75 ή το 4.8 που ίσως μου δώσει αν κλείσω το QoS στο Speedport.
Προσωπικά το βλέπω ως έναν παραπάνω πονοκέφαλο για μερικά Kbps.


Αναφέρεσαι στο "Χρήση Speedport 2i για VoIP Cosmote/ΟΤΕ με Mikrotik" ή στο "Mikrotik QoS για IPv4/IPv6";


Παράδειγμα για κάποιες απ' αυτές τις ιδιοτροπίες;
Το χρησιμοποιώ με το QoS ανοιχτό εδώ και ένα χρόνο με το PPPoE Pass-through και δεν είχε κανένα παράπονο ο συνομιλητής όταν μιλούσα στο τηλέφωνο, όσο και να τερμάτιζα τη γραμμή.

Στο δεύτερο Link.
Δες πόσα πράγματα μπορείς να κάνεις με ένα QoS σε πραγματικό ρούτερ πχ bw control κλπ.
Δεν νομίζω να υπάρχει θέμα σύγκρισης.

Αν όμως δεν έχεις πρόβλημα... οκ.
Εγώ λέω ποια είναι η ποιο σωστή λύση.

[NinjaMiltos]

Στο δεύτερο Link.
Δες πόσα πράγματα μπορείς να κάνεις με ένα QoS σε πραγματικό ρούτερ πχ bw control κλπ.
Δεν νομίζω να υπάρχει θέμα σύγκρισης.

Αν όμως δεν έχεις πρόβλημα... οκ.
Εγώ λέω ποια είναι η ποιο σωστή λύση.

Μα ναι, αυτό εννοείται. Δεν συγκρίνεται το QoS του Speedport με οποιοδήποτε άλλο "σοβαρό" μηχάνημα.
Επειδή έχω το Speedport μπροστά από το Router μου και το τηλέφωνο είναι κουμπωμένο πάνω στο Speedport, αναγκαστικά πρέπει να αφήσω το QoS ανοιχτό.
Δεν έχω άλλο τρόπο να εγγυηθώ με Strict Priority ότι τα πακέτα του VoIP θα είναι πάντα μπροστά αν δεν περνάει το ίδιο μου το VoIP από το Router που κάνω το QoS.

Αν χρησιμοποιούσα κάποιον VoIP αντάπτορα, VoIP τηλέφωνο ή VoIP τηλεφωνικό κέντρο και κούμπωνα το τηλέφωνο/τηλεφωνικό κέντρο στο Router της επιλογής μου (όπως γράφεις στον κώδικα του πρώτου Post), τότε φυσικά και θα απενεργοποιούσα το QoS στο Speedport γιατί θα μου ήταν άχρηστα τα Queues που έχει φτιάξει ο ΟΤΕ.
Ύστερα θα έφτιαχνα το QoS στο δικό μου Router όπως γράφεις στους οδηγούς σου.

Η μόνη μας διαφορά δηλαδή είναι που θα είναι κουμπωμένο το τηλέφωνο και συμφωνώ απόλυτα με το σκεπτικό σου, μόνο αν το τηλέφωνο είναι πίσω από το Router μου.

[stefanidis]

Ενσωματωμένο vpn υπάρχει στο router?

[NinjaMiltos]

Ενσωματωμένο vpn υπάρχει στο router?

Δες εδώ τι υπάρχει.
https://help.ubnt.com/hc/en-us/artic...ature-Backends

Αν εννοείς με ένα κουμπάκι να φορτώσεις κάποιο OpenVPN config για να συνδεθεί κάπου, όχι δεν είναι τόσο απλό.
Θα πρέπει να το στήσεις εσύ μέσω CLI. Στο GUI έχει μόνο PPTP Remote Access και IPsec Site-to-Site.

Περισσότερα στο User Guide, σελίδα 49.