Mikrotik Chateau 12 lte Passthrough

**jkarabas** · 01-01-23, 22:37

Αρχικό μήνυμα από deniSun

Για το τελευταίο έχω πει τις επιφυλάξεις μου.

Ναι έχεις αναφερθεί.
Στην περίπτωση όμως του Chateue που δεν έχει internet εσωτερικά του με το LTE Passthrough
δεν νομίζω να υπάρχει πρόβλημα εκμετάλλευσης.
Δεν λειτουργεί τίποτα (mangles-firewall-qos κλπ.), όλα τα εκμεταλλεύεται ο κύριος router που έχεις από πίσω.

**astbox** · 01-01-23, 22:46

Έχει δοκιμάσει κανείς το wave2. Βελτιώνει καθόλου το range στο hap ac3;
Επίσης έχει ακούσει κανείς αν θα υποστηρίξουν τους παλιούς drivers.
Κάνω bridge το σαλόνι με το ac3 μέσω nv2 και δεν θα ήθελα να χάσω την συγκεκριμένη λειτουργία.

**deniSun** · 01-01-23, 23:01

Αρχικό μήνυμα από astbox

Έχει δοκιμάσει κανείς το wave2. Βελτιώνει καθόλου το range στο hap ac3;
Επίσης έχει ακούσει κανείς αν θα υποστηρίξουν τους παλιούς drivers.
Κάνω bridge το σαλόνι με το ac3 μέσω nv2 και δεν θα ήθελα να χάσω την συγκεκριμένη λειτουργία.

Όσο ανεβαίνεις σε ταχύτητα στο wifi,
χάνεις σε range.

**RpMz** · 02-01-23, 14:16

Για να δουλέψεις με το lte passthrough αλλά να έχει Internet και το LTE για τα updates κτλ, φτιάξε και στα 2 router ένα vlan και στο lte passthrough δήλωσε εκεί το vlan.

Στο 4011 βάλε dhcp client το vlan του lte passthrough.

Έπειτα στο lte όρισε ένα static route προς το 4011 και είσαι έτοιμος.

**jkarabas** · 02-01-23, 19:17

Αρχικό μήνυμα από RpMz

Για να δουλέψεις με το lte passthrough αλλά να έχει Internet και το LTE για τα updates κτλ, φτιάξε και στα 2 router ένα vlan και στο lte passthrough δήλωσε εκεί το vlan.

Στο 4011 βάλε dhcp client το vlan του lte passthrough.

Έπειτα στο lte όρισε ένα static route προς το 4011 και είσαι έτοιμος.

Θα το δοκιμάσω.
Chateue-vlan κάτω από το interface lte.
RB4011 - vlan κάτω από το interface ether6 που κουμπώνει το chateue και είναι εκτός bridge.
Dhcp client το vlan του lte passthrough (δηλ. vlan του ether6)
Σωστά;

Επίσης μιας και το αναφέρεις με ποιο τρόπο μέσω vlans μπορώ να έχω πρόσβαση στο Chateue.?
Η σύνδεση γίνεται μόνο με ένα καλώδιο στην ether1 του Chateue.
Προς το παρόν παίζω μόνο με RoMon.

**BillyVan** · 02-01-23, 19:29

@jkarabas
Ξέρω όμως ότι η πρόσβαση επιτυγχάνεται και με VLANs το ψάχνω αυτό και θα με ενδιέφερε αν κάποιος γνωρίζει.
Δοκίμασα ορίζοντας vlans interfaces και στα 2 routers με νέες ips (ορίζοντας νέο subnet στα vlans). Μιλάνε(ping) μεταξύ τους αλλά δεν έχω πρόσβαση με winbox.

Ειχα δοκιμασει σε ενα RB11 το παρακατω

Κώδικας:

/interface lte
set [ find ] allow-roaming=no band=3,7 name=lte1 network-mode=3g,lte
/interface vlan
add interface=ether1 name=vlan2 vlan-id=2
add interface=ether1 name=vlan3 vlan-id=3
/interface list
add name=LAN
/interface lte apn
set [ find default=yes ] default-route-distance=1 ip-type=ipv4 \
    passthrough-interface=vlan3 passthrough-mac=auto use-network-apn=no
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp_pool0 ranges=192.168.5.2-192.168.5.254
/ip dhcp-server
add address-pool=dhcp_pool0 interface=ether1 name=dhcp1
/interface list member
add interface=vlan2 list=LAN
/ip address
add address=192.168.5.1/24 interface=ether1 network=192.168.5.0
/ip cloud
set ddns-enabled=yes ddns-update-interval=5m
/ip dhcp-server network
add address=192.168.5.0/24 gateway=192.168.5.1
/ip dns
set allow-remote-requests=yes servers=1.1.1.1,212.205.212.205
/ip firewall nat
add action=masquerade chain=srcnat out-interface=lte1
/system clock
set time-zone-name=Europe/Athens
/system identity
set name=RBM11-Passthrough
/tool romon
set enabled=yes

Και σε ενα RB450

Κώδικας:

/interface bridge
add name=bridge1
/interface vlan
add interface=ether5 name=vlan2 vlan-id=2
add interface=ether5 name=vlan3 vlan-id=3
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp_pool0 ranges=192.168.9.2-192.168.9.254
/ip dhcp-server
add address-pool=dhcp_pool0 interface=ether1 name=dhcp1
/interface bridge port
add bridge=bridge1 interface=vlan2
/ip address
add address=192.168.9.1/24 interface=ether1 network=192.168.9.0
/ip cloud
set ddns-enabled=yes ddns-update-interval=5m
/ip dhcp-client
add interface=vlan3
/ip dhcp-server network
add address=192.168.9.0/24 gateway=192.168.9.1
/ip dns
set allow-remote-requests=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=vlan3
/tool romon
set enabled=yes

ο λογος ηταν οτι το RB11 εχει μονο 1 λαν.

Μπορεις να δοκιμασεις να κανεις romon στο 1 και μετα θα δεις το αλλο Μικροτικ

**jkarabas** · 02-01-23, 19:49

[QUOTE=BillyVan;7370037]

Αρχικό μήνυμα από jkarabas

Ξέρω όμως ότι η πρόσβαση επιτυγχάνεται και με VLANs το ψάχνω αυτό και θα με ενδιέφερε αν κάποιος γνωρίζει.
Δοκίμασα ορίζοντας vlans interfaces και στα 2 routers με νέες ips (ορίζοντας νέο subnet στα vlans). Μιλάνε(ping) μεταξύ τους αλλά δεν έχω πρόσβαση με winbox.

Ειχα δοκιμασει σε ενα RB11 το παρακατω

Κώδικας:

/interface lte
set [ find ] allow-roaming=no band=3,7 name=lte1 network-mode=3g,lte
/interface vlan
add interface=ether1 name=vlan2 vlan-id=2
add interface=ether1 name=vlan3 vlan-id=3
/interface list
add name=LAN
/interface lte apn
set [ find default=yes ] default-route-distance=1 ip-type=ipv4 \
    passthrough-interface=vlan3 passthrough-mac=auto use-network-apn=no
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp_pool0 ranges=192.168.5.2-192.168.5.254
/ip dhcp-server
add address-pool=dhcp_pool0 interface=ether1 name=dhcp1
/interface list member
add interface=vlan2 list=LAN
/ip address
add address=192.168.5.1/24 interface=ether1 network=192.168.5.0
/ip cloud
set ddns-enabled=yes ddns-update-interval=5m
/ip dhcp-server network
add address=192.168.5.0/24 gateway=192.168.5.1
/ip dns
set allow-remote-requests=yes servers=1.1.1.1,212.205.212.205
/ip firewall nat
add action=masquerade chain=srcnat out-interface=lte1
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set sip disabled=yes
set pptp disabled=yes
set udplite disabled=yes
set dccp disabled=yes
set sctp disabled=yes
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/system clock
set time-zone-name=Europe/Athens
/system identity
set name=RBM11-Passthrough
/tool romon
set enabled=yes

Και σε ενα RB450

Κώδικας:

/interface bridge
add name=bridge1
/interface vlan
add interface=ether5 name=vlan2 vlan-id=2
add interface=ether5 name=vlan3 vlan-id=3
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp_pool0 ranges=192.168.9.2-192.168.9.254
/ip dhcp-server
add address-pool=dhcp_pool0 interface=ether1 name=dhcp1
/interface bridge port
add bridge=bridge1 interface=vlan2
/ip address
add address=192.168.9.1/24 interface=ether1 network=192.168.9.0
/ip cloud
set ddns-enabled=yes ddns-update-interval=5m
/ip dhcp-client
add interface=vlan3
/ip dhcp-server network
add address=192.168.9.0/24 gateway=192.168.9.1
/ip dns
set allow-remote-requests=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=vlan3
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/system clock
set time-zone-name=Europe/Athens
/system routerboard settings
set cpu-frequency=auto silent-boot=yes
/tool romon
set enabled=yes

ο λογος ηταν οτι το RB11 εχει μονο 1 λαν.

Ευχαριστώ Βασίλη Χρόνια σου Πολλά.
Θα το δοκιμάσω.

- - - Updated - - -

Αρχικό μήνυμα από BillyVan

Μπορεις να δοκιμασεις να κανεις romon στο 1 και μετα θα δεις το αλλο Μικροτικ

Με RoMon το έχω δοκιμάσει και παίζει.

**RpMz** · 02-01-23, 20:35

Απάντηση για το 2ο κομμάτι που ρωτάς.

Αναλόγως τι θες.

Εγώ συνήθως φτιάχνω ένα ξεχωριστό subnet ανάμεσα στο lte και το 4011.

Μετα με static addresses η σηκώνεις ένα dhcp server στο 4011 και ένα dhcp client στην ether του lte. Μάλιστα με τον 2ο τρόπο γλυτώσεις και το static route στο lte.

**deniSun** · 02-01-23, 20:40

Γιατί δεν ανοίγετε νέο θέμα και γράφετε εδώ;

**BillyVan** · 02-01-23, 20:55

Ελα ντε...

**jkarabas** · 02-01-23, 20:57

Εγώ φταίω θα τα μεταφέρουμε όλα εδώ.

**BillyVan** · 02-01-23, 21:43

Παντως και με διπλο νατ να καταληξεις μη σε προβληματιζει μια χαρα θα εισαι.

**deniSun** · 02-01-23, 21:47

To διπλό ΝΑΤ θέλει προσοχή.
Σίγουρα δεν είναι η καλύτερη λύση.

**macro** · 03-01-23, 12:02

Μια χαρα λυση ειναι και το διπλο και πενταπλο νατ.

**jkarabas** · 03-01-23, 12:06

Αρχικό μήνυμα από BillyVan

Παντως και με διπλο νατ να καταληξεις μη σε προβληματιζει μια χαρα θα εισαι.

Μπέρδεμα με άνοιγμα πορτών και από τις 2 μεριές.
Ότι κάνεις στη μια πλευρά το ίδιο πρέπει να κάνεις και στην άλλη.
Firewall??Που θα είναι? Και στους 2 ρουτερ?
Θα υπάρξουν προβλήματα πιστεύω.
Εφόσον γίνεται με το LTE Passthrough μάλλον εκεί θα καταλήξω.

Θέμα: Mikrotik Chateau 12 lte Passthrough

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές