Mikrotik Hap ax3 βοήθεια ρυθμίσεων

[optimogar]

Καλησπέρα στην παρέα

Νέος στα mikrotik και κατ επέκταση στο routeros.

Πήρα λοιπόν το ax3 εδώ και μια εβδομάδα περίπου και έκτοτε προσπαθώ να το φέρω στα μέτρα μου.
Το έχω βάλει μετά από ένα zte h288A(Bridge-pppoe) και δεν μπορώ με τίποτα να ανοίξω μια πόρτα, για την γνωστή εφαρμογή διαμοιρασμού αρχείων(54000 πχ).
Ότι οδηγό και να έχω δοκιμάσει, πάπαλα. Μπορεί κάποιος να βοηθήσει?

Επίσης, δεν βλέπω να δουλευουν τα containers(λίγο μετά το extracting, πετάει error - adguard, pihole κλπ).
Είδα ότι υπάρχει σχετικό νήμα στο φόρουμ τους και λένε οτι φτιάχνει στο τελευταίο beta. Υπάρχει κάποιος που να το κτάφερε?

Ευχαριστώ εκ των προτέρων

[BillyVan]

Να τα παρουμε με τη σειρα....οχι οτι εχει σημασια αλλα

1. Το Zte το εχεις bridge ή απλα pppoe passthrough ?

2. Εφοσον κανεις κληση pppoe με τα στοιχεια της συνδεσης σου στο Status τι ip εχεις?

Μηπως εισαι πισω απο CGNAT ? και εχεις ip τυπου 100.xxx ?

Στο whats my ip σου δειχνει την ιδια?

3. Σε virtual x86 μου παιζουν τα container και σε 7.8, 7.9 εκδοση. (χρειαστηκε να τα ξαναφτιαξω απο την 7.6 που τα ειχα)

4. Beta μη βαζεις.

5. Aν θες να εχεις Wifi χωρις προβληματα μεινει στην 7.7

6. Εχεις το default config?

Αν ναι κλεισε το firewall και ξαναδοκίμασε.

Αυτα για αρχη και βλεπουμε...

[deniSun]

5. Aν θες να εχεις Wifi χωρις προβληματα μεινει στην 7.7

Δεν έχω κάποιο θέμα.
Ποιο είναι το πρόβλημα;

[BillyVan]

Ποιο είναι το πρόβλημα;

Το προβλημα ειναι σε οσα εχουν wave 2.

Εσυ λογικα δεν εχεις προβλημα γιατι δεν το εχεις βαλει.

Στο φορουμ τους λενε για προβληματα κυριως στην επανασύνδεση των συσκευων που

δεν μπαινουν με τιποτε ξανα.

Συνηθως με reboot του Μικροτικ στρωνει για λιγο.

[deniSun]

Το προβλημα ειναι σε οσα εχουν wave 2.

Εσυ λογικα δεν εχεις προβλημα γιατι δεν το εχεις βαλει.

Στο φορουμ τους λενε για προβληματα κυριως στην επανασύνδεση των συσκευων που

δεν μπαινουν με τιποτε ξανα.

Συνηθως με reboot του Μικροτικ στρωνει για λιγο.

Ναι δεν το έχω το wave2.

[optimogar]

Να τα παρουμε με τη σειρα....οχι οτι εχει σημασια αλλα

1. Το Zte το εχεις bridge ή απλα pppoe passthrough ?

2. Εφοσον κανεις κληση pppoe με τα στοιχεια της συνδεσης σου στο Status τι ip εχεις?

Μηπως εισαι πισω απο CGNAT ? και εχεις ip τυπου 100.xxx ?

Στο whats my ip σου δειχνει την ιδια?

3. Σε virtual x86 μου παιζουν τα container και σε 7.8, 7.9 εκδοση. (χρειαστηκε να τα ξαναφτιαξω απο την 7.6 που τα ειχα)

4. Beta μη βαζεις.

5. Aν θες να εχεις Wifi χωρις προβληματα μεινει στην 7.7

6. Εχεις το default config?

Αν ναι κλεισε το firewall και ξαναδοκίμασε.

Αυτα για αρχη και βλεπουμε...

Καλησπέρα κ ευχαριστώ για την απάντηση.

1) Ακολούθησα τον οδηγό εδώ hXXps://www.insomnia.gr/forums/topic/743582-zte-h288a-nova/?do=findComment&comment=57996899 (photo1) και μετά σέταρα το PPP στο mikrotik.

2) photo2

Από το mikrotik το whats my ip δίνει 79.103.xxx.xxx και από το zte δίνει 79.103.yyy.yyy (διαφορετική εν ολίγοις)

3) Ok. Λένε ότι το φτίαξανε στην τελευταία rc.

4) Ok. Θα περιμένω 7.10 stable

5) Είμαι στην 7.9.1. Μπόρω να κάνω downgrade?

6) Όχι. Τα έκανα όλα χειροκίνητα(ουτε Quick Set)

ΥΓ Να πω ότι χρησιμοποιώ την θύρα 5 σαν bridge και όχι την 1

[BillyVan]

Εκλεισες το firewall να δεις αν σου ανοιγει η πόρτα?

Υπ όψιν οτι πρεπει να ειναι ενεργή η υπηρεσία την ωρα του ελέγχου

[optimogar]

Εκλεισες το firewall να δεις αν σου ανοιγει η πόρτα?

Υπ όψιν οτι πρεπει να ειναι ενεργή η υπηρεσία την ωρα του ελέγχου

Η "υπηρεσία" δεν κλείνει ποτέ.
Όταν λες να κλείσω το firewall, για ποιό firewall μιλάμε?

[BillyVan]

Πηγαίνεις στο Μικροτικ με winbox

IP / Firewall / FilterRules

Επιλεγεις τα πάντα και πατας το κοκκινο Χ για disable.

Κανεις το ίδιο και πατας το πράσινο ν για

να γινουν παλι enable.

Για να ανοίξεις πορτα απ το Μικροτικ προς μια συσκευή

/ip firewall nat add action=dst-nat chain=dstnat disabled=no dst-port=54000 protocol=tcp to-addresses=xxx.xxx.xxx.xxx to-ports=54000

xxx = Βαζεις την ip που εχει η συσκευή σου.

[optimogar]

Πηγαίνεις στο Μικροτικ με winbox

IP / Firewall / FilterRules

Επιλεγεις τα πάντα και πατας το κοκκινο Χ για disable.

Κανεις το ίδιο και πατας το πράσινο ν για

να γινουν παλι enable.

Για να ανοίξεις πορτα απ το Μικροτικ προς μια συσκευή

/ip firewall nat add action=dst-nat chain=dstnat disabled=no dst-port=54000 protocol=tcp to-addresses=xxx.xxx.xxx.xxx to-ports=54000

xxx = Βαζεις την ip που εχει η συσκευή σου.

Δεν ξέρω πως, αλλά η πόρτα άνοιξε. Σύμφωνα με το www.yougetsignal.com/tools/open-ports/.
Η εφαρμογή όμως λέει ότι είναι κλειστη. Βέβαια απ'ότι καταλαβαίνω, έχω εισερχόμενες.

EDIT
Κάποιες ερωτήσεις ακόμα...
1) Vnc απ'έξω? Άνοιγμα κάποιας πόρτας ή καλύτερα "vpn"?
2) Θέλω 2 υπολογιστές(τοπικά), να παίρνουν συγκεκριμένες ip. Να τις βάλω από τα win ή από το mikrotik?
3)Έχουμε κάποιον οδηγό για guest wifi?
4)Οποιαδήποτε άλλη συμβουλή(ως νέος), καλοδεχούμενη

Ευχαριστώ πολύ και πάλι

[BillyVan]

Ξεκινα να διαβαζεις....

[nzexr]

Μηπως εισαι πισω απο CGNAT ? και εχεις ip τυπου 100.xxx ?

Υπάρχει κάποια εξήγηση για το πώς το CGNAT δίνει ip στο 100.χχχ.υυυ.ζζζζ???

Ρωτάω επειδή θέλω να κατανοήσω πώς λειτουργεί το CGNAT. Πάροχο έχω cosmote.