Εδώ μιλάμε για Mikrotik RouterBoard

[Nikiforos]

Κραταω παντα backups και με το αρχειακι backup και τα exports, σε οτι αλλαγη κανω οχι μονο με αλλαγη της εκδοσης της ROS.
Αυτος ειναι ο σκοπος του backup, το θεμα ειναι να το χρησιμοποιουμε σωστα...

[puntomania]

Καλημέρα παρέα...

έχω το εξής θέμα:

στο σημείο Α και Γ έχω από ένα 941... τα οποία συνδέονται στο Β (σπίτι μου)

η σύνδεση γίνετε Α προς Β με vpn L2tp/ipsec

και Β προς Γ με ασύρματο link

έφτιαξα ένα eoip tunnel μεταξύ Α και Γ

Στο Α έχω ένα φριτζμποξ 7170 απ το οποίο θέλω ένα extension LAN/WAN να πάει στο Γ....

αλλα στο Γ το φριτζμποξ 7140 δεν κάνει register με τιποτα. ( 11.05.21 09:22:38 Anmeldung der Internetrufnummer 620 war nicht erfolgreich. Ursache: Gegenstelle antwortet nicht. Zeitüberschreitung. )


απο τον συνδυασμό L2tp/ipsec + eoip tunnel περνά το udp... η έχουν κάποιο περιορισμό τα μικροτικ?

[Nikiforos]

καλησπερα, ξερεις αυτο στα Γερμανικα τι λεει να βγαλουμε καποια ακρη?
Δεν ειχα ποτε προβλημα με το l2tp+ipsec ή με eiop tunnel να περασω voip (udp), δεν εχω ακουσει για καποιον περιορισμο.
Το προβλημα ειναι με register πιστευω οτι ειναι θεμα δρομολογησης, μηπως τιποτα routes ή κανονες στα firewall rules?
εχεις κανονες για τα subnets? γιατι πιστευω σιγουρα θα εχεις διαφορετικα στα αλλα σημεια. Την εχω παθει ετσι και εννοειτε δεν εκανε register.

[sxbcl]

11.05.21 09:22:38 Anmeldung der Internetrufnummer 620 war nicht erfolgreich. Ursache: Gegenstelle antwortet nicht. Zeitüberschreitung.
11.05.21 09:22:38 η σύνδεση του αριθμού internet 620 δεν ήταν επιτυχής. Αιτία: Η απέναντι πλευρά δεν απάντησε. Λήξη ορίου χρόνου

Από το Γ κάνεις ping στο Α;

[puntomania]

ping κάνω κανονικά και απο τις 2 μεριές

στα ακρά Α και Γ δεν εχω κανόνες firewall...

εφόσον το τουνελ γινετε up... θα έπρεπε να περνάν κανονικά όλα.

στο Α που ειναι το 7170 στο ( reg from outsite το έκανα yes )

χμμμ κάπου σκαλώνει... εκτός αν φταίει κάποιο απο τα φριτζ.

- - - Updated - - -

καλησπερα, ξερεις αυτο στα Γερμανικα τι λεει να βγαλουμε καποια ακρη?
Δεν ειχα ποτε προβλημα με το l2tp+ipsec ή με eiop tunnel να περασω voip (udp), δεν εχω ακουσει για καποιον περιορισμο.
Το προβλημα ειναι με register πιστευω οτι ειναι θεμα δρομολογησης, μηπως τιποτα routes ή κανονες στα firewall rules?
εχεις κανονες για τα subnets? γιατι πιστευω σιγουρα θα εχεις διαφορετικα στα αλλα σημεια. Την εχω παθει ετσι και εννοειτε δεν εκανε register.

το τουνελ στο Α το βάζω στην bridge...και στο Γ το έχω να παίρνει ip απο το dhcp του Α (χωρίς default route) οπότε... τι άλλο να θέλει απο κανόνες?

[Nikiforos]

το τουνελ στο Α το βάζω στην bridge...και στο Γ το έχω να παίρνει ip απο το dhcp του Α (χωρίς default route) οπότε... τι άλλο να θέλει απο κανόνες?

Kαλησπερα τι να πω ειναι αρκετα δυσκολο να καταλαβουμε χωρις να ξερουμε ολο το setup.
Δοκιμασες κανα restart ολα τα μηχανηματα και τα fritz μπας και κατι εχει κολλήσει?
tunnel ή vpn δεν εχω βαλει ποτε σε bridge δε νομιζω οτι χρειαζεται.
Απο την στιγμη που τα κανεις ομως ping δεν μπορει να φταινε κανονες firewall ή routes αλλιως δεν θα εκαναν ping καν.
Kατι με τα fritz? απο τετοια δεν ξερω δεν εχω ασχοληθει.

[dimangelid]

ping κάνω κανονικά και απο τις 2 μεριές

στα ακρά Α και Γ δεν εχω κανόνες firewall...

εφόσον το τουνελ γινετε up... θα έπρεπε να περνάν κανονικά όλα.

στο Α που ειναι το 7170 στο ( reg from outsite το έκανα yes )

χμμμ κάπου σκαλώνει... εκτός αν φταίει κάποιο απο τα φριτζ.

- - - Updated - - -



το τουνελ στο Α το βάζω στην bridge...και στο Γ το έχω να παίρνει ip απο το dhcp του Α (χωρίς default route) οπότε... τι άλλο να θέλει απο κανόνες?

Για δοκίμασε να δεις αν το fritz έχει κάποιο ενσωματωμένο εργαλείο για ping και βάλτο να πινγκάρει το άλλο άκρο. Αλλιώς ενεργοποίησέ του το telnet και δες αν μπορείς να κάνεις από εκεί ping.

Επίσης από το άκρο που είναι το fritz, άνοιξε ένα cmd, κάνε telnet ASTERISK_IP 5060 και δες αν θα σου απαντήσει ο asterisk ή θα σκάσει το connection.

[puntomania]

Για δοκίμασε να δεις αν το fritz έχει κάποιο ενσωματωμένο εργαλείο για ping και βάλτο να πινγκάρει το άλλο άκρο. Αλλιώς ενεργοποίησέ του το telnet και δες αν μπορείς να κάνεις από εκεί ping.

Επίσης από το άκρο που είναι το fritz, άνοιξε ένα cmd, κάνε telnet ASTERISK_IP 5060 και δες αν θα σου απαντήσει ο asterisk ή θα σκάσει το connection.

μπήκα τώρα στο Γ fritzbox 7140 client... και είναι οκ.... xmmm τι να πω...να θέλει απλά περισσότερο χρόνο!!! θα το παρακολουθήσω λίγες μέρες να δω πως θα παει.

[sxbcl]

μπήκα τώρα στο Γ fritzbox 7140 client... και είναι οκ.... xmmm τι να πω...να θέλει απλά περισσότερο χρόνο!!! θα το παρακολουθήσω λίγες μέρες να δω πως θα παει.

Με τι IP σου κάνει register; Το ρωτάω γιατί το μυαλό μου πάει σε κάποιο NAT...

[puntomania]

Με τι IP σου κάνει register; Το ρωτάω γιατί το μυαλό μου πάει σε κάποιο NAT...

με την ip του fritz... δεν εχω κανει ΝΑΤ κάπου.

[sxbcl]

με την ip του fritz... δεν εχω κανει ΝΑΤ κάπου.

Λάθος δικό μου, ούτως ή άλλως με αυτή θα έκανε και NAT να είχες. Μπερδεύτηκα νομίζοντας ότι κάποιο τερματικό πίσω από το Fritz προσπαθεί να κάνει register.
Αυτό που δεν έχω καταλάβει ακριβώς είναι αν τα Α και Γ μιλάνε μέσω του Β ή αν υπάρχει και μεταξύ τους κάτι. Αν μιλάνε μέσω του Β, θα πρέπει να ψάξεις για firewall και routes στο Β.

[puntomania]

Λάθος δικό μου, ούτως ή άλλως με αυτή θα έκανε και NAT να είχες. Μπερδεύτηκα νομίζοντας ότι κάποιο τερματικό πίσω από το Fritz προσπαθεί να κάνει register.
Αυτό που δεν έχω καταλάβει ακριβώς είναι αν τα Α και Γ μιλάνε μέσω του Β ή αν υπάρχει και μεταξύ τους κάτι. Αν μιλάνε μέσω του Β, θα πρέπει να ψάξεις για firewall και routes στο Β.

το Β είναι το κοινό σημείο επαφής τους.

το Α συνδέετε στο Β μέσω vpn

το Γ συνδέετε στο Β με ασύρματο link


στην αρχή έκανα ένα EoIP απο το Α στο Γ.... μετά το κατάργησα μιας και δεν συνδεόταν.

και έβαλα ένα route απο το Β στο Α στο subnet του φριτζ που θέλω να μεταφέρω το τηλ.

και μέχρι και τώρα... ειναι οκ.


το θέμα είναι τι σκάλωμα να έφαγε με το EoIP που στης ουσία ήταν η ευθεία ανάμεσα σε Α και Γ

αν δω οτι κάνει νερά... θα δοκιμάσω με PF στο Α και να κάνει reg το φριτζ του Γ στην ip του vpn του Α

[sxbcl]

το Β είναι το κοινό σημείο επαφής τους.

το Α συνδέετε στο Β μέσω vpn

το Γ συνδέετε στο Β με ασύρματο link


στην αρχή έκανα ένα EoIP απο το Α στο Γ.... μετά το κατάργησα μιας και δεν συνδεόταν.

και έβαλα ένα route απο το Β στο Α στο subnet του φριτζ που θέλω να μεταφέρω το τηλ.

και μέχρι και τώρα... ειναι οκ.


το θέμα είναι τι σκάλωμα να έφαγε με το EoIP που στης ουσία ήταν η ευθεία ανάμεσα σε Α και Γ

αν δω οτι κάνει νερά... θα δοκιμάσω με PF στο Α και να κάνει reg το φριτζ του Γ στην ip του vpn του Α

Γράψε λίγο και τα subnets που χρησιμοποιείς στα A B Γ. Έχω την εντύπωση ότι το θέμα σου είναι στο IPsec VPN.

[puntomania]

Γράψε λίγο και τα subnets που χρησιμοποιείς στα A B Γ. Έχω την εντύπωση ότι το θέμα σου είναι στο IPsec VPN.

Α (RB941)
192.168.1.2/24 ether1 (speedport OTE)
192.50.2.1/24 LAN (fritzbox 192.50.2.2)
10.0.2.11 VPN Client

B (RB3011)

192.168.0.1/24 LAN
10.0.2.254 VPN Server

route 192.50.1.0/24 gateway 192.168.0.52
route 192.50.2.0/24 gateway 10.0.2.11


Γ (RB941)
192.168.0.52/24 ether1 WAN
192.50.1.1/24 LAN (fritzbox 192.50.1.2)

[sxbcl]

Στο Α έχεις route 192.50.1.0/24 προς το Β; Και αντίστοιχα στο Γ 192.50.2.0/24 προς το Β επίσης;