Mikrotik Hap ax3 βοήθεια ρυθμίσεων

[optimogar]

Καλησπέρα στην παρέα

Νέος στα mikrotik και κατ επέκταση στο routeros.

Πήρα λοιπόν το ax3 εδώ και μια εβδομάδα περίπου και έκτοτε προσπαθώ να το φέρω στα μέτρα μου.
Το έχω βάλει μετά από ένα zte h288A(Bridge-pppoe) και δεν μπορώ με τίποτα να ανοίξω μια πόρτα, για την γνωστή εφαρμογή διαμοιρασμού αρχείων(54000 πχ).
Ότι οδηγό και να έχω δοκιμάσει, πάπαλα. Μπορεί κάποιος να βοηθήσει?

Επίσης, δεν βλέπω να δουλευουν τα containers(λίγο μετά το extracting, πετάει error - adguard, pihole κλπ).
Είδα ότι υπάρχει σχετικό νήμα στο φόρουμ τους και λένε οτι φτιάχνει στο τελευταίο beta. Υπάρχει κάποιος που να το κτάφερε?

Ευχαριστώ εκ των προτέρων

[BillyVan]

Να τα παρουμε με τη σειρα....οχι οτι εχει σημασια αλλα

1. Το Zte το εχεις bridge ή απλα pppoe passthrough ?

2. Εφοσον κανεις κληση pppoe με τα στοιχεια της συνδεσης σου στο Status τι ip εχεις?

Μηπως εισαι πισω απο CGNAT ? και εχεις ip τυπου 100.xxx ?

Στο whats my ip σου δειχνει την ιδια?

3. Σε virtual x86 μου παιζουν τα container και σε 7.8, 7.9 εκδοση. (χρειαστηκε να τα ξαναφτιαξω απο την 7.6 που τα ειχα)

4. Beta μη βαζεις.

5. Aν θες να εχεις Wifi χωρις προβληματα μεινει στην 7.7

6. Εχεις το default config?

Αν ναι κλεισε το firewall και ξαναδοκίμασε.

Αυτα για αρχη και βλεπουμε...

[deniSun]

5. Aν θες να εχεις Wifi χωρις προβληματα μεινει στην 7.7

Δεν έχω κάποιο θέμα.
Ποιο είναι το πρόβλημα;

[BillyVan]

Ποιο είναι το πρόβλημα;

Το προβλημα ειναι σε οσα εχουν wave 2.

Εσυ λογικα δεν εχεις προβλημα γιατι δεν το εχεις βαλει.

Στο φορουμ τους λενε για προβληματα κυριως στην επανασύνδεση των συσκευων που

δεν μπαινουν με τιποτε ξανα.

Συνηθως με reboot του Μικροτικ στρωνει για λιγο.

[deniSun]

Το προβλημα ειναι σε οσα εχουν wave 2.

Εσυ λογικα δεν εχεις προβλημα γιατι δεν το εχεις βαλει.

Στο φορουμ τους λενε για προβληματα κυριως στην επανασύνδεση των συσκευων που

δεν μπαινουν με τιποτε ξανα.

Συνηθως με reboot του Μικροτικ στρωνει για λιγο.

Ναι δεν το έχω το wave2.

[optimogar]

Να τα παρουμε με τη σειρα....οχι οτι εχει σημασια αλλα

1. Το Zte το εχεις bridge ή απλα pppoe passthrough ?

2. Εφοσον κανεις κληση pppoe με τα στοιχεια της συνδεσης σου στο Status τι ip εχεις?

Μηπως εισαι πισω απο CGNAT ? και εχεις ip τυπου 100.xxx ?

Στο whats my ip σου δειχνει την ιδια?

3. Σε virtual x86 μου παιζουν τα container και σε 7.8, 7.9 εκδοση. (χρειαστηκε να τα ξαναφτιαξω απο την 7.6 που τα ειχα)

4. Beta μη βαζεις.

5. Aν θες να εχεις Wifi χωρις προβληματα μεινει στην 7.7

6. Εχεις το default config?

Αν ναι κλεισε το firewall και ξαναδοκίμασε.

Αυτα για αρχη και βλεπουμε...

Καλησπέρα κ ευχαριστώ για την απάντηση.

1) Ακολούθησα τον οδηγό εδώ hXXps://www.insomnia.gr/forums/topic/743582-zte-h288a-nova/?do=findComment&comment=57996899 (photo1) και μετά σέταρα το PPP στο mikrotik.

2) photo2

Από το mikrotik το whats my ip δίνει 79.103.xxx.xxx και από το zte δίνει 79.103.yyy.yyy (διαφορετική εν ολίγοις)

3) Ok. Λένε ότι το φτίαξανε στην τελευταία rc.

4) Ok. Θα περιμένω 7.10 stable

5) Είμαι στην 7.9.1. Μπόρω να κάνω downgrade?

6) Όχι. Τα έκανα όλα χειροκίνητα(ουτε Quick Set)

ΥΓ Να πω ότι χρησιμοποιώ την θύρα 5 σαν bridge και όχι την 1

[BillyVan]

Εκλεισες το firewall να δεις αν σου ανοιγει η πόρτα?

Υπ όψιν οτι πρεπει να ειναι ενεργή η υπηρεσία την ωρα του ελέγχου

[optimogar]

Εκλεισες το firewall να δεις αν σου ανοιγει η πόρτα?

Υπ όψιν οτι πρεπει να ειναι ενεργή η υπηρεσία την ωρα του ελέγχου

Η "υπηρεσία" δεν κλείνει ποτέ.
Όταν λες να κλείσω το firewall, για ποιό firewall μιλάμε?

[BillyVan]

Πηγαίνεις στο Μικροτικ με winbox

IP / Firewall / FilterRules

Επιλεγεις τα πάντα και πατας το κοκκινο Χ για disable.

Κανεις το ίδιο και πατας το πράσινο ν για

να γινουν παλι enable.

Για να ανοίξεις πορτα απ το Μικροτικ προς μια συσκευή

/ip firewall nat add action=dst-nat chain=dstnat disabled=no dst-port=54000 protocol=tcp to-addresses=xxx.xxx.xxx.xxx to-ports=54000

xxx = Βαζεις την ip που εχει η συσκευή σου.

[optimogar]

Πηγαίνεις στο Μικροτικ με winbox

IP / Firewall / FilterRules

Επιλεγεις τα πάντα και πατας το κοκκινο Χ για disable.

Κανεις το ίδιο και πατας το πράσινο ν για

να γινουν παλι enable.

Για να ανοίξεις πορτα απ το Μικροτικ προς μια συσκευή

/ip firewall nat add action=dst-nat chain=dstnat disabled=no dst-port=54000 protocol=tcp to-addresses=xxx.xxx.xxx.xxx to-ports=54000

xxx = Βαζεις την ip που εχει η συσκευή σου.

Δεν ξέρω πως, αλλά η πόρτα άνοιξε. Σύμφωνα με το www.yougetsignal.com/tools/open-ports/.
Η εφαρμογή όμως λέει ότι είναι κλειστη. Βέβαια απ'ότι καταλαβαίνω, έχω εισερχόμενες.

EDIT
Κάποιες ερωτήσεις ακόμα...
1) Vnc απ'έξω? Άνοιγμα κάποιας πόρτας ή καλύτερα "vpn"?
2) Θέλω 2 υπολογιστές(τοπικά), να παίρνουν συγκεκριμένες ip. Να τις βάλω από τα win ή από το mikrotik?
3)Έχουμε κάποιον οδηγό για guest wifi?
4)Οποιαδήποτε άλλη συμβουλή(ως νέος), καλοδεχούμενη

Ευχαριστώ πολύ και πάλι

[BillyVan]

Ξεκινα να διαβαζεις....

[nzexr]

Μηπως εισαι πισω απο CGNAT ? και εχεις ip τυπου 100.xxx ?

Υπάρχει κάποια εξήγηση για το πώς το CGNAT δίνει ip στο 100.χχχ.υυυ.ζζζζ???

Ρωτάω επειδή θέλω να κατανοήσω πώς λειτουργεί το CGNAT. Πάροχο έχω cosmote.

[BillyVan]

https://en.wikipedia.org/wiki/Reserved_IP_addresses

Δες στη 3η γραμμη 100.64.0.0/10

[dpap76]

Υπάρχει κάποια εξήγηση για το πώς το CGNAT δίνει ip στο 100.χχχ.υυυ.ζζζζ???

Ρωτάω επειδή θέλω να κατανοήσω πώς λειτουργεί το CGNAT. Πάροχο έχω cosmote.

Διακρίνω δύο ερωτήσεις: α) πώς λειτουργεί το CGNAT και β) γιατί δίνει IP στο 100.x.y.z[*]

To πώς ακριβώς πρέπει ένας πάροχος να υλοποιεί το CGNAT περιγράφεται στο RFC 6888 ή αλλιώς IETF BCP 127.
Το ζουμί είναι στα REQ-1 ώς REQ-10. Κάποια είναι MUST, κάποια είναι SHOULD και κάποια είναι RECOMMEND.

Το πώς τώρα στην πράξη το υλοποιεί ο πάροχος και τι έχει κάνει ακριβώς αυτό μόνο ο πάροχος το ξέρει.
Ο vendor του/των router του παρόχου που εκτελούν το CGNAT (cisco, juniper, huawei, nokia) παίζει ρόλο αλλά γενικά δεν ξεφεύγει από το RFC 6888. Μικρολεπτομέρειες στην υλοποίηση πάντα θα υπάρχουν.

Για την ιστορία και το σκεπτικό του γιατί και πώς πρέπει να επιλεγεί ένα νέο μεγάλο range διευθύνσεων, διαφορετικό από τα μέχρι τώρα λεγόμενα "private" IP address ranges που είχαν οριστεί εν έτη 1996 με το RFC1918 (10/8, 172.16/12, 192.168/16) και το οποίο θα είναι unroutable στο global internet και θα χρησιμοποιηθεί απο τους παρόχους για να εφαρμόσουν τεχνικές τύπου GCNAT υπάρχει το RFC 6598 (IETF BCP 153) που το περιγράφει.

Καλή ανάγνωση

[*] Δεν είναι όλο το 100.x.y.z για χρήση απο το CGNAT.

Το range είναι από το 100.64.0.0 ώς το 100.127.255.255.

το 100.128.0.0 - 100.255.255.255 για παράδειγμα είναι σε κανονική global routable χρήση απο την T-Mobile USA

.. ενώ πιο πρίν, το 100.48.0.0 - 100.63.255.255 είναι σε κανονική χρήση απο την πρώην Sprint Wireless -νυν T-Mobile USA-

[nzexr]

Σας ευχαριστώ πολύ για τις απαντήσεις σας.