Εδώ μιλάμε για Mikrotik RouterBoard

**silverblue** · 11-02-20, 21:06

Συγνώμη, μάλλον δεν τα είπα καλά. Έχω ρυθμίσει στο ssh στο ΜΤ να ακούει στην πόρτα 15749 (τυχαία).
Επειδή μερικές φορές βρίσκομαι σε ένα δίκτυο που επιτρέπεται προς τα έξω μόνο 80/443, ήθελα να κάνω NAT στο Mikrotik ώστε να μπορώ να κάνω SSH.

Φτιάχνοντας rule πως ό,τι ακούει στην 443 να το πάει στην 15749 δουλεύει κανονικά και κάνω ssh. (Έτσι δουλεύω τώρα)

Κώδικας:

chain=dstnat action=dst-nat to-ports=15749 protocol=tcp src-address-list=List1 dst-port=443 log=no log-prefix=""

Μόλις το γυρίζω στην 80 δεν παίζει, δεν μπορώ να κάνω ssh.

Βέβαια τώρα που το σκέφτομαι ίσως το πρόβλημα είναι από τη μεριά του δικτύου που βρίσκομαι και όχι του MT...

**dimangelid** · 11-02-20, 21:35

Αρχικό μήνυμα από dimangelid

Έχω ένα Mikrotik CRS125-24G-1S , με RouterOS 6.47beta19, το οποίο χρησιμοποιώ σαν switch. Το router μου είναι ένα pfSense.

Εκτός από το default VLAN, έχω στήσει στο pfSense άλλα 2, τα VLAN IDs 3 & 4. Για κάθε ένα από αυτά, το pfSense έχει ένα interface και μια IP.

Στα access point μου (δυο tplink με OpenWRT) έχω φτιάξει 2 επιπλέον SSID. Ένα SSID στο VLAN ID 3 και ένα στο VLAN ID 4. Φυσικά και το network interface για το VLAN σε κάθε access point έχει δική του IP.

Όποιο κινητό/laptop μπει σε ένα από αυτά τα SSID, παίρνει IP από το σωστό VLAN και έχει internet. Επίσης οι συσκευές σε κάθε VLAN επικοινωνούν μια χαρά μεταξύ τους, αλλά όχι με τα υπόλοιπα VLAN.

Κάθε access point συνδέεται σε μια θύρα του Mikrotik switch και περνάω από αυτή όλα τα VLAN ID.

Θέλω όταν συνδέω με καλώδιο κάποιες συσκευές στο Mikrotik, να μπαίνουν σε συγκεκριμένο VLAN η κάθε μία και το έχω κάνει με βάση την MAC Address. Παρ' όλο όμως που μπαίνουν στο σωστό VLAN, παίρνουν σωστή IP & gateway και βλέπουν internet, μπορούν να πινγκάρουν μόνο την IP της gateway που είναι το pfSense. Οποιαδήποτε άλλη IP μέσα στο ίδιο VLAN (πχ τo interface του access point ή μια ασύρματη συσκευή) δεν μπορούν να την πινγκάρουν. Ψάχνοντας τα firewall logs του pfSense, βρήκα αυτό:

Συνημμένο Αρχείο 210924

Το interface LAN είναι το κανονικό μου δίκτυο. Η IP αυτή όμως είναι ένα laptop, συνδεδεμένο με καλώδιο πάνω στο Mikrotik Switch, σε άλλο VLAN. Από ότι καταλαβαίνω, το pfSense για κάποιο λόγο θεωρεί ότι είναι στο κανονικό μου δίκτυο και για αυτό δεν αφήνει το traffic να περάσει. Οι ασύρματες συσκευές όμως πάνω στα access points δεν αντιμετωπίζουν αυτό το πρόβλημα και πινγκάρουν και την gateway, και το άλλο access point και οποιαδήποτε άλλη ασύρματη συσκευή στο ίδιο VLAN.

Συνδέσεις:
ether1: pfSense
ether3: access point 1
ether4: access point 2
ether10: laptop με MAC BASED VLAN

Μήπως κάνω κάτι λάθος στο Mikrotik; Παραθέτω τις ρυθμίσεις. Αν μπορεί κάποιος να βοηθήσει θα το εκτιμούσα

Spoiler:

Αρχικό μήνυμα από dimangelid

Έχει κανένας ιδέα για αυτό;

Απαντάω εγώ στον εαυτό μου. Έπρεπε να πάω στο Switch --> Eg. VLAN Tag και να κάνω tagged το VLAN ID 4 στην port switch1-cpu .

Έπαιξε αμέσως.

**jkarabas** · 27-02-20, 07:34

Καλημέρα
Θέλω να βάλω ένα mikrotik σε ένα φίλο που έχει επιχείρηση και το θέλω για openvpn για να μπαίνει remote.
Ποιο μοντέλο προτείνεται;

**Nikiforos** · 27-02-20, 07:52

Αρχικό μήνυμα από jkarabas

Καλημέρα
Θέλω να βάλω ένα mikrotik σε ένα φίλο που έχει επιχείρηση και το θέλω για openvpn για να μπαίνει remote.
Ποιο μοντέλο προτείνεται;

Καλημέρα, γιατι όχι ένα raspi zero που θα εχει το ολοκληρομενο openvpn και όχι μισερομενο?
Υπαρχουν αλλοι λογοι που πρεπει να ειναι Μikrotik? αν ναι ποιοι ειναι αυτοι για να δουμε τι θα χρειαστει.

**deniSun** · 27-02-20, 09:23

Αρχικό μήνυμα από jkarabas

Καλημέρα
Θέλω να βάλω ένα mikrotik σε ένα φίλο που έχει επιχείρηση και το θέλω για openvpn για να μπαίνει remote.
Ποιο μοντέλο προτείνεται;

Όποιο και να επιλέξεις... κάνει.

**jkarabas** · 27-02-20, 09:54

Αρχικό μήνυμα από Nikiforos

Καλημέρα, γιατι όχι ένα raspi zero που θα εχει το ολοκληρομενο openvpn και όχι μισερομενο?
Υπαρχουν αλλοι λογοι που πρεπει να ειναι Μikrotik? αν ναι ποιοι ειναι αυτοι για να δουμε τι θα χρειαστει.

Καλημέρα Νικηφόρε και αυτό το έχω σκεφτεί και όχι για zero γιατί θέλω ethernet.
Δεν υπάρχουν κάποιοι συγκεκριμένοι λόγοι και μπορεί να πάω και σε αυτή τη λύση.

- - - Updated - - -

Αρχικό μήνυμα από deniSun

Όποιο και να επιλέξεις... κάνει.

Δεν παίζει ρόλο η ROM η CPU? για την επιλογή εννοώ.
Έχω ένα παλιό RB750 και λέω να το δοκιμάσω πριν καταλήξω.

**dimangelid** · 27-02-20, 10:02

Για openvpn θα έβαζα ένα mini PC με pfsense

**teodor_ch** · 27-02-20, 10:17

openvpn σε ΜΚ μόνο για backup λύση

εμφανής διαφορά όταν το δουλέψεις σε άλλη πλατφόρμα με όλα τα καλούδια

https://openvpn.net/faq/what-is-tcp-meltdown/

**jkarabas** · 27-02-20, 10:30

Αρχικό μήνυμα από teodor_ch

openvpn σε ΜΚ μόνο για backup λύση

εμφανής διαφορά όταν το δουλέψεις σε άλλη πλατφόρμα με όλα τα καλούδια

https://openvpn.net/faq/what-is-tcp-meltdown/

Για ποια πλατφόρμα εννοείς Θοδωρή?

- - - Updated - - -

Αρχικό μήνυμα από dimangelid

Για openvpn θα έβαζα ένα mini PC με pfsense

Θα το τσεκάρω και αυτό πριν αποφασίσω.

**teodor_ch** · 27-02-20, 10:38

Αρχικό μήνυμα από jkarabas

Για ποια πλατφόρμα εννοείς Θοδωρή?

σε οποιαδήποτε που έχει πλήρη υποστήριξη και υλοποίηση

**jkarabas** · 27-02-20, 10:43

We therefore instead recommend that you use UDP, which has no transmission control, and on top of that send your TCP traffic as usual, so that there's only one layer of transmission control, and the problem can be avoided

**jkoukos** · 27-02-20, 10:48

Δοκιμάστε αν μπορείτε το Wireguard και θα εκπλαγείτε με την διαφορά στην ταχύτητα του tunnel έναντι του OpenVPN.

**Nikiforos** · 27-02-20, 11:18

Αρχικό μήνυμα από jkarabas

Καλημέρα Νικηφόρε και αυτό το έχω σκεφτεί και όχι για zero γιατί θέλω ethernet.
Δεν υπάρχουν κάποιοι συγκεκριμένοι λόγοι και μπορεί να πάω και σε αυτή τη λύση.
Δεν παίζει ρόλο η ROM η CPU? για την επιλογή εννοώ.
Έχω ένα παλιό RB750 και λέω να το δοκιμάσω πριν καταλήξω.

Μπορεις να βαλεις έναν ανταπτορα υπαρχουν πολλοι φτηνοι και εγω αυτό εχω κανει και δουλευω και pivpn.
Εχω και σε Linux nas server openvpn και στο 109, δεν συγκρινονται του linux με της Mikrotik, για backup λογους μονο ή για απευθειας συνδεση mikrotik-mikrotik, όπως εγω από το 109 σε 951.
Αλλιως σε καποιο Linux μηχανημα 1000 φορες καλυτερα.
Ειδικα σε UDP σε video streaming που λογω της Inalan δουλευω πολύ η διαφορα ταχύτητας είναι παρα πολύ αισθητη.

Αν θες Mikrotik όλα κανουν, μπορεις να το κανεις με το 750 φυσικα μια χαρα!
και σε 711 με 32mb ram και 400mhz cpu ειχα μια χαρα ηταν κανενα πρόβλημα απολυτως!

**jkarabas** · 27-02-20, 12:14

Αρχικό μήνυμα από Nikiforos

Μπορεις να βαλεις έναν ανταπτορα υπαρχουν πολλοι φτηνοι και εγω αυτό εχω κανει και δουλευω και pivpn.

Ξεφεύγουμε λίγο από το θέμα μας...θα γράψω εδώ στο αντίστοιχο..

- - - Updated - - -

Αρχικό μήνυμα από dimangelid

Για openvpn θα έβαζα ένα mini PC με pfsense

Αυτό το pfsense το στήνεις σε Linux μηχάνημα ή βρίσκεται μέσα σε routers?

**Nikiforos** · 27-02-20, 12:16

Off Topic

Αρχικό μήνυμα από jkarabas

Αυτό το pfsense το στήνεις σε Linux μηχάνημα;

https://docs.netgate.com/pfsense/en/...g-pfsense.html
δες και εδώ https://en.wikipedia.org/wiki/PfSense

Θέμα: Εδώ μιλάμε για Mikrotik RouterBoard

Παρόμοια Θέματα

Ποιό mikrotik για router και hotspot?

Mikrotik RouterBoard RB2011U

ΠΡΟΒΛΗΜΑ ΜΕ ΙΝΤΕΡΝΕΤ ΣΕ MIKROTIK

Mikrotik Routerboard 751U

Ποιό mikrotik για home wireless σε 2 ορόφους

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές