Εδώ μιλάμε για Mikrotik RouterBoard

[atux_null]

Και εγώ έτσι το κάνω, χρόνια τώρα που παίζω με δικό μου modem σε bridge και δικό μου router.

Χαίρεται. Δεν χρειάζεται 2ο καλώδιο δικτύου, αλλά γίνεται από την ίδια πόρτα που κάνεις το pppoe. δες https://www.adslgr.com/forum/threads...ter-from-pppoe
Ακόμη και όταν είμαι με VPN το βλέπω το router του παρόχου.

[dimangelid]

Χαίρεται. Δεν χρειάζεται 2ο καλώδιο δικτύου, αλλά γίνεται από την ίδια πόρτα που κάνεις το pppoe. δες https://www.adslgr.com/forum/threads...ter-from-pppoe
Ακόμη και όταν είμαι με VPN το βλέπω το router του παρόχου.

Δεν έχω Mikrotik αλλά pfSense. Το modem μου είναι ένα Asus DSL-N17U, το δουλεύω με bridge και το bridge το έχω κάνει μόνο σε μία θύρα. Οι υπόλοιπες είναι LAN.

Ούτως ή άλλως στο switch μου έχω περίσευμα θυρών, οπότε ένα επιπλέον καλώδιο δεν με ενοχλεί.

[eliasbats]

Ο λόγος που δεν σου παίζει είναι κατά πάσα πιθανότητα η λάθος σειρά στο chain srcnat. Πρέπει να βάλεις τον νέο κανόνα για το modem management πιο ψηλα από τον γενικό κανόνα masquerade που γίνεται για το internet.

[Dimitris_Her]

Συνεχίζω στο θέμα Access-to-router-from-pppoe που είναι πιο σχετικό.
Κάθε βοήθεια ευπρόσδεκτη.

[jkarabas]

Παρατηρώ εδώ και πάρα πολύ διάστημα στο AP hap ac2 πολλά disconections στο wifi:

disconnected, received disassoc: sending station leaving (8)

Αυτό συμβαίνει σε κινητές συσκευές και στις 2 συχνότητες.
Το έψαξα στο forum του mikrotik και αρκετός κόσμος έχει το ίδιο πρόβλημα.
Δοκίμασα κάποια πράγματα που ανέφεραν αλλά δεν λύθηκε το πρόβλημα.

[deniSun]

Παρατηρώ εδώ και πάρα πολύ διάστημα στο AP hap ac2 πολλά disconections στο wifi:

disconnected, received disassoc: sending station leaving (8)

Αυτό συμβαίνει σε κινητές συσκευές και στις 2 συχνότητες.
Το έψαξα στο forum του mikrotik και αρκετός κόσμος έχει το ίδιο πρόβλημα.
Δοκίμασα κάποια πράγματα που ανέφεραν αλλά δεν λύθηκε το πρόβλημα.

Έχω ανοίξει θέμα για το ασύρματο κομμάτι σε home περιβάλλον όπου είχα το ίδιο θέμα.
Νομίζω ότι έχω αναφέρει πώς το έλυσα.

[jkarabas]

Έχω ανοίξει θέμα για το ασύρματο κομμάτι σε home περιβάλλον όπου είχα το ίδιο θέμα.
Νομίζω ότι έχω αναφέρει πώς το έλυσα.

Όταν λες σε home περιβάλλον τι εννοείς; Στείλε λινκ να το δω.
OK το βρήκα και έγραψα εκεί.

[deniSun]

Όταν λες σε home περιβάλλον τι εννοείς; Στείλε λινκ να το δω.

https://www.adslgr.com/forum/threads...F-%CE%91%CE%A1
Σε σπίτια...

[teodor_ch]

Ερώτηση γιατί είχα πολύ καιρό να ασχοληθώ και έχω σκουριάσει.

Έχω στο σερβερ σε docker το Adguard Home για να μου κόβει διαφημίσεις μέσω dns.

Επειδή για τον χψ λόγο μπορεί ο σερβερ να κλείσει (με τις τόσες διακοπές ρεύματος τελευταία έχει παραγίνει το κακό) έχω δηλώσει στον dhcp server dns και το adguard (192.168.1.20) και το ίδιο το ΜΚ.

Παράλληλα είχα το tools-netwatch και έτρεχε στο up αυτό το script. (To pihole έχει μείνει απο παλιά!)

/log info "PiHole is up. Enabling DNS forward";
/ip firewall nat enable numbers=0,1;

όπου 0,1 κανόνες είναι dst-nat στο 192.168.1.20 tcp και udp
Το πρόβλημα μου είναι ότι το adguard δε βλέπει την αρχική ΙΡ του client αλλά αυτή του ΜΚ και έτσι δε μπορώ να προσθέσω parental control per client.

Μετά σκέφτηκα να βάλω στο dhcp server μόνο την ΙΡ του adguard και να προσθέσω στο ΝΑΤ του κανόνες 2,3 με dstnat στο mikrotik
αλλά το μπουρδ%$^λο το ΜΚ με αυτό το script

/log info "PiHole is up. Enabling DNS forward";
/ip firewall nat enable numbers=0,1;
/ip firewall nat disable numbers=2,3;

ΜΟΥ ΑΠΕΝΕΡΓΟΠΟΙΕΙ του κανόνες 4,5 !!!!!!!!!!!!!!!!!!!!!!!!!!!!
Και εκεί είχα το masquerade για την WAN και μου έκοψε το δίκτυο και ψαχνόμουν τι φταίει!!!!

Είχα ξαναβρεί bug και είχα αναγκαστεί απο τη longterm να πάω στη stable που όντως το είχαν φτιάξει.
Στο τερμιναλ δουλεύει σωστά το παραπάνω σκριπτ!!!!!


Έπειτα σκέφτηκα να το κάνω με mangle και routing table.
Επειδή έχω θολώσει γιατί δεν έχω και το χρόνο να κάτσω μία ώρα συνεχόμενη να ασχοληθώ, έχετε κάνει κάτι παρόμοιο?

Τώρα σκέφτηκα βέβαια το αντίστροφο απο αυτό που έχω κάνει.
dhcp server -> dns μόνο το adguard
netwatch μόνο αν πέσει το adguard να γυρίσει στο ΜΚ (αν θέλει το bug βέβαια!).

ΥΓ. Κάνω ρεσταρτ μήπως το netwatch παίρνει τα νούμερα των κανόνων στο boot μόνο.

[deniSun]

Το script που το έχεις βάλει;

[teodor_ch]

Το script μέσα στο tools->netwatch στις καρτέλες UP και DOWN (αντίστοιχα όπως πρέπει).
Το επαληθεύω βάζοντας στο RAW output DROP προς το adguard να προσομοιώσω το πέσιμο του σερβερ.

Κάνοντας ρεσταρτ το netwatch παίρνει τη σωστή σειρά των κανόνων firewall nat και έτσι δουλεύει σωστά.
Ενώ στο τερμιναλ δεν έχει θέμα, οι ίδιοι κανόνες μέσω netwatch έχουν θέμα.

Το έλυσα λοιπόν στο περίπου μέσω work-around!

Υπάρχει όμως άλλη λύση καλύτερη?
Για παράδειγμα τώρα αν σε κάποιο client έχω δώσει fixed ΙΡ απο το ίδιο το software του (πχ. σε windows απο τις ρυθμίσεις της κάρτας δικτύου) το adguard θα βλέπει την ΙΡ του ΜΚ αν γίνεται dstnat.

EDIT:

Για παράδειγμα τώρα αν σε κάποιο client έχω δώσει fixed ΙΡ απο το ίδιο το software του (πχ. σε windows απο τις ρυθμίσεις της κάρτας δικτύου) το adguard θα βλέπει την ΙΡ του ΜΚ αν γίνεται dstnat.

Σε αυτό μπορεί να κάνω και λάθος. Μένει να το τσεκάρω όταν επιστρέψω σπίτι.
Είχα και Harpin Nat στο οποίο έβαλα address list != DNS Servers

[jkarabas]

Καλησπέρα θέλω κάτι να ρωτήσω για τα queues στο Mikrotik.
Να το ρωτήσω εδώ μέσα ή υπάρχει κάποιο θέμα ξεχωριστό?

[deniSun]

Καλησπέρα θέλω κάτι να ρωτήσω για τα queues στο Mikrotik.
Να το ρωτήσω εδώ μέσα ή υπάρχει κάποιο θέμα ξεχωριστό?

Στο θέμα με το QoS.

[jkarabas]

Στο θέμα με το QoS.

Αυτό είναι DeniSun?
Πόσταρα εκεί.

[deniSun]

Αυτό είναι DeniSun?
Πόσταρα εκεί.

Ναι.
Σου απάντησα εκεί.