Εδώ μιλάμε για Mikrotik RouterBoard

**deniSun** · 19-01-20, 00:13

Αρχικό μήνυμα από jkarabas

Καλημέρα και Χρόνια Πολλά σε όσους γιορτάζουν.
Είπα να δοκιμάσω να κλείσω το DDNS του mikrotik και έβαλα script για το duckdns
Πριν το update του ROS όλα ήταν μια χαρά.
Μετά το script δεν δουλεύει.
Για τσεκάρετε και εσείς που έχετε, σαν δουλεύουν κανονικά?

Τι εννοείς με το δεν δουλεύει;
Που βγάζει πρόβλημα;

**jkarabas** · 19-01-20, 00:35

Αρχικό μήνυμα από deniSun

Τι εννοείς με το δεν δουλεύει;
Που βγάζει πρόβλημα;

Χρησιμοποιούσα ένα script που το βρήκα στο διαδίκτυο και δούλευε κανονικά κάθε 10 λεπτά που το είχα ορίσει.
Ξαφνικά σταμάτησε να τρέχει μετά το update και δεν κατάλαβα ποτέ το λόγο.
Όταν έφτανε στην εντολή /tool fetch δεν την εκτελούσε ποτέ.
Τελικά βρήκα το επίσημο script μέσα στη σελίδα του DNS το πέρασα και όλα καλά.

**dimangelid** · 25-01-20, 05:25

Έχω ένα Mikrotik CRS125-24G-1S , με RouterOS 6.47beta19, το οποίο χρησιμοποιώ σαν switch. Το router μου είναι ένα pfSense.

Εκτός από το default VLAN, έχω στήσει στο pfSense άλλα 2, τα VLAN IDs 3 & 4. Για κάθε ένα από αυτά, το pfSense έχει ένα interface και μια IP.

Στα access point μου (δυο tplink με OpenWRT) έχω φτιάξει 2 επιπλέον SSID. Ένα SSID στο VLAN ID 3 και ένα στο VLAN ID 4. Φυσικά και το network interface για το VLAN σε κάθε access point έχει δική του IP.

Όποιο κινητό/laptop μπει σε ένα από αυτά τα SSID, παίρνει IP από το σωστό VLAN και έχει internet. Επίσης οι συσκευές σε κάθε VLAN επικοινωνούν μια χαρά μεταξύ τους, αλλά όχι με τα υπόλοιπα VLAN.

Κάθε access point συνδέεται σε μια θύρα του Mikrotik switch και περνάω από αυτή όλα τα VLAN ID.

Θέλω όταν συνδέω με καλώδιο κάποιες συσκευές στο Mikrotik, να μπαίνουν σε συγκεκριμένο VLAN η κάθε μία και το έχω κάνει με βάση την MAC Address. Παρ' όλο όμως που μπαίνουν στο σωστό VLAN, παίρνουν σωστή IP & gateway και βλέπουν internet, μπορούν να πινγκάρουν μόνο την IP της gateway που είναι το pfSense. Οποιαδήποτε άλλη IP μέσα στο ίδιο VLAN (πχ τo interface του access point ή μια ασύρματη συσκευή) δεν μπορούν να την πινγκάρουν. Ψάχνοντας τα firewall logs του pfSense, βρήκα αυτό:

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: 2020_01_25_03_49_39_Greenshot.png
Εμφανίσεις: 19
Μέγεθος: 5,4 KB
ID: 210924

Το interface LAN είναι το κανονικό μου δίκτυο. Η IP αυτή όμως είναι ένα laptop, συνδεδεμένο με καλώδιο πάνω στο Mikrotik Switch, σε άλλο VLAN. Από ότι καταλαβαίνω, το pfSense για κάποιο λόγο θεωρεί ότι είναι στο κανονικό μου δίκτυο και για αυτό δεν αφήνει το traffic να περάσει. Οι ασύρματες συσκευές όμως πάνω στα access points δεν αντιμετωπίζουν αυτό το πρόβλημα και πινγκάρουν και την gateway, και το άλλο access point και οποιαδήποτε άλλη ασύρματη συσκευή στο ίδιο VLAN.

Συνδέσεις:
ether1: pfSense
ether3: access point 1
ether4: access point 2
ether10: laptop με MAC BASED VLAN

Μήπως κάνω κάτι λάθος στο Mikrotik; Παραθέτω τις ρυθμίσεις. Αν μπορεί κάποιος να βοηθήσει θα το εκτιμούσα

Spoiler:

**RyDeR** · 25-01-20, 17:48

Σκέφτομαι μια περίπτωση να ελέγχω μια συσκευή απομακρυσμένα μέσω web interface (port 80) αλλά η σύνδεση internet που υπάρχει εκεί δεν προσφέρει public ip (LTE). Γίνεται να βάλω ένα mT εκεί, να συνδέεται πάνω στο δικό μου που έχει public και να κάνουμε VPN ώστε να το βλέπω;

**dimitri_ns** · 25-01-20, 18:04

Αρχικό μήνυμα από RyDeR

Σκέφτομαι μια περίπτωση να ελέγχω μια συσκευή απομακρυσμένα μέσω web interface (port 80) αλλά η σύνδεση internet που υπάρχει εκεί δεν προσφέρει public ip (LTE). Γίνεται να βάλω ένα mT εκεί, να συνδέεται πάνω στο δικό μου που έχει public και να κάνουμε VPN ώστε να το βλέπω;

Kai raspberry μπορείς να βάλεις.
Πες περισσότερα
Πάροχος/upload klp/κλειστος χώρος με αράχνες, σαρανταποδαρούσες/ ύπαιθρος χώρα κλπ

Kai χωρίς δικό σου vpn
Αλλά με vnc

Από linux πως τα πας ?

**griniaris** · 25-01-20, 19:49

Αρχικό μήνυμα από RyDeR

Σκέφτομαι μια περίπτωση να ελέγχω μια συσκευή απομακρυσμένα μέσω web interface (port 80) αλλά η σύνδεση internet που υπάρχει εκεί δεν προσφέρει public ip (LTE). Γίνεται να βάλω ένα mT εκεί, να συνδέεται πάνω στο δικό μου που έχει public και να κάνουμε VPN ώστε να το βλέπω;

Αν ειναι κατι απλο μπορεις με ενα SONOFF να ελεγξεις την συσκευη σου (υποθετω 220ν ) . Και δεν χρειαζεται public IP ουτε port forward. μεσω εφαρμογης θα την ελεγχεις πανευκολα.

Ειτε ΑΥΤΟ ειτε ΑΥΤΟ που μπαινει μεσα σε διακοπτη-πριζα αλλα και αν θες ευκολα τοπικα να το ελεγχεις χειροκινητα τοτε ΑΥΤΟ.

**RyDeR** · 26-01-20, 00:54

Εχω ήδη sonoff και ξέρω πως λειτουργεί αλλα θελω να κοιτάω και μια συσκευή που είναι περίεργη και εχει μόνο web interface και το app της που δεν δουλεύει μέσω cloud. Ο παροχος LTE δεν παίζει τοσο ρόλο, ετσι και αλλιως ολοι στα απλα πακέτα δεν ειναι με public ip. Δεν εχω θεμα αν θα ειναι με raspberry ή mikrotik που ειπα απλα αν έχετε να προτείνετε να το δοκιμάσω πρώτα πριν παρω την συσκευή.

**soniko** · 26-01-20, 11:35

Καλημέρα σε όλους , θα ηθελα εαν μπορει κάποιος να με βοηθήσει, εχω στήσει ένα mikrotik router με 3 wan σε loadbalance, ολα άψογα μεχρι εδω,όταν αποφασισα να κανω ενα hotspot μου παιρνει μονο την μια γραμμη, εχω κανει αυτο απο την mikrotik ''hotspot=auth in mangle PCC rules'' αλλα δεν λειτουργει.
Το εχει αντιμετωπισει καποιος? Ευχαριστω.

**macro** · 26-01-20, 12:09

Ετσι απλα και μονο μυριζοντας τα νυχια μου επειδη δεν εχεις ποσταρει καποιο config και υποθετοντας οτι η καθε μια wan δουλευει ανεξαρτητα και βγαινει στο νετ εχοντας δλδ routing, dns και nat σωστα θα σου ελεγα το εξης. Οι δυο κανονες που θα πρεπει να εχεις ειναι οι εξης.

π.χ.

Κώδικας:

/ip firewall mangle
add action=mark-connection chain=prerouting disabled=no dst-address-type=!local hotspot=auth in-interface=LAN new-connection-mark=WAN1_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:2/0
add action=mark-connection chain=prerouting disabled=no dst-address-type=!local hotspot=auth in-interface=LAN new-connection-mark=WAN2_conn passthrough=yes per-connection-classifier=both-addresses-and-ports:2/1

Οι οποιοι πρεπει να ειναι και οι μονοι με passthrough=yes. Ετσι το εχεις?

**soniko** · 26-01-20, 12:32

Καταρχην σε ευχαριστω για την αμεση απαντηση, τα εχω κανει και τα 2 και το hotspot=auth και το passthrough=yes αλλα δεν, αυτο που εχω παρατηρησει ειναι οτι οταν τσεκαρω το hotspot=auth χανεται το loadbalance και παιζει η μια γραμμη!

**macro** · 26-01-20, 13:43

Στους υπολοιπους κανονες του LB το passthrough πρεπει να ειναι no οπως σου ειπα και πριν. Αυτο το ειδες?

**soniko** · 26-01-20, 20:22

macro εισαι θεουλης,τα passthrough ηταν, ΣΕ ΕΥΧΑΡΙΣΤΩ !!!!!!

**RyDeR** · 26-01-20, 21:35

Αρχικό μήνυμα από RyDeR

Σκέφτομαι μια περίπτωση να ελέγχω μια συσκευή απομακρυσμένα μέσω web interface (port 80) αλλά η σύνδεση internet που υπάρχει εκεί δεν προσφέρει public ip (LTE). Γίνεται να βάλω ένα mT εκεί, να συνδέεται πάνω στο δικό μου που έχει public και να κάνουμε VPN ώστε να το βλέπω;

Αρχικό μήνυμα από dimitri_ns

Kai raspberry μπορείς να βάλεις.
Πες περισσότερα
Πάροχος/upload klp/κλειστος χώρος με αράχνες, σαρανταποδαρούσες/ ύπαιθρος χώρα κλπ

Kai χωρίς δικό σου vpn
Αλλά με vnc

Από linux πως τα πας ?

Αρχικό μήνυμα από griniaris

Αν ειναι κατι απλο μπορεις με ενα SONOFF να ελεγξεις την συσκευη σου (υποθετω 220ν ) . Και δεν χρειαζεται public IP ουτε port forward. μεσω εφαρμογης θα την ελεγχεις πανευκολα.

Ειτε ΑΥΤΟ ειτε ΑΥΤΟ που μπαινει μεσα σε διακοπτη-πριζα αλλα και αν θες ευκολα τοπικα να το ελεγχεις χειροκινητα τοτε ΑΥΤΟ.

Αρχικό μήνυμα από RyDeR

Εχω ήδη sonoff και ξέρω πως λειτουργεί αλλα θελω να κοιτάω και μια συσκευή που είναι περίεργη και εχει μόνο web interface και το app της που δεν δουλεύει μέσω cloud. Ο παροχος LTE δεν παίζει τοσο ρόλο, ετσι και αλλιως ολοι στα απλα πακέτα δεν ειναι με public ip. Δεν εχω θεμα αν θα ειναι με raspberry ή mikrotik που ειπα απλα αν έχετε να προτείνετε να το δοκιμάσω πρώτα πριν παρω την συσκευή.

Απαντάω μόνος μου, βρήκα αυτές τις πληροφορίες: https://forum.mikrotik.com/viewtopic.php?t=100275

Να δοκιμάσω IPsec ή κάτι άλλο; Για το Raspberry που λέγατε τι επιλογές υπάρχουν;

**griniaris** · 26-01-20, 22:49

Αρχικό μήνυμα από RyDeR

Εχω ήδη sonoff και ξέρω πως λειτουργεί αλλα θελω να κοιτάω και μια συσκευή που είναι περίεργη και εχει μόνο web interface και το app της που δεν δουλεύει μέσω cloud. Ο παροχος LTE δεν παίζει τοσο ρόλο, ετσι και αλλιως ολοι στα απλα πακέτα δεν ειναι με public ip. Δεν εχω θεμα αν θα ειναι με raspberry ή mikrotik που ειπα απλα αν έχετε να προτείνετε να το δοκιμάσω πρώτα πριν παρω την συσκευή.

Αν εχεις οποιοδηποτε πακετο απο οποιοδηποτε παροχο κινητης.... ΔΕΝ εισαι υποχρεωμενος να εισαι με ΝΑΤ. Μπορεις ΚΑΙ ΕΧΕΙΣ ΚΑΘΕ ΔΙΚΑΙΩΜΑ να ζητησεις (ακομα και να απαιτησεις) να σε βγαλουν και να εχεις public IP .

Οποτε μην ξεκινησεις κατι πολυπλοκο . Εγω στη θεση σου θα μιλαγα με τον παροχο. θα τους πεις οτι εχεις προβλημα(δεν χρειαζεται να το αναλυσεις ποιο ακριβως ) . Η εστω πες εχεις καταγραφικο με καμερες και ΔΕΝ ΠΑΙΖΕΙ.

Υ.Γ. 1 soρυ για την προταση για τα sonoff αλλα δεν καταλαβα οτι εχει ΗΔΗ συσκευη με web interface. νομιζα οτι ηθελες να βαλεις κατι , γιαυτο τα προτεινα.
Υ.Γ. 2 Το εχεις επαληθευσει οτι ΔΕΝ ΕΧΕΙΣ public IP ετσι ?

**RyDeR** · 27-01-20, 00:39

Αρχικό μήνυμα από griniaris

Αν εχεις οποιοδηποτε πακετο απο οποιοδηποτε παροχο κινητης.... ΔΕΝ εισαι υποχρεωμενος να εισαι με ΝΑΤ. Μπορεις ΚΑΙ ΕΧΕΙΣ ΚΑΘΕ ΔΙΚΑΙΩΜΑ να ζητησεις (ακομα και να απαιτησεις) να σε βγαλουν και να εχεις public IP .

Οποτε μην ξεκινησεις κατι πολυπλοκο . Εγω στη θεση σου θα μιλαγα με τον παροχο. θα τους πεις οτι εχεις προβλημα(δεν χρειαζεται να το αναλυσεις ποιο ακριβως ) . Η εστω πες εχεις καταγραφικο με καμερες και ΔΕΝ ΠΑΙΖΕΙ.

Υ.Γ. 1 soρυ για την προταση για τα sonoff αλλα δεν καταλαβα οτι εχει ΗΔΗ συσκευη με web interface. νομιζα οτι ηθελες να βαλεις κατι , γιαυτο τα προτεινα.
Υ.Γ. 2 Το εχεις επαληθευσει οτι ΔΕΝ ΕΧΕΙΣ public IP ετσι ?

Τα απλά πακέτα Whatsup που έχω δοκιμάσει δεν έχουν public IP. Δεν έχω κάποιο συμβόλαιο, υποτίθεται οτι είναι για mobile data στο κινητό οπότε δεν δίνουν κάτι παραπάνω. Τουλάχιστον εως πρόσφατα που ρώτησα. Εδώ τα Μ2Μ/ΙοΤ προγράμματα πέρα απο τα αισχρά κόστη/mb που έχουν, χρεώνουν 7€/μήνα την public-static IP.

Θέμα: Εδώ μιλάμε για Mikrotik RouterBoard

Παρόμοια Θέματα

Ποιό mikrotik για router και hotspot?

Mikrotik RouterBoard RB2011U

ΠΡΟΒΛΗΜΑ ΜΕ ΙΝΤΕΡΝΕΤ ΣΕ MIKROTIK

Mikrotik Routerboard 751U

Ποιό mikrotik για home wireless σε 2 ορόφους

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές