Εδώ μιλάμε για Mikrotik RouterBoard

[Symos]

Έχεις κάνει ΝΑΤ για όλα τα πακέτα.
Ίσως να περνάνε από εκεί και τα πακέτα που προορίζονται για το εσωτερικό σου δίκτυο.
Καλό είναι να το περιορίσεις το ΝΑΤ μόνο για τα πακέτα που βγαίνουν εκτός του δικτύου σου.
πχ

/ip firewall nat
add action=masquerade chain=srcnat comment="NAT for PPPoE Client" \
    out-interface=pppoe-out1 src-address=192.168.5.0/24

Φαντάζομαι εννοείς να τροποποιήσω τον υπάρχοντα κανόνα και όχι να προσθέσω δεύτερο, σωστά;
Το έφτιαξα, αλλά δεν έκανε κάποια διαφορά.

Aν ήταν εκεί το πρόβλημα φαντάζομαι θα το έκανε και στις δυναμικές IPs, όχι μόνο στις στατικές, σωστά;

[Nikiforos]

Off Topic

Πάντως και εγώ που δοκίμασα άλλες φορές να ξηλώσω κάποιο πακέτο σε ένα hAP Lite, δεν με άφησε.

Συνημμένο Αρχείο 208633

Εμενα με αφηνει κανονικα οπως ειπα το εχω κανει σε απειρα mikrotik απο την εκδοση 2.9.8!!!! το 2005!!!! αν κανω reboot πανε ολα!
οταν το αγορασα ειχε πολλα μεσα, αμεσως με αφηνε να τα βγαλω, αν δεν σας αφηνει που δεν ειναι σωστο, δεν εχω ιδεα γιατι, δεν εχω ξαναδει κατι τετοιο!

[kostas2911]

Έχεις κάνει ΝΑΤ για όλα τα πακέτα.
Ίσως να περνάνε από εκεί και τα πακέτα που προορίζονται για το εσωτερικό σου δίκτυο.
Καλό είναι να το περιορίσεις το ΝΑΤ μόνο για τα πακέτα που βγαίνουν εκτός του δικτύου σου.
πχ

/ip firewall nat
add action=masquerade chain=srcnat comment="NAT for PPPoE Client" \
    out-interface=pppoe-out1 src-address=192.168.5.0/24

Φαντάζομαι εννοείς να τροποποιήσω τον υπάρχοντα κανόνα και όχι να προσθέσω δεύτερο, σωστά;
Το έφτιαξα, αλλά δεν έκανε κάποια διαφορά.

Aν ήταν εκεί το πρόβλημα φαντάζομαι θα το έκανε και στις δυναμικές IPs, όχι μόνο στις στατικές, σωστά;

Κάνε ένα export όλο το configuration

[Nikiforos]

Εμενα με αφηνει κανονικα οπως ειπα το εχω κανει σε απειρα mikrotik απο την εκδοση 2.9.8!!!! το 2005!!!! αν κανω reboot πανε ολα!
οταν το αγορασα ειχε πολλα μεσα, αμεσως με αφηνε να τα βγαλω, αν δεν σας αφηνει που δεν ειναι σωστο, δεν εχω ιδεα γιατι, δεν εχω ξαναδει κατι τετοιο!

Το βρηκα γιατι εδω https://forum.mikrotik.com/viewtopic.php?t=87869 ποστ #2

We have removed the ability to "disassemble" the combined package, because this caused some issues. So if you installed/upgraded using the routeros.npk bundle, you can only disable packages. If you plan to uninstall something, install RouterOS with single packages.

Εγω ΠΟΤΕ ΠΟΤΕ δεν βαζω πακετα με το ολοκληρο αρχειο npk , γιαυτο δεν μου εχει τυχει αυτο, ΠΑΝΤΑ κανω αναβαθμιση μεσα απο το μενου.
Αν το RB δεν εχει ιντερνετ για καποιον λογο, εχω κατεβασει το .zip τα extras ολα δλδ, και πεταω μεσα με FTP οτι θελω και reboot.
Παντα οταν βγει μια νεα εκδοση ROS κατεβαζω στο pc μου ΟΛΑ τα αρχεια της για να τα εχω.
Oταν λοιπον αγορασα το hap ac2 μπορουσα να του βγαλω πακετα και απο το .zip εβαλα οτι ηθελα μονο μετα.

[Symos]

Κάνε ένα export όλο το configuration

Attached!

[kostas2911]

Attached!

Έχεις κάνει segentation μέσα στο Layer 2 δίκτυο σου.

Ο dhcp σου δίνει το 10.0.0.0/26 στους clients.

Επομένως ο client (10.0.0.25/26 ) και ο server (10.0.0.100/24) βρίσκονται σε διαφορετικά subnets.

Για την ακρίβεια ο client στέλνει την κίνηση για το 10.0.0.100 στο default gateway (Mikrotik) και μετά ο router δρομολογει προς τον Server. Για αυτό βλέπεις σαν source MAC τον Router στον Server.

Ο server από την άλλη θεωρεί ότι βρίσκεται στο ίδιο δίκτυο με το 10.0.0.25 με αποτέλεσμα να απαντάει κατευθείαν στο client και όχι μέσω router. Δηλαδή έχεις ασύμετρο Routing.

Η λύση είναι είτε δώσεις στον Dhcp Server /ip dhcp-server network add address=10.0.0.0/24 gateway=10.0.0.1, είτε να δώσεις στατική IP στον server από το 10.0.0.0/26

[Symos]

Έχεις κάνει segentation μέσα στο Layer 2 δίκτυο σου.

Ο dhcp σου δίνει το 10.0.0.0/26 στους clients.

Επομένως ο client (10.0.0.25/26 ) και ο server (10.0.0.100/24) βρίσκονται σε διαφορετικά subnets.

Για την ακρίβεια ο client στέλνει την κίνηση για το 10.0.0.100 στο default gateway (Mikrotik) και μετά ο router δρομολογει προς τον Server. Για αυτό βλέπεις σαν source MAC τον Router στον Server.

Ο server από την άλλη θεωρεί ότι βρίσκεται στο ίδιο δίκτυο με το 10.0.0.25 με αποτέλεσμα να απαντάει κατευθείαν στο client και όχι μέσω router. Δηλαδή έχεις ασύμετρο Routing.

Η λύση είναι είτε δώσεις στον Dhcp Server /ip dhcp-server network add address=10.0.0.0/24 gateway=10.0.0.1, είτε να δώσεις στατική IP στον server από το 10.0.0.0/26

Το είχα κάνει έτσι γιατί είχα διαβάσει πως δεν πρέπει οι στατικές ΙΡ που δίνεις να είναι μέσα από το range του DHCP pool, ώστε να αποφύγεις conflicts. Μου είχε φανεί λογικό, οπότε μίκρυνα το pool και έδωσα τις στατικές έξω από αυτό.
Σε κάθε περίπτωση, δοκίμασα τώρα να μεγαλώσω το DHCP pool όπως είπες, αλλά με το που γύρισα τον server σε static πάλι εμφανίστηκε το ίδιο πρόβλημα.

Εκτός αν χρειάζεται και κάποια άλλη ενέργεια εκτός από το να μεγαλώσω το pool, π.χ. να κάνω reset το network στον client ώστε να πάρει το νέο subnet; Η αλήθεια είναι πως δεν το έκανα αυτό, άλλαξα απλά το pool και γύρισα την IP του server σε static.

[kostas2911]

Έχεις κάνει segentation μέσα στο Layer 2 δίκτυο σου.

Ο dhcp σου δίνει το 10.0.0.0/26 στους clients.

Επομένως ο client (10.0.0.25/26 ) και ο server (10.0.0.100/24) βρίσκονται σε διαφορετικά subnets.

Για την ακρίβεια ο client στέλνει την κίνηση για το 10.0.0.100 στο default gateway (Mikrotik) και μετά ο router δρομολογει προς τον Server. Για αυτό βλέπεις σαν source MAC τον Router στον Server.

Ο server από την άλλη θεωρεί ότι βρίσκεται στο ίδιο δίκτυο με το 10.0.0.25 με αποτέλεσμα να απαντάει κατευθείαν στο client και όχι μέσω router. Δηλαδή έχεις ασύμετρο Routing.

Η λύση είναι είτε δώσεις στον Dhcp Server /ip dhcp-server network add address=10.0.0.0/24 gateway=10.0.0.1, είτε να δώσεις στατική IP στον server από το 10.0.0.0/26

Το είχα κάνει έτσι γιατί είχα διαβάσει πως δεν πρέπει οι στατικές ΙΡ που δίνεις να είναι μέσα από το range του DHCP pool, ώστε να αποφύγεις conflicts. Μου είχε φανεί λογικό, οπότε μίκρυνα το pool και έδωσα τις στατικές έξω από αυτό.
Σε κάθε περίπτωση, δοκίμασα τώρα να μεγαλώσω το DHCP pool όπως είπες, αλλά με το που γύρισα τον server σε static πάλι εμφανίστηκε το ίδιο πρόβλημα.

Εκτός αν χρειάζεται και κάποια άλλη ενέργεια εκτός από το να μεγαλώσω το pool, π.χ. να κάνω reset το network στον client ώστε να πάρει το νέο subnet; Η αλήθεια είναι πως δεν το έκανα αυτό, άλλαξα απλά το pool και γύρισα την IP του server σε static.

Το pool μπορεί να είναι Όπως το έχεις.
Το network πρέπει να αλλάξεις.

[macro]

Εχεις καποιο ιδιατερο λογο που δε παιζεις σε ολο το subnet? Σε /24?

Για να αποφυγεις ολες αυτες τις παραμετροποιησεις στο λεω.

[Symos]

Το pool μπορεί να είναι Όπως το έχεις.
Το network πρέπει να αλλάξεις.

NAI!!! ΣΕ ΕΥΧΑΡΙΣΤΩ ΠΟΛΥ!!!

Άλλαξα το network μέσα στον DHCP server και το πρόβλημα εξαφανίστηκε!
Βαθιά συγκίνηση

Δεν θυμάμαι καν να το βάζω/αλλάζω αυτό. Μάλλον όταν έκανα την πρώτη φορά την αλλαγή του pool το έκανα και αυτό (θεωρώντας πως πρέπει να "περιορίσω" τον DHCP server σε ένα συγκεκριμένο range και να έχω τις static IP απ'έξω) και μετά που έψαχνα να βρω το πρόβλημα δεν το ξαναπρόσεξα ποτέ.

Η αλήθεια είναι πως νόμιζα ότι η δουλειά του DHCP server είναι απλά να δίνει IPs στα μηχανήματα που ζητάνε να συνδεθούν, δεν είχα καταλάβει πως δημιουργεί ένα ξεχωριστό δικό του υποδίκτυο, το οποίο μετά θεωρείται ξεχωριστό από το υπόλοιπο. Το έμαθα όμως the hard way!

Σε ευχαριστώ πολύ ξανά, το πρόβλημα αυτό το έχω εδώ και πάνω από ένα χρόνο και επειδή τρέχουν γενικά πολλά services μέσα στο σπίτι, ήταν απίστευτα εκνευριστικό!
Ουφ

Εχεις καποιο ιδιατερο λογο που δε παιζεις σε ολο το subnet? Σε /24?

Για να αποφυγεις ολες αυτες τις παραμετροποιησεις στο λεω.

Δεν κατάλαβα ακριβώς τι εννοείς, αλλά υποψιάζομαι πως εννοείς το ίδιο που είπε και ο kostas2911.
Σε κάθε περίπτωση, σε ευχαριστώ πολύ!

[kostas2911]

Για να το κάνεις πιο ξεκάθαρο,
Δεν δημιουργεί ο dhcp server Κανένα δίκτυο.

Απλά το είχες ορίσει να δίνει subnet mask /26 στους clients.

Με αποτέλεσμα οι clients να βρίσκονται σε διαφορετικό subnet από τον server σου.

[Symos]

Για να το κάνεις πιο ξεκάθαρο,
Δεν δημιουργεί ο dhcp server Κανένα δίκτυο.

Απλά το είχες ορίσει να δίνει subnet mask /26 στους clients.

Με αποτέλεσμα οι clients να βρίσκονται σε διαφορετικό subnet από τον server σου.

Ευχαριστώ πολύ και πάλι!
Όντως, τώρα κατάλαβα ακριβώς τι συμβαίνει.

[jkarabas]

Το βρηκα γιατι εδω https://forum.mikrotik.com/viewtopic.php?t=87869 ποστ #2

We have removed the ability to "disassemble" the combined package, because this caused some issues. So if you installed/upgraded using the routeros.npk bundle, you can only disable packages. If you plan to uninstall something, install RouterOS with single packages.

Εγω ΠΟΤΕ ΠΟΤΕ δεν βαζω πακετα με το ολοκληρο αρχειο npk , γιαυτο δεν μου εχει τυχει αυτο, ΠΑΝΤΑ κανω αναβαθμιση μεσα απο το μενου.
Αν το RB δεν εχει ιντερνετ για καποιον λογο, εχω κατεβασει το .zip τα extras ολα δλδ, και πεταω μεσα με FTP οτι θελω και reboot.
Παντα οταν βγει μια νεα εκδοση ROS κατεβαζω στο pc μου ΟΛΑ τα αρχεια της για να τα εχω.
Oταν λοιπον αγορασα το hap ac2 μπορουσα να του βγαλω πακετα και απο το .zip εβαλα οτι ηθελα μονο μετα.

Και σε μένα που δοκίμασα τώρα να κάνω uninstall δεν γίνεται.
Όταν λες κάνεις αναβάθμιση μέσα από το μενού εννοείς το check for update και μετά download and install?

- - - Updated - - -

Από ότι κατάλαβα για να το ξεκαθαρίσω, όταν κάνεις το update από το αρχείο npk που το κατεβάζεις απο το site της mikrotik με drag μέσα στα files, με αυτόν τον τρόπο
δεν μπορείς μετά να κάνεις uninstall σε ξεχωριστό πακέτο.
Όταν όμως κάνεις update σε ξεχωριστό πακέτο τότε γίνεται uninstall?

[BillyVan]

Για να βαλουμε το πακετο που θελουμε μονο υπάρχουν οι παρακατω τροποι.

1. Αν εχουμε παλαιοτερη έκδοση βαζουμε στο files το system-6.45.7-mipsbe.npk μονο και μετα κανουμε reboot. (προσθετουμε στη συνεχεια τα πακετα που θελουμε)

2. Αν έχουμε την ιδια εκδοση τοτε καλύτερα netinstall και επιλεγουμε παλι το ιδιο πακετο.

Εγω σε 2 συσκευες που δοκίμασα το έκανα στη μια με το 1 και στην αλλη με τον 2 τροπο.


Με αυτο τον τροπο οταν παμε στη συνεχεια να κανουμε update απο μεσα απ τη συσκευη θα μας κανει μονο τα πακετα που εχουμε και μονο.

[jkarabas]

Για να βαλουμε το πακετο που θελουμε μονο υπάρχουν οι παρακατω τροποι.

1. Αν εχουμε παλαιοτερη έκδοση βαζουμε στο files το system-6.45.7-mipsbe.npk μονο και μετα κανουμε reboot. (προσθετουμε στη συνεχεια τα πακετα που θελουμε)

2. Αν έχουμε την ιδια εκδοση τοτε καλύτερα netinstall και επιλεγουμε παλι το ιδιο πακετο.

Εγω σε 2 συσκευες που δοκίμασα το έκανα στη μια με το 1 και στην αλλη με τον 2 τροπο.


Με αυτο τον τροπο οταν παμε στη συνεχεια να κανουμε update απο μεσα απ τη συσκευη θα μας κανει μονο τα πακετα που εχουμε και μονο.

Τα παραπάνω είναι γνωστά...uninstall δεν κάνει ξεχωριστά το πακέτα που θέλω από μέσα. Έχω τη τελευταία έκδοση.

- - - Updated - - -

Το έκανα τελικά με το netinstall και τώρα γίνονται uninstall τα πακέτα που θέλω να βγάλω.