Σελ. 10 από 38 ΠρώτηΠρώτη ... 589101112152030 ... ΤελευταίαΤελευταία
Εμφάνιση 136-150 από 566
  1. #136
    Εγγραφή
    03-09-2011
    Μηνύματα
    3.272
    Downloads
    8
    Uploads
    0
    Ταχύτητα
    Όσο πιάνει
    ISP
    Cosmote-LTE
    Router
    Mikrotik Chateau LTE18
    Ουτως ή αλλως ειναι 2 διαφορετικα δικτυα και πρεπει να ειναι ετσι και στο σεταπ

    Για να μπορεις να βλεπεις το μοντεμ σου θα κανεις μια επιπλεον εργασια

    Αν το μοντεμ σου εχει την ip 192.168.0.1 και το εχεις βαλει στην ether1 π.χ θα πρεπει να δηλωσεις αλλη μια ip

    Κώδικας:
    /ip address
    add address=192.168.0.2/24 interface=ether1 network=192.168.0.0
    Και να φτιαξεις και ενα nat

    Κώδικας:
    /ip firewall nat
    add action=masquerade chain=srcnat comment="Access modem" out-interface=ether1
    Kαι δινοντας τωρα 192.168.0.1 στο browser θα βλεπεις και το μοντεμ σου.

    Διαμορφωσε τις ip's και τις ether συμφωνα με το δικο σου σεταπ και φτιαξτο.
    Άλλα Ντάλλα....

  2. #137
    Εγγραφή
    28-03-2006
    Περιοχή
    KV G434
    Ηλικία
    49
    Μηνύματα
    42.118
    Downloads
    23
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    310/31
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΕΡΜΟΥ
    Router
    RB4011iGS+5 ONT: G-010G-R
    Παράθεση Αρχικό μήνυμα από macro Εμφάνιση μηνυμάτων
    Ουτως ή αλλως ειναι 2 διαφορετικα δικτυα και πρεπει να ειναι ετσι και στο σεταπ

    Για να μπορεις να βλεπεις το μοντεμ σου θα κανεις μια επιπλεον εργασια

    Αν το μοντεμ σου εχει την ip 192.168.0.1 και το εχεις βαλει στην ether1 π.χ θα πρεπει να δηλωσεις αλλη μια ip

    Κώδικας:
    /ip address
    add address=192.168.0.2/24 interface=ether1 network=192.168.0.0
    Και να φτιαξεις και ενα nat

    Κώδικας:
    /ip firewall nat
    add action=masquerade chain=srcnat comment="Access modem" out-interface=ether1
    Kαι δινοντας τωρα 192.168.0.1 στο browser θα βλεπεις και το μοντεμ σου.

    Διαμορφωσε τις ip's και τις ether συμφωνα με το δικο σου σεταπ και φτιαξτο.
    Αυτό παίζει μόνο στην περίπτωση που κόψεις το ΝΑΤ από την άλλη συσκευή.
    Διαφορετικά με διπλό ΝΑΤ... λίγο δύσκολο να σου παίξει.
    | "Anyone can build a fast CPU.
    | The trick is to build a fast system."
    |____________Seymour Cray...

  3. #138
    Εγγραφή
    03-09-2011
    Μηνύματα
    3.272
    Downloads
    8
    Uploads
    0
    Ταχύτητα
    Όσο πιάνει
    ISP
    Cosmote-LTE
    Router
    Mikrotik Chateau LTE18
    Υποτιθεται οτι το μοντεμ το εχεις μονο σα μοντεμ. Με αυτο το σκεπτικο το εχω γραψει. Αν εχει νατ στο αλλο, σαφως και δε θα παιξει.
    Άλλα Ντάλλα....

  4. #139
    Εγγραφή
    25-02-2005
    Περιοχή
    Αθήνα - Αμπελόκηποι
    Ηλικία
    60
    Μηνύματα
    25.371
    Downloads
    26
    Uploads
    5
    Τύπος
    FTTH
    Ταχύτητα
    110Mbps/11Mbps
    ISP
    ΟΤΕ Conn-x
    DSLAM
    ΟΤΕ - ΓΗΡΟΚΟΜΕΙΟ
    Router
    Fritz 7590
    Τότε θα χρειαστούν static routes και στα 2.

  5. #140
    Εγγραφή
    03-09-2011
    Μηνύματα
    3.272
    Downloads
    8
    Uploads
    0
    Ταχύτητα
    Όσο πιάνει
    ISP
    Cosmote-LTE
    Router
    Mikrotik Chateau LTE18
    ναι αλλα μπλεκεις μετα. Αν δεν εχεις λογο δεν υπαρχει και λογος να εχεις ανοιχτα ολα αυτα στο μοντεμ.
    Άλλα Ντάλλα....

  6. #141
    Εγγραφή
    28-03-2006
    Περιοχή
    KV G434
    Ηλικία
    49
    Μηνύματα
    42.118
    Downloads
    23
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    310/31
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΕΡΜΟΥ
    Router
    RB4011iGS+5 ONT: G-010G-R
    Παράθεση Αρχικό μήνυμα από macro Εμφάνιση μηνυμάτων
    ναι αλλα μπλεκεις μετα. Αν δεν εχεις λογο δεν υπαρχει και λογος να εχεις ανοιχτα ολα αυτα στο μοντεμ.
    Σε κάποια μοντέλα δεν είναι εύκολο ή δεν υπάρχει επιλογή για να κλήσεις το ΝΑΤ.
    Οπότε είναι μονόδρομος η άλλη λύση.
    | "Anyone can build a fast CPU.
    | The trick is to build a fast system."
    |____________Seymour Cray...

  7. #142
    Εγγραφή
    19-02-2007
    Περιοχή
    Αχαρνές
    Ηλικία
    39
    Μηνύματα
    294
    Downloads
    2
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    49999/4999
    ISP
    Forthnet
    DSLAM
    Forthnet - ΑΧΑΡΝΩΝ
    Router
    ZTE H168N/MikroTik951G
    SNR / Attn
    8.4(dB) / 14.1(dB)
    Path Level
    Interleaved
    Πέρασα τις ρυθμίσεις. Όμως όταν βάζω 192.168.1.1 στο browser με πετάει στην Login screen του mikrotik και όχι του modem

  8. #143
    Εγγραφή
    13-02-2004
    Περιοχή
    Αθήνα
    Μηνύματα
    17.087
    Downloads
    4
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    200/200 Mbps
    ISP
    Inalan FTTH
    Router
    CRS109-8G-1S-2HnD+HapAC2
    Παράθεση Αρχικό μήνυμα από gfdimopo Εμφάνιση μηνυμάτων
    Πέρασα τις ρυθμίσεις. Όμως όταν βάζω 192.168.1.1 στο browser με πετάει στην Login screen του mikrotik και όχι του modem
    εβαλες να εχει το mikrotik ip απο το ιδιο subnet?
    πχ εμενα ειναι 10.X.XXX.4 το 109 RB και 10.X.XXX.5 το "modem" πλεον εφοσον ειναι σε bridge mode.

  9. #144
    Εγγραφή
    19-02-2007
    Περιοχή
    Αχαρνές
    Ηλικία
    39
    Μηνύματα
    294
    Downloads
    2
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    49999/4999
    ISP
    Forthnet
    DSLAM
    Forthnet - ΑΧΑΡΝΩΝ
    Router
    ZTE H168N/MikroTik951G
    SNR / Attn
    8.4(dB) / 14.1(dB)
    Path Level
    Interleaved
    Καλή μαγκιά αυτό. Όμως νομίζω έχει μεγαλύτερη ασφάλεια να είναι σε διαφορετικά υποδίκτυα. Gια να παίξει έτσι θα πρέπει να αλλάξω όλο το configuration με το υποδίκτυο του modem από 192.168.1.0 σε 192.168.88.0.

  10. #145
    Εγγραφή
    13-02-2004
    Περιοχή
    Αθήνα
    Μηνύματα
    17.087
    Downloads
    4
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    200/200 Mbps
    ISP
    Inalan FTTH
    Router
    CRS109-8G-1S-2HnD+HapAC2
    καμια παραπανω ασφαλεια δεν εχει, για ποιο λογο εχει? ιδιωτικες διευθυνσεις ειναι παλι, εσωτερικες δλδ.
    Ασφαλεια εχεις οταν δεν το βγαζεις στο ιντερνετ πχ απο το winbox την port 8291, και οτι αλλο εχει, και το κανεις μεσω ενως ασφαλους VPN πχ OpenVPN.
    Aσφαλεια μπορεις να εχεις αμα εισαι σε εσωτερικο δικτυο με προσβαση απο πολλους και εσυ το θες σε ενα αλλο υποδικτυο, μονο τοτε.
    Αν μιλαμε για το σπιτι σου οπως πχ εδω εχω προσβαση μονο εγω, δεν μου προσφερει τιποτα παραπανω μονο pain in the ass ειναι.
    Αν θες να κοβεις προσβαση σε καποια μηχανηματα του εσωτερικου σου δικτυου απο αλλους το κανεις με firewall rules.

    Aυτο που λες οτι πρεπει να αλλαξεις δεν το καταλαβαινω.
    Anyway ο καθενας τα κανει οπως θελει και τον βολευουν εγω απλα λεω τι εχω κανει εγω.
    Δεν βλεπω κανεναν λογο εκτος απο τον παραπανω που ειπα να εχω το μηχανημα ειτε το ενα , ειτε το αλλο σε ενα αλλο υποδικτυο.

    Αυτο το προβλημα το εχουμε και στο AWMN, αλλοι εχουν το awmn router μονο στο subnet που εχουν απο το δικτυο και αλλοι ολα στο ιδιο δικτυο.
    Ετσι ομως ολα τα 10.0.0.0/8 εχουν προσβαση σε ολα τα μηχανηματα μας, οποτε πεφτουν firewall rules. Για να εχεις ομως μαζι και ιντερνετ και awmn δικτυο θελει και DNS του δικτυου.
    Aν δεν εχεις στο ιδιο subnet τοτε θες routes add σε καθε μηχανημα για να του πεις απο που θα βλεπει το ιντερνετ δλδ τα 0.0.0.0/0 και απο που τα 10.0.0.0/8.
    πχ εχω ips 10.X.X.X με subnet 255.255.255.224 (ειναι subnet που μας δινουν απο το Awmn), αν ειχα το εσωτερικο μου δικτυο στα γνωστα 192.168.1.Χ με subnet 255.255.255.0 αντε να τα κανεις να παιζουν ολα μαζι σε ολα τα μηχανηματα στο σπιτι.
    Εδω ειναι θεμα ασφαλειας που ομως λυνεται με το firewall και τα rules. To λεω για παραδειγμα αυτο για να καταλαβεις.

    Οπως και να εχει παντως αν θες να το εχεις στο ιδιο subnet, μπορεις να κοψεις με firewall rules ποιος δεν θα εχει προσβαση, ειτε σε συγκεκριμενες ips, ειτε ακομα και σε ολοκληρα subnets. Παπαδες κανει το firewall.
    Τελευταία επεξεργασία από το μέλος Nikiforos : 15-03-17 στις 22:03.

  11. #146
    Εγγραφή
    28-03-2006
    Περιοχή
    KV G434
    Ηλικία
    49
    Μηνύματα
    42.118
    Downloads
    23
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    310/31
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΕΡΜΟΥ
    Router
    RB4011iGS+5 ONT: G-010G-R
    Παράθεση Αρχικό μήνυμα από gfdimopo Εμφάνιση μηνυμάτων
    Καλή μαγκιά αυτό. Όμως νομίζω έχει μεγαλύτερη ασφάλεια να είναι σε διαφορετικά υποδίκτυα. Gια να παίξει έτσι θα πρέπει να αλλάξω όλο το configuration με το υποδίκτυο του modem από 192.168.1.0 σε 192.168.88.0.
    Το προτεινόμενο είναι να τα έχεις σε διαφορετικά υποδίκτυα.
    Χωρίς αυτό να σημαίνει ότι αν τα έχεις στο ίδιο θα έχεις κάποιο πρόβλημα.
    Θετικά και αρνητικά έχουν και τα δύο.
    | "Anyone can build a fast CPU.
    | The trick is to build a fast system."
    |____________Seymour Cray...

  12. #147
    Εγγραφή
    03-09-2011
    Μηνύματα
    3.272
    Downloads
    8
    Uploads
    0
    Ταχύτητα
    Όσο πιάνει
    ISP
    Cosmote-LTE
    Router
    Mikrotik Chateau LTE18
    Κώδικας:
    PPP > Profiles > default 
    	General
    		Change TCP MSS
    			no
    	Protocols
    		Use MPLS
    			no
    Συμφωνα με τα δευτερο ποστ του deni αν και δε το ειχα κανει ποτε, σε μια συνδεση ΟΤΕ που εβαλα παρατηρησα οτι με Change TCP MSS=no, δε με εβαζε σε καποιες σελιδες. Το εβαλα yes και εκανα επανεκινηση στο pppoe client και ολα ενταξει μετα

    Με το mpls=yes or no δεν εχω δει ποτε καμια διαφορα γενικως.
    Άλλα Ντάλλα....

  13. #148
    Εγγραφή
    28-03-2006
    Περιοχή
    KV G434
    Ηλικία
    49
    Μηνύματα
    42.118
    Downloads
    23
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    310/31
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΕΡΜΟΥ
    Router
    RB4011iGS+5 ONT: G-010G-R
    Παράθεση Αρχικό μήνυμα από macro Εμφάνιση μηνυμάτων
    Κώδικας:
    PPP > Profiles > default 
    	General
    		Change TCP MSS
    			no
    	Protocols
    		Use MPLS
    			no
    Συμφωνα με τα δευτερο ποστ του deni αν και δε το ειχα κανει ποτε, σε μια συνδεση ΟΤΕ που εβαλα παρατηρησα οτι με Change TCP MSS=no, δε με εβαζε σε καποιες σελιδες. Το εβαλα yes και εκανα επανεκινηση στο pppoe client και ολα ενταξει μετα

    Με το mpls=yes or no δεν εχω δει ποτε καμια διαφορα γενικως.
    Το έχω αναφέρει...
    Αν έχεις mangle στο fw, τότε:
    1. αν έχεις το mss > yes θα σου προσθέσει τις ανάλογες εγγραφές.
    Πράγμα που θα δημιουργήσει πρόβλημα, γιατί οι συγκεκριμένες εγγραφές θα πρέπει να βρίσκονται στην κορυφή και όχι στο τέλος.
    2. αν έχεις το mss > no τότε θα πρέπει οποσδήποτε να προσθέσεις με το χέρι στην κορυφή τις αντίστοιχες εγγραφές για αλλαγές του mss.

    Ποιο σίγουρος είναι ο δεύτερος τρόπος, γιατί με διάφορες αλλαγές στα mangle και αντίστοιχες αποσυνδέσεις δεν θα χρειαστεί να μεριμνάς για τα mss.

    Το mpls δεν χρησιμοποιείται, οπότε και δεν επηρεάζει σε κάτι η επιλογή του.
    | "Anyone can build a fast CPU.
    | The trick is to build a fast system."
    |____________Seymour Cray...

  14. #149
    Εγγραφή
    03-09-2011
    Μηνύματα
    3.272
    Downloads
    8
    Uploads
    0
    Ταχύτητα
    Όσο πιάνει
    ISP
    Cosmote-LTE
    Router
    Mikrotik Chateau LTE18
    Ναι ετσι ειναι θες οπωσδηποτε τις εγγραφες στη κορυφη. Δεν ειμαι σιγουρος αν ειναι πιο σιγουρο ετσι παντως γιατι με mss > yes επαιζε μετα οκ απο εκει που δεν ανοιγε τις σελιδες. Δε το δοκιμασα.

    Αν πατησεις yes στις βαζει στη κορυφη απο μονο του παντως.

    Κατι αλλο που ειδα οτι επαιζε και αυτο ρολο ηταν οτι το encryption επρεπε να ειναι οn και αυτο. Ολα τα αλλα default.
    Άλλα Ντάλλα....

  15. #150
    Εγγραφή
    28-03-2006
    Περιοχή
    KV G434
    Ηλικία
    49
    Μηνύματα
    42.118
    Downloads
    23
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    310/31
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΕΡΜΟΥ
    Router
    RB4011iGS+5 ONT: G-010G-R
    Παράθεση Αρχικό μήνυμα από macro Εμφάνιση μηνυμάτων
    Ναι ετσι ειναι θες οπωσδηποτε τις εγγραφες στη κορυφη. Δεν ειμαι σιγουρος αν ειναι πιο σιγουρο ετσι παντως γιατι με mss > yes επαιζε μετα οκ απο εκει που δεν ανοιγε τις σελιδες. Δε το δοκιμασα.

    Αν πατησεις yes στις βαζει στη κορυφη απο μονο του παντως.

    Κατι αλλο που ειδα οτι επαιζε και αυτο ρολο ηταν οτι το encryption επρεπε να ειναι οn και αυτο. Ολα τα αλλα default.
    Σε παλιότερα ROS τα mss τα πρόσθετε στο τέλος.
    Γι αυτό το είχα στο χειροκίνητο.

    Το encryption από που το είδες ότι πρέπει να είναι on.
    | "Anyone can build a fast CPU.
    | The trick is to build a fast system."
    |____________Seymour Cray...

Σελ. 10 από 38 ΠρώτηΠρώτη ... 589101112152030 ... ΤελευταίαΤελευταία

Παρόμοια Θέματα

  1. Μηνύματα: 32
    Τελευταίο Μήνυμα: 13-07-17, 20:56
  2. speedport w 724V σε bridged mode
    Από mogsub στο φόρουμ COSMOTE VDSL
    Μηνύματα: 77
    Τελευταίο Μήνυμα: 25-11-15, 17:00
  3. Vigor 2710n σε Bridge Mode --Help Needed--
    Από dino_the_nino στο φόρουμ Draytek ADSL modems και routers
    Μηνύματα: 14
    Τελευταίο Μήνυμα: 15-11-14, 23:02
  4. [Πρόβλημα] Δίκτυο με modem σε bridge mode και router
    Από manolog3 στο φόρουμ Networking
    Μηνύματα: 5
    Τελευταίο Μήνυμα: 19-03-14, 21:23
  5. OTE Speedport W 724V Type Ci σε Bridge Mode με Mikrotik
    Από darkb0e στο φόρουμ COSMOTE VDSL
    Μηνύματα: 3
    Τελευταίο Μήνυμα: 02-03-14, 17:41

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας