Mikrotik σε ρόλο PPPoE client με modem σε bridge mode

[netblues]

Δυο πραγματα.
1. Το ιδιο το μικροτικ να το κανει ping. (το οτι το interface παιζει σε ppp δεν σημαινει οτι δεν μπορει να εχει και μια ip στο subnet του asus.)
2. To εσωτερικο σου δικτυο πρεπει να γινεται nat στην wan ip του mk ωστε να το δεις απο το δικτυο σου

Αυτα ως γενικη αποψη.

[macro]

Πρεπει να κανεις src.nat>masquerade> out interface (ether1) και θα μπορεις να το βλεπεις.

[jkarabas]

Έχεις βάλει στο ΝΑΤ τον παρακάτω κανόνα?

chain=srcnat action=masquerade dst-address=subnet modem/24 out-interface=ether1-WAN log=no log-prefix=""

[GeorgeVasil]

Δυο πραγματα.
1. Το ιδιο το μικροτικ να το κανει ping. (το οτι το interface παιζει σε ppp δεν σημαινει οτι δεν μπορει να εχει και μια ip στο subnet του asus.)
2. To εσωτερικο σου δικτυο πρεπει να γινεται nat στην wan ip του mk ωστε να το δεις απο το δικτυο σου

Αυτα ως γενικη αποψη.

Πρεπει να κανεις src.nat>masquerade> out interface (ether1) και θα μπορεις να το βλεπεις.

Έχεις βάλει στο ΝΑΤ τον παρακάτω κανόνα?

chain=srcnat action=masquerade dst-address=subnet modem/24 out-interface=ether1-WAN log=no log-prefix=""

Εχω δωσει :

/ip firewall nat
add action=masquerade chain=srcnat comment="Access Μodem" out-interface=ether1

Αλλα δεν...

[macro]

Σιγουρα ειναι κουμπωμενο στην ether1?

[jkarabas]

Εχω δωσει :

/ip firewall nat
add action=masquerade chain=srcnat comment="Access Μodem" out-interface=ether1

Αλλα δεν...

Δήλωσε ρε συ και το dst-address=subnet modem/24, σωστό είναι και χωρίς την ip, αλλά καντο ποιο συγκεκριμένο.
Ξανατσεκαρε πάλι συνδέσεις modem κλπ.

[sxbcl]

Κάνε ένα static route στο modem με dest address 192.168.88.0/24 και gateway IP 10.10.0.2 (του Mikrotik) και θα δουλέψει.

[deniSun]

Εχω δωσει :

/ip firewall nat
add action=masquerade chain=srcnat comment="Access Μodem" out-interface=ether1

Αλλα δεν...

/ip firewall nat
add action=masquerade chain=srcnat comment="NAT for Modem" dst-address=\
		192.168.1.1 out-interface=ether1 src-address=192.168.5.0/24

[GeorgeVasil]

Έχεις βάλει στο ΝΑΤ τον παρακάτω κανόνα?

chain=srcnat action=masquerade dst-address=subnet modem/24 out-interface=ether1-WAN log=no log-prefix=""

Σιγουρα ειναι κουμπωμενο στην ether1?

Δήλωσε ρε συ και το dst-address=subnet modem/24, σωστό είναι και χωρίς την ip, αλλά καντο ποιο συγκεκριμένο.
Ξανατσεκαρε πάλι συνδέσεις modem κλπ.

Κάνε ένα static route στο modem με dest address 192.168.88.0/24 και gateway IP 10.10.0.2 (του Mikrotik) και θα δουλέψει.

/ip firewall nat
add action=masquerade chain=srcnat comment="NAT for Modem" dst-address=\
		192.168.1.1 out-interface=ether1 src-address=192.168.5.0/24

Καλη χρονια παιδια,

Επανερχομαι καθως τωρα βρηκα λιγο χρονο να δοκιμασω.

Εχω δωσει στο MK:

/ip firewall nat
add action=masquerade chain=srcnat comment="NAT for Modem" dst-address=\
		10.10.0.1 out-interface=ether1 src-address=192.168.88.0/24

Και εχω κανει και Static Route στο modem οπως μου προτεινε ο φιλος παραπανω.

Δεν ξερω βεβαια τι κανει η παραμετρος Metric.



Δεν δουλευει. Ο μονος τροπος να δουλεψει ειναι να δωσω καρφωτη, την 10αρα IP σε οποιδηποτε καρτα δικτυου σε καπιο PC.

Επισης το modem δεν εχει internet για να βρισκει ωρα κτλ.

Τα παντα στο ASUS ειναι Disabled:

NAT Acceleration : Disabled
PPTP Passthrough: Disabled
L2TP Passthrough: Disabled
IPSec Passthrough: Disabled
RTSP Passthrough: Disabled
H.323 Passthrough: Disabled
SIP Passthrough : Disabled
Enable PPPoE Relay: Disabled


Δεν ξερω τι αλλο να κανω ή που να ψαξω

[deniSun]

Είναι φυσικό να μην σου δουλέψει.
Έχεις μπερδέψει διαφορετικές υλοποιήσεις.

[kostas2911]

Όταν λες βάζεις 10αρα ip σε ένα PC και το βλέπεις, το PC που είναι; Στο Mikrotik ή στο Asus;

Κάνε και ένα export το Firewall Filter & NAT

[jkarabas]

Καταρχάς για να μας βοηθήσεις κατέγραψε τι έχεις από Modem router ips και γενικότερα την τοπολογία σου γιατί μας μπέρδεψες λίγο.

[GeorgeVasil]

Είναι φυσικό να μην σου δουλέψει.
Έχεις μπερδέψει διαφορετικές υλοποιήσεις.

Δηλαδή?

Όταν λες βάζεις 10αρα ip σε ένα PC και το βλέπεις, το PC που είναι; Στο Mikrotik ή στο Asus;


Κάνε και ένα export το Firewall Filter & NAT

Ειναι η δευτερη καρτα του Fileserver, οποιος ειναι συνδεδεμενος με switch στο mikrotik.Δες το PDF.

Καταρχάς για να μας βοηθήσεις κατέγραψε τι έχεις από Modem router ips και γενικότερα την τοπολογία σου γιατί μας μπέρδεψες λίγο.

Ευχαριστω για την γρηγορη ανταποκριση και την θεληση σας για βοηθεια.

Κανω ενα copy-paste το ποστ της προηγουμενης σελιδας που περιγραφω τι παιζει.

Εχω το ASUS DSL-N14U με FW 1.1.2.3_502.

Το εχω σεταρει σαν modem και ειναι Bridged με ενα Mikrotik hap ac2...στην Port1 .

Δεν κανει τπτ αλλο παρα μονο συγχρονισμο με την DSL. Oλες οι υπολοιπες λειτουργιες του ειναι disabled.

Δεν μπορω να το Ping-αρω απο το mikrotik ουτε αυτο Ping-αρει το mikrotik. ΑRP Ping απο ΜΚ εχω ομως.

(10.10.0.1/24 εχει το ASUS, 10.10.0.2/24 η ether1 του Mikrotik και ολο το αλλο LAN ειναι 192.168.88.0/24 με DHCP Server το Mikrotik @ ether2.)

Εδω μπορειτε να βρειτε προχειρα την τοπολογια:https://drive.google.com/file/d/1Yu6...ew?usp=sharing

Το Export του ip firewall export file=name:

# jan/04/2019 20:41:37 by RouterOS 6.43.7
# software id = TIZB-DSNP
#
# model = RBD52G-5HacD2HnD
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=WAN
add action=masquerade chain=srcnat comment="NAT for Modem" dst-address=\
    10.10.0.0/24 out-interface=ether1 src-address=192.168.88.0/24

Στο Filter δεν εχω κατι ακομα.

Εδω και το /export compact

# jan/04/2019 20:56:25 by RouterOS 6.43.7
# software id = 
#
# model = RBD52G-5HacD2HnD
# serial number = 
/interface bridge
add name=bridge1
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce \
    country=greece disabled=no frequency=auto mode=ap-bridge ssid=\
    "GV Networks 2.4G" wireless-protocol=802.11
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=\
    20/40/80mhz-Ceee country=greece disabled=no frequency=auto mode=ap-bridge \
    ssid="GV Networks 5G" wireless-protocol=802.11 wps-mode=disabled
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk mode=\
    dynamic-keys supplicant-identity=MikroTik wpa-pre-shared-key=somekey \
    wpa2-pre-shared-key=somekey
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=dhcp ranges=192.168.88.20-192.168.88.250
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge1 name=dhcp1
/interface pppoe-client
add add-default-route=yes dial-on-demand=yes disabled=no interface=ether1 \
    name=pppoe-out1 password="password" profile=default-encryption \
    service-name=ForthnetGR user=username.ath.forthnet.gr@forthnet.gr
/interface bridge port
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
add bridge=bridge1 interface=wlan2
add bridge=bridge1 interface=wlan1
/interface list member
add interface=pppoe-out1 list=WAN
add interface=bridge1 list=LAN
/ip address
add address=192.168.88.1/24 interface=ether2 network=192.168.88.0
add address=10.10.0.2/24 interface=ether1 network=10.10.0.0
/ip dhcp-client
add dhcp-options=hostname,clientid interface=ether1 use-peer-dns=no
/ip dhcp-server network
add address=192.168.88.0/24 gateway=192.168.88.1 netmask=24
/ip dns
set servers=192.168.88.2
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=WAN
add action=masquerade chain=srcnat comment="NAT for Modem" dst-address=\
    10.10.0.0/24 out-interface=ether1 src-address=192.168.88.0/24
/ip service
set telnet disabled=yes
set ftp disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/system clock
set time-zone-name=Europe/Athens
/system ntp client
set enabled=yes primary-ntp=62.103.129.253 secondary-ntp=194.177.210.54
/system scheduler
add comment="Update Dynu DDNS" interval=15m name=ddns_sheduller on-event=\
    "/system script run Dynu\r\
    \n" policy=read,write,test start-time=startup
/system script
add dont-require-permissions=no name=Dynu owner=owner policy=\
    read,write,test source=":global ddnsuser user\r\
    \n:global ddnspass somepass\r\
    \n:global theinterface pppoe-out1\r\
    \n:global ddnshost somedns.dynu.net\r\
    \n#### Donot change below this line ####\r\
    \n:global ipddns [:resolve \$ddnshost];\r\
    \n:global ipfresh [ /ip address get [/ip address find interface=\$theinter\
    face ] address ]\r\
    \n:if ([ :typeof \$ipfresh ] = nil ) do={\r\
    \n:log info (\"DynuDDNS: No IP address on \$theinterface .\")\r\
    \n} else={\r\
    \n:for i from=( [:len \$ipfresh] - 1) to=0 do={\r\
    \n:if ( [:pick \$ipfresh \$i] = \"/\") do={\r\
    \n:set ipfresh [:pick \$ipfresh 0 \$i];\r\
    \n}\r\
    \n}\r\
    \n:if (\$ipddns != \$ipfresh) do={\r\
    \n:log info (\"DynuDDNS: IP-Dynu = \$ipddns\")\r\
    \n:log info (\"DynuDDNS: IP-Fresh = \$ipfresh\")\r\
    \n:log info \"DynuDDNS: Update IP needed, Sending UPDATE...!\"\r\
    \n:global str \"/nic/update\?hostname=\$ddnshost&myip=\$ipfresh\"\r\
    \n/tool fetch address=api.dynu.com src-path=\$str mode=http user=\$ddnsuse\
    r password=\$ddnspass dst-path=(\"/Dynu.\".\$ddnshost)\r\
    \n:delay 1\r\
    \n:global str [/file find name=\"Dynu.\$ddnshost\"];\r\
    \n/file remove \$str\r\
    \n:global ipddns \$ipfresh\r\
    \n:log info \"DynuDDNS: IP updated to \$ipfresh!\"\r\
    \n} else={\r\
    \n:log info \"DynuDDNS: dont need changes\";\r\
    \n} \r\
    \n}"

Οποτε σκοπος μου ειναι:
1) να βλεπω την σελιδα του modem απο το 192.168.88.0/24 χωρις να προσθεσω δευτερο καλωδιο απο το modem στο mikrotik.
2) να εχει ιντερνετ το modem (για σωστη ωρα, updates κτλ)
3) μπορω να χρησιμοποιησω και τις υπολοιπες Lan Ports του modem?

[jkarabas]

Άρα δηλ στην ether2 του hap έχεις DHCP 192.168.88.0/24 που παίρνει όλο το υπόλοιπό σου δίκτυο?

/ip dhcp-server network
add address=192.168.88.0/24 gateway=192.168.88.1 netmask=24

Γιατί δεν έχεις δηλώσει interface??

[kostas2911]

Ειναι η δευτερη καρτα του Fileserver, οποιος ειναι συνδεδεμενος με switch στο mikrotik.Δες το PDF.

Με αυτή την τοπολογία δεν είναι δυνατόν ο fileserver ακόμα κι αν του βάλεις ip από το subnet 10.10.0.0/24 να δει το modem καθώς είναι σε διαφορετικά L2.

Επίσης από το config βλέπω ότι την IP 192.168.88.1/24 την έχεις βάλει στο ether2 ενώ θα έπρεπε να είναι στο bridge.

Ποια συσκευή έχει την Ip 192.168.88.2 που έχεις δηλωμένη σαν DNS;

Γιατί έχεις dhcp client στην ether1;

- - - Updated - - -

Άρα δηλ στην ether2 του hap έχεις DHCP 192.168.88.0/24 που παίρνει όλο το υπόλοιπό σου δίκτυο?

/ip dhcp-server network
add address=192.168.88.0/24 gateway=192.168.88.1 netmask=24

Γιατί δεν έχεις δηλώσει interface??

Αυτή είναι η εντολή για το dhcp server

/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge1 name=dhcp1