Mikrotik σε ρόλο PPPoE client με modem σε bridge mode

[Nikiforos]

Θα το δοκιμάσω, εχω speedport plus

σε οποιο θες μπορεις να τα κανεις δεν εχει σημασια.
Ειτε το εχεις bridge mode και εχεις pppoe client, ειτε παιζεις με DMZ από την στιγμη που το ρουτερ του παροχου είναι σε άλλο subnet από το εσωτερικο μας δικτυο πρεπει να γινει ΝΑΤ για να το βλέπουμε, άλλος κανονας για να το βλέπουμε άλλος κανονας ΝΑΤ για να εχουμε ιντερνετ.

Αν όμως το εχουμε σε άλλο subnet το ρουτερ του παροχου, δεν μπορούμε ουτε να χρησιμοποιούμε το wireless ap του, ουτε και να το δουλεύουμε σαν switch. Αυτό απλα στα υποψην.

[romankonis]

Το ξέρω φίλε, αλλά δεν είχα ποτέ ασχοληθεί με τέτοιο θέμα ώστε να έχω πρόσβαση απο το δίκτυο Mikrotik στο δίκτυο π.χ speedport plus, συνήθως το ρυθμίζω απο την αρχή, συνδέω με ενα Mikrotik και αφήνω έτσι όπως είναι. Δεν χαλάει, το πολύ θα καεί)) Τώρα που έχουμε αρκετούς πελάτες φροντίζουμε να έχουμε πρόσβαση πάντα και παντού μέσω ovpn.

[Nikiforos]

Το ξέρω φίλε, αλλά δεν είχα ποτέ ασχοληθεί με τέτοιο θέμα ώστε να έχω πρόσβαση απο το δίκτυο Mikrotik στο δίκτυο π.χ speedport plus, συνήθως το ρυθμίζω απο την αρχή, συνδέω με ενα Mikrotik και αφήνω έτσι όπως είναι. Δεν χαλάει, το πολύ θα καεί)) Τώρα που έχουμε αρκετούς πελάτες φροντίζουμε να έχουμε πρόσβαση πάντα και παντού μέσω ovpn.

καλα λες πολύ ετσι κανουν, αλλα θελω να μπορω να βλεπω τα στατιστικα της γραμμης αν εχει καποιο θεμα ή καποια ρυθμιση σχετικη δικη της, πχ στο μηχανημα που εχω εγω στην ADSL μεσω τελνετ μπορω να αλλαζω και το SNR, σημαντικο αυτό!
και εγω ΠΑΝΤΑ ΜΟΝΟ μεσω openvpn δεν βγαζω τιποτα απευθειας στο ιντερνετ!

[Dimitris_Her]

Εγώ έχω ρυθμίσει το zte ως bridge μόνο στη LAN1 στην οποία συνδέω το mikrotik για να κάνει την κλήση. Επίσης από ένα (άλλο) lan port του mikrotik έχω συνδέσει καλώδιο πίσω στο ΖΤΕ στη LAN2. Έτσι δουλεύει και το wifi του ZTE και έχω πρόσβαση στο web του ΖΤΕ.

[Nikiforos]

Εγώ έχω ρυθμίσει το zte ως bridge μόνο στη LAN1 στην οποία συνδέω το mikrotik για να κάνει την κλήση. Επίσης από ένα (άλλο) lan port του mikrotik έχω συνδέσει καλώδιο πίσω στο ΖΤΕ στη LAN2. Έτσι δουλεύει και το wifi του ZTE και έχω πρόσβαση στο web του ΖΤΕ.

Γίνεται και αυτό αλλά είναι κάπως να τραβάμε καλώδιο δεύτερο ειδικά αν δεν είναι δίπλα! Γίνεται πολύ εύκολα Απλα με έναν κανόνα νατ στο μικροτικ.

[romankonis]

Δες εδω το τελευταιο μου ποστ το λεω πως το εχω κανει ετσι ειναι και τωρα δεν εχω αλλαξει κατι :
https://www.adslgr.com/forum/threads...LAN-FTTH/page3
πρεπει να δωσεις και την ip στο address και μετα να γινει το ΝΑΤ.
Εχω 2 κανονες γιατι το ενα ειναι για να βλεπω το μηχανημα απο το δικτυο μου και ο αλλος ειναι για DMZ.
Ξεχασα να πω φανταζομαι δεν το εχεις επανω σε bridge ετσι? ποιο μηχανημα εχεις?

Eγω παλια με την ADSL επειδη το μηχανημα το ειχα και σαν wifi ap και switch δεν το ειχα σε αλλο subnet και το ειχα επανω σε bridge με τις αλλες πορτες του 109 και το wifi ap του.
Τωρα με την inalan εχω το μηχανημα της σε αλλο subnet και η πορτα που αντιστοιχει στο 109 δεν ειναι επανω στο bridge οποτε πρεπει να δωσουμε στο ip-address ενα νουμερο σε αυτη την πορτα για να κανουμε το ΝΑΤ.
Ισως να μην θελει απαραιτητα γιατι βλεπω οτι μονο για το DMZ την εχω δηλωμενη την ip της θυρας, στον κανονα που χρειαζεται για να το βλεπω απο το εσωτερικο μου δικτυο που ανηκει σε αλλο subnet δεν δηλωνεται.

Το έκανα, και δουλευει, ευχαριστώ.

NAT
/ip firewall nat
add action=src-nat chain=srcnat comment=Mikrotik - Speedport plus dst-address=192.168.2.1 out-interface=ether1 src-address=192.168.1.0/24 to-addresses=192.168.2.5

- - - Updated - - -

Έφτιαξα αυτών τον κανόνα για πρόσβαση στο Speedport Plus, με την χρήση Address lists μεσω OpenVPN. Αλλά πρέπει να υπάρχει και το προηγούμενο rull για το Mikrotik.

OpenVPN -> Mikrotik + Address lists -> Speedport Plus

/ip firewall address-list
add address=10.1.1.0/24 list=OpenVPN
/ip firewall nat
add action=src-nat chain=srcnat comment="Mikrotik -> Speedport plus" \
dst-address=192.168.2.1 out-interface=ether1 src-address=192.168.1.0/24 \
to-addresses=192.168.2.5
add action=masquerade chain=srcnat comment="OpenVPN -> Speedport plus" \
dst-address=192.168.2.1 out-interface=ether1 src-address-list=OpenVPN

όπως πάντα αλλάζουμε μερικά στοιχεία για το δικό σας δίκτυο

[Nikiforos]

Καλημέρα! μπραβο εισ ωραιος!

[makisg133]

Καλησπέρα, προσπαθώ και εγώ να κάνω το ίδιο με τον φίλο romankonis δηλαδή να συνδέσω το Mikrotik μου σαν ρούτερ στο δίκτυο και από το Speedport Plus μου να παίρνω μόνο την υπηρεσία.
Το πρόβλημα μου είναι όμως οτι κάνω το PPPoE μου κανονικά (τα credentials toy OTE)...συνδέεται κανονικά στην αρχή και μετά από λίγο αποσυνδέεται...!
Και όχι μόνο αυτό....αλλά μου αποσυγχρονίζεται και το ρούτερ και χάνω και την τηλεφωνία μου!
Ξερει κάποιος γιατί μπορεί να συμβαίνει αυτό?

[romankonis]

για να έχεις τηλέφωνο, speedport αφήνεις κανονικά με τα settings του, μόνο το δίκτυο του κάνει π.χ 192.168.2.0/24 αν κανείς bridge mode speedport, χάνεις τηλέφωνο.

[makisg133]

Το γνωρίζω αυτό! Απλά ρώτησα αν κάνω PPPoE ανκάνει το Speedport αποσυνδέσεις!

[Nikiforos]

Καλησπέρα, προσπαθώ και εγώ να κάνω το ίδιο με τον φίλο romankonis δηλαδή να συνδέσω το Mikrotik μου σαν ρούτερ στο δίκτυο και από το Speedport Plus μου να παίρνω μόνο την υπηρεσία.
Το πρόβλημα μου είναι όμως οτι κάνω το PPPoE μου κανονικά (τα credentials toy OTE)...συνδέεται κανονικά στην αρχή και μετά από λίγο αποσυνδέεται...!
Και όχι μόνο αυτό....αλλά μου αποσυγχρονίζεται και το ρούτερ και χάνω και την τηλεφωνία μου!
Ξερει κάποιος γιατί μπορεί να συμβαίνει αυτό?

καλημέρα, εχουμε θεμα εδώ για να παιζει με OTE voip και τους τροπους https://www.adslgr.com/forum/threads...-με-Mikrotik
πως το κανεις αυτό που λες, με pppoe passthrough στο speedport?
εγω με το 2i το εχω κανει ετσι και pppoe client σε ένα 951 και δεν κανει αποσυνδεσεις ποτέ και όλα καλα.

[deniSun]

Το γνωρίζω αυτό! Απλά ρώτησα αν κάνω PPPoE ανκάνει το Speedport αποσυνδέσεις!

Έχεις ενεργοποιήσει στο speed το ppp pass-through;

[makisg133]

Καλημέρα, ναι έχω ενεργοποιήσει το pass-through.
Μα συνδέετεαι...αλλά μετά απο λίγα λεπτά....αποσυνδέεται και το PPPoE και το Speedport.
Αυτό που ήθελα να ρωτήσω είναι, επειδή το δήλωσα βλάβη στον ΟΤΕ, με πήρε ο τεχνικός και μου είπε ότι δεν μπορούν 2 ρούτερ να καλέσουν στο κέντρο με τα ίδια credentials και για αυτό με αποσυνδέει!!!
Αυτό που μου είπε είναι λογικό η μπαρούφα?
Επίσης, για να κάνω PPPoE με τα credentials του ΟΤΕ μήπως πρέπει να έχω το Speedport σε bridge mode?

- - - Updated - - -

καλημέρα, εχουμε θεμα εδώ για να παιζει με OTE voip και τους τροπους https://www.adslgr.com/forum/threads...-με-Mikrotik
πως το κανεις αυτό που λες, με pppoe passthrough στο speedport?
εγω με το 2i το εχω κανει ετσι και pppoe client σε ένα 951 και δεν κανει αποσυνδεσεις ποτέ και όλα καλα.

Ευχαριστώ πολύ, θα το κοιτάξω!

[teodor_ch]

Καλημέρα, ναι έχω ενεργοποιήσει το pass-through.
Μα συνδέετεαι...αλλά μετά απο λίγα λεπτά....αποσυνδέεται και το PPPoE και το Speedport.
Αυτό που ήθελα να ρωτήσω είναι, επειδή το δήλωσα βλάβη στον ΟΤΕ, με πήρε ο τεχνικός και μου είπε ότι δεν μπορούν 2 ρούτερ να καλέσουν στο κέντρο με τα ίδια credentials και για αυτό με αποσυνδέει!!!
Αυτό που μου είπε είναι λογικό η μπαρούφα?
Επίσης, για να κάνω PPPoE με τα credentials του ΟΤΕ μήπως πρέπει να έχω το Speedport σε bridge mode?

Πές του ότι έτσι το έχει πολύς κόσμος!

δηλαδή χωρίς το ΜΚ δεν έχεις ποτέ disconnects?
Μου μυρίζει πρόβλημα στο speedport
δεν του τραβάς ένα reset?

Τέλος, μήπως γίνεται κανένα conflict με τις lan ip και τραβάει reset το speedport?

το speedport έχει dhcp server?
αν ναί στο MK έχεις dhcp client ή το έβαλες μαζί με το υπόλοιπο bridge που θα έχει και δεύτερο dhcp server?

[makisg133]

Άρα βλακείες λέει, δεν χρειάζεται δηλαδή να το έχω σε bridge mode για να δουλέψει το PPPoE!
Τώρα που έχω το Mikrotik σαν απλό Client στο Speedport δεν έχω κανένα πρόβλημα! όταν κάνω το PPPoE ξεκινάνε οι αποσυνδέσεις!
Στo Speedport απενεργοποίησα τον DHCP, και έχω το interface που συνδέεται στην Lan 1 σαν DHCP Client.
Δεν πιστεύω οτι είναι κάτι τέτοιο πάντως γιατί με το PPPoE βλέπω στην άλλη άκρη μια MAC που πρέπει να έιναι το DSLAM, αυτοί κάτι πρέπει να κάνουν και με κόβουν!
Μια άλλη στο 13888 μου είπε οτι αυτό συμβαίνει διότι ο εξοπλισμός του ΟΤΕ είναι VDSL ενώ αυτός του Mikrotik είναι απλός....πάλι βλακεία!!!