Mikrotik σε ρόλο PPPoE client με modem σε bridge mode

[Nikiforos]

Στο bridge προσθέτεις όλες τις ether + wlan εκτός της ether1 που έχεις το modem.

καλημερα, χρονια πολλα και καλα Χριστουγεννα!
εγω που το εχω μαζι πειραζει σε κατι δλδ? γιατι δεν βλεπω καποιο προβλημα!

/interface bridge> print
Flags: X - disabled, R - running 
 0 R name="bridge1-lan-wlan" mtu=auto actual-mtu=1500 l2mtu=1588 arp=enabled arp-timeout=auto mac-address=            protocol-mode=rstp fast-forward=yes igmp-snooping=no 
     priority=0x8000 auto-mac=no admin-mac=                    max-message-age=20s forward-delay=15s transmit-hold-count=6 ageing-time=5m region-name="" region-revision=0 max-hops=20 
     vlan-filtering=no pvid=1 

/interface bridge> export
# dec/24/2017 08:31:29 by RouterOS 6.41
# software id = 
#
# model = CRS109-8G-1S-2HnD
# serial number = 
/interface bridge
add admin-mac=                        auto-mac=no name=bridge1-lan-wlan
/interface bridge port
add bridge=bridge1-lan-wlan interface=wlan1-Orion
add bridge=bridge1-lan-wlan interface=ether1-adsl
add bridge=bridge1-lan-wlan interface=ether2-awmn
add bridge=bridge1-lan-wlan interface=ether3-Switch
add bridge=bridge1-lan-wlan interface=ether4-Dekstop
add bridge=bridge1-lan-wlan interface=ether5-ps2
add bridge=bridge1-lan-wlan interface=ether6-Spa3102
add bridge=bridge1-lan-wlan interface=ether7-hp
add bridge=bridge1-lan-wlan interface=ether8-dreambox

[deniSun]

Έχεις ίδιο subnet σε modem <> Mt και σε όλο το υπόλοιπο δίκτυο;

[Nikiforos]

Έχεις ίδιο subnet σε modem <> Mt και σε όλο το υπόλοιπο δίκτυο;

ναι ειναι subnet απο το awmn, αλλα κοβω απο τα δικα μου μηχανηματα (οταν δεν αφορουν υπηρεσιες διαμοιραζομενες στο awmn) που δεν θελω να τα βλεπουν οι αλλοι με fw rules και αφηνω να περναει μονο το awmn subnet εξοχικου.
Αυτα ειναι στο ταρατσο RB 433AH εκεινο κουμανταρει το awmn, το 109 ειναι για το ιντερνετ και το εσωτερικο δικτυο.
Ειναι ετσι λογω του awmn, αλλιως ειναι πολυυυυυυ πολυπλοκα τα πραγματα.

και οι dns ειναι του awmn που κανουν επιλυση και ιντερνετ και awmn, αλλιως δεν παιζουν μαζι, ειναι big story τα λενε στο awmn forum αυτα. Δεν ειναι επι του παροντος forum, ετσι κι αλλιως οποιος δεν ειναι μελος νομιζω ειναι πολυ δυσκολο να κατανοησει καποια πραγματα για τον τροπο λειτουργιας του.

Επισης εμενα το μηχανημα που εχω για modem ειναι ή ηταν κατα καιρους και voip router οποτε επρεπε να ανηκει στο ιδιο subnet αλλιως θα ηθελε και αλλες μανουρες.
Οποτε σε καμια περιπτωση δεν θα μπορουσε ειτε να εχει ip εκτος του subnet μου σε αλλο δλδ, ειτε να μην ειναι bridge με τα αλλα μηχανηματα.

Οποιος δεν εχει αυτο το σεταπ που εχω εγω, μπορει να το κανει οπως το 1ο ποστ φυσικα οπως στον οδηγο δλδ.

[lsavvaid]

Μια διευκρίνηση αν είναι εύκολο

εγώ που έχω modem 10.190.0.1

MT eth1 10.190.1.1

και bridge (εσωτερικό δίκτυο) 10.190.2.1

για να βλέπω το modem από browser τι πρέπει να βάλω;

έχω βάλει


Chain:srcnat
source address :10.190.2.0/24
action:masqueared

έχω άλλη IP modem, άλλη ΜΤ, άλλη εσωτερικό.

[kostas2911]

καλημερα, χρονια πολλα και καλα Χριστουγεννα!
εγω που το εχω μαζι πειραζει σε κατι δλδ? γιατι δεν βλεπω καποιο προβλημα!

/interface bridge> print
Flags: X - disabled, R - running 
 0 R name="bridge1-lan-wlan" mtu=auto actual-mtu=1500 l2mtu=1588 arp=enabled arp-timeout=auto mac-address=            protocol-mode=rstp fast-forward=yes igmp-snooping=no 
     priority=0x8000 auto-mac=no admin-mac=                    max-message-age=20s forward-delay=15s transmit-hold-count=6 ageing-time=5m region-name="" region-revision=0 max-hops=20 
     vlan-filtering=no pvid=1 

/interface bridge> export
# dec/24/2017 08:31:29 by RouterOS 6.41
# software id = 
#
# model = CRS109-8G-1S-2HnD
# serial number = 
/interface bridge
add admin-mac=                        auto-mac=no name=bridge1-lan-wlan
/interface bridge port
add bridge=bridge1-lan-wlan interface=wlan1-Orion
add bridge=bridge1-lan-wlan interface=ether1-adsl
add bridge=bridge1-lan-wlan interface=ether2-awmn
add bridge=bridge1-lan-wlan interface=ether3-Switch
add bridge=bridge1-lan-wlan interface=ether4-Dekstop
add bridge=bridge1-lan-wlan interface=ether5-ps2
add bridge=bridge1-lan-wlan interface=ether6-Spa3102
add bridge=bridge1-lan-wlan interface=ether7-hp
add bridge=bridge1-lan-wlan interface=ether8-dreambox

Καλά Χριστούγεννα
Έχει τύχει να κάνω τέτοια υλοποίηση σε εγκατάσταση που χρειαζόμουν επιπλέον θύρες και δεν υπήρχε switch. Έτσι χρησιμοποίησα το μόντεμ και σαν switch.
Παίζει μια χαρά εδώ και 2 χρόνια αλλά γενικά δεν το προτιμώ χωρίς να έχω μια τεκμηριωμένη απάντηση.

[Nikiforos]

Καλά Χριστούγεννα
Έχει τύχει να κάνω τέτοια υλοποίηση σε εγκατάσταση που χρειαζόμουν επιπλέον θύρες και δεν υπήρχε switch. Έτσι χρησιμοποίησα το μόντεμ και σαν switch.
Παίζει μια χαρά εδώ και 2 χρόνια αλλά γενικά δεν το προτιμώ χωρίς να έχω μια τεκμηριωμένη απάντηση.

Καλα Χριστουγεννα!
ετσι και εγω, αλλα και για τους λογους που ανεφερα παραπανω.
Ξεχασα να πω οτι εχω το modem και σαν switch ναι, επειδη ειναι σε αλλο χωρο και πεφτει πανω του ενα utp κενο προς το παρον ηταν για ενα αλλο PC, ο δεκτης του NOVA, καθως και μια ip camera. Αλλιως θα επρεπε να αλλαξω καλωδια να βαλω πολυ μακρια για να φτασουν μεχρι το δωματιο μου δλδ μεγαλη μανουρα.
Ειναι αναλογα ο καθενας τις αναγκες του και τι setup εχει.

[galotzas]

Μολις πηρα ενα hap lite ετσι για το ξεκινημα και το εστησα σαν ppoe client με το zte της cyta σε bridge mode συμφωνα με τον οδηγο. Ολα πηγαν μια χαρα (με βολεψε που εχω και raspberry με pihole) και βλεπω καλυτερες αποκρισεις σχεδον στα παντα. Θελω ομως να δειτε αυτο. Δεν περιμενα απο την πρωτη ωρα σεταρισματος να εβλεπα αυτο το log.....

jan/19/2018 15:04:09 system,error,critical login failure for user user from 103.207.39.165 via ssh
jan/19/2018 15:04:12 system,error,critical login failure for user pi from 103.207.39.165 via ssh
jan/19/2018 15:04:16 system,error,critical login failure for user ftpuser from 103.207.39.165 via ssh
jan/19/2018 15:04:21 system,error,critical login failure for user ubnt from 103.207.39.165 via ssh
jan/19/2018 15:04:25 system,error,critical login failure for user user from 103.207.39.165 via ssh
jan/19/2018 15:04:28 system,error,critical login failure for user admin from 103.207.39.165 via ssh
jan/19/2018 15:04:34 system,error,critical login failure for user test from 103.207.39.165 via ssh
jan/19/2018 15:19:08 system,error,critical login failure for user admin via local
12:31:07 system,error,critical login failure for user root from 42.114.178.84 via telnet
12:31:12 system,error,critical login failure for user root from 42.114.178.84 via telnet
12:31:14 system,error,critical login failure for user admin from 42.114.178.84 via telnet
12:31:15 system,error,critical login failure for user service from 42.114.178.84 via telnet
12:31:20 system,error,critical login failure for user admin from 42.114.178.84 via telnet
12:31:22 system,error,critical login failure for user root from 42.114.178.84 via telnet
12:31:24 system,error,critical login failure for user root from 42.114.178.84 via telnet
12:31:29 system,error,critical login failure for user admin from 42.114.178.84 via telnet
12:31:30 system,error,critical login failure for user admin from 42.114.178.84 via telnet
12:31:32 system,error,critical login failure for user admin from 42.114.178.84 via telnet
12:31:37 system,error,critical login failure for user root from 42.114.178.84 via telnet
12:31:38 system,error,critical login failure for user guest from 42.114.178.84 via telnet
12:31:40 system,error,critical login failure for user guest from 42.114.178.84 via telnet

και καμποσα ακομα...
Ειναι safe να κανω cp το fw (Mikrotik-IPv4-IPv6-firewall) του Denisun? Το μονο που εχω κανει ειναι del τον admin user και κοβω το 53 tcp/udp στο input.

[teodor_ch]

copy-paste δεν είναι safe να κάνει κανενός το firewall

το στοκ πάντως αν το άφηνες δε θα είχες πρόβλημα για αρχή

[galotzas]

Στοκ εννοεις το default configuration? (παντως και στα forum του MT υπαρχουν τετοια ποστ..τεσπα)

[Nikiforos]

καλησπέρα! και εμενα τα ιδια εγιναν οταν τα εστηνα!
για αρχη καταρχην κοψε ολες τις υπηρεσιες απο το ιντερνετ telnet, ssh ΕΙΔΙΚΑ και μετα καλο ειναι να κανεις καποιο καλο vpn για να κανεις την δουλεια σου απομακρυσμενα.
Οι γενικοι κανονες για να αποφευγουμε επιθεσεις ειναι ιδιοι αλλα πρεπει να βρεις ποιοι ειναι στο firewall rules.
Αυτα στο σχετικο θεμα εδω ομως https://www.adslgr.com/forum/threads...-IPv6-firewall

[djtselis]

Μια διευκρίνηση αν είναι εύκολο

εγώ που έχω modem 10.190.0.1

MT eth1 10.190.1.1

και bridge (εσωτερικό δίκτυο) 10.190.2.1

για να βλέπω το modem από browser τι πρέπει να βάλω;

έχω βάλει


Chain:srcnat
source address :10.190.2.0/24
action:masqueared

έχω άλλη IP modem, άλλη ΜΤ, άλλη εσωτερικό.

Και εγω θα ηθελα βοηθεια σχετικα με το ιδιο προβλημα.

[kostas2911]

Και εγω θα ηθελα βοηθεια σχετικα με το ιδιο προβλημα.

H ip της θύρας που συνδεεται με το μόντεμ θα πρέπει να είναι στο ίδιο subnet με την ip του μόντεμ

[Nikiforos]

Δεν βλεπω τον λογο γιατι να ειναι σε αλλο subnet το modem με το mikrotik routerboard και σε αλλο!!! το εσωτερικο δικτυο???
γιατι κανετε την ζωη σας τοσο δυσκολη?

Ακομα και εμεις στο AWMN που αρκετοι εχουν το εσωτερικο τους δικτυο σε αλλο subnet αντι σε αυτο που τους εχουν δωσει απο το AWMN, οι περισσοτεροι οπως και εγω και στους 2 κομβους μου εχω ips απο τα AWMN subnets που μου εχουν δωσει και απλα κοβω με firewall rules οτι μηχανημα δεν θελω να εχουν προσβαση ολοι.
Αυτο το λεω για παραδειγμα δλδ αμα δεν θελετε αν εχετε πολλους στο δικτυο να εχουν προβαση πχ στο mikrotik rb, ή στο modem, δεν ειναι λογος αυτος, μπορειτε να το κανετε με firewall απλα και ποιο ευκολα απο το να θελετε κανονες ΝΑΤ για να βλεπετε αυτα τα μηχανηματα που και παλι θα πρεπει να βαλετε απαγορευτικα!

[vat]

Μια διευκρίνηση αν είναι εύκολο

εγώ που έχω modem 10.190.0.1

MT eth1 10.190.1.1

και bridge (εσωτερικό δίκτυο) 10.190.2.1

για να βλέπω το modem από browser τι πρέπει να βάλω;

έχω βάλει


Chain:srcnat
source address :10.190.2.0/24
action:masqueared

έχω άλλη IP modem, άλλη ΜΤ, άλλη εσωτερικό.

Δοκίμασε αυτό

/ip address add address=10.190.0.2/24 network=10.190.0.2 interface=ether1 comment="Modem Network"
/ip firewall nat add chain=srcnat action=masquerade out-interface=ether1 comment="Masquerade for Modem Network"

Αντικαθιστάς το ether1 με την port που έχεις συνδεμένο το Modem

[deniSun]

modem και eth1 toy MT γιατί δεν βρίσκονται στο ίδιο sub;
Ποια η χρησιμότητα του επιπλέον διαχωρισμού.
Συνήθως χρησιμοποιούμε ένα sub για σύνδεση ΜΤ<>bridge και ένα για ΜΤ<>int.network.