Mikrotik σε ρόλο PPPoE client με modem σε bridge mode

[macro]

Θα κανεις src.nat>ether1 στο out interface, με masquerade και θα μπορεις να το δεις. Στο ΝΑΤ ολα αυτα..........

[jkarabas]

Nikiforos σε ευχαριστώ για την απάντηση.
Χρησιμοποιώ openvpn πάνω σε ένα raspberry.
Τελικά το πρόβλημα το έλυσα κάνοντας reset στο modem της nova.
Τώρα το πρόβλημα μου είναι ότι δεν βλέπω το menu του modem.
Σαν ip address έχω βάλει 192.168.1.3/24 στην eth1 που γίνεται bridge.
Στο Route πως πρέπει να το βάλω για να μπορώ να το βλέπω απο web interface ?

Ευχαριστώ

add action=masquerade chain=srcnat dst-address=192.168.1.0/24 (ή βάζεις μόνο την ip του Modem) out-interface=eth1

[seatakias]

add action=masquerade chain=srcnat dst-address=192.168.1.0/24 (ή βάζεις μόνο την ip του Modem) out-interface=eth1

Φίλε μου σε ευχαριστώ έπαιξε...

[macro]

Για το συγκεκριμενο εγχειρημα, το dst-address και να μη το βαλεις παλι θα παιξει.

[jkarabas]

Για το συγκεκριμενο εγχειρημα, το dst-address και να μη το βαλεις παλι θα παιξει.

Σωστά, απλά γινόμαστε ποιο συγκεκριμένοι στον κανόνα δηλώνοντας και τη ip.
Από τη στιγμή που έχεις το out-interface=eth1 μια χαρά.

[add1]

Γεια σε όλους, μπορεί κάποιος να με βοηθήσει να σετάρω ένα MK πίσω από το Speedport Plus, γιατί προσπαθώ εδώ και κάποιες μέρες και όλο και καίγομαι

edit: Θέλω ουσιαστικά το MK να κάνει routing/portforwarding/Qos για όλες τις συσκευές που θα κουμπώσω επάνω. Το Speedport θα είναι μόνο για το VoIP
Διάγραμμα:

Spoiler:

1. Τι user/pass βάζουμε στο speedport plus και τι στο MK; Έχω το ίδιο user/pass και στο Speedport Plus και στο MK (προσπάθησα να τα αλλάξω στο speedport plus σε otenet@otenet.gr/otenet όπως αναφέρεται σε παλαιότερο post, αλλά μου τα γυρνάει αυτόματα στο default)

2. Χρειάζεται να κάνω κάτι άλλο στο Speedport εκτός από το να ενεργοποιήσω το pppoe passthrough;

Spoiler:

3. Τι κάνω λάθος και δε μπορώ να κάνω port forward? Π.χ. εδώ προσπάθησα να ανοίξω την 2202 αλλά το canyouseeme.org δεν με βλέπει

Spoiler:

4. Θα μπορέσω τελικά να κάνω δουλειά με το παρόν setup (ειδικά με τα port forward και QoS) ή τσάμπα παιδεύομαι;



Το configuration μου μέχρι στιγμής. Έχω κάνει ό,τι λέει το 1ο post, με αλλαγές στις IP

Spoiler:

# apr/09/2020 12:49:41 by RouterOS 6.46.4
# software id = 4TQZ-5GPH
#
# model = RBD52G-5HacD2HnD
# serial number = xxxxxxxxxxx
/interface bridge
add name=bridge1
/interface ethernet
set [ find default-name=ether1 ] advertise=100M-full
/interface pppoe-client
add add-default-route=yes allow=pap disabled=no interface=ether1 \
    keepalive-timeout=900 max-mru=1492 max-mtu=1492 name=pppoe-out1 \
    use-peer-dns=yes user=oci7qt@otenet.gr
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX \
    country=no_country_set disabled=no frequency=auto frequency-mode=\
    manual-txpower mode=ap-bridge ssid=|||||||||| wireless-protocol=802.11
set [ find default-name=wlan2 ] ssid=MikroTik
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=\
    dynamic-keys supplicant-identity=MikroTik
/ip pool
add name=dhcp_pool0 ranges=192.168.10.100-192.168.10.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=bridge1 name=dhcp1
/interface bridge port
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
add bridge=bridge1 interface=wlan1
/ip address
add address=192.168.1.1/24 interface=ether1 network=192.168.1.0
add address=192.168.10.1/24 interface=bridge1 network=192.168.10.0
/ip dhcp-server network
add address=192.168.10.0/24 dns-server=192.168.10.1 gateway=192.168.10.1
/ip dns
set allow-remote-requests=yes servers=1.1.1.1
/ip firewall nat
add action=masquerade chain=srcnat src-address=192.168.10.0/24
add action=dst-nat chain=dstnat dst-port=2202 in-interface=pppoe-out1 protocol=\
    tcp to-addresses=192.168.10.253 to-ports=2202
/ip route
add distance=1 gateway=pppoe-out1
/ip service
set telnet address=192.168.10.0/24
set ftp address=192.168.10.0/24
set www address=192.168.10.0/24
set ssh address=192.168.10.0/24
set www-ssl address=192.168.10.0/24
set api address=192.168.10.0/24
set winbox address=192.168.10.0/24
set api-ssl address=192.168.10.0/24
/system clock
set time-zone-name=Europe/Athens
/system ntp client
set enabled=yes primary-ntp=62.103.129.253 secondary-ntp=194.177.210.54

[Nikiforos]

@add1 καλησπερα, το θεμα εδω το εχεις δει? https://www.adslgr.com/forum/threads...CE%B5-Mikrotik
αν και αναφερει το αλλο ρουτερ, αυτο ειναι επειδη τοτε δεν ειχαν αυτο που εχεις εσυ τωρα, το setup ειναι το ιδιο.
Εφοσον εχεις VOIP τηλεφωνια δεν μπορεις το ρουτερ σου να το βαλεις σε bridge mode, στο θεμα εκει σου λεει τι αλλες επιλογες εχεις.
Εγω πχ με εκεινο το μηχανημα, το εχω βαλει σε pppoe passthrough, ετσι δεν χρειαζομαι αλλο δικο μου ρουτερ για να το κανω bridge mode και εχω και τηλεφωνια κανονικα στου ΟΤΕ.
Εχει και αλλες λυσεις, οτι βολευει τον καθενα, τσεκαρε εκει τι σε βολευει.
Πολλα απο αυτα που ρωτας τα εχουν γραψει στο αλλο θεμα, οποτε δες το και οτι απορια εχεις ακομα την συζηταμε εκει.

[deniSun]

Γεια σε όλους, μπορεί κάποιος να με βοηθήσει να σετάρω ένα MK πίσω από το Speedport Plus, γιατί προσπαθώ εδώ και κάποιες μέρες και όλο και καίγομαι

edit: Θέλω ουσιαστικά το MK να κάνει routing/portforwarding/Qos για όλες τις συσκευές που θα κουμπώσω επάνω. Το Speedport θα είναι μόνο για το VoIP
Διάγραμμα:

Spoiler:

1. Τι user/pass βάζουμε στο speedport plus και τι στο MK; Έχω το ίδιο user/pass και στο Speedport Plus και στο MK (προσπάθησα να τα αλλάξω στο speedport plus σε otenet@otenet.gr/otenet όπως αναφέρεται σε παλαιότερο post, αλλά μου τα γυρνάει αυτόματα στο default)

2. Χρειάζεται να κάνω κάτι άλλο στο Speedport εκτός από το να ενεργοποιήσω το pppoe passthrough;

Spoiler:

3. Τι κάνω λάθος και δε μπορώ να κάνω port forward? Π.χ. εδώ προσπάθησα να ανοίξω την 2202 αλλά το canyouseeme.org δεν με βλέπει

Spoiler:

4. Θα μπορέσω τελικά να κάνω δουλειά με το παρόν setup (ειδικά με τα port forward και QoS) ή τσάμπα παιδεύομαι;



Το configuration μου μέχρι στιγμής. Έχω κάνει ό,τι λέει το 1ο post, με αλλαγές στις IP

Spoiler:

# apr/09/2020 12:49:41 by RouterOS 6.46.4
# software id = 4TQZ-5GPH
#
# model = RBD52G-5HacD2HnD
# serial number = xxxxxxxxxxx
/interface bridge
add name=bridge1
/interface ethernet
set [ find default-name=ether1 ] advertise=100M-full
/interface pppoe-client
add add-default-route=yes allow=pap disabled=no interface=ether1 \
    keepalive-timeout=900 max-mru=1492 max-mtu=1492 name=pppoe-out1 \
    use-peer-dns=yes user=oci7qt@otenet.gr
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX \
    country=no_country_set disabled=no frequency=auto frequency-mode=\
    manual-txpower mode=ap-bridge ssid=|||||||||| wireless-protocol=802.11
set [ find default-name=wlan2 ] ssid=MikroTik
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=\
    dynamic-keys supplicant-identity=MikroTik
/ip pool
add name=dhcp_pool0 ranges=192.168.10.100-192.168.10.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=bridge1 name=dhcp1
/interface bridge port
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
add bridge=bridge1 interface=wlan1
/ip address
add address=192.168.1.1/24 interface=ether1 network=192.168.1.0
add address=192.168.10.1/24 interface=bridge1 network=192.168.10.0
/ip dhcp-server network
add address=192.168.10.0/24 dns-server=192.168.10.1 gateway=192.168.10.1
/ip dns
set allow-remote-requests=yes servers=1.1.1.1
/ip firewall nat
add action=masquerade chain=srcnat src-address=192.168.10.0/24
add action=dst-nat chain=dstnat dst-port=2202 in-interface=pppoe-out1 protocol=\
    tcp to-addresses=192.168.10.253 to-ports=2202
/ip route
add distance=1 gateway=pppoe-out1
/ip service
set telnet address=192.168.10.0/24
set ftp address=192.168.10.0/24
set www address=192.168.10.0/24
set ssh address=192.168.10.0/24
set www-ssl address=192.168.10.0/24
set api address=192.168.10.0/24
set winbox address=192.168.10.0/24
set api-ssl address=192.168.10.0/24
/system clock
set time-zone-name=Europe/Athens
/system ntp client
set enabled=yes primary-ntp=62.103.129.253 secondary-ntp=194.177.210.54

Αυτό που πρέπει να κάνεις είναι να βάλεις μπροστά το speed και πίσω το ΜΤ.
Αυτό για να γίνει και να έχεις τηλεφωνία από το speed θα πρέπει να αφήσεις τα της τηλεφωνίας ως έχουν και να ενεργοποιήσεις στο speed το passthrough για την ppp σύνδεση.
Για να έχει πρόσβαση και η τηλεφωνία θα πρέπει να μπορεί να βγαίνει από το speed.
Οπότε στο speed ορίζεις τους demo κωδικούς για την Internet σύνδεση.
Στο ΜΤ θα βάλεις στην ppp σύνδεση τους κανονικούς σου κωδικούς.
- Δεν μπορείς να έχεις τους ίδιους κωδικούς και στο ΜΤ και στο speed.
- Αν δεν δουλέψει το παραπάνω δεν θα σου δουλέψει το οποιοδήποτε port forward (το οποίο θα πρέπει να γίνεται στο ΜΤ).
Το ότι σου γυρίζει στους default κωδικούς είναι θέμα tr του speed.
Μπορείς να αιτηθείς τηλεφωνικά ή με email να σου αποδεσμεύσουν το speed από το tr ώστε να μην επεμβαίνουν.
Το άλλο που θα σου έλεγα να δοκιμάσεις είναι να αποσυνδέσεις την γραμμή από το speed και έπειτα να κάνεις τις αλλαγές που θέλεις στην σύνδεση.
Ή να ορίσεις την σύνδεση του internet σαν bridge (απλά για να μην κάνει τίποτε γιατί πλέον έχουν κλειδωμένο το delete) και να ορίσεις μια νέα σύνδεση με άλλο όνομα και με τους κωδικούς demo (πάντα στο speed και έχοντάς το αποσυνδεδεμένο από την γραμμή).

[add1]

Μπορείς να αιτηθείς τηλεφωνικά ή με email να σου αποδεσμεύσουν το speed από το tr ώστε να μην επεμβαίνουν.

Πήρα τηλέφωνο το 13888 και μου είπαν ότι δεν γίνεται/υποστηρίζεται... :/

Το άλλο που θα σου έλεγα να δοκιμάσεις είναι να αποσυνδέσεις την γραμμή από το speed και έπειτα να κάνεις τις αλλαγές που θέλεις στην σύνδεση.
Ή να ορίσεις την σύνδεση του internet σαν bridge (απλά για να μην κάνει τίποτε γιατί πλέον έχουν κλειδωμένο το delete) και να ορίσεις μια νέα σύνδεση με άλλο όνομα και με τους κωδικούς demo (πάντα στο speed και έχοντάς το αποσυνδεδεμένο από την γραμμή).

Το δοκίμασα και πάλι αλλάζει τα στοιχεία μόνο του. Αν το βάλω σε bridge όμως δεν θα δουλεύει το VoIP σωστά;

[deniSun]

Πήρα τηλέφωνο το 13888 και μου είπαν ότι δεν γίνεται/υποστηρίζεται... :/



Το δοκίμασα και πάλι αλλάζει τα στοιχεία μόνο του. Αν το βάλω σε bridge όμως δεν θα δουλεύει το VoIP σωστά;

1. Στείλε email.
Είναι άσχετοι.
Γίνεται κανονικότατα.

2. Σε bridge δεν δουλεύει το routing οπότε δεν θα δουλέψει η τηλεφωνία.

[Nikiforos]

Γεια σε όλους, μπορεί κάποιος να με βοηθήσει να σετάρω ένα MK πίσω από το Speedport Plus, γιατί προσπαθώ εδώ και κάποιες μέρες και όλο και καίγομαι

edit: Θέλω ουσιαστικά το MK να κάνει routing/portforwarding/Qos για όλες τις συσκευές που θα κουμπώσω επάνω. Το Speedport θα είναι μόνο για το VoIP
Διάγραμμα:

Spoiler:

1. Τι user/pass βάζουμε στο speedport plus και τι στο MK; Έχω το ίδιο user/pass και στο Speedport Plus και στο MK (προσπάθησα να τα αλλάξω στο speedport plus σε otenet@otenet.gr/otenet όπως αναφέρεται σε παλαιότερο post, αλλά μου τα γυρνάει αυτόματα στο default)

2. Χρειάζεται να κάνω κάτι άλλο στο Speedport εκτός από το να ενεργοποιήσω το pppoe passthrough;

Spoiler:

3. Τι κάνω λάθος και δε μπορώ να κάνω port forward? Π.χ. εδώ προσπάθησα να ανοίξω την 2202 αλλά το canyouseeme.org δεν με βλέπει

Spoiler:

4. Θα μπορέσω τελικά να κάνω δουλειά με το παρόν setup (ειδικά με τα port forward και QoS) ή τσάμπα παιδεύομαι;



Το configuration μου μέχρι στιγμής. Έχω κάνει ό,τι λέει το 1ο post, με αλλαγές στις IP

Spoiler:

# apr/09/2020 12:49:41 by RouterOS 6.46.4
# software id = 4TQZ-5GPH
#
# model = RBD52G-5HacD2HnD
# serial number = xxxxxxxxxxx
/interface bridge
add name=bridge1
/interface ethernet
set [ find default-name=ether1 ] advertise=100M-full
/interface pppoe-client
add add-default-route=yes allow=pap disabled=no interface=ether1 \
    keepalive-timeout=900 max-mru=1492 max-mtu=1492 name=pppoe-out1 \
    use-peer-dns=yes user=oci7qt@otenet.gr
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX \
    country=no_country_set disabled=no frequency=auto frequency-mode=\
    manual-txpower mode=ap-bridge ssid=|||||||||| wireless-protocol=802.11
set [ find default-name=wlan2 ] ssid=MikroTik
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=\
    dynamic-keys supplicant-identity=MikroTik
/ip pool
add name=dhcp_pool0 ranges=192.168.10.100-192.168.10.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=bridge1 name=dhcp1
/interface bridge port
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
add bridge=bridge1 interface=wlan1
/ip address
add address=192.168.1.1/24 interface=ether1 network=192.168.1.0
add address=192.168.10.1/24 interface=bridge1 network=192.168.10.0
/ip dhcp-server network
add address=192.168.10.0/24 dns-server=192.168.10.1 gateway=192.168.10.1
/ip dns
set allow-remote-requests=yes servers=1.1.1.1
/ip firewall nat
add action=masquerade chain=srcnat src-address=192.168.10.0/24
add action=dst-nat chain=dstnat dst-port=2202 in-interface=pppoe-out1 protocol=\
    tcp to-addresses=192.168.10.253 to-ports=2202
/ip route
add distance=1 gateway=pppoe-out1
/ip service
set telnet address=192.168.10.0/24
set ftp address=192.168.10.0/24
set www address=192.168.10.0/24
set ssh address=192.168.10.0/24
set www-ssl address=192.168.10.0/24
set api address=192.168.10.0/24
set winbox address=192.168.10.0/24
set api-ssl address=192.168.10.0/24
/system clock
set time-zone-name=Europe/Athens
/system ntp client
set enabled=yes primary-ntp=62.103.129.253 secondary-ntp=194.177.210.54

Καλημέρα, σου εχω απαντησει εδώ : https://www.adslgr.com/forum/threads...ikrotik/page22