Mikrotik IPv4/IPv6 firewall

[jkarabas]

Παίδες έχω ένα θέμα εδώ και αρκετό καιρό και προσπαθώ να το λύσω αλλά μου έχει σπάσει τα νεύρα.
Έχω στο τοπικό μου δίκτυο 5 συσκευές μαζί με το router μου που είναι φυσικά σε bridge mode με το μοντεμ.
Για να έχω πρόσβαση απ'έξω προς στα μέσα έχω στήσει Ovpn με την πόρτα 1722. (στημένο στο κινητό μου)
Το app που χρησιμοποιώ για το ρούτερ μου και τα ap απο το κινητό έχει την πόρτα 8728 (mikrotik for android).
Οι παραπάνω πόρτες είναι accept από το firewall μου και η 1722 αλλά και η 8728.
Το τοπικό μου δίκτυο είναι σε 192.χ.χ.χ και το ovpn παίρνει από Pool που έχω ορίσει της μορφής 10.χ.χ.χ
Τα masquarade είναι κανονικά ορισμένα στο ΝΑΤ ώστε να έχω πρόσβαση στο LAN Μου.
Σε όλες τις συσκευές (κάμερες-ap) από το app που έχω στο κινητό μου (mikrotik for android) μπαίνω κανονικά με τις
τοπικές ips (192.χ.χ.χ) αλλά στο ίδιο τον ρουτερ μου δεν έχω πρόσβαση. Το κόβει το fw και δεν μπορώ να καταλάβω τον λόγο.
Μήπως κάποιος μπορεί να βοηθήσει;

[puntomania]

Παίδες έχω ένα θέμα εδώ και αρκετό καιρό και προσπαθώ να το λύσω αλλά μου έχει σπάσει τα νεύρα.
Έχω στο τοπικό μου δίκτυο 5 συσκευές μαζί με το router μου που είναι φυσικά σε bridge mode με το μοντεμ.
Για να έχω πρόσβαση απ'έξω προς στα μέσα έχω στήσει Ovpn με την πόρτα 1722. (στημένο στο κινητό μου)
Το app που χρησιμοποιώ για το ρούτερ μου και τα ap απο το κινητό έχει την πόρτα 8728 (mikrotik for android).
Οι παραπάνω πόρτες είναι accept από το firewall μου και η 1722 αλλά και η 8728.
Το τοπικό μου δίκτυο είναι σε 192.χ.χ.χ και το ovpn παίρνει από Pool που έχω ορίσει της μορφής 10.χ.χ.χ
Τα masquarade είναι κανονικά ορισμένα στο ΝΑΤ ώστε να έχω πρόσβαση στο LAN Μου.
Σε όλες τις συσκευές (κάμερες-ap) από το app που έχω στο κινητό μου (mikrotik for android) μπαίνω κανονικά με τις
τοπικές ips (192.χ.χ.χ) αλλά στο ίδιο τον ρουτερ μου δεν έχω πρόσβαση. Το κόβει το fw και δεν μπορώ να καταλάβω τον λόγο.
Μήπως κάποιος μπορεί να βοηθήσει;

με ΝΑΤ δοκίμασες?

[jkarabas]

με ΝΑΤ δοκίμασες?

Κάτι έχω δοκιμάσει αλλά γίνε λίγο ποιό συγκεκριμένος μήπως τελικά κάτι μου διαφεύγει και δεν το δηλώνω σωστά.

[puntomania]

Κάτι έχω δοκιμάσει αλλά γίνε λίγο ποιό συγκεκριμένος μήπως τελικά κάτι μου διαφεύγει και δεν το δηλώνω σωστά.

δηλαδή να κάνεις ΝΑΤ την ipτου ρουτερ που θες να δεις απεξω.

[jkarabas]

δηλαδή να κάνεις ΝΑΤ την ipτου ρουτερ που θες να δεις απεξω.

Η λογική λέει ότι βλέπω όλο το τοπικό μου δίκτυο (συσκευές) μέσω vpn, άρα γιατί να χρειάζεται να κάνω ΝΑΤ μόνο την ip του router, απο τη στιγμή που βλέπω όλες τις υπόλοιπες;

- - - Updated - - -

Ανακάλυψα τελικά την βλακεία που είχα κάνει. Επειδή μου αρέσει να περιορίζω(σγίγγω) τους κανόνες του firewall και μου αρέσει αρκετά η ιδέα με τα Address list, έχω εφαρμόσει την ιδέα του teodor με το duckdns.
Έτσι απο λάθος μου είχα δηλώσει στον κανόνα του firewall με την θύρα accept της 8728 src.address list το duckdns.org το οποίο έπαιρνε την εξωτερική ip με αποτέλεσμα όταν έμπαινα με vpn να μην δουλεύει διότι είχα διαφορετική ip.
Τελικά δήλωσα σαν address list το range που με ενδιαφέρει και μπαίνω πλέον κανονικά στον ρουτερ.

[puntomania]

..απο την μέχρι τώρα χρήση του multi-wan με 4 γραμμές ιντερνετ... έχω παρατηρήσει ότι το tp-link 470+ που είχα πριν... δούλευε πιο καλά το δίκτυο... τώρα δίνει την αίσθηση ότι αργεί... σαν να λαγκάρι ένα πράγμα.. πχ όταν πας να ανοίξεις μια σελίδα... οπότε θα πρέπει να σκεφτώ... κάποιον συνδυασμό και τον 2....

άλλωστε το έχω ξανά πει.. καλά τα μικροτικ.. αλλά δεν κάνουν για όλες τις δουλειές.

[teodor_ch]

..απο την μέχρι τώρα χρήση του multi-wan με 4 γραμμές ιντερνετ... έχω παρατηρήσει ότι το tp-link 470+ που είχα πριν... δούλευε πιο καλά το δίκτυο... τώρα δίνει την αίσθηση ότι αργεί... σαν να λαγκάρι ένα πράγμα.. πχ όταν πας να ανοίξεις μια σελίδα... οπότε θα πρέπει να σκεφτώ... κάποιον συνδυασμό και τον 2....

άλλωστε το έχω ξανά πει.. καλά τα μικροτικ.. αλλά δεν κάνουν για όλες τις δουλειές.

μπορεί να φταίνε χίλια-δυο πράγματα ή μπορεί και το tp-link να ήταν καλύτερο δεν το αποκλείω
έχεις δοκιμάσει με τα απολύτως απαραίτητα να το δουλέψεις?

pppoe-clients, firewall, nat, mangle για pcc-sharing και τίποτα άλλο

[deniSun]

..απο την μέχρι τώρα χρήση του multi-wan με 4 γραμμές ιντερνετ... έχω παρατηρήσει ότι το tp-link 470+ που είχα πριν... δούλευε πιο καλά το δίκτυο... τώρα δίνει την αίσθηση ότι αργεί... σαν να λαγκάρι ένα πράγμα.. πχ όταν πας να ανοίξεις μια σελίδα... οπότε θα πρέπει να σκεφτώ... κάποιον συνδυασμό και τον 2....

άλλωστε το έχω ξανά πει.. καλά τα μικροτικ.. αλλά δεν κάνουν για όλες τις δουλειές.

Λίγο οξύμωρο το συμπέρασμά σου.
Αλλά αφού εκεί κατέληξες... δεν θα επιμένω.

καλά τα μικροτικ.. αλλά δεν κάνουν για όλες τις δουλειές.

Η δική μου άποψη διαφέρει κάτι λίγο από την δική σου.Λ
Καλά τα μικροτικ.. αλλά δεν κάνουν για όλους τους χρήστες.

[puntomania]

μπορεί να φταίνε χίλια-δυο πράγματα ή μπορεί και το tp-link να ήταν καλύτερο δεν το αποκλείω
έχεις δοκιμάσει με τα απολύτως απαραίτητα να το δουλέψεις?

pppoe-clients, firewall, nat, mangle για pcc-sharing και τίποτα άλλο

αυτά έχω... + ένα vlan.... και το vpn

- - - Updated - - -

Λίγο οξύμωρο το συμπέρασμά σου.
Αλλά αφού εκεί κατέληξες... δεν θα επιμένω.


Η δική μου άποψη διαφέρει κάτι λίγο από την δική σου.Λ
Καλά τα μικροτικ.. αλλά δεν κάνουν για όλους τους χρήστες.

..θεωρώ πως μόνο με μια γραμμή.... θα δούλευε καλύτερα... αυτό εννοώ!!!

[deniSun]

αυτά έχω... + ένα vlan.... και το vpn

- - - Updated - - -



..θεωρώ πως μόνο με μια γραμμή.... θα δούλευε καλύτερα... αυτό εννοώ!!!

Επιμένω σε αυτό που σου έγραψα.

[teodor_ch]

Επιμένω σε αυτό που σου έγραψα.

Χωρίς επιχειρήματα ειδικά στο πολύ συγκεκριμένο θέμα δεν περιμένεις να πάρουμε σοβαρά την άποψη σου όσο επιμείνεις

Με ενδιαφέρει και εμένα το θέμα multi-wan οπότε ελπίζω σε μία εποικοδομητική συζήτηση.


...

[RyDeR]

Απο QoS έχεις τίποτα;

Στου σπιτιού που είχα ως τώρα ενα generic QoS παρατηρούσα lag χωρίς λόγο (ενώ πριν με dd-wrt το internet σκότωνε). Το έχω πετάξει εντελώς πλέον και γίνεται δουλειά. Να πω οτι κανένα limit δεν έφτανε στο τέρμα του, συνέβαινε και με idle γραμμή στο browsing.

[deniSun]

Χωρίς επιχειρήματα ειδικά στο πολύ συγκεκριμένο θέμα δεν περιμένεις να πάρουμε σοβαρά την άποψη σου όσο επιμείνεις

Με ενδιαφέρει και εμένα το θέμα multi-wan οπότε ελπίζω σε μία εποικοδομητική συζήτηση.


...

Αν σε ενδιαφέρει το multiwan η λύση προτάθηκε παραπάνω από τον συμφορήτη και λέγεται tp-link.
Προσωπικά δεν έχω χρόνο για την Α-Β.

[teodor_ch]

Αν σε ενδιαφέρει το multiwan η λύση προτάθηκε παραπάνω από τον συμφορήτη και λέγεται tp-link.
Προσωπικά δεν έχω χρόνο για την Α-Β.

Στη μία φταίει ο χρήστης και στην άλλη η συσκευή!

αν δεν έχεις χρόνο δε χρειάζεται να απαντάς ειδικά όταν δεν προσθέτεις κάτι στη συζήτηση

[deniSun]

Στη μία φταίει ο χρήστης και στην άλλη η συσκευή!

αν δεν έχεις χρόνο δε χρειάζεται να απαντάς ειδικά όταν δεν προσθέτεις κάτι στη συζήτηση

Η άποψή του είναι ότι φταίει η συσκευή.
Η δική μου ότι φταίει ο χρήστης.

Το γιατί, στην δική μου υπόθεση, θέλει χρόνο να εξηγηθεί και δεν τον έχω.
Το γιατί απαντάω... πολύ απλά για να μην μένουν τα λάθη.

Από εκεί και πέρα, όποιος θέλει ψάχνει και καταλήγει στο αν έχει δίκαιο ο ένας ή ο άλλος.