Τρόποι για internet κινητής σε Mikrotik Routerboard

[minas]

Τελικά έκανα δουλειά με στικάκι που έχει LTE interface, αλλά προσωπικά πιστεύω ότι η λίστα με το Supported Hardware στο wiki της Mikrotik δεν είναι πολύ αξιόπιστη.
Τα 2 ppp στικάκια με τα οποία δεν έκανα δουλειά εμφανίζονται στα supported (και μάλιστα στα 4G, παρότι κάποια είναι μόνο 3G). Ειδικά για το E3276-150, ψάχνοντας online (ακόμη και στο φόρουμ της Mikrotik) για ρυθμίσεις που θα δουλέψουν, έβρισκα μόνο γκρίνια ότι δεν δουλεύει.

[Nikiforos]

καλησπέρα, δεν μπορω να πω γιαυτα, το δικο μου το εχει και παιζει τελεια, αναλογα το FW αλλα ειναι με PPP και αλλα παιζουν σαν LTE interface.
Μαλιστα οπως βρηκα μπορει να αλλαχτει το FW αλλα αφου παιζει και το εμαθα και το δουλευω δεν ασχολουμε.

Δυστυχως ειδα σημερα οτι τα βραδυνα μου δεδομενα που εχω 2,5GB τον μηνα απο τις 0:00-08:00 εκαναν φτερα μεσα στο ΣΚ!!!!
επειδη ειχα απειρα emails απο τις καμερες υποθετω οτι φταινε αυτες.
Μαλιστα προχτες απο τις 2 που ειχα να στελνουν emails ενεργοποιησα και τις αλλες 3 και εγινε χαμος!
προφανως πρεπει να γυρισω τις καμερες με το ιντερνετ openvpn client δλδ μεσω του awmn γιατι μπορει να μου σκιζει τα δεδομενα!
Ετσι ειναι τελικα τρωνε πολυ b/w λογω ποιοτητας ειδικα στο προγραμμα για το pc, οποτε αλλαξα το gw και το γυρισα στο αλλο 951 που παει μεσω ιντερνετ απο το awmn, σε περιπτωση μονο που πεσει αυτο θα το γυρισει απο κινητη.

σχετικα με αυτο που ειχες ρωτησει το δικο μου που παιζει κανονικα μονιμα με cosmote 4G και ενεργο το APN vpn-internet για πορτες, vpn, public ip κτλ.

 /interface ppp-client> print
Flags: X - disabled, R - running 
 0  R name="ppp-out1" max-mtu=1500 max-mru=1500 mrru=disabled port=usb1 data-channel=0 info-channel=0 apn="vpn-internet" pin="" user="" password="" profile=default phone="" 
      dial-command="ATDT" modem-init="" null-modem=no dial-on-demand=yes add-default-route=yes default-route-distance=0 use-peer-dns=yes keepalive-timeout=30 
      allow=pap,chap,mschap1,mschap2

το στικ μου ειναι αυτο εδω : http://www.ebay.ie/itm/USB-Stick-Unl...kAAOSweuxWRGEc

[minas]

Ευχαριστώ. Το συμπέρασμα που βγάζω είναι ότι εάν το στικάκι είναι συμβατό, θα παίξει χωρίς πολλά (βλ. phone, modem-init). Το E3372 είναι πράγματι αυτό που συστηματικά βλέπω να εμφανίζεται σε όλα τα παραδείγματα χωρίς κανένα πρόβλημα.

[Nikiforos]

πριν το αγορασω το εψαξα πολυ και ειδα οτι αυτο ειναι που παιζει παρα πολυ και γιαυτο το πηρα. Επισης ηθελα οπωσδηποτε να εχει εισοδους για εξωτερικη κεραια, εχω μια κεραια panel 35dbi και κοιταει σε παραθυρο που ετυχε ολως τυχαιως να ειναι στην ιδια κατευθυνση εκει που το εχω, που ειναι το Α/Κ της περιοχης με τις κεραιες cosmote πανω!!! εχω παει κιολας και τις εχω δει. Ετσι εχω σημα 4G τερμα.
Eπισης το εχω σεταρει να μπορω να λαβω αλλα και να στειλω SMS. Εχω κανει και ενα θεμα γιαυτο. https://www.adslgr.com/forum/threads...F-Mikrotik-ROS

[Nikiforos]

καλησπέρα! τελικα το setup αυτο που εχω κανει με εσωσε το καλοκαιρι γιατι επεσε εντελως το AWMN και μειναμε εκτος....
εχω καποια θεματακια που επειδη ειχα πριν awmn δεν ειχαν φανει και προφανως πρεπει να ειναι λαθη προγραμματισμου.
Καταρχην να πω οτι δεν θελω να βγαλω στο ιντερνετ το winbox οποτε για να μπορω να μπω στα μηχανηματα μου πρεπει μεσω openvpn.
Θα κανω μια περιγραφη λιγο του setup και αν καταλαβει κανεις τι φταιει μου λεει.
Στην περιγραφη το 951-Αwmn ειναι αυτο που εχει στις εισοδους του τα εξωτερικα links ενα 911 και ενα 411 και ρουταρει με αυτα με BGP και OSPF.
Σαν 951-internet αναφερω αυτο που εχει πανω του usbstick 4G cosmote internet και παιζει και σαν switch.

951-awmn ---> 911
951-awmn ---> 411
951-awmn ---> 951-internet

951-internet --> 951-awmn
951-internet --> μηχανηματα εσωτερικου δικτυου

εχω ιντερνετ κανονικα απο το 951-awmn μεσω των εξωτερικων συνδεσεων με openvpn
τωρα που επεσε εχω απο την κινητη απο το 951-internet.

Το 951-internet εχει ενα ovpn server να δινει απο αυτο το subnet στο 109 στην Αθηνα ετσι ωστε αν πεσει το AWMN οπως εγινε τωρα να μπορει να βλεπει το subnet μου 10.71.99.0/26
εχει ενα client για να βλεπει μεσω ιντερνετ το 109 ωστε να εχει AWMN και να βλεπει ολο το 10.0.0.0/8

Τα προβληματα τωρα....το 951-internet ειναι το 10.71.99.2 και το αλλο ειναι το 1.
Μεταξυ τους βλεπονται αλλα τα 411 και 911 αυτο του ιντερνετ δεν τα βλεπει και δεν παιρνουν και ιντερνετ.
Αυτο γινεται γιατι στο 951-AWMN εχει κομμενο ενα subnet 10.71.99.128/28 και αυτο ειναι το 130 και τα αλλα 2 εξωτερικα το 411 δλδ και το 911 ειναι το 131 και 132.

Εχω σπασει το κεφαλι μου και δεν εχω βρει γιατι δεν τα βλεπει!
εκανα και διαφορους κανονες ΝΑΤ αλλα τζιφος!
απο την Αθηνα τωρα δρομολογω την κινηση με ενα route απο το ovpn ωστε να βλεπω το subnet αυτο. Αλλα παλι δεν βλεπω το 10.71.99.128/28 και ας εκανα το αντιστοιχο route.
Ουτε και το 951-ιντερνετ μπορουσα να δω αλλα τελικα δηλωσα σαν route στο 109 να εχω gw το vpn που παιρνει awmn εκει και εχει δλδ ip απο το subnet Αθηνας και το ειδε!

Ομως παλι τα 2 εξωτερικα δεν μπορω να τα δω, μονο αν μπω στα αλλα 2 στο winbox και μεσω telnet να τα δω.
Θελω ομως και στο winbοx ωστε να εχουν και ιντερνετ κινητης για αναβαθμισεις....

Καμια ιδεα κανεις?
αν σας μπερδεψα ρωτηστε οτι θελετε να σας απαντησω!

[kostas2911]

καλησπέρα! τελικα το setup αυτο που εχω κανει με εσωσε το καλοκαιρι γιατι επεσε εντελως το AWMN και μειναμε εκτος....
εχω καποια θεματακια που επειδη ειχα πριν awmn δεν ειχαν φανει και προφανως πρεπει να ειναι λαθη προγραμματισμου.
Καταρχην να πω οτι δεν θελω να βγαλω στο ιντερνετ το winbox οποτε για να μπορω να μπω στα μηχανηματα μου πρεπει μεσω openvpn.
Θα κανω μια περιγραφη λιγο του setup και αν καταλαβει κανεις τι φταιει μου λεει.
Στην περιγραφη το 951-Αwmn ειναι αυτο που εχει στις εισοδους του τα εξωτερικα links ενα 911 και ενα 411 και ρουταρει με αυτα με BGP και OSPF.
Σαν 951-internet αναφερω αυτο που εχει πανω του usbstick 4G cosmote internet και παιζει και σαν switch.

951-awmn ---> 911
951-awmn ---> 411
951-awmn ---> 951-internet

951-internet --> 951-awmn
951-internet --> μηχανηματα εσωτερικου δικτυου

εχω ιντερνετ κανονικα απο το 951-awmn μεσω των εξωτερικων συνδεσεων με openvpn
τωρα που επεσε εχω απο την κινητη απο το 951-internet.

Το 951-internet εχει ενα ovpn server να δινει απο αυτο το subnet στο 109 στην Αθηνα ετσι ωστε αν πεσει το AWMN οπως εγινε τωρα να μπορει να βλεπει το subnet μου 10.71.99.0/26
εχει ενα client για να βλεπει μεσω ιντερνετ το 109 ωστε να εχει AWMN και να βλεπει ολο το 10.0.0.0/8

Τα προβληματα τωρα....το 951-internet ειναι το 10.71.99.2 και το αλλο ειναι το 1.
Μεταξυ τους βλεπονται αλλα τα 411 και 911 αυτο του ιντερνετ δεν τα βλεπει και δεν παιρνουν και ιντερνετ.
Αυτο γινεται γιατι στο 951-AWMN εχει κομμενο ενα subnet 10.71.99.128/28 και αυτο ειναι το 130 και τα αλλα 2 εξωτερικα το 411 δλδ και το 911 ειναι το 131 και 132.

Εχω σπασει το κεφαλι μου και δεν εχω βρει γιατι δεν τα βλεπει!
εκανα και διαφορους κανονες ΝΑΤ αλλα τζιφος!
απο την Αθηνα τωρα δρομολογω την κινηση με ενα route απο το ovpn ωστε να βλεπω το subnet αυτο. Αλλα παλι δεν βλεπω το 10.71.99.128/28 και ας εκανα το αντιστοιχο route.
Ουτε και το 951-ιντερνετ μπορουσα να δω αλλα τελικα δηλωσα σαν route στο 109 να εχω gw το vpn που παιρνει awmn εκει και εχει δλδ ip απο το subnet Αθηνας και το ειδε!

Ομως παλι τα 2 εξωτερικα δεν μπορω να τα δω, μονο αν μπω στα αλλα 2 στο winbox και μεσω telnet να τα δω.
Θελω ομως και στο winbοx ωστε να εχουν και ιντερνετ κινητης για αναβαθμισεις....

Καμια ιδεα κανεις?
αν σας μπερδεψα ρωτηστε οτι θελετε να σας απαντησω!

Δεν κάνεις και ένα σχεδιάγραμμα να το καταλάβουμε καλύτερα.
Αυτή τη στιγμή το πρόβλημα είναι αν έχω καταλάβει καλά ότι το 951 της Αθήνας δεν βλέπει το 911 και το 411 και το αντίστροφο;

[Nikiforos]

Στην Αθηνα ειναι το 109, τα 2 951 ειναι στο εξοχικο, το ενα ρουταρει τα 911 και 411 που ειναι οι εξωτερικες ασυρματες ζευξεις και το αλλο εχει μονο ιντερνετ κινητης και ειναι και switch, το ΑP ειναι σε αυτο με το awmn.
Επισης με το 109 εχω και ενα 433ΑΗ με 3 εξωτερικες ζευξεις αλλα δεν το ανεφερα γιατι δεν εχει σχεση με το προβλημα.
Σχημα δεν ξερω τι να κανω, που και πως δεν κανω ποτε σχηματα.
Τωρα γυρισα απο διακοπες και αυριο δουλεια και δεν εχω και χρονο τωρα να ψαχνομαι.
Αν δεν καταλαβες κατι συγκεκριμενο πες μου να γραψω.

Το βασικο μου προβλημα ειναι οτι τα 2 Rbs 411 και 911 δεν εχουν ιντερνετ απο το 951 κινητης και δεν τα βλεπω απο winbox απο εδω Αθηνα ή με αλλον τροπο.
Μονο αν μπω απο winbox στο 951-Awmn και απο εκει με telnet.
Oταν ειχα ιντερνετ μεσω του awmn ειχαν κανονικα γιατι το εδινε το 951 το πρωτο.

Με ΝΑΤ πρεπει να εχει να κανει το προβλημα αυτο.
Επισης στο 951 κινητης εχω firewall πολυ ενισχυμενο αλλα και με εντελως κλειστα ολα τα ιδια γινονται.

Απο το 951 κινητης βλεπω ολα τα μηχανηματα στην Αθηνα γιατι εχει openvpn συνδεσης με το 109.
Μονο τα εξωτερικα αφορα το προβλημα, γιατι εχουν αλλο subnet.

951-Αwmn --> 10.71.99.1 και 10.71.99.130 σε μια πορτα του που εχει το 411.
Στην πορτα 2 που εχει το 911 αντιστοιχει στην ιδια ip παλι.
το .1 παιζει στην 3η πορτα που εχει το 951-ιντερνετ που παιζει και σαν switch.

911---> 10.71.99.131
411---> 10.71.99.132

Για αυτα εχει κομμενο ενα subnet 10.71.99.128/28
ενω το αλλο ειναι 10.71.99.0/27

Το 951-κινητης δεν μπορει να τα δει επειδη ειναι σε αλλο subnet.
Eχω δοκιμασει ενα καρο κανονες ΝΑΤ και τιποτα δεν εχω καταφερει.

traceroute to 10.71.99.1 (10.71.99.1), 30 hops max, 60 byte packets
 1  109.nikiforos.awmn (10.2.237.4)  0.229 ms  0.270 ms  0.344 ms
 2  ovpn-cosmote.nikis.awmn (10.2.237.252)  63.422 ms  104.569 ms  104.653 ms
 3  951-awmn.nikis.awmn (10.71.99.1)  104.861 ms  105.037 ms  105.135 ms

[nikiforos@nikiforos-arch ~]$ traceroute 10.71.99.2
traceroute to 10.71.99.2 (10.71.99.2), 30 hops max, 60 byte packets
 1  109.nikiforos.awmn (10.2.237.4)  0.223 ms  0.273 ms  0.353 ms
 2  951-internet.nikis.awmn (10.71.99.2)  56.262 ms  111.313 ms  111.391 ms

στο αλλο τρωω ακυρο

[nikiforos@nikiforos-arch ~]$ traceroute 10.71.99.131
traceroute to 10.71.99.131 (10.71.99.131), 30 hops max, 60 byte packets
 1  109.nikiforos.awmn (10.2.237.4)  0.299 ms  0.358 ms  0.424 ms
 2  ovpn-cosmote.nikis.awmn (10.2.237.252)  51.270 ms  89.534 ms  89.615 ms
 3  ovpn-cosmote.nikis.awmn (10.2.237.252)  3072.314 ms !H  3113.035 ms !H  3113.105 ms !H

[kostas2911]

Στην Αθηνα ειναι το 109, τα 2 951 ειναι στο εξοχικο, το ενα ρουταρει τα 911 και 411 που ειναι οι εξωτερικες ασυρματες ζευξεις και το αλλο εχει μονο ιντερνετ κινητης και ειναι και switch, το ΑP ειναι σε αυτο με το awmn.
Επισης με το 109 εχω και ενα 433ΑΗ με 3 εξωτερικες ζευξεις αλλα δεν το ανεφερα γιατι δεν εχει σχεση με το προβλημα.
Σχημα δεν ξερω τι να κανω, που και πως δεν κανω ποτε σχηματα.
Τωρα γυρισα απο διακοπες και αυριο δουλεια και δεν εχω και χρονο τωρα να ψαχνομαι.
Αν δεν καταλαβες κατι συγκεκριμενο πες μου να γραψω.

Το βασικο μου προβλημα ειναι οτι τα 2 Rbs 411 και 911 δεν εχουν ιντερνετ απο το 951 κινητης και δεν τα βλεπω απο winbox απο εδω Αθηνα ή με αλλον τροπο.
Μονο αν μπω απο winbox στο 951-Awmn και απο εκει με telnet.
Oταν ειχα ιντερνετ μεσω του awmn ειχαν κανονικα γιατι το εδινε το 951 το πρωτο.

Με ΝΑΤ πρεπει να εχει να κανει το προβλημα αυτο.
Επισης στο 951 κινητης εχω firewall πολυ ενισχυμενο αλλα και με εντελως κλειστα ολα τα ιδια γινονται.

Απο το 951 κινητης βλεπω ολα τα μηχανηματα στην Αθηνα γιατι εχει openvpn συνδεσης με το 109.
Μονο τα εξωτερικα αφορα το προβλημα, γιατι εχουν αλλο subnet.

Το 951-amwn το βλέπεις από αθήνα;
Δώσε ips όλων των rb και ips vpn
Υποθέτω ότι είναι θέμα routing

[Nikiforos]

Προβλημα routing ισως και ΝΑΤ καθως το θεμα αφορα διαφορετικο subnet, αλλα δεν ξερω σε ποιο μηχανημα το θελει και πως.

951-awmn = 10.71.99.1 (10.71.99.0/26 κομμενο subnet για την τριτη θυρα) και 10.71.99.130 (10.71.99.128/28) κομμενο subnet για την πρωτη και δευτερη θυρα.
911 = 10.71.99.131
411 = 10.71.99.132

951-internet = 10.71.99.2

109 Aθηνας = 10.2.237.4

ovpn για awmn ips μεσω cosmote internet στο 951-κινητης = 10.2.237.252
ovpn client μεσω ιντερνετ στο 109 Aθηνας για να βλεπει το subnet εξοχικου = 10.71.99.252

Βασικα δεν ειναι τοσο μεγαλο το κακο για τα εξωτερικα, απλα ειναι σπαστικο κατι να μην δουλευει γιατι εχω χασει πολυ χρονο για το στησιμο αυτο.
Εξαλου αμα θελω να κανω updates ειναι καλυτερα να ειμαι εκει οποτε με τον λαπτοπ τις περνας και χειροκινητα αντι μεσω ιντερνετ.
Θα προτιμουσα ομως να μπορω να μπαινω μεσω winbox και σε αυτα ή κατευθειαν σε κονσολα κτλ.

Να τελειωσω λιγο κατι δουλιτσες και θα τα ψαξω και εγω καλυτερα γιατι τρεχω λιγο τωρα....
αλλα και εκει που ημουν δεν εβγαλα ακρη.

Το εφτιαξα!!! ηταν συνδυασμος routing και ΝΑΤ που επρεπε να μπει στο 951-ιντερνετ

[nikiforos@nikiforos-arch ~]$ traceroute 10.71.99.131
traceroute to 10.71.99.131 (10.71.99.131), 30 hops max, 60 byte packets
 1  109.nikiforos.awmn (10.2.237.4)  0.244 ms  0.359 ms  0.489 ms
 2  ovpn-cosmote.nikis.awmn (10.2.237.252)  77.603 ms  77.735 ms  77.864 ms
 3  951-awmn.nikis.awmn (10.71.99.1)  77.854 ms  77.973 ms  78.103 ms
 4  911.nikis.awmn (10.71.99.131)  78.233 ms  78.367 ms  78.361 ms

[nikiforos@nikiforos-arch ~]$ traceroute 10.71.99.132
traceroute to 10.71.99.132 (10.71.99.132), 30 hops max, 60 byte packets
 1  109.nikiforos.awmn (10.2.237.4)  0.282 ms  0.356 ms  0.425 ms
 2  ovpn-cosmote.nikis.awmn (10.2.237.252)  69.771 ms  70.137 ms  70.216 ms
 3  951-awmn.nikis.awmn (10.71.99.1)  70.317 ms  70.464 ms  70.572 ms
 4  411.nikis.awmn (10.71.99.132)  70.725 ms  70.845 ms  70.944 ms

/ip route
add comment="gia an pesei to internet kinitis" distance=2 gateway=10.71.99.1
add distance=1 dst-address=10.0.0.0/8 gateway=ovpn-awmn
add comment="gia an pesei to internet kinitis" distance=2 dst-address=10.0.0.0/8 gateway=10.71.99.1
add comment="gia na blepw ta exwterika rbs" distance=1 dst-address=10.71.99.128/28 gateway=10.71.99.1

/ip firewall nat
add action=masquerade chain=srcnat comment="gia na blepei ta exwterika rbs" dst-address=10.71.99.128/28 out-interface=bridge1-lan-wan

[kostas2911]

Προβλημα routing ισως και ΝΑΤ καθως το θεμα αφορα διαφορετικο subnet, αλλα δεν ξερω σε ποιο μηχανημα το θελει και πως.

951-awmn = 10.71.99.1 (10.71.99.0/26 κομμενο subnet για την τριτη θυρα) και 10.71.99.130 (10.71.99.128/28) κομμενο subnet για την πρωτη και δευτερη θυρα.
911 = 10.71.99.131
411 = 10.71.99.132

951-internet = 10.71.99.2

109 Aθηνας = 10.2.237.4

ovpn για awmn ips μεσω cosmote internet στο 951-κινητης = 10.2.237.252
ovpn client μεσω ιντερνετ στο 109 Aθηνας για να βλεπει το subnet εξοχικου = 10.71.99.252

Βασικα δεν ειναι τοσο μεγαλο το κακο για τα εξωτερικα, απλα ειναι σπαστικο κατι να μην δουλευει γιατι εχω χασει πολυ χρονο για το στησιμο αυτο.
Εξαλου αμα θελω να κανω updates ειναι καλυτερα να ειμαι εκει οποτε με τον λαπτοπ τις περνας και χειροκινητα αντι μεσω ιντερνετ.
Θα προτιμουσα ομως να μπορω να μπαινω μεσω winbox και σε αυτα ή κατευθειαν σε κονσολα κτλ.

Να τελειωσω λιγο κατι δουλιτσες και θα τα ψαξω και εγω καλυτερα γιατι τρεχω λιγο τωρα....
αλλα και εκει που ημουν δεν εβγαλα ακρη.

Βρηκα ενα λαθος δεν ειναι 10.71.99.0/27 αλλα 26....να δω αν εχει διαφορα.

Αρκετά μπερδεμένο μου φαίνεται το setup σου.
Ίσως να ήταν πολύ απλό αν είχες ένα 951.
Το 951-Awmn το βλέπεις από αθήνα;
Στο 951-Awmn υπάρχει route για το 0.0.0.0/0 με gateway 10.71.99.2;
Στο 951-internet υπάρχει route για το subnet 10.71.99.128/28 με gateway 10.71.99.1;
Στο 109 υπάρχει route για το subnet 10.71.99.128/28 με gateway 10.2.237.252;

[Nikiforos]

Αρκετά μπερδεμένο μου φαίνεται το setup σου.
Ίσως να ήταν πολύ απλό αν είχες ένα 951.
Το 951-Awmn το βλέπεις από αθήνα;
Στο 951-Awmn υπάρχει route για το 0.0.0.0/0 με gateway 10.71.99.2;
Στο 951-internet υπάρχει route για το subnet 10.71.99.128/28 με gateway 10.71.99.1;
Στο 109 υπάρχει route για το subnet 10.71.99.128/28 με gateway 10.2.237.252;

Και δεν εχω γραψει ακριβως οτι εχω κανει, αμα δεις τι γινεται κανεις δεν βγαζει ακρη! 4 σελιδες σημειωσεις εχω....
Εχω δοκιμασει τα παντα δεν μπορει να γινει μονο με ενα, αμα δεις αρκετα ποστς ισως πισω ειχα γραψει το γιατι δεν γινεται.
Το εφτιαξα, εκανα edit μαλλον δεν προλαβες να το δεις.
Το δευτερο route που λες ηθελε αλλα το ειχα δηλωσει σε λαθος interface αλλα και παλι δεν επαιζε και σωστα να ηταν που το δοκιμασα γιατι ηθελε και ΝΑΤ.
Ολα τα αλλα που λες ναι υπηρχαν.

Να απαντησω για το 1ο ερωτημα γιατι οχι ενα 951, ο λογος ειναι απλος, το 951 ειναι μερος του AWMN και γενικα του κομβου μου οπως τους λεμε εμεις στο δικτυο.
Μεσω routing-BGP+OSPF ρουταρει τα εξωτερικα rbs οποτε εχει κομμενο και ενα αλλο subnet γιαυτα.
Επειδη τα 411 και 911 ειναι licence 3 ειναι ΑΠΑΡΑΙΤΗΤΟ να γινεται routing απο ενα αλλο rb με αδεια τουλαχιστον 4 αλλιως δεν γινεται να ρουταρεις και εξωτερικα δικτυα και εσωτερικο δικτυο.
Αυτος ειναι ο λογος που θελει ενα αλλο και ετσι ειπα για εκεινο το 951 για να εχω και AP.
Αφου λοιπον το 951 αυτο βλεπει ολο το 10.0.0.0/8 απο τον εαυτο του πως θα γινει να το βλεπει ΚΑΙ απο καποιο VPN ΑΝ δεν εχει πεσει εντελως το AWMN στην περιοχη?
απλα δεν γινεται!
το δοκιμασα ΠΡΙΝ παρω το δευτερο 951.

το δευτερο 951 βλεπει το τοπικο δικτυο αλλα ΔΕΝ βλεπει ολο το AWMN!
το βλεπει ΜΟΝΟ μεσω ιντερνετ κινητης οποτε σαν μηχανημα ειναι ενα δευτερο gateway.

Δλδ και πριν που δουλευε το AWMN δηλωνα σαν gw σε καποιο μηχανημα μου το δευτερο αυτο και επαιζε μεσω κινητης και το awmn εκτος απο το ιντερνετ.

[kostas2911]

Και δεν εχω γραψει ακριβως οτι εχω κανει, αμα δεις τι γινεται κανεις δεν βγαζει ακρη! 4 σελιδες σημειωσεις εχω....
Εχω δοκιμασει τα παντα δεν μπορει να γινει μονο με ενα, αμα δεις αρκετα ποστς ισως πισω ειχα γραψει το γιατι δεν γινεται.
Το εφτιαξα, εκανα edit μαλλον δεν προλαβες να το δεις.
Το δευτερο route που λες ηθελε αλλα το ειχα δηλωσει σε λαθος interface αλλα και παλι δεν επαιζε και σωστα να ηταν που το δοκιμασα γιατι ηθελε και ΝΑΤ.

Μπράβο. Επίσης είναι προτιμότερο να μην δίνεις ip από το τοπικό δίκτυο σου στα vpn interfaces.
Καλύτερα δώσε από ένα άσχετο range και μετά φυσικά κάνε τα ανάλογα routes.
Θα το κοιτάξω γιατί είναι ενδιαφέρον το γιατί δεν γίνετε με ένα.

[Nikiforos]

Μπράβο. Επίσης είναι προτιμότερο να μην δίνεις ip από το τοπικό δίκτυο σου στα vpn interfaces.
Kαλύτερα δώσε από ένα άσχετο range και μετά φυσικά κάνε τα ανάλογα routes.

Ποιος ο λογος? εχω firewall ρυθμισμενο και αφηνω συγκεκριμενα πραγματα να περνανε, εχω καλυτερο control ετσι.
Καταλαβα τι λες μπορεις να βαλεις πχ απο 192 κατι και να κανεις τα αντιστοιχα ΝΑΤ και routing, παντως τωρα δεν μπορω να πειραξω κατι γιατι μπορει να μεινω εκτος.
Οχι τπτ αλλο αλλα εχω CCTV καμερες και αυτο με καιει περισσοτερο, γιαυτο κιολας παιζουν συγκεκριμενα προγραμματα και με ip cloud απο το ΜΤ.

Οι ips στα vpns δεν ειναι απο το τοπικο μου δικτυο ειναι εκτος.
Για να δουν το τοπικο δικτυο θελει ΝΑΤ, routes και κανονες στο firewall filters.
Δλδ εχω ενα subnet πχ μεχρι το 255 και το τοπικο lan ειναι κομμενο μεχρι την ip 30 μετα ειναι εκτος τοπικου δικτυου.
Ειναι δικο μου subnet στο awmn αλλα δεν παιζει στο τοπικο lan θελει αυτα που ειπα παραπανω.
Πχ εχω τοπικο δικτυο 10.2.237.0/27 και ενα ovpn που κοιταω τωρα εχει subnet στο pool 10.2.237.248/29
με τον ιδιο τροπο παιζουν και οι εξωτερικες ασυρματες ζευξεις πρεπει ο ενας να κοψει ενα subnet να παρει ip και ο απεναντι.
Τωρα αν δεν θες να μπορει να δει καποιος ενα μηχανημα σου του καθαρα εσωτερικου δικτυου απλα τοτε απο το filters κοβεις ολο το 10.0.0.0/8 προς αυτο και αφηνεις να περνανε τα δικα σου subnets ή vpn ips.

Και τωρα παμε σε ενα αλλο θεμα, οπως ειχα γραψει καποια στιγμη το στικακι μου εχει FW που στο ROS παιζει με PPP αντι LTE interface.
Οπως εχω διαβασει απειρες φορες στο επισημο forum απο εκπροσωπους της Mikrotik λενε οτι εχει περιορισμο στα 25mbps λογω PPP, αλλα εγω εδω στην Αθηνα εχω δει και 33 σε speedtest.
Ξερει κανεις τι ισχυει?
το στικακι μου ειναι το Huawei 3372

εδω βρηκα μοντελο που λεει οτι απο default παιζει με τον αλλον τροπο http://www.ebay.ie/itm/Huawei-E3372-...53.m1438.l2649

και το αλλο που εψαχνα ειναι πως να μπορω να δω τι σημα εχω!
οπως βρηκα στο forum https://forum.mikrotik.com/viewtopic.php?t=55184 παλι θελει στο ppp interface διαφορετικο channel στο data με το info γιαυτο και εμενα το info κολλαγε γιατι και στα 2 ειχα 0.
Ομως δοκιμασα στο info 1,2,3 αλλα δεν περνω μετρησεις! εχει δοκιμασει κανεις κατι τετοιο?

αυτο το pdf πολυ καλο!!!! https://mum.mikrotik.com/presentations/US15/brian.pdf

[kostas2911]

Ποιος ο λογος? εχω firewall ρυθμισμενο και αφηνω συγκεκριμενα πραγματα να περνανε, εχω καλυτερο control ετσι.
Καταλαβα τι λες μπορεις να βαλεις πχ απο 192 κατι και να κανεις τα αντιστοιχα ΝΑΤ και routing, παντως τωρα δεν μπορω να πειραξω κατι γιατι μπορει να μεινω εκτος.
Οχι τπτ αλλο αλλα εχω CCTV καμερες και αυτο με καιει περισσοτερο, γιαυτο κιολας παιζουν συγκεκριμενα προγραμματα και με ip cloud απο το ΜΤ.

Οι ips στα vpns δεν ειναι απο το τοπικο μου δικτυο ειναι εκτος.
Για να δουν το τοπικο δικτυο θελει ΝΑΤ, routes και κανονες στο firewall filters.
Δλδ εχω ενα subnet πχ μεχρι το 255 και το τοπικο lan ειναι κομμενο μεχρι την ip 30 μετα ειναι εκτος τοπικου δικτυου.
Ειναι δικο μου subnet στο awmn αλλα δεν παιζει στο τοπικο lan θελει αυτα που ειπα παραπανω.
Πχ εχω τοπικο δικτυο 10.2.237.0/27 και ενα ovpn που κοιταω τωρα εχει subnet στο pool 10.2.237.248/29
με τον ιδιο τροπο παιζουν και οι εξωτερικες ασυρματες ζευξεις πρεπει ο ενας να κοψει ενα subnet να παρει ip και ο απεναντι.
Τωρα αν δεν θες να μπορει να δει καποιος ενα μηχανημα σου του καθαρα εσωτερικου δικτυου απλα τοτε απο το filters κοβεις ολο το 10.0.0.0/8 προς αυτο και αφηνεις να περνανε τα δικα σου subnets ή vpn ips.

Και τωρα παμε σε ενα αλλο θεμα, οπως ειχα γραψει καποια στιγμη το στικακι μου εχει FW που στο ROS παιζει με PPP αντι LTE interface.
Οπως εχω διαβασει απειρες φορες στο επισημο forum απο εκπροσωπους της Mikrotik λενε οτι εχει περιορισμο στα 25mbps λογω PPP, αλλα εγω εδω στην Αθηνα εχω δει και 33 σε speedtest.
Ξερει κανεις τι ισχυει?
το στικακι μου ειναι το Huawei 3372

εδω βρηκα μοντελο που λεει οτι απο default παιζει με τον αλλον τροπο http://www.ebay.ie/itm/Huawei-E3372-...53.m1438.l2649

και το αλλο που εψαχνα ειναι πως να μπορω να δω τι σημα εχω!
οπως βρηκα στο forum παλι θελει στο ppp interface διαφορετικο channel στο data με το info γιαυτο και εμενα το info κολλαγε γιατι και στα 2 ειχα 0.
Ομως δοκιμασα στο info 1,2,3 αλλα δεν περνω μετρησεις! εχει δοκιμασει κανεις κατι τετοιο?

Όπου έχω 3g δεν έχω καλό σήμα και δεν πάει έτσι κι αλλιώς πάνω από 10mbps οπότε δεν ξέρω να σου απαντήσω.
Επίσης όσο κι αν διάβασα δεν κατάλαβα γιατί δεν μπορείς να έχει το 4G στο 951-Αwmn.

[Nikiforos]

4G σημα εχω και επιτηδες πηρα στικακι με εισοδο κεραιας και εχω βαλει κεραια, την εχω τσεκαρει με netbook και εχει τερμα σημα.
http://www.ebay.ie/itm/35dBi-4G-Boos...53.m1438.l2649
δυστυχως στην περιοχη η cote δεν εχει καλες κεραιες και αν και ειμαι κοντα σε αυτες σχετικα 1-1,5χλμ δεν εχω δει πανω απο 20-21mbps σε speedtest ενω στην Αθηνα ειδα 33.
Τωρα πως λενε οτι εχει περιορισμο λογω PPP στα 25 δεν ξερω!

Δεν ειπα δεν μπορει να εχει 4G στο 951-Awmn, μπορεις να εχεις ιντερνετ και να παιξεις εναλλακτικα ΓΙΑ ΙΝΤΕΡΝΕΤ μονο!
εγω ηθελα να εχω VPN να περναω ολο το AWMN μεσω αυτου!!!
αυτο μπορει να γινει αν πεσει ΕΝΤΕΛΩΣ το AWMN στην περιοχη οπως συνεβει τωρα, πριν ομως ειχε και μερικες φορες ειχε πολυ lag, οποτε εφοσον το μηχανημα εχει AWMN στον εαυτο του πως να περασει το awmn ολο μεσω ιντερνετ τοτε???
φυσικο ειναι να μην γινεται, θελει route default distances και απο default ειναι σαν να εχει το 0, γιαυτο πηρα το δευτερο 951 για να παιζει σαν δευτερο GW και να εχει τα αντιστοιχα VPN.

Για καιρο ειχα κινητη πανω στο 951-awmn και ειχα δοκιμασει. Το προβλημα αυτο που δεν γινοταν ηταν θεμα routing ολου του AWMN (10.0.0.0/8) και οχι οτι δεν γινοταν να εχει ιντερνετ.
Ελπιζω να καταλαβες τωρα τον λογο.

Bασικα η ταχυτητα που ειπα πριν για το PPP και το LTE interface δεν με καιει και τοσο γιατι πρωτον η περιοχη δεν πιανει καλες ταχυτητες και ας ειναι 4G σαν σημα, αλλα και επειδη τα δεδομενα δεν ειναι για χορταση και νομιζω μεγαλυτερη ταχητητα ισως να τρωω περισσοτερα αν ειμαι εκει.
Τωρα για τον ελεγχο σηματος θα το δω αμα ειμαι εκει, γιατι πρεπει να κανω δοκιμες στα channels και ενα πειραγμα στο data channel αρκει να μεινω εκτος για 1 εβδομαδα....