ADSL router -> RB433AH -> PC . How to?

[tripkaos]

Καλησπερα
Μπηκε ο διαολος μεσα μου να κανω την παρακατω συνδεσμολογια:

ADSL[linksys x3500](192.168.1.200)--->switch(Linksys slm2008)--->RB433AH(192.168.1.3)[eth1]-(192.168.3.1)[eth2]-->PC1(192.168.3.2)
ADSL--->switch--->PC2(192.168.1.199)

αφου εφαγα ολο το πρωι προσπαθωντας να το κανω να δουλεψει συμφωνα με το https://wiki.mikrotik.com/wiki/NAT_Tutorial /διαβασα και το https://www.adslgr.com/forum/threads...-Lan-Wan-setup και καταφερα να κανω ping τον ADSL-router αλλα μεχρι εκει πως να το κανω να δουλεψει;Καθε βοηθεια καλοδεχουμενη

εκανα 3 τεστ :

1>Chain: srcnat
Dst. Address: 192.168.1.0/24
Out. Interface: ether1
Action: masquerade

και

2>Chain: srcnat
Dst. Address: 0.0.0.0/0
Out. Interface: ether1
Action: masquerade

και στης 2 περιπτωσεις εφτανα μεχρι τον adsl-router μονο.

επισης :

chain:dstnat
Dst.Address:192.168.1.3/24
Action:dst-nat
To Addresses:192.168.3.2/24

Chain:srcnat
Src. Address : 192.168.3.2/24
Action:src-nat
To Address :192.168.1.3/24

επισης ειχα και ενα route μεσα

Dst.Address: 192.168.1.200
Gateway: ether1
Distance: 1

ελεγε destination net unreachable με αυτη την ρυθμιση

την εκανα και

Dst.Address: 0.0.0.0/0
Gateway: ether1
Distance: 1

αυτη η επιλογη destination host ureachable στα ping εννοω καθε φορα,και εκανα ping www.google.gr και 208.67.222.222 .Μεχρι εδω με εφτασαν οι γνωσεις μου,τι αλλο να κανω;

[macro]

Εγω δε πολυκαταλαβα τι ηθελες να κανεις μιας και δε το εξηγεις και η τοπολογια ειναι λιγο περιεργη.

Το πιο σωστο ειναι modem>MT>switch με το modem-MT σε διαφορετικα δικτυα και ολα τα πισια πανω στο switch.

Εγω παντα ετσι το κανω με ενα DST-ΝΑΤ και δεν εχω ποτε προβλημα.

Οχι πως δε παιζουν και με αλλους τροπους βεβαια.

[tripkaos]

Ακυρο το βρηκα τελικα!

firewall->Nat

Chain: srcnat
out interface: eth1
Action: masquerade

route->New route

Dst. Address 0.0.0.0/0
Gateway 192.168.1.200(adsl router ip)

- - - Updated - - -

Ηθελά το ενα pc να περναει απο το Routerboard για να παιξει κοφτης και το αλλο κανονικα πανω στο switch χωρις κοφτες.Απλα εβαζα λαθος route,εχω χρονια να πιασω το αντικειμενο mikrotik με firewall/routing.Ηθελα κοφτες για ενα και μονο λογο η συνδεση ειναι στην καλυτερη 2Mbit/750Kbit down/up

- - - Updated - - -

Εφτιαξα και τον κοφτη

Qeueus->queues list->add->queue1->general->target address->192.168.3.2
                                             ->target upload->256kbit
                                             ->target download->512kbit
                                             ->advanced->interface->eth2
                                             ->target upload->256kbit
                                             ->target download->512kbit

[macro]

Δλδ αν το εκανες με το πατροπαραδοτο τροπο που σου λεω εγω και απλα εβαζες ενα κοφτη στο πισι που ηθελες.........? Οκ προτιμησες να πας κορινθο μεσω Λαμιας. Γινεται και αυτο.

[tripkaos]

RB(192.168.1.3<eth0>,192.168.2.1<eth1>,192.168.3.1<eth2>)

PC1(192.168.3.2)

chain:dstnat
Dst.Address:192.168.1.3/24
Action:dst-nat
To Addresses:192.168.3.2/24

Chain:srcnat
Src. Address : 192.168.3.2/24
Action:src-nat
To Address :192.168.1.3/24

Qeueus->queues list->add->queue1->general->target address->192.168.3.2
                                             ->target upload->256kbit
                                             ->target download->512kbit
                                             ->advanced->interface->eth2
                                             ->target upload->256kbit
                                             ->target download->512kbit

PC2(192.168.2.199)

chain:dstnat
Dst.Address:192.168.1.3/24
Action:dst-nat
To Addresses:192.168.2.199/24

Chain:srcnat
Src. Address : 192.168.2.199/24
Action:src-nat
To Address :192.168.1.3/24

Qeueus->queues list->add->queue2->general->target address->192.168.2.199
                                             ->target upload->512kbit
                                             ->target download->1280kbit
                                             ->advanced->interface->eth1
                                             ->target upload->512kbit
                                             ->target download->1280kbit

adsl-router(192.168.1.200)

route
Dst. Address 0.0.0.0/0
Gateway 192.168.1.200

μεχρι εδω εφτασα...

Ευχαριστω macro,τελικα προτιμησα τον δικο σου τροπο αλλα με μια παραλαγη,και τα 2 pc πανω στο RB σε διαφορετικη Lan.Προεκυψε νεο θεμα τωρα,IPV6 how to(δηλαδη να μπορεσω να εχουν τα pc και το rb IPv6)???βρηκα στο site της mikrotik ενα how to,το προσπαθω,θα επανελθω!Αν εχει κανεις καμια ιδεα ας την ριξει στο τραπεζι,ευχαριστω.

- - - Updated - - -

Μολις ειδα και το θεμα που ηταν κατω απο το δικο μου για ipv4/ipv6 lol...

[macro]

Αυτο το srcnat γιατι το βαζεις δεν εχω καταλαβει ακομη. Οσων αφορα το ipv6 εχει οδηγο ο denisun μεσα στο forum, θα το βρεις.

[tripkaos]

Ακολουθησα αυτο https://wiki.mikrotik.com/wiki/NAT_Tutorial γιαυτο εβαλα οτι εβαλα...

[macro]

Ενα srcnat στο pppoe-out1 χρειαζεσαι μονο και τπτ αλλο. Εκανα λαθος πριν, εννoουσα το dstnat.

/ip firewall nat
add action=masquerade chain=srcnat comment="Basic NAT" out-interface=pppoe-out1

[tripkaos]

μα δεν εχω pppoe συνδεση,απλα με lan ειναι απο τον adsl router στο RB και μετα απο εκει στα pc...

[macro]

δλδ κληση κανεις απο το μοντεμ? Γιατι?

[tripkaos]

Δεν εχω θεμα με το Adsl-router(linksys x3500) απλα πιο πολυ εχω βαλει το RB για traffic-shaping 2Mbit/768Kbit συνδεση εχω

[macro]

Bridge mode το linksys και pppoe client απο το ρουτερ. Αλλιως πετα το φιλε. Εμεις που το εχουμε ετσι νομιζεις οτι εχουμε καποιο θεμα με το adsl modem router? Οχι βεβαια.

Αυτο το κανουμε για να εχουμε ολη τη διαχειριση απο το ΜΤ και οχι απο τα κουβαδακια του κιλου.

[tripkaos]

Δεν γινετε να το κανω αυτο,δεν παιρνω μονο εγω απο αυτο το ρουτερακι του κιλου inet,ειναι σε αλλο σπιτι και δεν μπορω να κανω νεες καλωδιοσεις.Δεν πειραζει θα την βρω την ακρη,ευχαριστω για τον χρονο σου.

[macro]

Α τωρα εξηγειται ..... δε τα λες ολα απο την αρχη.

[tripkaos]

Τωρα που εμαθες,μπορεις να βοηθησεις;αν ξερεις τι να κανω πεσμου,ευχαριστω