ok, jučer sam nabrzakao pokušao sve prebaciti na svoj MT, naletio sam negdje da bi mogao biti problem oko autonegotiationa, danas ću se detaljno pozabaviti pa javim rezultate, čitao sam da je možda i prašina uletila, to je moguće, tavan je prašnjav...jel mogu kako bez alata počistiti konektor? nemam baš iskustva s optikom

ps. složio konačno sve bez huaweia i speedporta, samo mikrotik i zyxel spf. Složim tutorial pa stavim na web za smrtnike poput mene.

Evo i uputa, jučer sam to posložio za 20-tak minuta, djelovalo je puno "strašnije" čitajući po forumu i ostalim stranicama što je potrebno napraviti:

https://www.zvonimir-buzanic.from.hr...el-pmg3000-sfp

Svaka čast na kompletnom tutorialu, stigao mi je napokon zyxel sfp i uglazbljen je sa rb4011, izbačena je sva iskonova skalamerija, radi kao urica :goood:.

Može mala pomoć, što bi značilo da se dobro fajrvoliziram, na što trebam obratiti pozornost, već su me zvali nedavno iz iskona u vezi nekakvog DNS Open Resolvera...
Hvala unaprijed. :chears:

Zguglaj ili pitaj chatgpt kako da ugasiš dns resolver izvana, fora je da bilotko može peeko tvog rutera radit DNS upite, to je loše, blokiraj to... Možeš samo u firewall dodati:
pod ip firewall
input
port: tcp+udp
input interface: pppoe tj. wan
action: block

Riješio sam to ranije već, blokirao sam portove 500 i 53 na WAN-u, ovi su onda rekli da je to to...
Hvala svejedno, osobito na tutorijalu još jednom, pozz

Uštekam Zyxela, stavim 10.10.1.2 na sfp1, ali ne mogu pingat .1, bez obzira na to da li je spojena optika ili forsan 1G-baseX. To jest, kada ga uštekam nakon 5 sekundi mi prođe 6 ping paketa i dalje ništa.

Imam 2 Zyxela i na oba je isto. Probao ih spojiti i na media converter, same thing. Any ideas?

BTW. Raisecom GPON serijski sa škatule se poklapa sa GPON serijskim unutar GIU-ja.

čini mi se da si dobro odradio, tako je i kod mene
pingaš sa mikrotika?
jesi probao ssh sa mikrotika?

Da, sa mikrotika, probao SSH, odbija i njega.
RB2011 je u pitanju

firewall masquerade i ruta 10.10.1.0/24 na sfp si napravio?

nije potrebno ako radi ping/ssh direktno sa mikrotika, a ruta je automatski dodana (barem kod mene)

Pa trebala bi biti directly connected ruta, ali interface interface zapravo nije "up" osim tih par sekundi kada se pali, tako da realno ni ping direktno s Mikrotika neće znati kuda ga poslati.

Da li bi taj zyxel trebao raditi kao običan ONT ako ga uštekam u media konverter?
Da li se vama sfp1 interface digne ako je forsan speed, ali optika ištekana?

ako interface nije up, kako će raditi?


da, ja sam ga prije nabavke rb4011 imao spojenog u hp smart switch, odvojeno vlan-ovima lokalna mreža i wan


nisam prije obraćao pažnju jer je zyxel bio konfan preko switcha, sad sam probao kada ištekam optički kabel interface ode down i ne prolazi ping

Ok probat ću na drugoj lokaciji na switchu, tnx.

Ekipa trebam malu pomoć.

naime na Mikrotik routeru sam podesio OpenVPN server. Kad se izvana spojim na server, dobijem adresu iz poola 192.168.34.1-100
Doma imam lokalnu mrežu 192.168.33.1-255
Kad se spojim izvana na router, ne mogu do računala na lokalnoj mreži niti do routera. Kako podesiti da se te dvije mreže vide odnosno da jedni mogu pristupati drugima. NAT, Rute, Bridge ili nešto treće?
RouterOS je zadnji 7.20.1

Hvala!
:chears:

Za početak - zašto OpenVPN? Wireguard je jednostavniji i puno bolje radi na MikroTiku.

Zahtjev korisnika pa mora biti Open vpn

Zna li ko koliko je zajebano dignit mikrotik sa 6.xx na 7.xx? Tio bi BackToHome al cuo sam da ima puno breaking changeova, rute primarno? Ima neki tool il nesto da prebaci confige?

Prošlo mi nekoliko puta. Wireless su opet prekrojili pa ćeš možda ostati bez wifija na nekim routerboardima nakon upgradea. Samo instaliraš wireless-*.npk koji ti treba, reboot i deri.

Kao što medo veli, jedino sa wifijem sam imao problema.

Dugo već nisam imao OpenVPN na mTiku, ovako iz glave - da li si klijentu poslao rutu za 192.168.33.0/24 mrežu?
Možeš sa ili bez NAT-a, kako hoćeš. U svakom slučaju stavi firewall rule.