Guglanje mi ne daje bas nadu da se moze

https://forum.mikrotik.com/viewtopic.php?t=139846


Kod mene je stvar dva razlicita providera.

Poslano sa mog SNE-LX1 koristeći Tapatalk

Ne možeš bondati, možeš samo napraviti load balancing. I od toga će ti koristi imati aplikacije tipa torrenti i slično, ostale će imati slabe ili nikakve koristi od potonjeg.

mislim da se moze bondati, ali komplicirano je do boli. eoip tuneli, ugrubo brzina je paralelna, tipa jedan link je 20/1 drugi 40/40 s ovim ces dobiti 40/2 (20x2 + 1x2) i trebas imat koncentrator za tunele s druge strane (neki vps prefferably) s ip adresom za svaki link. Naravno ne mogu naci link, ali znam da je netko digao 6 maxnet minija (ono 3g od HT-a) i da je bilo 6x brzina najsporijeg linka :)

Može se ali to jako košta. Ovo što kolega želi uraditi "od kuće" jednostavno neće ići. I to što si ti naveo nije pravi bonding. Pravi bonding bi bio da od 20/1 i 40/40 na kraju dobije 60/41.
Bonding se radi sa obje strane (bili to ISP-ovi, VPN, itd) a ne samo sa strane klijenta.

Ma negdje sam citao po forumima da su ljudi uredno radili bonding na mtiku. Jedina pizdarija je bio https protokol jer u tom slucaju ides samo preko jednog providera.

:stoopid:Znaci imam ultra njubarsko pitanje.

Mikrotik mi je na 192.168.1.1
PPPoE router mi je na 192.168.5.1 ustekan u ether 2
Pokušavam dodat rutu da mogu pristupit PPPoE routeru iz lokalne mreže ali fejlam stalno
Sa ovim uspijem doci nazad svog routera na 1.1 sa 1.5 :lol: a htio sam to routat na 5.1 ili moc pristupit direktno na 5.1

Ether2 ti mora bit na istoj mreži kao i modem.
Dakle ether2 192.168.5.2/24, modem 192.168.5.1.
Ether2 bi trebalo izbacit sa bridge, koji je pretpostavljam 192.168.1.1
Stavi CP ovdje naredbi:
ip address print
ip route print
Ako ovo gore postaviš kako treba, trebao bi pristup iz LAN-a radit.
Kod mene je na ether1...

zakaj ne sve f isti subnet ?
to prvo pitam :)

Jer se to tako ne radi.
Je radiće, ali je kretenski, i onda kasnije kreće "a zašto mi ne radi xyz???"
Uzet pravi ruter i zaglupljivat ga na razinu ISP smeća, sve u bridge i isti subnet, je jednostavno glupo.

Da stavio sam ga i ja sad u ether1 kazu sejfti rizns da su uključeni firewalli tu za winbox i ostale protokole (bio je u 2 jer sam testirao pristup izvana, neuspjesno)
Sad sam sa moba pa nemogu kopirati iz terminala komande, a lijeno mi se ustajat :D


UGL sad sam prebacio pppoe u jedinicu, i makao ga sa bridgea na ether1.
Sad koliko sam shvatio moram stavit da je ether1 u subnetu od ISPa sa ip address add 192.168.5.2 i to sam dodao i opet nema pinga :(

a nebi htio djelit subnet jer mi samo i isključivo treba da se spojim na isp router i vidim dsl uplink status

@OuttaControl - ne kuzim.. zasto ne podesis da koristi PPPOE na Mikrotiku, a ruter od ISP-a stavis u bridge mode?

Jes' mak'o ovu rutu što si stavio?
Ovo ADC na mojim rutama znači A-active, D-dynamic, C-connected.
Dakle nijesu ručno unesene...
Tolko od moje kristaljne kuglje. Yebiga, ljeno se ustat, ljeno meni u kuglju gljedat.
CP od export ođe, obriši osjetljivo, pa možemo tshoot odradit...

Ma naravno da neces nabadati, bila je vec kasna ura, a soba sa kompom ladna :)

Imam osjecaj da bi moglo bit nesto u routama ovo sa bridgeom :D ali ne mogu editirati to iz UI-a


EDIT: našao problem i rješio:
2 192.168.5.2/24 192.168.5.0 ether2
Ostalo mi je Ether2 umjesto 1... Thanks Pomo!

ajd se javi na pm .. sklepamo to odmah
čemu 2 briđa
više adresa po ethu .. zbunjola malo

Brzinski kako bi to pi puta oko trebalo izgledat, pretpostavljam da ti je ostatak mreže ono, isti lan, i wifi i žica i sve...

Haha :) zbunjola je jer sam pocetnik sa mikrotikom pa sam nabadao,
Sreca jednostavan je backup pa samo šikam backupe i kad skečim napravim recover configa.

Jap jap ostatak zasad standard, sve spojeno sa wifijem i jos imam TP Link C2 spojen sa WDS-om na tika.

Evo kako bi trebalo slagati pristup modemu:

https://forum.mikrotik.com/viewtopic.php?t=139205
još jedan primjer ali je kompliciran jer čoek koristi Vlan - ove + odvojeni PfSense
https://forum.mikrotik.com/viewtopic.php?t=150747

U principu složi sve standardno, PPPoE preko Vlan - a na eth1 + ostatak
+
rekao si da ti je "modem" na 192.168.5.1 onda ide:
dodaš ip adresu na eth1 (koji i je spojen na modem)
+
trebaš u fw reći čoeku kuda da gleda
pazi da uskladiš interface imena, možda je kod tebe eth1 ...

That's it :)

To je to, poanta je da sam ja mislio da je kompliciranije zato jer, eto i onda sam dodava i routinge i svasta nesto a zapravo je bilo potrebno samo namjestiti IP i rec možeš ić tu.

I to je to :D nikakve rute niti išta komplicirnao nije potrebno.

Tenks ekipa, to je to zasad od mene, jedino ce mi se dado spojit kasnije(ako može) za počistit mrvice koje su mi poispadale putem :D

Rute, magije i svašta nešto trebaš kod komercijalnih / klasičnih routera jer tamo nemaš ovakvu slobodu kao na Tiku.

Zasto tik spama cloud.mikrotik.com, a ja tamo ništa ne nalazim?
https://i.ibb.co/wWPCFmC/Screenshot-20210225-201722.jpg


Stavio sam pi hole pa vidim di ko spama

Vjerojatno ti je upaljen ip -> cloud.
Ugasi pa neće.

Samo mi je update time, pretpostavljam da da je to ok? Ali pretpostavljam da i check internet connection skače.

Isključi opciju u WAN svako koliko će provjeravat jeli Internet koneckija živa ili smanji interval.

E da je to tako lako nac u mikrotika, bacim oko popodne, tenks :)

Može pomoć.

ISP router je na adresi 192.168.1.254 - Uključen u eth1 od mikrotika (svi portovi u bridgu naravno :().

E sad Mikrotiku je uključen DHCP i on daje adrese, ali isto tako ga daje i ISPov router.
U istom range-u su i ISP i Mikrotik. Zato što adrese računala moraju ostati kakve jesu.


Meni trenurno sve radi, ali kako da ubijem/zabranim ISPov DHCP (ali da ne ulazim u router i isključim DHCP)

Ako izbacim eth1 iz bridga, šta još moram napraviti da dobijem net jer ga izgubim kad ga izbacim iz bridga.

thx

Mmmm, ne ovo što sam postao, to je baš kako nać rouge dhcp server.
Tražim...
EDIT:https://ixnfo.com/en/configuring-dhc...-mikrotik.html
Također IP->DHCP server->kljikni na server->Authorative->yes

Thx, probam sutra.

A inaće nebih trebao bridgati i eth1 port ako je on WAN ili ISP router koji nije u bridgu?

Nego route praviti i novi bridge_wan recimo?

@Kruno M
A zašto ne napraviš na pravi način ?

"U istom range-u su i ISP i Mikrotik. Zato što adrese računala moraju ostati kakve jesu."
To ne valja, adrese klijenata lako ostanu "kakve jesu" u 192.168.1.x nizu.

Nisi naveo koji je ISP, koji router ?
Jeli možeš dobiti Bridge mode za Internet konekciju ?

Za početak možeš u ISP routeru ugasiti DHCP Server, ako ima TCP/IP v4 i v6 onda oba gasiš.

Kad odgovoriš možemo dalje .

Ako isp nemozes gasit
Gasi mikrotikov

Mada ne vidim smisla f svemo tome

Ajd ti nama ispricaj pricu iz po četka
Kak spada

Ako ti je sve u bridge osim eth1, na kojem je ISP, upališ na bridge dhcp snooping i ćao.
Ugasi za probu svoj dhcp kad upališ snooping i baci renew na nekom od klijenata.
Nebi smio dobit dhcpom ip adresu.
Ali, da, ovo što ti kolege govore, ispravno bi bilo na ISP-u pogasit.
Ako ti je i eth1 u bridge, onda imaš problem, neznam oćel to funkcionirat, nijesam testirao. Trebalo bi teoretski na FW filtrirat po tom portu.
Nisam testirao jer uvijek prebacim ISP u bridge, pa nemam potrebe.

Priča iz početka. Složio sam CAPsMan sa 5 RBcAPGi-5acD2nD i routerom HapAc2. To radi.

Iskon je sa zyxel netom i IP telefonijom i faxom. Netko je stavio range na routeru sa 192.168.5.1 na 192.168.1.254. Taj dio nisam htio dirati, a na mikrotiku sam na eth1 spojio Zyxel router.
Zyxel mu dao adresu 192.168.1.51. Ny zyxelu stavio tu adresu u DMZ.

Kasnije napravio DHCP server na tik routeru sa istim rangeom 192.168.1.2-192.168.1.254.

Napravio Guest wifi sa CAPsManom i to mi sve radi. Drugi dhcp server, drugi pool.


Kod kuće imam složen isti mikrotik, ali je router u bridgu pa je to bilo lakše za složiti. Odnosno nema routera, sa ONTa ide u mikrotika odmah.



Mogao bih ja staviti zyxela nazad u 192.168.5.1 range. Da li bi mi tada bilo lakše sve podesiti?

Zyxel da mi samo da net na eth1, dalje da sve radi mikrotik. To je to što bih htio :)

Jednostavno rješenje:

Zašto ti je Ether1 u bridge-u sa ostalim portovima ?
Ether1 u ovom slučaju ti je WAN port i on ostaje izvan lokalnog bridge-a. Digneš na njemu DHCP-client (ili mu daš adresu ručno u IP-Addresses) a na bridge-u (gdje su ostali LAN portovi) digneš dhcp server.
Naravno u firewallu mora to sve biti NAT-ano, kao po inicijalnoj konfiguraciji Mikrotika.

Mada, da sam na tvom mjestu, ja bih ISPov router vratio na 192.168.5.1 adresu, tako da bude različita od LAN subneta. I dalje WAN port (ether1) mora biti van bridge-a.

ne možeš raditi routing sa 2 ista subneta. imaš 2 dhcp-a koji rade na istom subnetu, neznamo niti da li si ih nat-irao.

resetiraj mikrotik na factory default sa default konfiguracijom i kreni od toga.
i mani se capsmana, imaš 1 uređaj pobogu, a ne 100.

Dakle:
- Iskon je sa zyxel netom i IP telefonijom
- po defaultu zyxel je na 192.168.5.1

Pravi način bi bio:
- ugasi WiFi na zyxelu
- zatraži od SZK da Internet konekciju na zyxelu prebace u Bridge mode i da ti izdiktiraju user i pass za PPPoE (Internet) konekciju
- na Mikrotiku eth1 je napose (kako i je po default konfigu
- na tom eth1 mijenjaš da bude PPPoE Client i složiš da ostvaruje konekciju sa gore navedenim user / pass
- iza toga ide standardno tj. routing između eth1 i bridge u kojem je eth2 - ethX, WiFi
- pa dalje ... ima primjera po netu za složiti od DHCP Servera pa dalje

Ako prebaci u bridge onda mora posebno iskonfigurirati IPTV i telefoniju, ako uopće to ima u paketu.

- Vrati zyxel na 192.168.5.1
- Eth1 port vadi iz bridge-a i daj mu 192.168.5.2 adresu ručno ili uključi dhcp client na tom portu
- Bridge-u daj 192.168.1.1. adresu i digni dhcp server
- U firewallu mora to sve biti NAT-ano, kao po inicijalnoj konfiguraciji Mikrotika
- VLAN-ovi si rekao da vec rade bez problema

Jednostavno i bez ikakvih komplikacija

Čitaj šta je napisao, ima Internet i VoIp,
VoIp mu ostaje na zyxelu, a i ako sutra uzme IpTv isto.

Sa Vlan - ovima se ne mora zezati jer će to odraditi zyxel.
Da je direktno na liniji ili direkt optika onda bi trebao "rješavati" Vlan - ove.

Ostalo je ok tj. navedena klasika.

E da, nakon šta podesi inicijalno i net radi treba se malo zabaviti zaštitom MikroTik - a jer ga vole napadati (na netu se nađu preporuke).

Da li bi RB750Gr3 hEX bio dovoljan kao osnovni ruter za kućnu mrežu, znači za početak bi iz njega u dnevnu i dječju sobu spojio po jedan switch a u predsoblje bi za išao ap koji bi služio isključivo za wifi. Kasnije bi išao i drugi ap kojim bi pokrio dio dvorišta i garažu gdje trenutno postojeći ruter nema dometa. Spojen sam preko disk lite 5ac na lokalnu mrežu pa bi on išao direkt u navedenog hex-a. Kuća je prizemnica, 100m2, bužiri mi iz navedenih prostorija idu na tavan pa bi gore i stavio ruter a iz njega dalje kablom kako sam naveo. Trenutno mi je sve spojeno na tp linkov ruter bežično pa bi to složio kako treba. Za ap uzeti mikrotik cap ac ili recimo UBNT UniFi ap ac lite?

Naravno, i overkill za tako nešto :)

disc lite5 ac ti moze bit router, tako da ti hex i ne treba.. iz disca u neki "glupi" swich i razvlaci utp po kuci... :chears:

za kucni ap je ubiquiti je malo overkill.. i cijenom i mogucnostima...

bolje idi na nekakav "gotov" mesh sistem tipa tp-link deco e4/m4/m5 (stavis ih u ap mode)

ako bas zelis "stropni" ap pogledaj tp-link omada eap225 (ima stropna i vanjska varijanta).. omada-e su mogucnostima slicne ubiquiti modelima, ali su osjetno jeftiniji i imaju mogucnost rada kao standalone ap (bez kontrolera).

Thx dečki. Uglavnom sve radi za sada. U oonedjeljaknide gladjenje situacije jos.

Btw. Capsman koristim zbog 5 dodatnih cap ac antena.