Mikrotik - za početnika

[Ergometar]

Autor jp_rv

to nije ta priča.

vidim da jako puno vas brka "optiku" sa optikom za po doma.

gpon optika je specifična optika, i treba gpon sfp modul, a ne random optički modul za lokalno umrežavanje.

uzmite zyxel koji je ranije spomenut, uredno radi na iskonu.

Nemam ja što brkati nego ne znam, zato i pitam, hvala na prijedlogu zyxcela.
E sad, kad bi mi mogao netko reći što još treba podesiti bilo bi super jer poluodgovori mi ne pomažu puno.
Hvala

[Ivan357]

napisao sam ti, prepišeš ploam password i sn i radit će, tako sam ja
poslije se pisalo da jedno od toga ne treba, ali nije greška ako oboje upišeš

[Ergometar]

Odakle prepišem i gdje i kako upišem?

[Ivan357]

iz iskonovog GPON-a očitaš (ja sam dobio raisecom i bilo je relativno jednostavno, imaš više detalja u iskon temi) i upišeš u onaj zyxel što sam ti linkao

[jp_rv]

Autor Ergometar

Odakle prepišem i gdje i kako upišem?

gpon sfp ti je kao zaseban uređaj, ali u sfp formatu. ima web interface i ima ssh.

kad ubodeš nit u njega, on postane dostupan mikrotiku i možeš mu pristupiti. dok nit nije u njemu ne možeš ništa.

ja sam upisao SVE (sn, ploam i mac od samostalnog ont-a).

postupak imaš u temi o fiberlandu, par stranica od kraja. imaš postupak, koja je ip adresa sfp-a, loginovi su zapisani, itd itd.

moraš napravit vlan interface za net, zakačit taj interface na sfp, i onda pppoe zakačiš na vlan. i onda ako si sve ispravno napravio će se podignut pppoe veza.

[Ergometar]

Autor jp_rv

gpon sfp ti je kao zaseban uređaj, ali u sfp formatu. ima web interface i ima ssh.

kad ubodeš nit u njega, on postane dostupan mikrotiku i možeš mu pristupiti. dok nit nije u njemu ne možeš ništa.

ja sam upisao SVE (sn, ploam i mac od samostalnog ont-a).

postupak imaš u temi o fiberlandu, par stranica od kraja. imaš postupak, koja je ip adresa sfp-a, loginovi su zapisani, itd itd.

moraš napravit vlan interface za net, zakačit taj interface na sfp, i onda pppoe zakačiš na vlan. i onda ako si sve ispravno napravio će se podignut pppoe veza.

E to mi treba, hvala na malo detaljnijem objašnjenju

[Mac_F]

Možeš li i VoIP VLAN preko njega pustit na ATA?

[Ivan357]

možeš

[zbuzanic]

Stigli zyxel pmg3000, ubacio ga u mt, spojio nit, ali mi se čini da nešto ne štima, svakih par minuta mi interface nestane, jel trebam nešto konfati posebno ili?
Na iskonu sam, probao sam vlan 100 ali mi ne prolazi ppoe, možda mi nije prihvatio serijski kako treba jer... se disconnecta sa spf ssh-a svake tri minute. Je li imao tko taj probem?

[robimarko-bug]

Pogledaj link up/down statistiku, vjerovatno te zeza autonegotiation kao što je mene zezao, samo forceaj 1000Base-X

[zbuzanic]

ok, jučer sam nabrzakao pokušao sve prebaciti na svoj MT, naletio sam negdje da bi mogao biti problem oko autonegotiationa, danas ću se detaljno pozabaviti pa javim rezultate, čitao sam da je možda i prašina uletila, to je moguće, tavan je prašnjav...jel mogu kako bez alata počistiti konektor? nemam baš iskustva s optikom

ps. složio konačno sve bez huaweia i speedporta, samo mikrotik i zyxel spf. Složim tutorial pa stavim na web za smrtnike poput mene.

Evo i uputa, jučer sam to posložio za 20-tak minuta, djelovalo je puno "strašnije" čitajući po forumu i ostalim stranicama što je potrebno napraviti:

https://www.zvonimir-buzanic.from.hr...el-pmg3000-sfp

[Ergometar]

Autor zbuzanic

ok, jučer sam nabrzakao pokušao sve prebaciti na svoj MT, naletio sam negdje da bi mogao biti problem oko autonegotiationa, danas ću se detaljno pozabaviti pa javim rezultate, čitao sam da je možda i prašina uletila, to je moguće, tavan je prašnjav...jel mogu kako bez alata počistiti konektor? nemam baš iskustva s optikom

ps. složio konačno sve bez huaweia i speedporta, samo mikrotik i zyxel spf. Složim tutorial pa stavim na web za smrtnike poput mene.

Evo i uputa, jučer sam to posložio za 20-tak minuta, djelovalo je puno "strašnije" čitajući po forumu i ostalim stranicama što je potrebno napraviti:

https://www.zvonimir-buzanic.from.hr...el-pmg3000-sfp

Svaka čast na kompletnom tutorialu, stigao mi je napokon zyxel sfp i uglazbljen je sa rb4011, izbačena je sva iskonova skalamerija, radi kao urica .

[Ergometar]

Autor medo

Živio kolega! Ja sam sa svojom ekipom uveo MikroTika u Metronet kada im je u krizi postalo preskupo stavljati Cisca Za početak smo stavljali RB450.

Može RB2011 puno više od toga. Doduše može skoro gigabit bez firewall ruleova i bez L2 filtera samo sa switchanjem.

Vjerojatno si ga nakrcao jer je meni RB2011 radio 200/100 na Iskon optici full speed s oko 60% CPUa sa 100-tinjak fw ruleova.

Optimiziraj to i reci im da ti pošalju PPPoE user/pass da izbaciš taj router u bridge modu koji samo smeta Ali se dobro fajrvoliziraj jer ćeš dobiti javni IP na MikroTiku.

Može mala pomoć, što bi značilo da se dobro fajrvoliziram, na što trebam obratiti pozornost, već su me zvali nedavno iz iskona u vezi nekakvog DNS Open Resolvera...
Hvala unaprijed.

[zbuzanic]

Zguglaj ili pitaj chatgpt kako da ugasiš dns resolver izvana, fora je da bilotko može peeko tvog rutera radit DNS upite, to je loše, blokiraj to... Možeš samo u firewall dodati:
pod ip firewall
input
port: tcp+udp
input interface: pppoe tj. wan
action: block

[Ergometar]

Riješio sam to ranije već, blokirao sam portove 500 i 53 na WAN-u, ovi su onda rekli da je to to...
Hvala svejedno, osobito na tutorijalu još jednom, pozz

[Mac_F]

Uštekam Zyxela, stavim 10.10.1.2 na sfp1, ali ne mogu pingat .1, bez obzira na to da li je spojena optika ili forsan 1G-baseX. To jest, kada ga uštekam nakon 5 sekundi mi prođe 6 ping paketa i dalje ništa.

Imam 2 Zyxela i na oba je isto. Probao ih spojiti i na media converter, same thing. Any ideas?

BTW. Raisecom GPON serijski sa škatule se poklapa sa GPON serijskim unutar GIU-ja.

[Ivan357]

čini mi se da si dobro odradio, tako je i kod mene
pingaš sa mikrotika?
jesi probao ssh sa mikrotika?

[Mac_F]

Da, sa mikrotika, probao SSH, odbija i njega.
RB2011 je u pitanju

[jp_rv]

firewall masquerade i ruta 10.10.1.0/24 na sfp si napravio?

[Ivan357]

nije potrebno ako radi ping/ssh direktno sa mikrotika, a ruta je automatski dodana (barem kod mene)

[Mac_F]

Pa trebala bi biti directly connected ruta, ali interface interface zapravo nije "up" osim tih par sekundi kada se pali, tako da realno ni ping direktno s Mikrotika neće znati kuda ga poslati.

Da li bi taj zyxel trebao raditi kao običan ONT ako ga uštekam u media konverter?
Da li se vama sfp1 interface digne ako je forsan speed, ali optika ištekana?

[Ivan357]

Autor Mac_F

Pa trebala bi biti directly connected ruta, ali interface interface zapravo nije "up" osim tih par sekundi kada se pali, tako da realno ni ping direktno s Mikrotika neće znati kuda ga poslati.

Da li bi taj zyxel trebao raditi kao običan ONT ako ga uštekam u media konverter?
Da li se vama sfp1 interface digne ako je forsan speed, ali optika ištekana?

ako interface nije up, kako će raditi?


da, ja sam ga prije nabavke rb4011 imao spojenog u hp smart switch, odvojeno vlan-ovima lokalna mreža i wan


nisam prije obraćao pažnju jer je zyxel bio konfan preko switcha, sad sam probao kada ištekam optički kabel interface ode down i ne prolazi ping

[Mac_F]

Ok probat ću na drugoj lokaciji na switchu, tnx.