Mikrotik - za početnika

[Pomo]

Autor SinfulSaint

Evo prije nego što krenem pisat samo da rečem da je stvar proradila. Pod DHCP, Networks sam za 192.168.1.0 ubacio 192.168.0.1 kao prvi DNS. Googleovi su 2. i 3. Gateway ide na 192.168.1.1.
Sad sve radi.
Pomo, svi portovi su pod istim bridgeom. Sve je u istom lan-u sa speedportom. DHCP na s-portu je isključen i prije nego je zno da ide kod mene doma. Tik im dodjeljuje adrese, tik im je izlaz.
Nikky, oprosti na mučenju s proredom. Nisam skužio.

Samo za info, Tik si od pravog routera, maksimalno napravio glupav uređaj.
Radi jer si sve bacio u istu bcast domenu i ćao.
Mogao si isto tako i speedport koristit ko router/ap i mir.

[Nikky]

@Pomo
"Jel ima na speedportu mogućnost dodavanja ruta?" > nisam siguran, vjerojatno ima ali je pitanje jeli dostupno (l)useru.

@SinfulSaint
Ajd neka sad tako radi ali prvom prilikom stavi (dodaj) neki uređaj u AP funkciji spojen "iza" Tika.
Pitao sm te jel ti "ostao" koji stari router (za prvu ruku) ?

[SinfulSaint]

@Pomo
Hvala na trudu i na vremenu stari. Učim polako. Dobio sam ovaj Tik u nekoj razmjeni pa reko eto prilike malo za testirat kako stvar radi. Nemam neko obilno znanje o ovim stvarima generalno govoreći. Istražujem sam malo po malo.

@Nikky
Šrotport zasad dobro radi ko AP. Ako bude to išlo OK možda ga i ostavim.

[Nikky]

"Dobro" to trenutno radi ali se ne radi takav setup jer nije siguran,
vračaš Lan stranu (koju se sa razlogom štiti kroz NAT i FW) na WAN mada je Speedšrot u Bridge modu.

[SinfulSaint]

ok niki, kužim.
kad bude vremena malo više složit ću to onako kako si napiso u postu #43

[Nikky]

I nađi neki AP / Router za AP funkciju na Lan strani Tika,
tada gasiš WiFi na Speedšrotu.

[dadoremix]

Al ste ga spetljali
Ja bi samo skrenuo paznju
Ako ti mikrotik sad boss za net, user i pass stavi
Zatvori ulaze sa neta na mtik
Fw podesit da blokira dolazne dns zahtjeve 53 port
Jer za 2-3 dana bude mikrotik postao zombie

[Kruno M]

Za sada mi stvar radi ovako:

Kačim se na router od susjeda (naravno da je dogovor) sa AP-om, sebi sam stavio switch i nakačio na njega šta mi treba i u AP-u podesio svoj SSID i u biti je to to.

Sad sam nabavio mikrotik RB951 i želio bih napraviti isto. "pokupit" wifi mrežu od susjeda, sebi ju proširiti po stanu uz drugi SSID. Isti range kao i susjed, ja bih DHCP davao poslije 192.168.1.200, a susjed do .200.

Da li ima negdje kakav tut i može li pomoć?

Thx

[dadoremix]

repetitor možeš stavit

ali ne tako kako si ti zamislio


dhcp moze bit samo 1
mogu bit i 2.. ali trebaš onda subneta razdjelit .. klasika je 192.168.x.1/24
ako ides na pola .. /25 pa ti ide od 1 do 128 i dalje 129 do 254

tako da dhcp u prvom uređaju zna do kuda smije .. i drugi od kuda smije počet


najbolje da si uzeo neki ap sa 2 wifi kartice u sebi

pa prvi hvata što treba .. druga kartica daje kaj treba, i onda ide i ovo što si zamislio


a ovako.. repetitor mode .. i vozi miki koliko ide

[Kruno M]

Logika mi je ovakva i pokušavam to napraviti ali mi fale koraci izgleda

Na mikrotiku

- wifi Station mode, nakačim se na router sa netom.
- Bridgam wifi sa ethernetima
- napravim virtual wifi sa mojim podacima

uz sve to dhcp je na speedportu do .200, a na mikrotiku bi dao od .201. (ovo se odnosi na wifi)

To sve sad radim sa asusom od 150kn pa mi malo nejasno zašto mikrotik to nebi mogao, ali eto pate me točne postavke.

Samo me pati sve po redu

[jp_rv]

ako se tikom spajaš na drugi tik, onda ti je mod rada station-bridge, a ne station jer neće bit komunikacije.

tik da bi radio routing, mora raditi routing u drugi subnet. ne radi kao obični routeri (šta i mene smeta jer jednostavnu stvar od 2 klika, na tiku ili ne radi ili mi treba 3 mjeseca faksa da skužim kako da proradi).

znači tebi treba wlan1 biti station bridge, dhcp client na njemu (ili static ip).
wlan2 ti je ap-bridge . on je dodan u bridge sa ostalim portovima.
dhcp server ti je na bridge-u, ali u nekom drugom subnetu. tu ti je i firewall u điru. meni taj dio malo zapinje pa mi je najlakše quicksetom mu stavit da je wisp client, jer se automatski stvore firewall roule-ovi, pa ručno kasnije mijenjam šta treba.

[Kruno M]

Thx

Nije drugi mikrotik, speedport od tcoma

Eo uspio sam iskonfigurirati željeno.

Svi LANovi i virtual wifi(wlan2) su mi bridgani i na njima imam net koji kupim sa tikom u station modu sa speedporta (tcom), ali sve na drugom subnetu.

Taman da ću pokušati prebaciti na isti subnet pa od adrese do adrese.

Znaći to da ni ne pokušavam? To jednostavno nejde.



Sad me pati portforward.

Da li ja na tcom routeru koji je u range 192.168.1.x puštam port na adresi 192.168.88.x port 500 recimo? Šta trebam na mikrotiku onda odraditi da bi mi taj port bio otvoren?