mikrotik gateway, pa malo pomoc oko konfiguracije
 

nismo se dugo culi.
u jednoj prosloj temi, zaboravih kojoj, ste mi rekli "sta qrac linksys, kupi si mikrotik".
s obzirom da mi linksys ima koju godinu (deceniju?) i barely izgurava trenutnu vdsl brzinu, uzeo sam mikrotik.

e sad, snaći ću se za ono osnovno, pppoe, port forwardi, ddns.

ono šta bi htio napraviti je dual-wan sa load balancingom.
wan1 je moj vdsl 30/5 (pppoe), wan2 je 20/2 (static ip).

uzeo sam onaj 941 hap lite, koji ima samo 4 porta.
kako da to izvedem?

i da li je to uopće izvedivo?

Naravno da je izvedivo...
Imas gomilu primjera kako sloziti PCC load balancing with failover.
Ako sta zapne pitaj.

počnimo s time da mi treba pristup onome šta je "iza" wan porta. u protivnom cijela procedura pada u vodu.

za pristupiti mreži koja je iza wan porta se pišu romani, skripte za firewall su na razini ilijade. i onda totalni nonsens je da nesmiju biti u istom subnetu.

meni je sva mreža switchana, i onda mogu bilo gdje u mrezi bacit gateway i to radi (zanemarimo da je trenutno gateway blizu modema).

kako je stvar radila do sada - iz modema ide kabel u lan port, i onda mali kablić mi spaja lan i wan portove na gatewayu, i to tako radi već 9 godina, sad će 10. ali mi taj pristup uzima 3 porta. na novom mikrotiku mi ostaje samo 1 port onda za "još nešto". to "još nešto" može bit dodatni wan2, i kod njega mi ne treba da mogu pristupiti opremi "iza" wan porta.
ako se može kroz firewall rješiti da imam pristup onome šta je iza wan porta, ali da je to u istom subnetu, volio bih da netko linka skriptu.

čak mi nije nužan load balancing (ali ako može, jel...). za wan2, bi bilo dovoljno odvojiti u vlan njega i jedan virtualni wlan. ne smeta ako su mreže fizički odvojene, jer su bile odvojene i do sada. samo bi htio da to sad radi jedan uređaj. probao sam na opremi koju imam to izvesti, ali nije baš stabilno radilo.

znači da ukratko "skiciram" trenutno stanje mreže:
mreža 1: sve živo na switchu, iz zyxel vdsl modema ide po 1 kabel u switch , i 1 u linksys (na lan port - pa iz lan u wan kako bi dizao pppoe).

mreža 2: iz ap-a ide u openwrt router na wan port, i točka.

ja bi samo da mikrotik zamijeni oba routera. to mogu i dalje ostati 2 odvojene mreže, ali na istom uređaju. da se rješim gužve.

zvuči izvedivo nadam se?

Ako se ne varam na Tiku imaš 4 Lan porta:
- Lan1 > WAN1
- Lan2 > WAN2
- Lan3 + Lan4 > bridge - Lan strana

Taj "prvi" switch prebaci na Lan3 Tika kao produžetak da imaš dovoljno portova.

Za početak a obzirom da hoćeš napraviti navedenu "ilijadu" koraci bi otprilike bili:
- spremit default config mada nije nužno jer ga dobiješ ako odradiš factory default
- makneš konfig da bude skroz glup
- po nekoj uputi složiš dual wan + lan kako gore piše
- na wan1 ide pppoe a na wan2 static ip, tako si gore naveo
- sad bi se trebao igrati sa "ilijadom" i fw rules da ti proradi taj prolaz u hebeni router prije
- bitno ti je postići da jedan odr. pc (čitaj tvoj "glavni" sa fiksnom ip adresom) može TO viditi
- kasnije ide dodavanje / nadograđivanje "pameti" Tika od NTP Client / Server, dodavanje fw rules da spriječiš DoS i/ili DNS attack, ...

koja će ovo litanija bit.

znači ajmo prvo četveronoške da to ikako proradi sa jednim wan-om, pa ćemo polako dalje.

zapinjem na početku. eth1 mi je wan, eth2-3-4 su lan.
eth1 je sad dhcp client , eth2 je spojen moj komp (čisto da ne ubijem net svima dok ovo radim). i sad, eth1 dobije ip preko dhcp-a, i zna koji je gateway. tu priča staje.

idem na dns, dodajem dns. idem na dhcp server, dodajem pool, dodajem dns.
komp dobije ip/gateway/dns kako spada, ali ne resolvaju se adrese. mogu pingat 8.8.8.8 ali ne mogu ništa otvorit.
znači problem je u mikrotiku.

e sad - gdje?


edit

ok da dobro, nesmiju bit u istom subnetu. yebo ih subnet. promijenio dhcp pool na 192.168.3.0/24 sad radi iz prve.

eh sad sok i nevjerica, mogu uredno pristupit i "routeru iza". ali nije isti subnet. zaista cu morat modem prebacit u drugi subnet.

Neka bude litanija, nešto ćemo naučiti.
Trenutno možeš ping - ati ali nisi osposobio vezu između wan i lan strane.
Jedno od rješenja (recimo standardno) je preko NAT - a.
To bi otprilike bilo IP > Firewall > NAT > New > Chain:srcnat ... nađi punu uputu ...

EDIT: Pa jel ti radi pristup "routeru iza", radi, onda ne čačkaj i slaži dalje :)
EDIT2: Radi jer trenutno vrata od kuće (čitaj Firewall) držiš otvorenim i sve može proći, kada staviš std. sigurnosna pravila onda više neće prolaziti pa će trebati dodati izričitu iznimku.

radi. ali radi samo ako nisu u istom subnetu. šta mi stvara malo glavobolju oko kabliranja. sad kad je sve u istom subnetu mi je ujedno svaki uređaj switch, modem je switch, gateway je switch, i switch je swtich :P
dobro snaći ću se po pitanju toga.

razmišljam da ovo napravim future-proof idiot-proof. vratiti pppoe na modem, a mikrotik da bude dhcp client. na modemu staviti IP od mikrotika u dmz i amen.

eth1 je wan1
eth 2 je lan 1
eth3 je wan 2
eth 4 je lan 2.

probat cu.

sad idem prebacivati port forwarde na mtk.

pod future proof sam htio reć - provideri svako malo mijenjaju modeme, a ja ne kanim zivit ovdje za vjeke vjekova. ovako kad provider zamijeni modem iz bilo kojeg razloga, jednostavno se upikne novi umjesto staroga i ćao bez da moram hakiravat modem da ga prebacim u bridge, trazenja pppoe login-a i ostalog.

je to pametna ideja, ili da pustim pppoe na gatewayu?

Ne valja ti poso :)
PortForward i ostale tričarije rade samo na onom uređaju koji drži PPPoE konekciju.
Isto tako trebaš izbjeći dupli NAT.
Drugim riječima ISP - ov šroteks mora biti u Bridge mode, PPPoE i PortForward dižeš na Tiku.

ma čekaj. si siguran?
ako u modemu stavim ip od gateway-a pod DMZ, ta ip adresa ima sve portove otvorene prema netu, i radim klasičan port forward.

to čak i zyxel kaže.

OK, ako Tik / gateway staviš u DMZ onda će raditi PF na njemu.
Ja samo kažem da bi onako bilo po knjizi i kasnije samo u Tiku mijenjaš šta ti treba.

sve to stoji, ali mikrotik nije bas (nije uopce) user friendly. ajde ti mojim starcima preko telefona idi objasnjavat sta da rade kad im budu uvalili novi modem. mislim za sad nije bed, dok sam tu cu stavit na pppoe, ali morat ce to na nekakvu dumb automatiku prije nego se maknem odavde. šta je problem jer je mreža velika, i pokriva 4 kuće, a prvih 10 ip adresa su sve routeri u kaskadi, nek se jednom nešto desi i sve dalje je mrtvo :wtf2:

ajde barem su mikrotici realiable uređaji pa će to bit po sistemu podesi i zaboravi.

još da rješim kabliranje u svom stanu, da bude sve na jednom mjestu a ne razbacano, i to će bit to.

ovo sad sam rješio i našao i nekakvu ddns skriptu koja bi trebala radit.
poslije ću probat osposobit wan2, i onda čekat idealan trenutak za zamijenit uređaje.
ako zapnem ćete me čut :roller:
:D

edit
screw prosli post, sve radi.

bridge 1 ide van preko wan1
bridge 2 ide van preko wan2

nema komunikacije između lanova.
wlan 1 je na bridge 1
wlan 2 je na bridge 2

jedino - mogu mikrotiku pristupit preko wan-ova. i mogu ih pingat preko wan-ova.
to je OK za wan1, ali zelim onesposobit za wan2.
neka ideja kako?

rješeno i to, treba se igrat s firewallom.

nego - neovisno o n standardu, wireless je nerealno spor. sa prastarim linksysom sam vukao oko 18-19mbita.
sa ovim - isto toliko. tj ajde 21-22.
đaba on meni piše registration 72mbit kad neide toliko. niti na drugom laptopu koji ima 2 antenice (ili 3, bo), piše registration 180/150mbit, a vuče jedva 25-26.

i rebootao sam ga, ali ne ide.

Na temu WiFi signala u tom MiktoTik 941 hap lite

Kakav intezitet signala i transfer rate ostvaruješ kada si sa lapom u istoj prostoriji ?
Jesi manualno postavio "slobodni" radni kanal ?

Vjerojatno imaš "loš rezultat" zbog jeftine konstrukcije sa pcb / lata antenama.
Pretpostavljam da ti je "frka" dirati novi uređaj (garancija), ali odg. modifikacija sa vanjskim antenama je jedno od rješenja.
Vidi:
http://forum.mikrotik.com/viewtopic.php?t=106818
http://forum.mikrotik.com/viewtopic.php?t=97980
ovaj potonji link sa slikama izvedbe, mogao je i malo "nježnije" izvesti.

a na slobodnom / nepreklapajucem kanalu je. ali 20mhz, jer imam ch6 zauzet sa full jakim signalom od susjede (morat cu sacekat reboot njenog routera jer povremeno šeta, ako se ja parkiram na 6, njen ce se maknut prije ili kasnije).

neznam kako forsirat mikrotik da ipak ode na 40mhz, jer po inssideru - nije nikad. ako se ja npr maknem na ch1, router od susjede skoči na ch6+11.

uglavnom , loše. očekivao sam 30+mbita propusnosti. osobito s lapom koji podržava 150mbita (glavni ima 1x1 i ide max 72mbit).

a za signal, jak je, ali brzine nema.

ove modifikacije mogu napravit... 2 pigtaila i 2 antenice naručim s ebaya... i malo se poigrat s lemilicom.

edit
malo sam se prošetao tabletom okolo, i linksys jasno i gladno i vidljivo pobjeđuje iako je na zauzetom kanalu.
prvi test je na terasi, drugi test u stanu pored mog na istom katu, svaki put u istom polozaju. u oba slucaja je linksys malo udaljeniji, tj u sobi dalje, iza jos jednog zida, a mikrotik je u hodniku. uzeti u obzir na mikrotik ima output power na 1000mW (30dBm), a linksysu sam smanjio na 10mW jer mi je pored glave.

signal u sobi: linksys u sobi, mikrotik vrata dalje.
http://i67.tinypic.com/2v1n42v.png

signal na terasi:
http://i63.tinypic.com/2jerypg.png

i sad speedtestovi:
2 na terasi, 2 u drugom stanu, tim redom.

http://i68.tinypic.com/25yx0lx.png

http://i66.tinypic.com/10yjvjl.png

i sad u drugom stanu - dijeli nas 1 zid do mikrotika, 2 zida do linksysa.

http://i65.tinypic.com/hrcxzo.png

http://i64.tinypic.com/2irm2dk.png

i da ne bude zabune - linksys kao šta rekoh, na 10mW
http://i68.tinypic.com/icqosy.png

Obzirom na tako "čistu" situaciju sa kanalima, probaj za svoje koristiti 3. ili 4. odnosno 7. ili 8. kanal.

ma kakvi, nemere. hocu rec, ne ide brze od tih 26-27mbita u lanu. cak sam procitao te neke manje-poznate detalje oko wifi n mreže, koji bi trebali pomoci u povecanju brzine, ali ne ide neovisno o njima.
npr
-isključivo wpa2 aes enkripcija (tkip i wpa su "stari").
-upaljen wmm (bez njega ne ide iznad 54mbit)
-isključivo 20mhz n mod (40mhz da minimalno poveća brzinu ali pada domet).

trenutno mi mtk i dalje stoji sa strane jer čekam da mi stignu pigtailovi s neta pa da montiram antenice.
also - moja greška, hap lite nema 1000mW - to ima rb951. rb941 ima 250mW.

ps - ovako izgleda moja mreža kad ju se optereti.
moji starci (stari skida muziku, stara visi na jutubu), frend kojemu se vjerojatno skidaju update-ovi za nekakvu igru i torrenti, plus ja koji skidam torrente.
http://i68.tinypic.com/k9um9h.jpg

trebalo mi je 15tak minuta da mi se otvori status stranica. jučer se router 3 puta navečer jednostavno zablokirao , cirka ovakav promet i ja sam nešto kopirao u lanu.

tako da mikrotik je došao taman na vrijeme. linksysa ćemo privremeno upenzionirati, vjerojatno će bit potreban preko sezone kao range extender za terasu i dvorište, neće to mikrotik moć gurat ni sa vanjskim antenama. iako vidjet ćemo.

rb941 QCA9531 output je 22dBm tj. 158mW

A nije bez veze jeftin taj Lite, vjerojatno je trebalo ići na "jači" model.

b2q - hm, nisam siguran da si u pravu. vidio sam vrijednosti veće od 22 u tx output tabu. sad mi nije na mrezi pa ne mogu sa sigurnoscu rec. možda je tome pribrojano i onih 1.5dBi od antenica pa zato prikazuje više. nisam istraživao.

iako i to je glupost, jer ta najveća izračena snaga je samo za najniže brzine 1 i 6mbit. nakon toga pada na 17dBm za 54mbit. za veće brzine nije ni navedena.

nikky - i da i ne. ovaj hap ima jedan plus kojeg niti jedan drugi mtk nema - napajanje sa micro usb-a. a to znači da ga mogu napajati sa usb porta na zyxelu (i jesam, i uredno radi).

a jačina wifi čipa nije od presudne važnosti - kao što sam dokazao sa linksysom na samo 10mW. vanjske antene su po meni bitnije. 951 također ima interne antene pa s time nebih dobio ništa.

Upravo tako. Uzeo si ap/router od 150 kuna, ne znam kakve si performanse ocekivao ? Za AP je cisto OK ali ne mozes ocekivati od njega da routa, onako usput.

Ono sto si trebao uraditi jest uzeti HEX RB750Gr3 (2 cores/4 threads) za 450 kuna. Onda imas koliko-toliko ozbiljan router, na kojem ces imati load balancing, firewall, mangle rules, itd. I onda hap Lite koristis kao cisti AP, kad ga već imaš.

A sad ništa, vidit ćeš šta ćeš dobiti nakon moda antena.

ekipa. ste vi imali taj hap lite AP u rukama i koristili ga 1-2 tj ?
ili samo trkeljite ono reda radi. a još uvijek sfršavate na ime linksys ?

Mikrotik hap lite.. sasvim ti bude dovoljan za kučno radinost.. signal dobar.
@Matta HEX RB750Gr3 .. pa šta če mu to ? overkill totalno
evo ja ga imam.. uzeo pred tjedan dana.. al gledaj što je meni gore spojeno
1 RB435G .. koji na sebi ima AP 2,4ghz N od 7 ljudi + 5Ghz link gdje ide još po toj vezi 14 ljudi..
Sve ide to na taj HEX.. VPN veze
PA sam ja spojen sa svojom mrezom, gdje je i hap lite
Modem.. 50/10 Mbit
i još jedan SXT 5ghz .. za AP .. gdje se spajaju trenutno 3 usera.
Dakle hendla cca 25 ljudi.. što na vpn što direkt masqarada..

Za doma.. za sebe.. apsolutno to ne treba.. hap lite sve bude radio
Stavi se na čisti kanal. N standard 20/40 mhz i rokaj
i firewall, nat, dhcp, pppoe .. sve to taj mališa drži


prije nego sam hex-a uzeo.. bio je za sav posao zadužen RB435G .. i radilo je..
sa hexom sam dobio malo na brzini.. vpn-a .. jer cpu je počeo ovom rasti i postal je usko grlo zbog toga.

matta - o čemu ti, izvini? šta fali routeru koji ima 32MB rama i cpu na 650mhz??

wrt54gl ima 16mb rama i 200mhz cpu, pa uspijeva (nekako) izgurati kućni net od 35mbita. jest da se brižan zablokira povremeno i bude non responsive, ali i dalje gura net.

taj hap lite će bit preporod. 32mb rama je ohoho dosta za 10tak port forwarda, ddns i dhcp server.

ako se ikad optika dogmiže u ove krajeve, razmislit ću o nečem jačem, ali za običan vdsl će bit dosta.

nikky - čim napravim mod ću neki testić nabacit.

-dado - e pa baš tako. (nevezano - meni je wrt54gl srcu priraso)
kod mene je 30tak klijenata max, i to po ljeti s turistima, jer pokrivam 4 kuće. ali većina klijenata je surfanje i IM. i to sasvim uredno radi i na linksysu. ukupno imam 5 mikrotika u mreži (hap lite, i 4 za wifi linkove na 5ghz), 2 linksysa, i 2 sx-a kao AP-ovi.

edit - ovo zvuči ko da uspoređujemo ko ga ima većeg.

Čovjek se čudi što mu HAP Lite ne može gurnuti više od x Mbita.
Malo bi load balance dvije veze 30/5 - 20/2, pa bi isto i vlan, pa jos uz to da, sa svoje dvije sicusne 1.5dBi antene i slabašnim dBm-om, glumi AP za 2-5 usera koji ga dobrano opterećuju istovremeno, po cijeloj kuci. Da, radit će, ali neće raditi onako kako on očekiva od njega.
Spomenuo sam Hex gr3 jer za tu lovu ne mozes dobiti bolji router, ako već slaže nekakvu iole ozbiljniju mrežu a da ne daje puno novaca.
Ti si u svom postu nadrobio sve o svojoj mreži, kako može ovoliko ili onoliko ljudi, sa ovim i onim, tako da je skoro ispalo da HAP Lite sve to može. Ali u biti, HAP Lite koristis kao cisti AP, je li tako ?



Ne fali mu ništa ali nije predvidjen za situaciju za koju ga ti želiš koristiti. To sto spominjes CPU na 650MHz ne znaci ama bas nista, jer imas druge modele koji imaju CPU na 400 ili 350 MHz i svejedno bolje rade nego taj AP. Prva stvar -nije isti CPU, druga stvar - CPU je nije sve.

Jebiga, koliko para toliko muzike. To sto si ti zamislio sa svojom mrežom i očekuješ od nje neće moći samo sa navedenim uređajem.

Bez uvrede bilo kome, naravno. Ovdje smo da diskutiramo. Ja govorim iz svog iskustva a ne zato što te želim nagovoriti na ovo ili ono.

Ja odvrtio spiku u rikvec
I vidim da on pise
Ja se spojio na wifi pise mi 75mbit a nejde toliko...
Cut
Natrag u klupu i educirat se o wifi
Šta znaci kod wifi 54mbit sta 75 ili 150 ili 300 Mbit :)

Btw nek updejta svoj status i veli.. kaj je sad.. balasing radi ili saki za sebe itd?
Pa da vidimo di smo.
Ja sam se gore prije povukao na pitanje linksys vs hap lite
Da linksys trza kad je opterecen
A linksys ziher ne radi load balansing itd... taj mali mikrotik mnogo toga moze za kucnog uređaja, a za perverzije ipak treba jaci
Kupi odmah 3011 model i mir :)


Sent from my iPhone using Tapatalk Pro

vidim potegla se rasprava dok me nije bilo. dobro pa imam slobodan dan danas.

znači redom - ne, mali hap nema load balancing. da, ima 2 wana. ne , nema load balancing , još jednom da potvrdim. i nema vlan-ove.

jednostavno ima 2 odvojene lan mreže, umjesto da za to imam 2 uređaja, sad je sve na tom malom hap lite-u. (tj nije trenutno jer mi je u komadima u ormaru).

znači postigao sam sve šta sam htio:
eth1 je vdsl wan port
eth2, eth3 i wlan1 su njegov lan.
eth4 je wan 2 sa statičnom ip adresom, i virtual AP je njegov lan.

e sad, ja sam se žalio na brzinu wirelessa.
dado - znam šta je phy rate, a šta realna propusnost - ali come on. si vidio speedtestove gore? cijelo to vrijeme je linksys na zauzetom kanalu, a mtk na slobodnom (barem u stanu je slobodan, vani je 1 mreža na tom kanalu ali ta kuća je 40m dalje).

od synca na 72mbita, pa barem 30 da potegne. ali i na laptopu s kojim se synca na 150mbita, opet je istih bijednih 25-27mbita propusnosti. na čistom kanalu.
i ne testiram na speedtestu, nego total commanderom kroz lan sa kompom koji je spojen kabelom.

u uredu imamo onaj šugavi speedport i cheapo tplink usb stikiće, i kopiranje u mreži nam je cca 7MB/s. a imamo 15 kompova spojeno na wifi.

Ajd probaj ovako:

Spoji njega direkt na modem, postavi modem kao gateway, postavi njega kao AP, iskljuci DHCP (nek to radi modem ili sta vec), nek si samo ti spojen na wifi, stani pored njega sa laptopom i povuci datoteku sa kompa. To bi ti trebalo dati neku sliku koliko realno može maksimalno potegnuti. Onda ces znati vise kako i sta.

pročitaj QCA9531_nowatermark.pdf. moj tplink je došao s eepromom na 19dBm. isto tako max propusnost 300/300 oko 50Mbps s openwrt (stock nisam testirao). nevjerujem da su driveri optimizirani zato su slabe brzine.

ako 650MHz ne znači ništa mi mora da smo glupani što ne kupujemo rutere s 300MHz CPUima jel? inače sam navedeni CPU pokrenuo na 800MHz i ne samo da leti već se jedva grije tako da bi mogao i više. to što navodiš druge modele da "bolje rade" ti je toliko relevantna tvrdnja koliko si nam objasnio što to bolje rade, tjeraju muhe?

Samo jedan brzinski primjer: MT7621A na 880Mhz je od tog tvog QCA9531 na 800Mhz bolji, i to ne za 80Mhz nego najmanje 3 puta bolji, a u nekim slucajevim i do 5-6 puta (govorim o routanju).
Ako ti ne kuzis da megaherci kod CPU-ova ne moraju značiti ništa, pogotovo kad se radi o dva različita CPU-a i pogotovo kad se radi o CPU-ima u raznim mrežnim uređajima, onda obrisi account ovdje na PCE forumu, sta drugo da ti kazem.

EDIT:
Drugi primjer: AR7161 je duplo brzi prilikom routanja od QCA9531 a oba su na isto MHz.

Dovoljno primjera ili trebas jos ?