Mikrotik - za početnika

[leni2put]

Autor dadoremix

evo riješeno @leni2put

sve zbrda zdola
zte modem .. dhcp server
simens koji je u ulogi ap-a .. isto dhcp server ON
mikrotik u drugom subnetu.. dhcp server ON
i spojena mreza 192.0.0.0 do 192.255.255.255 WTF ..

i naravno između mikrotika i simensa je ubnt antena .. koja je isto krivo konfigurirana bila
SSID svugdje isti .. pass naravno isti
i sad .. simens je malo otišao OFF , ubnt antena si našla pajdaša f mikrotiku..
jer je bilo locked TO SSID .. ne i mac adresa .. i naravno da mu je onda tek crklo..
i sad kako kopaš .. učiš mrezu preko teamvivera samo odkopavaš veselja..
al eto radi sad

dadoremix je majstor,za sada sve radi kako treba,još jedamput hvala

[dadoremix]

Radi na kraju?
Posto si jucer napisao da je sve banana??

[leni2put]

Autor dadoremix

Radi na kraju?
Posto si jucer napisao da je sve banana??

za sada je sve ok

[zwizard1]

Da li je moguće na Mikrotik SXT lite2 ubaciti Openwrt ili Lede projekat?

[dadoremix]

ne...

[zwizard1]

A ovo ?

[dadoremix]

ne vidim zašto bi u mikrotik furao neki drugi SW ?
Ko da bi bmw ubaciovao motor od peglice

[tomek@vz]

Imaš dosta dobru stvar, samo ju trebaš naučiti koristiti:

https://www.youtube.com/watch?v=76nK...4T-xzL3VrYtsKS

[jp_rv]

Autor dadoremix

ne vidim zašto bi u mikrotik furao neki drugi SW ?
Ko da bi bmw ubaciovao motor od peglice

jedini razlog, po meni, je da dobije AP mod bez kupnje licence. s obzirom da su kod nas licence oko 200kn, nije da je neki preveliki trošak za samo jednu. meni je na LHG-u trebala level4, fino kupio level4 i kopirao ključ iz maila.

[SinfulSaint]

Mladići,

Ajde da ne dižem novu temu; imam jednu situaciju s mikrotik 750Gr3 routerom. 6.41.3.

Spojen je na speedport koji je u bridge modu. Pppoe je složen i stvar radi ok. Konekcijom upravlja mikrotik. Mtikov WAN port je spojen na speedportov LAN3. LAN5 na speedportov LAN2 da bi se mogli vidjet u mreži.

Nakon ponovne uspostave veze nakon perioda od 24h router dobije novu ip adresu i veza se "obnovi", ali problem je taj da nakon te obnove veze nakon 24h mašine na mreži doma ne mogu na internet.

Stvar proradi nakon router reboota.

Ne znam do čega je to, trebam pomoć.

Možda bi usputno rješenje bilo na mtiku složit scheduler da reboota router u periodu nakon obnove veze i dodjele nove ip adrese.


Hvala svima...

[Mommistake]

Gdje i kako ti je skonfan DHCP?
Provjerio Firewall?

[SinfulSaint]

DHCP je na m-tiku. Interface koji pokriva je "bridge".

Firewall postavke su defaultne. Masquerade radi i to...

Ne znam što točno misliš, možda imaš neku od postavki na pameti pa da provjerim?

[Nikky]

Na tiku se može svašta nešto raditi (funkcija pojedinog porta i sl.) ali bilo bi pametnije da za početak složiš std. osnovu a onda kasnije nadograđuješ.
Dakle:
- ako imaš MaxTv uštekaj ga na Speedšrot Lan4 (eventualno Lan3) i vidi da radi
- potom na Tiku, spremi trenutni konfig, ubaci default konfig gdje je:
Lan1 predviđen za WAN / Internet konekciju, Lan2 - Lan5 je u Bridge (Lan starana) sa DHCP - om, neka je u default 192.168.88.x segmentu, ...
- sada prepravi PPPoE konekciju na Lan1
- spoji Tik Lan1 na Speedšrot Lan1 (eventualno Lan2), ne kako si ti spajao jer su ti portovi "za Internet"
- provjeri da se PPPoE konekcija uspostavlja i da imaš pristup Internetu
- ako je to ok spremi konfig da se možeš vraćati ako nešto kasnije zezneš

Za pristup statusu modema (Speedšrot) ne treba dodatni Lan kabel nego treba dodati rule u Firewall - u. Info:
https://forum.mikrotik.com/viewtopic.php?t=87680
https://forum.mikrotik.com/viewtopic.php?t=57219

Detalj na kojem ekipa obično padne jer zaboravi / preskoči prvi korak a to je dodatno definiranje ip adrese koja treba biti u istom nizu kao ip modema, a na ether1-gateway (ako se tako zove kod tebe).

Primjer kako treba biti i odgovara ti jer je Speedšrot na 192.168.1.1:

> ip address print detail Flags: X - disabled, I - invalid, D - dynamic
   0   ;;; default configuration      address=192.168.88.1/24 network=192.168.88.0 interface=bridge-local       actual-interface=bridge-local
   1 D address=192.168.1.10/24 network=192.168.1.0 interface=ether1-gateway       actual-interface=ether1-gateway
   2 D address=111.xx.xxx.xxx/32 network=111.xx.xx.xx interface=pppoe-out1       actual-interface=pppoe-out1 

Sad bi trebao prolaziti Ping iz Tika na 192.168.1.1,
još fali novi NAT rule:

add action=masquerade chain=srcnat disabled=no out-interface=ether1-gateway

ili ip specific:

add action=masquerade chain=srcnat dst-address=192.168.1.0/24 out-interface=ether1-gateway

To je sve iz bakine kuhinje ovaj put

[jp_rv]

lan port na kojemu ti je drugi kabel od modema disableaj, pa pali po potrebi...

[Nikky]

A zašto da "gubi" 1 port kad ima elegantno rješenje ?

[Cuky]

Bas to sto nikky kaze. I onda mu moze pristupat kad i kako god hoce (tcom routeru).
Imam slozeno tako i sve funkcionira odlicno.

[Pomo]

Autor SinfulSaint

Mtikov WAN port je spojen na speedportov LAN3. LAN5 na speedportov LAN2 da bi se mogli vidjet u mreži.

Riješi se kabla na LAN5 i primjeni na ip firewall nat:

chain=srcnat action=masquerade out-interface=ether3 log=no log-prefix=""

To da možeš modemu pristupit s LAN-a i da se riješiš duple komunikacije s modemom.
Potom javi kako se ovo sa pppoe ponaša, pa vidimo dalje.

[SinfulSaint]

Mladichi, hvala!


Pozabavim se malo s ovim pa javim rezultate.

[SinfulSaint]

Autor Pomo

Riješi se kabla na LAN5 i primjeni na ip firewall nat:

chain=srcnat action=masquerade out-interface=ether3 log=no log-prefix=""

To da možeš modemu pristupit s LAN-a i da se riješiš duple komunikacije s modemom.

napravim novo NAT pravilo, chain=srcnat kako si reko; ištekam kabel i ispadnu mi svi uređaji koji koriste speedport ko access point.
Izgubim i pristup speedportu. 192.168.0.11 recimo.

[Pomo]

Autor SinfulSaint

napravim novo NAT pravilo, chain=srcnat kako si reko; ištekam kabel i ispadnu mi svi uređaji koji koriste speedport ko access point.
Izgubim i pristup speedportu. 192.168.0.11 recimo.

Daj kompletnu adresnu šemu, ip adresa speedport, lan3, lan5, bridge, što je sve u bridge stavljeno.
Primjer kod mene: 192.168.100.1 modem
192.168.100.2 ether1 - wan
Pppoe na ether1.
Lan 192.168.2.1, to je bridge sa svim drugim portovima.
Pppoe daje defaultnu rutu, nat,fw, i dhcp sa ispravno konfiguriranim dns-om i internet bi trebao radit.
Ili ako ti nije bed lupi export verbose iz telnet/ssh/new terminal u winboxu, editiraj mac adrese, usere i passworde i stavi tu.

[SinfulSaint]

mtik - 192.168.0.1 (WAN port tj. LAN1 spojen na LAN3 od speedporta. pppoe radi ok)
pc - 0.2 (spojen direktno na mtik LAN2) gateway 0.1
nas - 0.3 (spojen preko switcha na mtik LAN3) gateway 0.1
tv - 0.4 (spojen wifijem preko speedporta u funkciji AP) gateway 0.1
speedport - 0.11 (spojen na ONT, bridge mod, LAN3 spojen na LAN5 od mtika) DHCP off.
DHCP na mtiku kreće od 0.11 (mobiteli i ostale wifi pizdarije su u rangeu od 0.12 pa nadalje)

mislim da je to to

edit: supout ispada kriptiran cijeli, ne znam kako mozes iscitat iz njega ista. novi sam u ovome, oprosti. nije se niko rodio pametan odma.

[Pomo]

Ovo da bi radilo kako treba moraju ti svi portovi bit u istom bridge.
A pretpostavljam nisu.
Razdvoji wan i speedport na jednu mrežu, lan na drugu, i od tuda kreni.
Ovo je loše implementirana mreža.
Tik je router, i to pravi router, gdje svaki port može imat svoju ip adresu.
A router služi da povezuje različite mreže.
Dakle, nemoš imat 0.1 na eth1 i recimo 0.10 eth5, i to sve spojit na speedport i mislit da će radit kako treba.
Jerbo neće.

[SinfulSaint]

OK, korak po korak. Hvala na savjetima do sad.

[Pomo]

Autor SinfulSaint

edit: supout ispada kriptiran cijeli, ne znam kako mozes iscitat iz njega ista. novi sam u ovome, oprosti. nije se niko rodio pametan odma.

Izeditirao sam ga iz posta, isto sam blebno bez da sam pogledao što ispadne.
Sorry
Export iz terminala na winboxu prikaže što si ti mijenjao bez defaultne konfe.
Export verbose daje cijelu konfu.
Možda te nešto drugo hebe, ali 90% sam da je to što imaš dva kabela prema modemu i sve na istoj mreži.
To nemere.

[SinfulSaint]

Pomo, hvala na trudu.

presložio sam novi dhcp na WAN, dodijelio pool 192.168.1.x
Išteko sam kabel iz LAN5 i sad mogu pristupit speedportu preko 192.168.1.2. Mikrotikovom interfaceu mogu pristupit preko 192.168.1.1
Uređaji na wifiju od speedporta sad dobijaju 1.10 pa nadalje.
Problem mi je međutim taj što nemaju pristupa netu. DHCP odradi i oni dobiju nove 1.x adrese, ali ne mogu na net.
Masquerade sam na NATu složio kako si ranije napiso.
Ne znam da li sam zahebo nešto s gatewayem kod dhcp server opcija. Postavio sam ga na 192.168.1.1. Provo sam i 0.1 ali ne ide.

[Pomo]

Autor SinfulSaint

Pomo, hvala na trudu.

presložio sam novi dhcp na WAN, dodijelio pool 192.168.1.x
Išteko sam kabel iz LAN5 i sad mogu pristupit speedportu preko 192.168.1.2. Mikrotikovom interfaceu mogu pristupit preko 192.168.1.1
Uređaji na wifiju od speedporta sad dobijaju 1.10 pa nadalje.
Problem mi je međutim taj što nemaju pristupa netu. DHCP odradi i oni dobiju nove 1.x adrese, ali ne mogu na net.
Masquerade sam na NATu složio kako si ranije napiso.
Ne znam da li sam zahebo nešto s gatewayem kod dhcp server opcija. Postavio sam ga na 192.168.1.1. Provo sam i 0.1 ali ne ide.

Pingaj s Mikrotika 8.8.8.8 pa www.google.hr.
Onda isto sa nekog PC-a na dhcp-u.
Pa javi.

EDIT: zanemari ovo iznad, sad tek vidim. Zašto ti je wifi na speedportu?
EDIT2: onaj masquerade služi samo za pristup modemu kod pppoe scenarija kakav je kod mene.
EDIT3: kakav dhcp na WAN?

[SinfulSaint]

Autor Pomo

EDIT: zanemari ovo iznad, sad tek vidim. Zašto ti je wifi na speedportu?
EDIT2: onaj masquerade služi samo za pristup modemu kod pppoe scenarija kakav je kod mene.
EDIT3: kakav dhcp na WAN?

speedport je spojen na ont. ostavio sam ga jer mi solidno radi ko access point, a i telefon mi je na njemu. moj model mikrotika nema wireless interface. Goli router.
svi uređaji koji koriste wifi se spajaju na speedporta.
ok, masquerade sam ostavio defaultni. chain je srcnat . Out interface = all. Action masquerade.
dhcp na wan... vjerojatno sam se krivo izrazio. složio sam pored 192.168.0.0 novi dhcp na 192.168.1.0 i kao interface mu stavio ether1-WAN tj. port preko kojega je kabelom spojen na sppedpor.
Ne znam kako dalje da uređaji preko wifija mogu na net.

[Nikky]

E pa to se NE radi,
ako je Speedšrot u Brodge mode onda zaboravi njegov WiFi / AP.

Nabavi drugi uređaj za tu funkciju, privremeno može poslužiti bilo koji AP / Router operatera ako ti je ostao.

Piši sa normalnim proredom.

[Pomo]

Vraćamo se na početak, na Mikrotiku sve portove u isti bridge, i sve u isti lan sa speedportom.
Uključujući i port prema speedportu.
Zaboravi dhcp na speedtportu. Upali na njemu wifi, ali da dobivaju adrese sa Tik.
I da im je Tik izlaz.
Ja neznam kako to drugačije natjerat da radi, obzirom na speedportove mogućnosti.
A i to možda.
@Nikky: Jel ima na speedportu mogućnost dodavanja ruta? Nisam davno ISP modeme nego u bridge bacao...

[SinfulSaint]

Evo prije nego što krenem pisat samo da rečem da je stvar proradila. Pod DHCP, Networks sam za 192.168.1.0 ubacio 192.168.0.1 kao prvi DNS. Googleovi su 2. i 3. Gateway ide na 192.168.1.1.
Sad sve radi.
Pomo, svi portovi su pod istim bridgeom. Sve je u istom lan-u sa speedportom. DHCP na s-portu je isključen i prije nego je zno da ide kod mene doma. Tik im dodjeljuje adrese, tik im je izlaz.
Nikky, oprosti na mučenju s proredom. Nisam skužio.


edit: onemogucio sam i "defconf: drop all from WAN not DSTNATed" firewall filter pravilo.