3 javne ip kako na 3 mt-a

pozdrav

sve je to lijepo izgledalo dok sam ja testirao na jednom ip, medjutim sad kad su mi napokon prikopcali net imam belaj.prvo su mi obecali da ce mi dati koliko god mi treba ip adresa al na kraju se ispostavilo da cu dobiti samo 8 a navodno ce kasnije povecavati (klasicna ex jugoslovenska prevara, dok te mamim medom te hranim a kad te namam i hljeb ti zabrani) e sad i tih 8 ja nemam na raspolaganju nego 5, jer ostale 3 su otisle u njihova setovanja.sve u svemu osta ja na 5, koje ne znam izrutirati.

ev kako stvari stoje.
znaci u rb411u koje sam dobio od provajdera ima 5 ip adresa dodatih u adres listi (koje ja mogu da koristim), od tog rb-a ide naravno link u moj rb1000. u moj rb sam postavio dns koji su mi dali, zatim gateway sam dodao u rutama (ip 0.0.0.0/0 i moj gateway 87.250.xx.xx) medjutim nikako nemogu da nastimam ove ip adrese koje sam dobio od provajdera. takodjer da kazem da mi je na ovom rb1000 podignut pppoe i hotspot server. koristim radius manager za autentikaciju.sve sam to lijepo ustimo i radi mi kad se prijavim, otvaram moj web server normalno, radius manager itd.(ukratko sve sto je na ovoj strani rutera). jedino nemam neta.

inace sa moj rutera (rb1000) idu linkovi na 2 rb433ah i 1 rb800.
pool adresa za pppoe korisnike (wlan) mi je na:

1. rb433ah - 10.1.1.0/24
2. rb433ah - 10.1.2.0/24
3. rb800 - 10.1.3.0/24

znaci htio bi da imam jednu javnu ip npr 87.250.xx.xx na jedan rb i tako na ostala dva.
ip adrese su recimo 87.250.10.10-87.250.10.14, gateway 87.250.10.09

P.S.
trazio sam na forumu i nasao sam slicne teme medjutim jednostavno nisam mogao da nastimam i to je to.
ako ima ko volje da mi ovu banalnu i osnovnu stvar (koju bi morao da znam) pomogne da odradim, jer stvarno ne znam

hvala

Nisam siguran da sam te bas najbolje razumeo.Naj jednostavnije je na svakom mikrotiku defoultgetvej da ti bude naredna adresa tako ces na svakom mikrotiku imati po jednu IP adresu.
Nisi napisao kako su povezani ostali mikrotikovi .

"ip adrese su recimo 87.250.10.10(rb100)-87.250.10.11(rb433) 87.250.10.12(rb800), itd."

Pozz ilija

Na pocetku jos kad si bio govorio sam ti da ucis redom subneting,nat,pat, dizajn mreze i slicno. Da si to malo procitao ne bi sada bilo problema:).
Ovaj forum je informativnog karaktera ali svakako se ocekuje zalaganje za nesto sto tebi treba i sa tvoje strane...

Inace dobio si malo ip adresa u svakom slucaju da bi to uradio kako ti hoces.
Jedino sto mozes da uradis jeste NAT 1:1 kako bi najbolje iskoristio te ip adrese sto si dobio.
Stavi te mtikove na lokalne ip adrese i onda na glavnom mtiku gde su ti te ip adrese od provajdera odradi nat 1:1.

Mrzi me sada da ti pisem tacno komande trazi na netu, tako ces bolje i nauciti:)

Pozdrav

Potpis

www.expnetworks.net

@dhcp_max
ja sam citao i nasao sam dosta toga i dosta toga sam naucio uz vasu pomoc kao i pomoc manuala. medjutim jednostavno neide,zasto? upravo zato i pitam za pomoc. praksa je praksa.
na kraju kraje ko zeli da pomogne hvala mu a ko ne zeli opet hvala, barem sto ste mi dozvollio da iznesem problem.a vala vidim da se i ovaj dio foruma umrtvio i slabo ima novih tema i problema, vjerovatno zato sto su svi postali expertili ili su jednostavno rjesili svoje problem ;)
kazes "Stavi te mtikove na lokalne ip adrese i onda na glavnom mtiku gde su ti te ip adrese od provajdera odradi nat 1:1." ja i jesam tako mislio al kako da odradim nat 1:1 na njihovom tiku kad nemam pristupa oni su rekli da ce odrzavati taj tik (rb411u) na njemu sam vidio dok ga nisu zakljucali da imam ip-adrese /29, kao i moj gateway koji je na eth1 i koji sam stavio na moj ruter medju rute (0.0.0.0./0 - geteway 87.250.xx.xx i pise mi UNrecheable)

@ilijadunic
ev u cemu je problem dok sam razgovarao sa provajderom od koga sam kupio link, receno mi je da mogu dobiti neogranicen broj ip adresa( sto naravno nema smisla) al ja sam trazio 2 c klase i nisam naravno dobio, kazu da je puno i td itd, da bi na kraju dobio 8 od kojih su oni uzeli 3, tako da ja osta na 5. da sam imao ono sto sam trazio jednostavno napravio bi NAT 1:1 i time rjesio svoj problem.
medjutim sa ovo ip adresa ne znam sta mi je najbolje da odradim i kako.
zamisao mi je bila da uradim npr. 87.250.10.10 - > 10.1.1.0/24 tj da na jednu ip stavim svoj subnet 24. ako ima boljih rjesenja naravno ja cu uzeti bolje.trenutno stvari stoje tako da jednostavno moji korisnici nemogu ici na net.
sto se tice linkova nisam najbolje razumio sta te interesuje, al ev kako sam to odradio. sa glavnom rb (rutera) pruzio sam kabal na krov i nakacio rb433 (mt1-bridge) i sa nje pruzio link na drugu 433 (mt2-station) na kojoj se nalaze 2 sektorke. za link koristio sam subnet 30. zatim kad sam to uradio vidim neide mi ping, pa sam u ospf-networks dodao mrezu na obe strane i ev sad mi ping radi. normalno se ulogam na winbox na udaljenu tacku tj mt2. znaci klasicno sam uradio link, dodao sam secret profil. nisam koristio nista vise od pomenutog tipa wds station, EoIp, tunele itd sto sam procitao u manualu ili na ovom forumu.opredjelio sam se za klasicni bridge jer na ovom forumu mnogi imaju losa iskustva sa wds-m.
na ruteru imam dodat dva nat pravila src-nat za 10.1.1.0/24 i dst-nat na eth1. sa ovim pravilima mogu otvarat normalno moj web server, kao i radius manager (kao klijent), firewall rules sam dodavao sa wikia mikrotikovag za zastitu protiv snifanja, port skener i td. dodao sam ip-dns-e. u rutama dodao sam i getawy (0.0.0.0./0 - geteway 87.250.xx.xx i pise mi UNrecheable, ne znam zasto) takodjer podigao sam pppoe i hotspot server, napravio pool adresa z apppoe (za sada smao pppoe i koristim i on mi dobro radi sa radius managerom barem na prvoj baznoj stanici koja je direkt nakacena na ruter kablom, na linku jos nisam testirao)
naravno ovo govorim samo o jednom linku a imam i jos jedan aktivan, a dva su u pripremi tj radovi su u toku.
ukratko to je otprilike sve sto sam odradio na mojoj mrezi.

P.S.
@dhcp_max sjeti se mojih pocetaka i usporedi jesam li sta naucio za ovo kratko vremena, a pola ovog vremena sam provodio na putu i na poslu.tako da me nebi napado i sramotio bez razloga ;).procitao sam skoro cijeli manual i moguce da mi se sto bi nas narod reko nije sleglo.a vala sjeti se ti sebe kad si prvi put zagazio u ove vode.

u svakom slucaju hvala momci na pomoci

Sto se tice tvog pitanja predlozio sam ti ono resenje jel nisam znao da nemas pristup tom routeru ispred.
Mogu ti reci da tom tvom provajderu nije dobro ili ti negde gresis sto se tice dodele tih ip adresa...
Nisam nikada video da provajder dodeljuje klijentu /29 subnet ali da jos iskoristi 2 adrese za interkonekciju, tako da klijent dobije 4 adrese iskoristive,
ali da pri tome nece da ti podese pravila kako ti zelis na tom routeru kom nemas pristup. Pa to je smesno:)

Oni trebaju da naprave interkonekciju sa subnetom /30 a da tebi dodele /29 celu izrutiranu klasu koju ti koristis za sebe.
Trazi im ovako kako sam ti rekao, ako se i dalje budu protivili a ti nemas izbora onda iskoristi sa NAT pravilima te adrese sto imas.

PS.

Manje citaj mikrotik user manual tu su samo komande ispisane bukvalno, vise citaj general networking knjige, cisco literaturu za CCNA najbolje.

POzdrav

Potpis

www.expnetworks.net

ok hvala ti na savjetu. upravo sam to i citao i zato mi je stvaralo probleme, jednostavno znam zasta je naredba a ne znam kako da je koristim.
sve sto sam uradio do sada je ustvari od vas i vasih primjera.

rjesio sam problem, trazio sam od njih pristup i dobio sam i pojasnili su mi zasto su mi uzeli ip adrese. imao sam 8 ip adresa, od toga su oni uzeli 3, a meni je logicno ostalo 5 ip adresa /29. sve sto sam trebo uraditi je da stavim javnu ip na moj eth1 i to je to a ospf je izgleda odradio ostatak posla cim imam net kod klijenata.


u svakom slucaju hvala vam i nadam se da cemo se opet cuti ;)

Rekao sam ti da je negde greska, u svakom slucaju oni su ti dali /29 otpale su network i broadcast adrese i jedna za interfejs kod njih i jedna na interfejsu sa tvoje strane, tako da ti imas jos 4 adrese.
To se svakako ne radi na taj nacin, mogu ti reci da ti je provajder smesan ko god da je ...

Toliko o varijanti koliko hoces ip adresa.

Pozdrav

P.S.

Bitno je da radi korisnicima

Potpis

www.expnetworks.net

smesan? mogu ti reci da je to standardna procedura... korisniku se daje jedna javna adresa (peer/point-to-point opseg "/30") na koju se dalje rutiraju dodatne javne IP adrese ("/29" i veci)

a kako se to po tebi radi? ti bi verovatno tu adresu za interfejs digao kod sebe? i bio u istom broadcast domenu s korisnikom i njegovim hostovima?

uh, nisam dobro procitao poruke... moguce da nisam dobro razumeo?

Ne slazem se sa tim da je standardna procedura da korisnik dobija /29 direktno na interfejsu bez /30 (point-2-point) klase za link.
Ako pogledas gore upravo je kod njega to problem sto nije dobio /29 prerutiranu klasu samo za sebe.

a kako se to po tebi radi? ti bi verovatno tu adresu za interfejs digao kod sebe? i bio u istom broadcast domenu s korisnikom i njegovim hostovima?[/quote]

Ovako je kod njega uradjeno...

Mislim da se slazemo oko toga kako to treba da se uradi ali nisi procitao njegov problem, nije dobio /30 na linku vec /29 i to je sve :)

Potpis

www.expnetworks.net

ko mi je kriv kad ne citam pazljivo... mada je post bio blago zbunjujuci...

kad malo bolje razmislim, imao sam prilike da vidim koriscenje /29 mreze i ranije u slicne svrhe, i to bas kad su mikrotikovi u pitanju...
prva adresa za gw, druge dve za management point to point linka, i cetvrta za korisnika... jedino gde vidim smisao u ovakvom slucaju je usteda IP adresa...

ev vako ispravljena je greska od strane njih,

i to bi sad izgledalo ovako. dobio sam 8 ip stim sto su oni odradili /30 a meni ostavili na raspolaganje /29.

P.S.
a sto se tice neogranicenog broja (sto su izjavili) i dalje se drze te teorije stim sto kazu da je ovo neki pocetnicki paket, a za sve dalje treba da im se obratim pismeno navodeci naravno broj koji mi je potreban. mada ja mislim da je to samo poslovna prica, jer nemoguce je dobiti neogranicen broj kad i onako manjka i kad je ip4 iscrpio malte ne sve resurse. al et nek im stoji tako kako kazu.
za sada meni sve sljaka, pa tako da se i ne bunim.

posto si prethodnu poruku napisao sa racunara ciji je javni IP i opsega 77.239.0.0/19, AS42450, Telekabel doo Zenica, lakom pretragom mozemo ustanoviti da ta mreza ima raspolozivo 12288 javnih IP adresa...
to je neki teoretski maksimum koji mogu da ti daju (naglasak na teoretski), mada Telekabel uvek moze od RIPE-a da trazi dodatni assignment, a obzirom da im je HT d.o.o. Mostar, AS20875, jedini upstream provajder, i oni mogu da im rutiraju neke svoje adrese....

Pa da. Dali su mu ovoliko ip adresa koje se vode na njih. Ako hoce /24,/23,/22 i etc onda mora da pise zahtev i u tom slucaju mu Ripe dodeljuje toliko blokova koliko treba
preko provajdera i te ip adrese provajder registruje na customera.

Napisi zahtev i dobices koliko ti treba ip adresa.

Potpis

www.expnetworks.net

...ne moras cak nista da natujes, ako imas dovljno interfejasa mozes da odvojis jedan na "glavnom" MT-u, i da uz pomoc switch to vezes sa ostala dva, narvno ako je ta opcija moguca i ako na ostalim tikovima imas dovljno portva. Izrutiraj sve na prvom. Na ostala dva stavi da ti je gate "glavni" , dodaj rutu i eto sve ce da ti radi i svaki tik ce ti imati javnu adresu, posle naravano u zavisnoti od toga sta je iza rutera, natuj, dizi tunele, sta god treba.

Poz!