MikroTik RB750 - od početka (povezivanje, update, PPPoE konekcija ...)

primer kako oznachiti za rutiranje ...

/ip firewall mangle add chain=prerouting action=mark-routing new-routing-mark=trtmrt passthrough=yes src-address=192.168.100.200


a mislim da bi izlaz na net, to jest ruta se posle definisala sa ...

/ip route add dst-address=0.0.0.0/0 gateway=192.168.255.254 routing-mark=trtmrt

e sad... moguce da skroz gresim ali ako ima neku dinamichku dodelu ruta ... tipaaa.. hm.. dhcp dirketno
da bi onda moralo malo da se menja ...
postoji velika sansa da sam lupio skroz !:")

nisi lupio, dobro je

hm... ovo sa dhcp mi se nesto mota po glavi ...
mislim da sam to nesto pomeshao .. ali nisam siguran ..
:)

Da probam ... mada mi spavanje nije mnogo pomoglo. ;)

Treći port je 192.168.1.1/24, komp na njemu 192.168.1.127 (valjda je to nebitno, adresa na koju sam navikao), gateway i dns na kompu su 192.168.1.1
Četvrti port je 192.168.2.1/24 a komp na njemu 192.168.2.183, gateway i dns 192.168.2.1
Peti port je 192.168.3.1/24, ruter je na 192.168.3.2

Rutiran Dst. Address 192.168.1.0/124 na Gateway ether1-gateway na kome je SBB modem
Rutiran Dst. Address 192.168.2.0/24 na Gateway ether5-local-slave na kome je ADSL ruter

Urađena maskarada 192.168.1.0 na ether1 i 192.168.2.0 na ether5

Problem, dok sam podešavao, nestao je SBB signal pa taj deo ne mogu da probam.

Trenutno, komp koji je prikačen na port 4 i trebalo bi da ide preko adsl rutera praktično ne radi. Kada ga prebacim na 192.168.3.xx, a gateway i dns postavim adresu adsl rutera (192.168.3.2) onda radi.

Gde sam sve pogrešio? :( Šta sam sve propustio? Šta postavljam kao dns i gateway na kompovima?

ja sam se sad pogubio skroz :)
ejel .. adsl ima svoj rutermodem ...
i sbb ima svoj router modem ...
znachi oni dobijaju neku IP od provajdera i oni rade nat itd ?
gde su ti oni vezani ?
ajde ti to malo detaljno nacrtaj u nekom programu ...

Ma u međuvremenu je stigao SBB signal pa opet ništa ne radi. Sad nemam vremena ali ću večeras sve od početka da napišem ... ali neću da budem pored Tika pa će da bude napamet. Ipak, sada je gradivo malo više poznato pa ću lakše da pišem.

bilo bi fino da uradish print adresa i print routa ..
:)

bemu lebac, rasplinjavamo se na dve teme...

nemesis je u pravu, daj nam output "ip route print" i "ip address print" komandi iz terminala?

---

pa sto da ne, ionako ovaj forum nije nesto aktivan, i ne pisemo gluposti



covek je objasnio detaljno vise puta, sbb daje ip interfejsu na tik dok adsl modem radi nat

Rasplinjavamo se, ja probao na jednoj pa na drugoj i da ne beše komšije da počne, ko zna da li bih odustao.

Jutros sam probao sve predloge koje sam uspeo da odradim, podešavao interfejse, adrese, rute ... i samo se zapetljavao još više. Sada nisam pri Mikrotiku pa ću malo da teoretišem.


Znači idem redom i crtam. Uzeo sam RB750 i hoću da ga udenem u dosadašnju mrežu u kojoj su SBB modem, ADSL ruter i dva kompa. To je osnovno, tu su još dva rutera ali oni za sada nemaju šta da traže u zapletu.

Recimo da sam raspakovao Mikrotik (planiram da ga resetujem pa jovo nanovo) i na njemu postoji 5 interfejsa. Prvi je ether1-gateway, drugi je ether2-master-local i upisana adresa 192.168.88.1/24. Tu su još tri porta, ether3-slave-local, ether4-slave-local i ether5-slave-local.

SBB modem daje edresu tipa 188.2.85.xxx. i ona je naravno dinamička pa se ne zna kakva će da bude sutra ... mada ih SBB retko menja. Inače je dostupan na adresi 192.168.100.1. ADSL ruter je i dalje u ruter režimu, mogu da ga prebacim u bridge (imam PPPoE username/password) ali ako ne mora, komplikacija manje. Trenutna adresa mu je 192.168.1.1.

Šta bih ja da postignem? Hoću za početak da nastavim stari način, jedan komp ide na SBB, drugi na ADSL. Moraju da se vide međusobno. Naravno, bar onaj koji ide na SBB bi morao da pristupi modemu na 192.168.100.1. Bilo bi dobro da oba kompa lako pristupaju Mikrotiku.

Šta gde da ubodem? Šta gde da podesim, sada mi je terminologija malo lakša, kapiram komandnu liniju, uglavnom iz nje zaključim šta da menjam u winboxu (koji mi je za sada lakši), ukapirao sam gde se pišu adrese, gde se forvarduju portovi, gde se maskira ... mada bi mi značile konkretne brojke ... zato sam ispisao sve.

Da ne pišem šta sam pokušao i šta sam uspeo, mislim da će samo da zamrsi priču.


Možemo i jedno po jedno, da bude manje komplikovano. Ako noćas ne budem previše umoran, onda ću da probam to što bude predloženo a ako ne, onda ujutru od sabajle krećem.

Ko preživi do kraja biće podmazan i naliven kako dolikuje. ;)

za pocetak nam daj output ove dve komande :)

Kao što sam napisao, nisam pored njega a planiram da ga resetujem pa krenem sve od početka. Zato sam napisao sve postojeće adrese pa da vidimo šta gde da upišem u MT a da radi kako sam planirao. Nemam mnogo zahteva, jedino više od prosečnog rutera bi bilo postavljanje dva wan porta sa eventualnim kasnijim load balancingom.

najbolje da nacrtash tachno sta zelish :)
ja se totalno zbunim chitajuci opisni deo :)
moja greska ...

Ma prosto je. Jedan komp na SBB, drugi na ADSL i da se međusobno vide.

Ovako, koraci koje je potrebno uraditi da bi dobio ono što hoćeš su (generalno).

1. Povezati SBB Cable modem na jedan od portova - neka bude port 1
2. Povezati ADSL Router na jedan od portova - najjednostavnije je da ga povežeš na port 5
3. Povezati računare na portove 2,3,4
4. Izbaciti interfejs ethernet5-slave-local iz slave moda - podesiti Master port na none
5. Dodati novu IP Adresu na port ethernet5, koja će biti u istom subnetu kao i ADSL Router (ako je Router na adresi 192.168.1.1, adresa na ovom portu može biti 192.168.1.xxx)
6. Dodati novu route-u do interneta kroz ADSL router - Destination 0.0.0.0/0, gateway 192.168.1.1, ali sa zadatim routing mark-om.
7. Dodati nat za out interface ethernet5
8. Dodati routing rule koji će na osnovu source IP adrese jednog racunara 192.168.88.xxx da radi lookup tabele koja je obelezna prethodno routing mark-om rute.
9. Uraditi isto i za drugi racunar.


10. Disable-ovati i enable-ovati ova pravila po potrebi, tako da računari čija su ruting pravila onemogućena, koriste SBB internet i obratno.

Mislim da je ovo najjednostavnije rešenje prvog koraka. Ako neko može da napiše kod za ovo, bilo bi od pomoći...

---

pa zaista je prosto ..
ok idemo redom u winboxu ... - odmah da se ogradim da moguce da omanem u nekom slovcu negde...
deo PRVI ... LAN
prvo podesish IP na eth1 - 192.168.1.254/24 za jednu mrezu ( na kraju sledi objashnjenje zasto bi gw trebao bude .254 ili ti ``kraj mreze``)
posle podesish IP na eth2 - 192.168.2.254/24 drugu mrezu ...
na jednom pc koji ti je na mrezi preko eth1 navedesh neku ip 192.168.1.1 do 192.168.1.253 po izboru, stim sto gw i dns navedesh da bude .254 iz tog segmenta
ili ti adresa routera
na drugom pc koji je u drugoj mrezi 2.1 do 2.253 ... isto navedesh gw i dns .. da ne ponavljam ..
proverish da li sa routera prvo mozesh da pingash obe mashine ako mozesh onda proverish da li sa ta dva PC mozesh pingash mashine ... ako sve to prolazi cool prvi deo je gotov

deo DRUGI ... Internetu EVE ME !
prvo da podesimo SBB i da ga nazovemo defaultna ruta jer sve sto ne podesimo da ide preko ADSL ce ici onuda ( recimo tako .. ako ti treba drugacije promenicemo ...)
na eth3 prikachimo SBB kablovski modem ... podesimo IP / DHCP CLIENT .. za pravi interface ..
napomena: USE PEER DNS i ADD DEFAULT ROUTE ... pod obavezno ..
u ovom trenutku bi trebalo da mozemo iz terminala u samo winboxu da nam radi www.google.com ... ako neradi vidite da li mozete pingate 192.168.100.1 ako mozete
onda nesto ne fercera na sbb .. idemo dalje :)
podesimo DNS cache da radi, znachi morash da ukljuchsh ALLOW REMOTE REQUEST .. ovim zadnim kazesh da ovi iz dve mreze mogu da shalju upite za DNS na tu mashinu ...
sledece dodajemo NAT na taj interface ka SBB, tachnije eth3, znachi IP / FIREWALL / NAT ... pa dodas chain: srcnat, out interface: eth3 (ovim kazesh da natuje iz bilo
koje ip koja je na tom interface-u), action: masquerade
sad odesh na pc1 (samo sam ga tako nazvao posto je u lanu 1.0/24) i probash
#ping www.google.com
ako tine prolazi ajmo malo da trablshutujemo (kakab prepis na srpski)
prvo probash
#ping 192.168.1.254
da vidish da li uopshte dolazish do rutera, ako dolazish
#nslookup www.google.com 192.168.1.254
ako ti to da rezultat onda smao nisi podesio gw i/ili dns .. proveri .. ako ne:
#ping 8.8.8.8
ovim proveravamo da li prolazi tcp/ip ... ako prolazi
#nslookup www.google.com 8.8.8.8
ovim proveravamo da li prolazi dns upit do interneta...
dalje googlaj malo u reshavanju problema u lanu ...
idemo dalje sa namestanjem ...
ok sjajno imamo internet ...
probamo to isto i sa druge mashine ...
ako radi prelazimo na korak 3

deo TRI .. do izvora, interneta, dva putica ...
kazesh: hocu mori sve sto mi doizilazi sa 192.168.2.0/24 da se rutira preko drugog linka ili ti adsl ...
e sad priprema
prvo na routeru stavi da ti je njegova interna IP adresa tipa: 192.168.3.254/24 i negde u polju za statichke rute
dodaj da ti 192.168.0.0/16 ide na 192.168.3.253 ( sto ce biti IP adresa tvog MT prema ADSL)
onda na eth4 povezi adsl router ... dodaj tu adresu 192.168.3.253/24 na interface eth4
i probaj da li ti ide ping ka 192.168.3.254 ... ako ne ide nesto nisi podesio kako treba na ADSL (kad kazem ADSL mislim na adsl router)
ako prolazi
ondak otidji na PC1 ili PC2 i probaj obichan ping do 192.168.3.254 .. ako ne prolazi ping sa PC-ja a prolazi sa MT onda
nisi podesio statichku rutu na ADSL kojom mu kazesh da sve sto je 192.168.0.0/16 (192.168.0.0 - 192.168.255.255) da je
preko MT-a ...
ako sve prolazi pingovi
onda idesh na IP/ROUTE dodash rutu
destination: 0.0.0.0/0
gw: 192.168.3.254
routing mark: drugilink
ovim si mu dodao josh jednu defaultnu rutu da se tako izrazim ali samo ako su paketi markirani ``drugilink`` :)
sad dolazi zanimljivi deo .. kako odredjujesh sta ide kojim putem ...
pa evo ja cu da ti dam u komandnoj liniji a ti prepravi za svoju namenu jer stvarno ne poznajem winbox toliko


posle ovoga odesh na PC2 ( u drugom subnet-u) i probaj
#ping www.google.com
ako radi probaj
#tracert www.google.com
da vidish kojim putem ide...
----
ovo moze i da neradi :)...
takodje problem u najavi moze da bude to sto ako ti djusne sbb dole ostajesh bez dns ...
ja bi to reshio tako sto bi na pc2 mashinama upisao da im je dns ili adsl router (posto i on ima mogucnost dns cache-a) ili upisao 8.8.8.8
sto ako se dobro secam je public dns u vlasnishtvu google :)
ako neko ima neku bolju ideju sve je dobrodoslo :)

Ok, večeras probam ovo.

3. Drugi port je ether2-master-local, ima upisanu adresu 192.168.88.1 (ili beše 192.168.88.0/24) i čini mi se da se Mikrotik zaglupi kad u ovaj port uključim kabl. Nisam siguran, mogu da proverim ... mada za sada mogu da ga preskačem.

Ovo od 6 do 8 ne razumem najjasnije ali ću da pokušam da uradim. Recimo da jedan komp koji će na SBB ubodem u port 3 a drugi koji bi na ADSL u port 4. Koje adrese im dajem ... kao i ostalo od podešavanja? Reko li ja da sam u ovome gušter? ;)

P.S. Odnosi se na poruku pre ove, sad ću da pročitam i drugu.

sta ce ovo biti da se jos neko ukljuci :), slazem se sa resenjem


/ip address add interface=ether5 address=192.168.1.10 broadcast=192.168.1.255 network=192.168.1.0



/ip firewall mangle add chain=prerouting src-address=192.168.1.0 in-interface=ether5 action=mark-routing new-routing-mark=ether5

ovde je JA MISLIM dovoljno samo src-address ili samo in-interface al eto neka ih oba posto nisam siguran

/ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=ether5



/ip firewall nat add chain=srcnat out-interface=ether5 action=masquerade src-address=192.168.1.0

ovde je mozda bolje da se stavi routing-mark umesto src-address ali to ce vec drugi znati



za ovo nisam siguran

-----------------
u isto vreme smo pisali

sa si me zbunio ...
sve inteface namesti da budu normlani merzni inteface-i
ne da su bindovini .. nishta..
znachi da su svaki za sebe ... pa probaj onda...
ne znam sta da ti kazem :) ja sam ti dao kostur dalje je na tebi :)

jaooo :)



pa kreni vec jednom da probas :), mozda ti se onda razjasni

PORT 3 ADRESA: 192.168.1.1/24
KOMP koji je na njemu: 192.168.1.2

PORT 4 ADRESA: 192.168.2.1/24
KOMP: 192.168.2.2

jesi guster al smo ti napisali svaki moguci korak