MikroTik RB 750 - iskustva

Nadam se da ce moderator da ispravi to sto sam zabrljao. Odgovor nije namerno poslat kao nova tema, nego se internet ovde u tudjini nesto zaglupio, vidis da je poslat dva puta isti post, nesto je blokiralo i izbacivalo neku gresku, cak sam mislio i da nije poslato do jutros. Ipak, hvala na odgovoru. Ovako, prva interenet konekcija tj. adresa ( dhcp ) je pppoe konekcija sa protokom do 2Mb, dobijam sa MT411 , a drugi internet dobijam sa Nano Locoa, i njemu kao i linku koji je 2 uredjaja ispred bih trebao da prilazim izvan mreze kada on ne radi tj. preko MT . Protoci su tu mali i uglavnom sluze za administraciju evenulanlo za neki download u svakom slucaju ne preko 5Mb. Znaci RB750 bi sluzio da koristim internet u lokalu preko ostalih portovai bezicno da dodam jos jedan mali ap za lokal, a tom Nano Loco uredjaj u kao i ostalim uredjajima u nizu bih prilazio preko javne adrese ako je to moguce portovi na Nanou su natovani. Da li je uredjaj dovoljno podesiti kao za Load Balancing ili mozda drugacije. Znaci meni nece sluziti da izbalansira protok, nego da mi pruzi alternativni pristup mrezi sa ”zadnje” strane, posto sa ”prednje“ strane imam javne adrese.

Potpis

Skype : trujagroup
msn : [email protected]

Daj ti ipak neku skicu...

Potpis

Two beer or not two beer...

Evo 2 skice, stanje kako trenutno izgleda je na skici 1 a kako bi meni trebalo uz dodatak ovog MT je na skici 2. Znaci MT bi dosao umesto ovog TP linka i planeta, prema lokalnoj mrezi. Znaci usput treba mi i savet kako da podesim, nije mi bitan balansing samo da prodjem kroz njega prema ovim javnim adresama

Potpis

Skype : trujagroup
msn : [email protected]

pa sve je to lepo ali ja nista ne razumem, citao sam 10 puta i ne, ako hoces tom rb750 da pridjes preko nano-a trebas forward portova, kako vec prilazis tiku, 8291...

Znao sam da izgleda malo zapetljano, znaci gledamo sliku 2 i predpostavimo da mi iz nekog razloga ne radi INTERNET 1 koji mi je primarni. Kada se ne nalazim u mojoj mrezi tj u radnji, nego se nalazim recimo izvan nase zemlje internet od drugog provajdera INTERNET 2 bi trebao da sluzi da mogu da pridjem preko tog drugog interneta koji je isto zakacen na moju mrezu i lociram sta je u krvaru na INTERNETU 1, recimo Ubiqiuti Air Grid sa javnom adresom 66.22.123.18 ( ili mozda na drugi nacin ), kao kada bih to proverio preko lokalne mreze da sam u radnji tj iz radnje. Inace INTERNET 2 je predvidjen u pocetku za net balansing, ali sam imao problem da mi bas nije radio AP NanoStation sa lan strane, a moglo je da mu se pridje sa wireless strane koja je okrenuta prema radnji,
Ili kako da podesim RB 750 pod uslovom da mi radi INTERNET 2 da mogu izvan moje mreze preko njega da pridjem INTERNETU 1 preko javnih adresa ili na koji drugi nacin, ali da mi istovremeno i RB 750 sluzi i za load balancing kada je sve u redu.

Jel je mozda sad jasnije ?

Potpis

Skype : trujagroup
msn : [email protected]

Suviše si ti to zakomplikovao i kao rešenje i kao pokušaj da nam objasniš. Nego, lepo podigni VPN server (PPTP, L2TP) na ruteru pa možeš da se kačiš bilo odakle i bićeš deo lokalne mreže. Ostalo radiš standardno, kao i kad si "sa druge strane".

Potpis

Two beer or not two beer...

Vidim i sam da sam zakomlikovao pokusavajuci da objasnim a delovalo mi je jednostavno. Razmisaljo sam da podignem VPN, ali sam hteo da mi uredjaj sluzi istovremeno i za load balancing za sta bi inace koristio, inace sam pristup ”sa druge strane” bi se desavao samo u retkim situacijama kada je to potrebno odnosno kada se desi kvar, a nisam u mojoj mrezi. Mislio sam da neko ima iskustva sa takvim ili slicnim slucajevima.

Potpis

Skype : trujagroup
msn : [email protected]

Imamo mi iskustva i zato smo tu i pomažemo, ali moraš i ti imati iskustva u objašnjavanju šta ti treba. Može svakako da se reši i bez LB, ali moraš da pojednostaviš i sistematizuješ opis i pitanje. Kakav LB koristiš?

Potpis

Two beer or not two beer...

kako ti dolazi taj internet 2? dal se 750 konektuje ili preko nekog modema, sta?

Ne korisnim ni jedan LB za sada nego se po potrebi prebacujem sa jednog na drugi internet posto ne mogu oba interneta da spojim u switcher ili sl. Zbog toga sam i hteo da nabavim Mikrotik RB750, Cisco RV042, ili zeroshell distribucijom da spojim 2 interneta u jedan stim da mi INTTERNET 1 primarni, a INTERNET 2 alternativni.






Internet 2 dolazi sa Mikrotika 433, lan kablom, ali to je provajderov u njemu je kreirana pppoe konekcija za mene i njemu nemam pristup, dobijam samo dinamicku adresu u opsegu koji sam napisao 192.168.5.2-254.

Znaci prema meni imam 2 lan kabla jedan sa nanoa a drugi sa MT koji sam planirao da prikljucim na uredjaj sa 2 wan konekcije, kao sto sam nacrtao na slici 1.

Potpis

Skype : trujagroup
msn : [email protected]

e pa na tom provajderovom tiku ti trebaju forwardovani portovi, moraces da cimas provajdera, posto on, jelte, ima javnu ip

Na tom MT 433 nema javne adrese, nego njihove lokalne, javne adrese su na uredjajima na INTERNETU 1 , na slici - koje pocinju sa 66....
Mislio sam da se dovede internet sa tog 433 u RB 750 i u njemu da se forwarduju portovi tj kroz njega prema nanoima tj prema internetu 1

Potpis

Skype : trujagroup
msn : [email protected]

i koji ce ti biti in-interface? :), tako bi mogao da pristupas sa interneta1,

ne moze ako nemas pristup tom "uredjaju" koji je verovatno isto tik ili neki cisco koji ima javnu,

predji na pravljenje vpn-a

A Loud balancing da zaboravim?

Internetu 1 mogu da pristupim u koliko je ispravan znaci MT , air grid , nano station i nano loco kada je ispravno, ali kada je prekid izmedju MT i provajdera sa interneta 1, hteo sam da mogu da pristupim izvan moje mreze preko nano loco i preko nano station da dodjem do MT na internetu 1 i da mogu da skeniram i vidim u cemu je problem

in interfejs na internetu 2 bi bio gateway koji je kreiran za mene kroz lan 192.168.5.1, a ja cu meni da dodelim neku fiksnu adresu u tom domenu dole u rb 750.

Potpis

Skype : trujagroup
msn : [email protected]

Da li neko koristi mikrotik minirouterRouterBoard 750GL sa atheros7242? Da li on moze da radi kao network tap? Ima li port mirroring?
Hvala.

da li moze ovaj plastikaner da drzi do 8 korisnika,jedan IPsec i da blokira sav p2p, a da ne moram da zatvaram sve portove i otvaram samo neophodne? Posto citam razne komentare u vezi ovog malog plastikanera.

meni taj mali plastikaner na jednoj lokaciji drzi 2 BGP sesije (samo def.rute) i rutira skoro 40 mbita saobracaja, bez firewalla i shapera + glumi route-reflektor + OSPF za lan...

samo pored njega sedi jos jedan sa identicnom konfiguracijom za slucaj da ovaj prvi nenadano crkne, sto se desava... nazalost, procenat otkaza, cini mi se, preko 5%...

I nije mu neki BGP ako uci samo def. rutu :)

Mislim da su ovi plastikaneri postali znatno stabilniji, uglavnom sam imao muke sa onim prvim serijama od pre par god, koji su crkavali kao zecevi. Koristim ih za manje zahtevne operacije (NAT, PPTP, IPIP) nekako mi ona njihova neznost ne uliva poverenja da im testiram krajnje mogucnosti. Naravno, ukoliko ih podesavate za neke daleke destinacije, ipak je najbolje imati i rezervnog klona koji ce sedeti na klupi za rezervne igrace :)

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.