Povezivanje pomoću Air Live WL-5460ap na Mikrotik sa PPPOE serverom

Pomoću mikrotika delim ADSL internet sa 7-8 komšija i drugara. Svi su povezani pomoću grid antena i Air Live WL-5460ap-a koji rade u client modu. PPPOE konekcija je kod svakog napravljena na samom računaru i sve radi kako treba. Problem je nastao kad se kod nekolicine njih javila potreba da se osim preko dekstop računara na internet povežu i preko laptopa, tableta ili telefona. Proučavao sam malo kako da na Air Live WL-5460ap povežem neki ruter ali mi ne uspeva. Air Live WL-5460ap sam prebacio u WISP mod i na njemu napravio PPPOE konekciju. Upisao sam korisničko ime i lozinku, konektovao se i mikrotik ga vidi kao aktivnog klijenta ali ni računar ni ruter kad ih priključim preko lan portova ne dobijaju internet. Evo i nekoliko slika da vidite šta sam uradio.

Ukljuci DHCP server na prvoj slici i radice ti.

Takodje povecaj taj mtu na 1480, malo je tih 1452, nece ti raditi sve kako treba.

Uradio sam kako ste mi rekli ali i dalje nema interneta?

Koju IP adresu dobije racunar? Probaj da pingujes 8.8.8.8 i vidi jel prolazi ping, mozda dns ne radi. Takodje probaj rucno da dodas neki od dns servera tipa 8.8.8.8 i 8.8.4.4

Pokušao sam i ručno da upišem ove dve dns adrese koje si naveo ali bez efekta.

Pa pokusaj prvo osnovne stvari, vidi jel prolazi ping do samog rutera? Takodje probaj da resetujes taj AP na fabricka podesavanja pa iz pocetka. Probaj takodje da promenis MTU vrednost na ispod 1480 mada to je default za pppoe, ali ocigledno ti radi i 1480 ako konekcija prolazi.

Sve sam pokušao ali bez rezultata. Ubaćio sam čak i najnoviji firmware i ponovo sve konfigurisao. Ping do rutera prolazi.

Mislio sam na ping do mikrotika ne do klijentskog uredjaja.

Prema mikrotiku ping ne prolazi.

Bog te dragi, aj uradi traceroute do mikrotika da vidimo gde staje...

A jel si dobro podesio profil za tog korisnika (local ip, remote ip). Sta ti taj airlive kaze u statusu, koju adresu dobija od pppoe-a ?

Jel mozes sa drugim uredjajem da se zakacis na isti mikrotik sa tim username/passwordom ?

Potpis

::www.kladovo.net ::

Pa verovatno jeste jer rece covek da je pre toga radilo kada se pppoe radio sa racunara.


Hmmm a da probas za pppoe server koji si podigao na mikrotiku stavis samo pap autentifikaciju i onda na tom airlive ap-u stavi auth na pap u mesto CHAP sto sad stoji.

Cek cek... a jel Mikrotik uredjaj svestan da postoji subnet 192.168.1.0/24? I da li si isti subnet dodelio svim korisnicima? Da li je ukljucen NAT na tim AirGrid (ili kako se vec zovu...)?

Ne moze Mikrotik da komunicira sa uredjajem koji ima adresu 192.168.1.100/32 ako ne zna koja je ispravna ruta za tu adresu...

Znaci ima dva resenja:

1. da ukljucis NAT na svakom od tih uredjaja (ovo je lakse resenje ali onda nema rutiranja izmedju korisnika)
2. da svakom korisnickom uredjaju dodelis poseban subnet i da na Mikrotiku podesis rute za svaki subnet posebno (ovo je komplikovanija varijanta ali onda imas rutiran saobracaj izmedju svakog uredjaja)

Nisam siguran koju adresu treba da upišem?










Vratio sam Air live wl-5460ap u klijent mod i napravio PPPOE konekciju sa istim podatcima (username/password) na samom računaru i tako radi bez problema.







Probao sam i to ali ništa.



Možeš li malo bolje da objasniš šta tačno da uradim?

Ono sto si ti trenutno uradio znaci da se ti AirLive uredjaji ponasaju kao ruteri a ne kao bridge uredjaji.

Ako sa jedne njegove strane imas 192.168.1.0/24 onda i uredjaji sa njegove druge strane moraju da budu svesni te cinjenice kako bi rutiranje moglo da se obavi kako treba.

Evo gde je problem.

Ti povezes racunar i on od AirLive uredjaja dobije adresu 192.168.1.100. Ti onda sa tog racunara pokusas da pingujes Mikrotik:

- Racunar posalje ICMP paket na default gateway (koji se nalazi na AirLive uredjaju odnosno 192.168.1.1)
- Default gateway ima rutu 0.0.0.0/0 i zna da taj paket treba da prosledi dalje preko PPPoE odnosno ka Mikrotiku
- Mikrotik dobija ICMP paket gde mu u SRC polju tog paketa pise 192.168.1.100
- Mikrotik hoce da posalje natrag ICMP paket na adresu 192.168.1.100 i tu nastaje problem
- Mikrotik salje ICMP paket na pogresan interfejs jer nema podesenu rutu za mrezu 192.168.1.0/24 vec koristi 0.0.0.0/0 odnosno posalje taj paket na Internet gde ga prvi router na javnom Internetu dropa jer se privatne adrese tamo ne koriste

Znaci, mogucnosti su sledece:

1. da na AirLive uredjaju ukljucis NAT na PPPoE interfejsu tako da sve sto dolazi sa druge strane AirLive uredjaja se Mikrotiku predstavlja IP adresom koja je AirLive uredjaju dodeljena na PPPoE interfejsu
2. da na Mikrotiku dodas rutu ka 192.168.1.0/24 koja ce da usmerava saobracaj ka odgovarajucem PPPoE interfejsu kako bi Mikrotik znao gde se nalaze te adrese.

I Airlive i Mikrotik bi trebalo po default-u da dodaju default rute cim se veza uspostavi. Neka proveri rute na airlive-u da vidi ima li defaultnu 0.0.0.0/0 sa gateway-om (mikrotik local ip koju je postavio) nakon uspostavljanja pppoe veze. Takodje probaj da pingujes sa mikrotika airlive.

Kako ce Mikrotik da doda kod sebe default rutu za 192.168.1.0/24? Odakle mu takva informacija?

Sta ce mikrotiku ruta ka 192.168.1.0/24? Njemu je jedino potrebna ruta ka 10.10.10.x sa gateway-om pppoe konekcija. A NATiranje ce odraditi sam AirLive.


Mislim da on ovde gresi sto se tice samog adresiranja jer mu je local addresses 10.10.10.1 a remote addresses mu je 192.168.110.X

Uzmi molim te postavi u pppoe services defalt profil (default authentication uimesto tog profila 2mbps) i idi na profiles u ppp i za default authentication postavi local addresses 10.10.10.1 a kao remote addresses stavi pool koji ce imati opseg adresa 10.10.10.2-10.10.10.254 i onda probaj da uradis konekciju sa AirLive-a i po mom misljenju to mora da radi. Nema druge! Takodje dodaj maskaradu u NAT-u na mikrotiku sa src-addresses=10.10.10.0/24

Kako sta ce Mikrotiku ruta ka 192.168.1.0/24? Pa AirLive ima taj subnet na svojoj lan strani.

Mislim... ne mogu da verujem da ti nije jasno obzirom da se prilicno dobro razumes u Mikrotik. Ovo su osnove umrezavanja i rutiranja. Naravno da Mikrotiku treba ruta da bi znao kuda natrag da salje pakete. Klasicno rutiranje. Ili da ukljuci NAT i tada ce Mikrotik da komunicira samo sa IP-om koji je dodelio AirLive-u za pppoe.