Podešavanje Mikrotik-a RB433AH

Imam Mikrotik RB433AH koji trebam da konfigurišem. Ima tri lana i tri wireless kartice. Lan1 bi mi bio Wan port i preko njega bi se povezao sa internetom a na Lan2 i Lan3 kao i na Wlan1, Wlan2 i Wlan3 bi bili povezani korisnici. Za sada sam napravio DHCP Client na Wan i povezao Miktotik sa internetom stavio sam u bridž Lan2 I Lan3 i napravio DHCP server i maskaradu ali internet na Lan2 I Lan3 dobijem tek kada Lan1 (Wan) stavim u bridž. Utom slučaju mogu čak i da isključim DHCP Server a internet i dalje radi. Valjda bi sve trebalo normalno da radi ako u bridž stavim samo lan1 i lan 2 i na njemu podignem DHCP Server a da na wan-u bude DHCP Clijent preko koga se povezujem sa internetom? Sigurno grešim ali ne znam gde pa mi treba vaša pomoć da ovo rešim.

UPUTSTVO: MIKROTIK - OSNOVNO PODEŠAVANJE ZA DELJENJE INTERNET KONEKCIJE U LOKALNOJ MREŽI

http://wireless.uzice.net/uput...e-deljenje-internet-konekcije/

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Poštujem Vaše znanje ali je meni potrebno da Mikrotik podesim preko WinBox-a jer mi je tako lakše. Ja se ovim bavim jednom u pet godina i ovo što sam uradio i što se na slikama vidi sam uradio po uputstvu sa interneta. Naišao sam na problem i samo tražim da mi neko odgovori na postavljena pitanja kako bi razčistio stvari koje mi nisu jasne i mogao da nastavim dalje sa podešavanjem.

Pa isto tako se podešava preko WinBoxa, sve sekcije i sve opcije se potpuno isto zovu i u WinBoxu i u komandnom režimu rada, a ako baš i nije do slova isti naziv onda je prilično nemoguće pomešati ga sa nečim drugim. Na primer, u komandnom režimu "interface ehternet" a u Winboxu sekcija "Interfaces" pa tab "Ethernet", u komandnom režimu "ip address" a u Winboxu sekcija "IP" pa podsekcija "Addresses"; "print" u komandnom režimu bi bilo isto što i "baci pogled u tabelu u WinBoxu", "add" u komandnom režimu isto što i klik na plusić u WinBoxu, ja tu ne vidim nikakav problem i za totalnog početnika... ;-)

Da i verovatno i u tom uputstvu isto piše isto piše kao i u ovom po kome ja pokušavam da ga podesim. Nije stvar do uputstva već u tome da nekad ne vidiš nešto što je očigledno a više ljudi bolje vide i razmišljaju nego jedan. Zato valjda ovi forumi i služe da pomognemo jedno drugom. Ja nisam stručnjak za umrežavanje niti se time profesionalno bavim ali sam stručan za neke druge stvari i svoje znanje sam uvek bezuslovno delio sa drugima. Zato ako hoćete pogledajte ove slike koje sam postavio i dajte neki konkretan odgovor na moja pitanja jer vrlo često nešto što je vama tako prosto i jasno nekome drugome predstavlja problem.

Mikrotik talibanizam ti je sličan klasičnom Linux talibanizmu i retko gde ćeš naći uputstva za Mikrotik a da nisu u a la kucanje kobaja stajlu. Vremenom ćeš naučiti kao da te kobaje slikovno prevedeš u Winbox.

Najgore je kada nekom n00bu kao ponuđeno rešenje daš gomilu kobaja koje onda taj korisnik primeni, a da pojma nema zašto je to uradio i na kraju, šta konkretno je uradio.

* Ne odnosi se na Peđino uputstvo, jer tu imaš i objašnjenje šta i kako uz te kobaje.

Nesam expert za Mikrotik, ali LAN 1 nema šta da traži u Bridgeu, a koliko viidm kod tebe u je Bridgeu.

Dakle, LAN 1 koji nadalje zovemo WAN treba da bude samostalan port i u tom smislu ga izbaci iz bridgea, a port 2 stavi kao master port none (da, čudna logika, sa master port None postaje u stvari master port), a port 3 kao master port stavi lan2. Port 2 i 3 treba da ostanu u bridgeu, kao i wifi interfejsi, za koje nisi napisao da li će svi biti u istom subnetu a imati različite SSIDove ili će svako imati svoj SSID i vlan?

I obriši onu .88.0 adresu za WAN, ne treba ti.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

A nekada je prosto lepse i lakse kada ti neko sve to sazvace.

Lan1 sam već preimenovao u wan a lan2 i lan3 su u stvari sada lan1 i lan2 tako da sigurno misliš na wan port kada kažeš lan 1. Slažem se sa tobom da on ne treba da bude u bridžu sa ostala dva porta i na jednoj od slika se vidi da je on izbrisan ali mi tada internet ne radi i to je čitav problem koji pokušavam da rešim. Znam kako se lan portovi postavljaju kao master i slave ali ja na ovom mikrotiku tu mogućnost ne vidim (pogledaj sliku).



Evo slike iz nekog tutorijala ali kod mene nema ta mogućnost.



Što se tiče wifi interfejsa to ću da rešavam tek kad ovo proradi kako treba.


_{[Ovu poruku je menjao mica1709 dana 25.05.2018. u 14:22 GMT+1]}

Pod firewall, nat za maskaradu :) stavi za out interfejs da je WAN, odnosno Ether1

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Stavio sam ali internet i dalje ne radi. Nemaš nikakav komentar za lanove u vezi master-a i slave-ea? Izgleda da na ovom Mikrotiku nema mogućnosti da se to uradi ali bi trbalo sve da funkcioniše kad se obadva lana stave u bridž i na njemu podigne DHCP Server kao što sam ja uradio ali ipak ne radi.

OK, šta tačno podrazumevaš pod "internet ne radi"? Da li možeš da pingaš neku spoljnu adresu kroz wan interface, da li možeš tu istu da pingaš i sa LAN interface-a? Da li su rute na mikrotiku uopšte podešene, preko kojeg interface-a ti izlazi 0.0.0.0? Da li je DNS konfigurisan kako treba (jer najčešće "internet ne radi" znači da neko iz browsera ne može da pristupi facebooku, googlu i sličnim sajtovima)...

A sta si stavio, koji opseg i IP/pool da ti DHCP dodeli te adrese ili si ostavio da sam kreira opseg kada si pravio DHCP? I obrati paznju na to.

Potpis

(c) 1982 sinclair research ltd

I jel dobio IP? Da li mozes da pingujes 8.8.8.8 sa Mikrotika?

Jel dobio default gw? Jel si ukljucio NAT - napravio maskaradu kao sto rekose?



Da, ako napravis NAT. Mora da bude razliciti opseg.

Upravo tako, preko browsera ne može da se pristupi ni jednom sajtu. Ostalo što si tražio vidiš na slici.

Vidi se na slikama gore ali evo ponovo.

Kad si vec strpao LAN-ove u bridge, maskaradu pravi na bridge.

Potpis

(c) 1982 sinclair research ltd

Znači sad jedino da proveriš da li klijenti dobijaju ispravan default gateway i adrese DNS servera, odnosno da li im ih DHCP server sa Mikrotika dodeljuje kako treba, i ako si podesio da klijenti koriste mikrotik kao DNS server onda da nisi u firewallu blokirao pristup Mikrotiku iz LAN-a

Odgovori su ti na slici ispod jedino ne razumem ovo:"Mora da bude razliciti opseg". Neznam na šta se odnosi?






_{[Ovu poruku je menjao mica1709 dana 25.05.2018. u 17:00 GMT+1]}

Bila je na bridžu ali je neko rekao da je stavim na wan. Ne radi ni u jednom ni u drugom slučaju.

Izgleda da sam pobegao sa ovog časa. Kako da proverim dali klijent dobija ispravan default gateway i adrese DNS servera? Gde se podešava da klijenti koriste mikrotik kao DNS server? Gde se u firewallu blokira pristup Mikrotiku iz LAN-a?