Telekom Srbija optika WAN vs LAN IP adrese

Ljudi, nije mi ovo prvi put da setujem optiku ali nikad do sada nisam imao dva opsega da setujem pa ne znam sta da radim.

Naime, u firmi uvodimo optiku od Telekoma i nakon potvrdjivanja zahteva (zahtev je bio takav da je router nas a ne Telekomov) stigao nam je mail sledece sadrzine:



Kako ja sada da podesim Mikrotik? Kontam da ga podesim da treba da mu spoljasnja IP adresa (ka media konverteru) bude 79.101.ZY.242, maska 255.255.255.255. A sta cu onda sa onim drugim WAN opsegom? Gde njega da podesim?

Cao,

prvo im trazi da ti daju adrese koje u cetvrtom oktetu imaju vrednosti manje od 255 :)

Dali su ti dva seta adresa :

WAN - sa maskom /30, znaci ukupno 2 korisne adrese, jedna za tebe, jedna zanjihov GW koji 'gleda' ka tebi. Kako je napisano, ovaj set adresa je filtriran i koristi se samo za interkonekciju ka njima (nemoj koristiti za nat override).

LAN - koje ces iskoristiti na svom firewall-u da najverovatnije NAT-ujes adrese iz svoje privatne mreze kada izlaze na internet, ili saobracaj od spolja forwadujes ka unutra.

Telekom ima rutu ka bloku tvojih LAN adresama koje su ti dodelili preko tvoje WAN adrese.

Pozd.
Milenko.

Potpis

...jer tako smo u mogućnosti.

Hahaha... pa dobro, ja menjao adrese zbog postavljanja na javni forum pa nisam razmisljao da sam upisao glupost. :D Da mi nisi napisao ne bih nikad skontao :)

A da li uopste moram da setujem IP iz tog LAN opseg-a? Sta oni imaju da gledaju moj router? Evo gledam u konfiguraciji koju sam podesavao u jednoj od prethodnih firmi i stoji samo javna staticka IP (koja je, naravno, NAT-ovana i portovi forwardovani) i nista vise. Doduse, ovo je bilo pre 5-6 godina ne znam da li su kolege koje sada rade tamo to morale da menjaju ili ne, ali tada je sve radilo bez problema.

Hvala ti, sada mi je jasnije sta se desava.
I jos jedno, verovatno glupo pitanje na koje pretpostavljam odgovor: Da li cu ja moci da vidim i konuniciram sa drugom IP adresom iz ovog Telekomovog LAN opsega koja je u drugom gradu na drugoj lokaciji a ista je firma u pitanju? Recimo, ako zelim direktnu VPN vezu izmedju dva router-a pa da ne idem preko interneta vec preko tog njihovog LAN opsega. Verovatno da ne moze ali ajd svakako da upitam mozda i moze :D

http://www.umrezen.in.rs/tutor...ik-da-radi-sa-telekom-optikom/

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Da sad ne otvaram novu temu mene interesuje kako radi MTSova optika... Neki fanovi SBB-a su osuli paljbu po meni nakon sto sam prijateljima na facebooku na svom profilu preporucio da se prijave na za MTS... Govorili su mi kako npr torrenti nece raditi lepo, bice losa konekcija itd... Prijavio sam se za BOX3 200/80

Potpis

https://isyoutubedown.com/

Za moje mesto +50 godina unazadjenja lepo mi rekli da moze prelaz sa net 20 na net 50 ja se ko budala ponadao poradovao i sutradan poterase me uza cose da moram da se prijavim na box 3 da moram da uvodim iptv a ja televizija i satelita i iptva i kanala t2 kolko nemogu da stignem da izgledam znaci to bi bilo kristalno bacanje pare odbijem ih jer bi onda platio znatno vise gledajuci unapred na godisnjem nivou i eto me +50 god unazadjen sa brzinom net20 nije da se zalim ali da se zalim dali bi mi net 200 i to za 10e mesecno a da mi treba zalio bi se a kad nestignem ni na net puno da se narnem nemam kade lepo vreme poljski radovi mozda ako udari zimi zima a i to cu da vidim nebacaju mi se pare pa sve da od sutra rastu evri na granama drveca josneisecenih po fruskogorskim zasumacima

Telekom taguje VLAN na WAN portu. Tako da napravi VLAN po konfiguraciji koju si dobio od Telekoma, podesi IP na taj VLAN i to je to.

Potpis

::www.kladovo.net ::

WAN PE-CE
LAN iza CE

LAN /32 neka greška !?

/32 nije greska. Dobili ste jednu javnu IP adresu. WAN IP blok je u uglavnom kod Telekoma filtriran raznoraznim access listama tako da sve sto radis (nat i sl) treba da radis na svojoj javnoj IP adresi.

Standarno dodas tu adresu /32 na LAN stranu mikrotika. Ta adresa je uredno rutirana od strane Telekoma :) Ne natujes svoj saobracaj na WAN Ip adresu vec na dodeljenu LAN adresu.

Potpis

::www.kladovo.net ::

A cemu sluzi ta "wan" adresa?
Mislim ta "lan" adresa je ocigledno WAN ip, a ovo drugo?

Zezas?

U gornjem postu sam objasnio razliku. U principu moze da se koriste dve adrese. Jedna javna sa WAN porta i druga javna iz LAN opsega (ona /32) adresa.

Ova sa WAN porta je verovatno delimicno filterisana od strane Telekoma jer se vodi kao njihova adresa. LAN adesa je jedina validna IP adresa korisnicka i verovatno je zavedena i kod RIPE-a na korisnika :D

E sad sto mnogi administratori NAT-uju sve na WAN port to je druga prica....

Nesto slicno ovome:

[root@kerber ~]# traceroute 212.200.141.4
traceroute to 212.200.141.4 (212.200.141.4), 30 hops max, 60 byte packets
1 gw0-cisco.kladovonet.com (212.200.113.129) 0.143 ms 0.125 ms 0.110 ms
2 192.168.202.3 (192.168.202.3) 0.532 ms 0.530 ms 0.507 ms
3 4-FiberAndWireless-Static.CyberCity.KladovoNet.Com (212.200.141.4) 0.872 ms 0.830 ms 0.824 ms
[root@kerber ~]#

Korisnik ima staticku javnu IP adresu /32 na svom mikrotiku. IP je rutiran kroz nase privatne IP adrese. Posto Telekom ne rutira kroz privatne adrese svoje korisnike dobio je /30 WAN block za rutiranje.

Potpis

::www.kladovo.net ::

Problem je sa terminima.
LAN bi trebala da je lokalna mreza racunara
WAN bi trebala da je veca javna mreza racunara, obicno je to u ovom kontekstu "Intetnet" mreza

Kada korisnik na svom ruteru podesava interface-ove WAN mu oznacava neki izlaz ka vecoj mrezi a LAN portovi su oni koji su u njegovoj lokalnoj mrezi.

U ovom slucaju kod Telekoma (ako sam ja dobro ukapirao) WAN adresa je za spajanje sa Telekomom u neku njihovu internu "LAN" mrezu (stvarno ne mogu da ukapiram cemu ovo sluzi), dok je LAN adresa ustvari ona koja ce biti vidljiva iz sveta i preko koje ce korisnik NAT-ovati svoju lokalnu mrezu, a ja bih je nazvao "WAN" adresa. Znaci skroz naopako.

Sa linka koji je postavio bachi se ipak zakljucuje nesto malo drugacije. Sto me je totalno zbunilo. Ako dobro kapiram, WAN opseg koji mi Telekom nudi je kod njih nekako routovan da automatski ide ka svetu, dok je LAN opseg takav da ako zelis da na net ides preko njega moras da uradis NAT-ovanje a ako hoces i da imas ulazne konekcije preko te IP adrese moras da uradis Port Forward... Nemam pojma zaista.

Jedan drugar mi je poslao kako je on podesio kod sebe u firmi i radi mu bez problema.
Naime, on je na ether1 interface-u (gde mu je spojen media converter) podesio obe IP adrese koje je dobio od Telekoma, i WAN i LAN.
Podesio je Telekomovu IP adresu iz LAN bloka kao default rutu.
NAT-ovao je WAN adresu.
Napravio je i neki Bridge ali ne moze da se seti sta je tacno sa njim bridgeovao i zasto ga je uopste napravio

Sve u svemu, i on je kao i ja bio zbunjen sta i kako pa je i njemu neko kao i meni ovako pomagao pa nije covek sve najbolje ukapirao ali je bitno da na kraju radi posao

Kaze, kada uradi Traceroute iz Mikrotika vidi da se koristi adresa iz WAN bloka kao jedan od Hop-ova, ali kada uradi telnet iz Mikrotika na telnetmyip.com dobije rezultat da dolazi sa IP adrese koja je iz LAN bloka Telekoma.
Ludilo...

Ja kolko znam lan adresa se ne registruje jer se ne vidi u WAN-u i svako moze da je koristi u svom LAN-u, niti sa njom mozes da izadjes u WAN. Znaci to nije LAN nego WAN adresa.

Mislim da si dobro ovo zaokruzio +1 od mene :P

Cela ova diskusija je posledica štelovanja mozga prema NAT-u koje je nužno zlo u ipv4 svetu.

Sve će to nestati za jedno 250 godina kada sve bude ipv6 mreža. :D

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Uslovno rečeno, svaki ruter ima WAN i LAN adresu. WAN adresa ga spaja sa spoljnim svetom a LAN adresa ga spaja sa njegovom lokalnom mrežom. No, LAN adresa ne mora biti iz privatnog opsega. Čak ne mora biti ni NAT-ovana.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Evo ja sam jedan od tih. Imali smo najednoj lokaciji iznajmljeni opticki link sa ospegom IP adresa. Od celog opsegakorsitili smo samo jednu adresu i to pod NAT-om. Onda smo odlučili da ga zamenimo sa "kućnom optikom" jer za iste pare dobijemo mnogo veći protok. Dobili smo WAN i LAN IP adresu.

Gledam ja sve to i razmišljam, što da komplikujem i stavim NAT na WAN adresu. I nema nikakvih problema.

Da li će ih biti videćemo. Nije mi palo na pamet da Telekom možda nekako obrađuje saobraćaj koji ide ka toj adresi. Ako to i radi zasad mi nemamo nikakvih smetnji. Jedine dolazne konekcije na taj IP su naši interni VPN-ovi.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Na eth1 portu na MT setuješ IP: 212.200.XXX.300/30 (de nađe 300) i tu ubodeš Telekom media converter.
Ostali portovi su tvoj LAN.
Adrese: 212.200.XYZ.300 - 212.200.XYZ.303 (4 komada)
Telekom ti je dao dve korisne adrese: XYZ.301 i XYZ.302 stim što je odmah 301 uzeo za sebe odnosno za svoj ruter.
Broadcast ti je 303.
Network ti je 300.

Na MT u IP/Routes stavis default gateway 0.0.0.0/0 na gateway od Telekoma (XYZ.301).
Obavezno u IP / Firewall / NAT staviš maskaradu srcnat na WAN port (eth1 valjda).
Ovim bi trebalo da dobiješ Internet. Pinguj 1.1.1.1

Ovaj njihov LAN blok nemam ideju šta je, nije mi palo na pamet da probam, a imam 4 subneta od Telekoma i 2 od SBBa i sve isti fazon (dosta IP adresa).

Nadam se da je od pomoći.

Potpis

Pozdrav,
Ivan Mandic
www.spotkg.com

U "kućna optika" varijanti, mora da se ide preko VPN.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija