Telekom Srbija optika WAN vs LAN IP adrese

Ne razumem, šta se ide preko VPN? Misliš ne PPPoE?

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Ljudi, nije mi jos stigao Mikrotik da ga isprobam pa jos ne znam koje setovanje radi posao.
Mislim da cu probati prvo kako mi je drugar poslao da je kod nega setovano obzirom da mu sve radi bez problema.
Kada to proradi, sacuvacu konfiguraciju pa cu se probati igrati da vidim koji opseg sta radi.

Inace, ovo nije kucna Telekom optika vec poslovna, nema PPPoE konekcija koliko ja znam.

Tako je, za direktnu optiku između tebe i Telekoma ne treba PPPoE.

Za GPON optiku treba.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

ukratko je Zivanic objasnio... ali ajde da jos malo pojasnim...

wan blok je peer mreza izmedju vaseg i telekom rutera, teoretski ne moraju ni da budu javne adrese, i wan adresu mozete koristiti (uglavnom) za NAT privatnog LAN-a
wan adrese su obicno filtrirane za upite na snmp, tr-069, snmp, rdp, samba i druge rizicne portove...

telekom vam, u ovom slucaju, staticki rutira jednu javnu /32 adresu, i nju treba da koristite za src-nat.

Ej' ti Supernova, poguraj taj ipv6.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Koja je cena za rfc 4577 sa 13 site-a na svakom route-filter /25 orlonger ?


Nikad mi nije bilo jasno zasto telekom trosi javne ip adrese za PE-CE !

bice, radim na tome

Ako uvedete ipv6 zacementiracete gomilu korisnika ukljucujuci mene :P

U kom smislu?





To bre! :D

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

realizacija je kompleksna, nije to samo "evo vam ipv6 adrese, dragi korisnici"
lepo sto se ES vidi preko v6... iako iza CF.

Wan adresu setujes na ether gde si ubo Optiku (ili na sfp)
U vecini slucajeva ces dobiti vlan Tag od Telekom.
Onda Wan adresu setujes na vlan. Ne zaboravio u NAT da stavis maskaradu na vlan.
rutu stavis fest. address: 0.0.0.0/0 default gateway:Telekom wan

LAN koristimo kao loopback, ako treba da pridjemo spolja

Potpis

life is the one,take care of them!

http://hardware-software.serbianforum.info/

Drugari,

dobio sam sledeći email i podatke od Telekoma za FiberBiz optiku, po defaultu se koristi njihov ruter,
ali ja hoću da stavim mikrotik zbog raznoraznih podešavanja.
Email:

Za potrebe povezivanja firme XYZ na Internet preko Telekoma, odvojene su javne IPv4 adrese:
WAN blok: A.B.C.156/30
Telekom port: A.B.C.157
Vaš port: A.B.C.158
Subnet mask: 255.255.255.252

LAN blok: X.Y.Z.0/31

·Zbog sigurnosne politike kojom se brani veliki broj portova (FTP, telnet, SSH ...) WAN blok služi samo za interkonekciju naše i Vaše mrežne opreme i ostaje registrovan na Telekom. LAN blok je dodeljen Vama na korišćenje i biće registrovan na Vaše ime tj. ime Vaše firme na sajtu RIPE-a .
·DNS serveri koje možete da koristite su: 212.200.190.166, 212.200.191.166


Nema šanse da net proradi na Mikrotiku,
šta sam radio:

IP adresa WAN port gde sam utakao kabl iz media convertera(eth1) dodao: A.B.C.158/30
IP adresa na eth5 gde mi je svič, 192.168.1.1/24, podešen dhcp server na ovaj range, dns serveri itd.
dodao u rute, rutu destination: 0.0.0.0/0, gateway 109.92.212.157
src-nat urađen sa adresa 192.168.1.0/24 na X.Y.Z.0, probao i na X.Y.Z.1, probao i na A.B.C.158, A.B.C.157
probao i sa NAT masquerade na wan port, neće isto...

Ne znam da li je do mene ili do njih...

Potpis

[::b0ris::]

Pogledaj ovo, možda pomogne: http://www.umrezen.in.rs/tutor...ik-da-radi-sa-telekom-optikom/

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Koliko vidim dobro si podesio.
Trazi od njih sledecu informaciju: da li je access ili trunk port. Ako je trunk, Trazi VLANID, onda ces peer adresu seto ati na vlan interfejs koji se nalaz na ether gde si stavio optiku.
Ukoliko nema vlan, onda nije do tebe problem, vec do njih.
Znaci da ponovimo:
wan ip VAS BLOK setujes na ether ili na vlan(imas da upises dole vlan Id kom interfejs ga pridrusujes).

Slika

Potpis

life is the one,take care of them!

http://hardware-software.serbianforum.info/

Nisam ocekivao da ce se ova tema ovako lepo razraditi i ponovo reaktivirati.

Ja sam shvatio sledece a i pricao sam sa jednim likom iz Telekoma koji mi je to isto manje-vise objasnio:
1. Da bi mogao da ides na net moras nekako da budes spojen sa Telekom-ovom opremom. Tu na scenu stupa njihov tzv. "WAN" opseg, tj. onaj gde ti pise koja je tvoja IP a koja je njihova sa njihove strane. Ako samo ovo podesis kod sebe na Interface-u koji ide ka Media Converter-u, i uradis klasicno NAT-ovanje net MORA da ti radi (po defaultu na ovu IP NE pravis NAT ako setujes obe, citaj dalje). Ali, u ovom slucaju sav saobracaj iz sveta ka tebi (ova tvoja adresa koju ti je Telekom dodelio iz "WAN" opsega je "javna") ide kroz Telekomove FW-ove i ostalo gde se odredjeni portovi zatvaraju ili je brzina ogranicena itd.
2. Ako na isti interface dodelis i ovu tvoju drugu IP adresu, njihov tzv. "LAN blok" pa preko nje podesis NAT (kod mene je NAT podesen preko nje) pa ako onda neko zeli da se kaci ka tebi sa neta ceo saobracaj preskace Telekomove FW i ide direktno ka tvom router-u gde se onda ti dalje brines za bezbednost i ostalo.
U ovom slucaju prvi opseg ti je samo da bi tvoj router mogao nekako da kontaktira Telekomov, da imas konekciju, ali se ti nakon toga svugde u svetu predstavljas sa tvojom javnom IP.
Da, zaboravio sam napisati da IP adresu koja je iz njihovog WAN opsega sa njihove strane moras da kod sebe setujes kao default gateway.

Dakle, obe tvoje IP adrese idu na isti interface na koji si spojio Media Converter. Tako kod mene barem radi bez problema.

Pogledaj da li ti na Media Converteru svetli Link i trepce Ack lampica. Ako ne, onda probaj da promenis mesta optickim kablovima.

Ostao sam bez vazduha dok sam čitao ovo!

Potpis

I have not failed. I've just found 10,000 ways that won't work. (Thomas Edison)

Ljudi, jel moze neko da mi pomogne oko povezivanja Ubiquiti rutera (Unifi usg pro 4) sa Telekomovom optikom? Nisam znao da ce to biti tolika nauka, dobio sam email od njih sa IP adresama i bio sam ubedjen da ce se sve zavrsiti na osnovnim podesavanjima:

Telekom port: 212.111.100.30
Vas port: 212.111.100.31
Subnet mask: 255.255.255.252
LAN blok: 77.70.214.29/31
Subnet mask: 255.255.255.254

Procitao sam ovu temu detaljno dva puta, pokusavajuci da zakljucim sta bi to trebalo da podesim kod sebe da bih uspostavio vezu,
ali jedino sto sam shvatio je da bi internet morao da radi sa ovim podesavanjima koje sam uneo.

Ovo je GUI deo namenjen za podesavanje WAN mreze i statickih ruta:




Pod IP address sam uneo njihov LAN blok posto je to zapravo nasa WAN adresa, a pod Router sam upisivao i Telekom port i Vas port, nijedna kombinacija ne radi.
Neko je spominjao NAT i masquerade, prvo sto nemam blage veze koja je razlika izmedju ta dva pojma, jer meni je to isto, drugo ne znam kakve veze moze da ima bilo kakvo podesavanje oko NAT sa uspostavljanjem veze sa Telekomom jer valjda po default-u svaki ruter mora da koristi NAT da bi radio sa LAN adresama.
Ne razumem se bas najbolje u mreze, ali osnovna podesavanja znam da namestim. U temi ste spominjali dodeljivanje obe WAN IP addrese WAN eth interfejsu, tako nesto bih morao kroz CLI da podesavam jer GUI nema tu mogucnost, ali ne bih se zezao sa time ako ne moram (jer nisam ni znao do malo pre da je moguce dodeliti dve IP adrese jednom eth interfejsu, a kamoli kako bih to uradio)
i bitno mi je da mogu da pristupim spolja svojoj LAN mrezi na poslu kroz L2TP server pa bih zaobisao tu interkonekciju sa Telekomovom opremom zbog blokiranja portova, Firewalla i slicnog jer pretpostavljam da u tom slucaju nema nista od pristupa spolja.

Potpis

aj ostavicu ovako...

Zamoli ih da provere ip adrese koje su ti poslali.

Ovo mora da je neka greska. Ako je na WAN strani subnet mask 255.255.255.252 (to je /30), tada adrese ne mogu da budu .30 i .31, vec samo .29 i .30:

Telekom port: 212.111.100.30
Vas port: 212.111.100.29

Ili obrnuto - na njihovoj strani .29, a na tvojoj .30. Adresa x.x.x.31/30 je broadcast i ne moze se koristiti za regularno adresiranje.

Takodje, LAN blok (/31) je pogresan - verovatno se misli na 77.70.214.28/31 (sto daje .28 i .29).

Greska u maskama.