Telekom optika + Mikrotik

zbog wireguard-a za pocetak

koristim ga i ja u produkciji na vise lokacija, nesto CCR, nesto CHR... radi sve normalno...

I mene interesuje zasto ga nebi koristili

Potpis

Šaka

Zato što je nedorastao i tačka.

never forgetti https://www.elitesecurity.org/...-ac-GHz-restartovanje-telefona

Back to home

Za početak.

Back To Home is a convenience feature, that configures your device for secure VPN access from anywhere in the world to your router and your network, even if your router does not have a public IP address, is behind NAT or Firewall.

ja imam svoj vpn tako da mi to ne treba. meni treba da ruter radi i da radi po presedanima koji su postavljeni još dok sam ja bio u prvom razredu osnovne škole od strane raspalih letonaca

Ja ga koristim na puno mjesta, puno i u ISP infrastrukturama gdje ima svega i svacega...i sa oprezom prelazim na nekim mjestima na V7, i do sad je sve oke...zato i pitam zasto ga ne koristiti :)

Potpis

Šaka

Pa napisao sam, predrasude zbog lošeg iskustva tokom 2020. godine sa mikrotik hap ac2.

Ja sam davno digao ruke od Mikrotik AP-ova :)

Potpis

Šaka

I ja sam nakon "divnog" iskustva sa ROS 7. Sad furam samo ROS 6 na hardveru koji još može da to podrži, a za WiFi ne korisnik tikove nego consumer grade smeće ili openwrt sa normalnim (dakle non-mt76) drajverima.

Milane, može kobaja od komande kad stigneš, biću krajem sledeće nedelje ponovo na toj lokaciji, ništa hitno.

SBB za optiku daje jedan /30 blok i to je to.

Telekom komplikuje sa WAN i LAN blokovima, ali tako kako je.

Na većini lokacija bih bio srećan kada bi mi WAN interfejs rutera dobio putem DHCP-a jednu javnu ip adresu...

v7 za Mikrotik je stabilan, koristim ga duže vreme i zaista nisam imao problema.

A ponajviše sam počeo zbog wireguarda.

Ovaj Mikrotikov RB2011 ima drevni CPU na 600MHz i WG radi brzinom od 50Mb/s.

Takođe podrška za wave2 wifi... HW layer3 na određenim ruterima i svičevima...

Ako si poslednji put imao iskustvo sa v7 2020. godine, vreme je da mu daš novu šansu.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Drugari evo nogvog slucaju
Moji pristupni podaci

WAN blok: 62.101.139.188/31 <<< VAZNO, bice promene
Telekom port: 62.101.139.188
Vaš port: 62.101.139.189

VLAN: 1201

LAN blok:
79.101.38.19/32

Podesn VLAN, port na mikrotiku i ruta da koristi Telekom port kao gateway ali nije dostupan.
U Kontaktu sa Telekom podrskom utvrde da se mikrotik "lose" ponasa kad mu je blok /31 pa promeni mi blok na /29
Odmah sve proradi stim da ja imam 1 mikrotik i
podesavanje Firewall na sledeci nacin
i tu nastaje problem oko VPN-a.

evo pravila


nema masquerade, net radi, radne stanice rade sve sljaka.

Medjutim,

ne radi mi VPN ka mikrotik i ne radi mi pristup na winbox-u spolja.
Winbox spolja sam podesio klasicnim NAT pravilom ali VPN koji je do promene ADSL-> Optika radio sada ne radi.

Ovo mi je vec next level kako radne stance imaju net bez masquerade a da za pristup na LAN i dalje trebaju NAT pravila!

Ima li leka ovde za VPN? Filter Rules su podesena da propsutaju propisane portove
Uradio sam na NAT-u Accept za UDP 500,1701,1723,4500 i za GRE protokol ali ni da pipne

Potpis

Every program is either trivial or it contains at least one bug.

daj sanitizovan export compact...

Probaj VPN-u da pristupiš preko 62.101.139.189 ip adrese i vidi da li ti tako radi.


Takođe, za vpn koji je na mikrotik ruteru praviš input pravila na firewallu.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

MISLIM, kralju!!!!

Proslo sa IP adresom kako si naveo, to je u stvari IP koji oni zovu VAS PORT
U sustini mi onda i ne treba mapiranje Javne IP na LAN opserg, kao da se oni rasipaju malo sa ovim IP4 adresama?

Hvala

Potpis

Every program is either trivial or it contains at least one bug.

Treba ti srcnat pravilo kako bi računari koji su iza Mikrotika mogli preko njega da izlaze na net (koristeći 79.101.38.19 adresu). Bez tog pravila ne bi mogli na net.

A sam ruter za input i output chain, tj saobraćaj koristi 62.101.139.189.

Iskreno nemam pojma kako ga naterati da i on koristi 79. to ni kod sebe nisam uspeo, ali mi nije ni bitno.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Izgleda da imam problem, slican onome sto ste opisali - dodeljen mi je WAN blok /31 i vlan1201
Pre nego sto pocnem da jurim Telekom podrsku (nisam optimista) molio bih Vas za pojasnjenje Vaseg posta:

Kada podesim Telekom port kao gateway, on nije dostupan, kako ste i Vi naveli.
Ako sam dobro razumeo, Vi ste zahtevali od telekoma da Vam da blok /29 i tek tada je sve proradilo?

Podesavanke koje sam inicijalno uradio je kod Telekoma pokazalo da me vide i pinguju ali ja nisam imao izlaz na net.
Tehnicar (biz korisnik pa preko menadzera prodaje dobili direktno vezu bez zvanicnog pozivanja).
Lik je usao kod mene na komp(imao backup internet) i pogledao podesavanja mikrotika i rekao Milrotik ima problem sa tim opsegom koji je dodeljen i promenio kod Telekoma i na Mikrotik i proradilo.

Pre ovog slucaja sam podesavao na PC isto kao sto su dali i sve je eadilo ali sada nisam imao kada da se igram i isao odmah na mikrotik.

Potpis

Every program is either trivial or it contains at least one bug.

Ja imam /31 blok i sasvim sve normalno radi.

IP/Address pa idi na +.

IP adress je tvoja adresa iz wan ip bloka, na primer 212.200.100.2/31, a pod network stavljaš telekomovu adresu iz wan ip bloka, na primer 212.200.100.1 (ne stavljaš /31)..

Intefejs je vlan interfejs sa brojem koji si dobio od telekoma.

vlan praviš na interface ether1 (odnosno onaj interfejs na koji ti dolazim telekom), a ne na ceo bridge.

Zaitm pod ip/routes dodaješ statičku rutu ka 0.0.0.0/0, a gateway je ip adresa telekomova iz wan ip bloka, u ovom slučaju 212.200.100.1

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Hvala na odgovorima.
Uradio sam tacno ono sto je bachi napisao. Ali kada sam pod ip/routes dodao staticku rutu ka 0.0.0.0/0, gateway je ip adresa telekoma iz wan ip bloka, dobijam da je ureachable, odnosno nedostupna ruta. Naravno, ne mogu ni da pingujem (sa mikrotika) njihovu WAN adresu.

Radim sa ROS 6.49.17, mozda je to problem, a bachi, koliko vidim eadi sa ROS 7?
Na kom ROS je Cyberghost?

Isto sam ja imao dok telekom nije promenio opseg

Potpis

Every program is either trivial or it contains at least one bug.