[es] - Telekom optika + Mikrotik

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4050
2001:67c:b4c:0:d8a9:fd7b:25d..

Sajt: https://v6.rs

+225 Profil

Re: Telekom optika + Mikrotik

^{16.08.2024. u 20:12 - pre 8 meseci}

Citat:

Milan Kragujevic: takođe zašto bre koristiš ROS 7 u produkciji lol

zbog wireguard-a za pocetak

koristim ga i ja u produkciji na vise lokacija, nesto CCR, nesto CHR... radi sve normalno...

“Choose a job you like, and you will never have to work a day of your life”
“Looking at small advantages prevents great affairs from being accomplished”

"Great power comes with great electricity bills"
"The fact that there's a highway to Hell but only a stairway to Heaven says a lot about
anticipated traffic volume"
"Fate: protects fools, little children, and ships named NCC-1701"

Odgovor na temu

dragansar
Sarajevo

Član broj: 84903
Poruke: 615
*.teol.net.

Sajt: https://nf-tel.com

+22 Profil

Re: Telekom optika + Mikrotik

^{16.08.2024. u 20:27 - pre 8 meseci}

I mene interesuje zasto ga nebi koristili

Šaka

Odgovor na temu

Milan Kragujevic
Milan Kragujevic

Član broj: 231903
Poruke: 2241

+207 Profil

Re: Telekom optika + Mikrotik

^{16.08.2024. u 20:31 - pre 8 meseci}

Zato što je nedorastao i tačka.

never forgetti https://www.elitesecurity.org/...-ac-GHz-restartovanje-telefona

Odgovor na temu

DynDNS
DevOps
ASEE
Beograd

Član broj: 274168
Poruke: 122
..590:4fe2:1304:acc6:b519:a907

Sajt: https://kubernetes.io

+4 Profil

Re: Telekom optika + Mikrotik

^{16.08.2024. u 20:35 - pre 8 meseci}

Back to home

Za početak.

Back To Home is a convenience feature, that configures your device for secure VPN access from anywhere in the world to your router and your network, even if your router does not have a public IP address, is behind NAT or Firewall.

Odgovor na temu

Milan Kragujevic
Milan Kragujevic

Član broj: 231903
Poruke: 2241

+207 Profil

Re: Telekom optika + Mikrotik

^{16.08.2024. u 20:49 - pre 8 meseci}

ja imam svoj vpn tako da mi to ne treba. meni treba da ruter radi i da radi po presedanima koji su postavljeni još dok sam ja bio u prvom razredu osnovne škole od strane raspalih letonaca

Odgovor na temu

dragansar
Sarajevo

Član broj: 84903
Poruke: 615
*.teol.net.

Sajt: https://nf-tel.com

+22 Profil

Re: Telekom optika + Mikrotik

^{16.08.2024. u 20:59 - pre 8 meseci}

Ja ga koristim na puno mjesta, puno i u ISP infrastrukturama gdje ima svega i svacega...i sa oprezom prelazim na nekim mjestima na V7, i do sad je sve oke...zato i pitam zasto ga ne koristiti :)

Šaka

Odgovor na temu

Milan Kragujevic
Milan Kragujevic

Član broj: 231903
Poruke: 2241

+207 Profil

Re: Telekom optika + Mikrotik

^{16.08.2024. u 21:00 - pre 8 meseci}

Pa napisao sam, predrasude zbog lošeg iskustva tokom 2020. godine sa mikrotik hap ac2.

Odgovor na temu

dragansar
Sarajevo

Član broj: 84903
Poruke: 615
*.teol.net.

Sajt: https://nf-tel.com

+22 Profil

Re: Telekom optika + Mikrotik

^{16.08.2024. u 21:18 - pre 8 meseci}

Ja sam davno digao ruke od Mikrotik AP-ova :)

Šaka

Odgovor na temu

Milan Kragujevic
Milan Kragujevic

Član broj: 231903
Poruke: 2241

+207 Profil

Re: Telekom optika + Mikrotik

^{16.08.2024. u 21:21 - pre 8 meseci}

I ja sam nakon "divnog" iskustva sa ROS 7. Sad furam samo ROS 6 na hardveru koji još može da to podrži, a za WiFi ne korisnik tikove nego consumer grade smeće ili openwrt sa normalnim (dakle non-mt76) drajverima.

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5360

Sajt: www.bachi.in.rs

+2836 Profil

Re: Telekom optika + Mikrotik

^{17.08.2024. u 09:38 - pre 8 meseci}

Milane, može kobaja od komande kad stigneš, biću krajem sledeće nedelje ponovo na toj lokaciji, ništa hitno.

SBB za optiku daje jedan /30 blok i to je to.

Telekom komplikuje sa WAN i LAN blokovima, ali tako kako je.

Na većini lokacija bih bio srećan kada bi mi WAN interfejs rutera dobio putem DHCP-a jednu javnu ip adresu...

v7 za Mikrotik je stabilan, koristim ga duže vreme i zaista nisam imao problema.

A ponajviše sam počeo zbog wireguarda.

Ovaj Mikrotikov RB2011 ima drevni CPU na 600MHz i WG radi brzinom od 50Mb/s.

Takođe podrška za wave2 wifi... HW layer3 na određenim ruterima i svičevima...

Ako si poslednji put imao iskustvo sa v7 2020. godine, vreme je da mu daš novu šansu.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

Cyberghost
Software Wrangler
Full Stack Developer
S U M A D I J A

Član broj: 14674
Poruke: 822
*.dynamic.isp.telekom.rs.

+1 Profil

Re: Telekom optika + Mikrotik

^{26.11.2024. u 12:21 - pre 5 meseci}

Drugari evo nogvog slucaju
Moji pristupni podaci

WAN blok: 62.101.139.188/31 <<< VAZNO, bice promene
Telekom port: 62.101.139.188
Vaš port: 62.101.139.189

VLAN: 1201

LAN blok:
79.101.38.19/32

Podesn VLAN, port na mikrotiku i ruta da koristi Telekom port kao gateway ali nije dostupan.
U Kontaktu sa Telekom podrskom utvrde da se mikrotik "lose" ponasa kad mu je blok /31 pa promeni mi blok na /29
Odmah sve proradi stim da ja imam 1 mikrotik i
podesavanje Firewall na sledeci nacin
i tu nastaje problem oko VPN-a.

evo pravila

Code:

chain: srcnat
Out interface: vlan1201
action: srcnat na 79.101.38.19

nema masquerade, net radi, radne stanice rade sve sljaka.

Medjutim,

ne radi mi VPN ka mikrotik i ne radi mi pristup na winbox-u spolja.
Winbox spolja sam podesio klasicnim NAT pravilom ali VPN koji je do promene ADSL-> Optika radio sada ne radi.

Ovo mi je vec next level kako radne stance imaju net bez masquerade a da za pristup na LAN i dalje trebaju NAT pravila!

Ima li leka ovde za VPN? Filter Rules su podesena da propsutaju propisane portove
Uradio sam na NAT-u Accept za UDP 500,1701,1723,4500 i za GRE protokol ali ni da pipne

Every program is either trivial or it contains at least one bug.

Odgovor na temu

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4050
2001:67c:b4c:0:dde6:ba9a:78e..

Sajt: https://v6.rs

+225 Profil

Re: Telekom optika + Mikrotik

^{26.11.2024. u 12:32 - pre 5 meseci}

daj sanitizovan export compact...

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5360

Sajt: www.bachi.in.rs

+2836 Profil

Re: Telekom optika + Mikrotik

^{26.11.2024. u 12:41 - pre 5 meseci}

Citat:

Cyberghost:
Drugari evo nogvog slucaju
Moji pristupni podaci

WAN blok: 62.101.139.188/31 <<< VAZNO, bice promene
Telekom port: 62.101.139.188
Vaš port: 62.101.139.189

VLAN: 1201

LAN blok:
79.101.38.19/32

Podesn VLAN, port na mikrotiku i ruta da koristi Telekom port kao gateway ali nije dostupan.
U Kontaktu sa Telekom podrskom utvrde da se mikrotik "lose" ponasa kad mu je blok /31 pa promeni mi blok na /29
Odmah sve proradi stim da ja imam 1 mikrotik i
podesavanje Firewall na sledeci nacin
i tu nastaje problem oko VPN-a.

evo pravila

Code:

chain: srcnat
Out interface: vlan1201
action: srcnat na 79.101.38.19

Probaj VPN-u da pristupiš preko 62.101.139.189 ip adrese i vidi da li ti tako radi.

Takođe, za vpn koji je na mikrotik ruteru praviš input pravila na firewallu.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

Cyberghost
Software Wrangler
Full Stack Developer
S U M A D I J A

Član broj: 14674
Poruke: 822
*.dynamic.isp.telekom.rs.

+1 Profil

Re: Telekom optika + Mikrotik

^{26.11.2024. u 12:49 - pre 5 meseci}

Citat:

bachi: Probaj VPN-u da pristupiš preko 62.101.139.189 ip adrese i vidi da li ti tako radi.

Takođe, za vpn koji je na mikrotik ruteru praviš input pravila na firewallu.

MISLIM, kralju!!!!

Proslo sa IP adresom kako si naveo, to je u stvari IP koji oni zovu VAS PORT
U sustini mi onda i ne treba mapiranje Javne IP na LAN opserg, kao da se oni rasipaju malo sa ovim IP4 adresama?

Hvala

Every program is either trivial or it contains at least one bug.

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5360

Sajt: www.bachi.in.rs

+2836 Profil

Re: Telekom optika + Mikrotik

^{26.11.2024. u 12:53 - pre 5 meseci}

Treba ti srcnat pravilo kako bi računari koji su iza Mikrotika mogli preko njega da izlaze na net (koristeći 79.101.38.19 adresu). Bez tog pravila ne bi mogli na net.

A sam ruter za input i output chain, tj saobraćaj koristi 62.101.139.189.

Iskreno nemam pojma kako ga naterati da i on koristi 79. to ni kod sebe nisam uspeo, ali mi nije ni bitno.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

zorzonor
Beograd

Član broj: 350574
Poruke: 4
*.dynamic.sbb.rs.

Profil

Re: Telekom optika + Mikrotik

^{22.12.2024. u 18:05 - pre 4 meseca}

Citat:

Code:

chain: srcnat
Out interface: vlan1201
action: srcnat na 79.101.38.19

Izgleda da imam problem, slican onome sto ste opisali - dodeljen mi je WAN blok /31 i vlan1201
Pre nego sto pocnem da jurim Telekom podrsku (nisam optimista) molio bih Vas za pojasnjenje Vaseg posta:

Kada podesim Telekom port kao gateway, on nije dostupan, kako ste i Vi naveli.
Ako sam dobro razumeo, Vi ste zahtevali od telekoma da Vam da blok /29 i tek tada je sve proradilo?

Odgovor na temu

Cyberghost
Software Wrangler
Full Stack Developer
S U M A D I J A

Član broj: 14674
Poruke: 822
*.dynamic.isp.telekom.rs.

+1 Profil

Re: Telekom optika + Mikrotik

^{22.12.2024. u 18:32 - pre 4 meseca}

Podesavanke koje sam inicijalno uradio je kod Telekoma pokazalo da me vide i pinguju ali ja nisam imao izlaz na net.
Tehnicar (biz korisnik pa preko menadzera prodaje dobili direktno vezu bez zvanicnog pozivanja).
Lik je usao kod mene na komp(imao backup internet) i pogledao podesavanja mikrotika i rekao Milrotik ima problem sa tim opsegom koji je dodeljen i promenio kod Telekoma i na Mikrotik i proradilo.

Pre ovog slucaja sam podesavao na PC isto kao sto su dali i sve je eadilo ali sada nisam imao kada da se igram i isao odmah na mikrotik.

Every program is either trivial or it contains at least one bug.

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5360

Sajt: www.bachi.in.rs

+2836 Profil

Re: Telekom optika + Mikrotik

^{22.12.2024. u 18:45 - pre 4 meseca}

Ja imam /31 blok i sasvim sve normalno radi.

IP/Address pa idi na +.

IP adress je tvoja adresa iz wan ip bloka, na primer 212.200.100.2/31, a pod network stavljaš telekomovu adresu iz wan ip bloka, na primer 212.200.100.1 (ne stavljaš /31)..

Intefejs je vlan interfejs sa brojem koji si dobio od telekoma.

vlan praviš na interface ether1 (odnosno onaj interfejs na koji ti dolazim telekom), a ne na ceo bridge.

Zaitm pod ip/routes dodaješ statičku rutu ka 0.0.0.0/0, a gateway je ip adresa telekomova iz wan ip bloka, u ovom slučaju 212.200.100.1

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

zorzonor
Beograd

Član broj: 350574
Poruke: 4
*.dynamic.sbb.rs.

Profil

Re: Telekom optika + Mikrotik

^{22.12.2024. u 21:22 - pre 4 meseca}

Hvala na odgovorima.
Uradio sam tacno ono sto je bachi napisao. Ali kada sam pod ip/routes dodao staticku rutu ka 0.0.0.0/0, gateway je ip adresa telekoma iz wan ip bloka, dobijam da je ureachable, odnosno nedostupna ruta. Naravno, ne mogu ni da pingujem (sa mikrotika) njihovu WAN adresu.

Radim sa ROS 6.49.17, mozda je to problem, a bachi, koliko vidim eadi sa ROS 7?
Na kom ROS je Cyberghost?

_{[Ovu poruku je menjao zorzonor dana 22.12.2024. u 22:32 GMT+1]}

Odgovor na temu

Cyberghost
Software Wrangler
Full Stack Developer
S U M A D I J A

Član broj: 14674
Poruke: 822
*.gprswap.mts.telekom.rs.

+1 Profil

Re: Telekom optika + Mikrotik

^{22.12.2024. u 21:31 - pre 4 meseca}

Isto sam ja imao dok telekom nije promenio opseg

Every program is either trivial or it contains at least one bug.

Odgovor na temu