pomoc oko konfiguracija miktrotika za jednu malu mrezicu

U mikrotik su ubodene tri mrezna kartice, i data su im imena ulaz, wireless i lan. Na ulaz je povezan jedan AP, preko kojeg se kacim na isp. Taj AP je u klijent modu, a mikrotik ostvaruje preko ulaza pppoe konekciju prema provideru. ulaz ima IP 10.102.16.x/24. Konekcija prodje, i to je OK. Na wireless karticu koja ima IP 10.0.0.1/24 mi je vezan AP, na koji se kaci par jarana, a na lan karticu koja ima IP 10.0.1.1/24 sam vezan ja sa jos jednim jaranom preko switcha. Na mikrotiku sam podigao dva DHCP servera (mozda moze i jedan, ali ne znam kako), jedan dodjeljuje IP adrese onima koji se kace na AP (wireless_pool=10.0.0.10-100), a drugi dodjeljuje adrese meni i jaranu (iz opsega lan_pool=10.0.1.10-10.0.1.100). DHCP nam ne dodjeljuje gateway. Zatim sam podigao dva pppoe servera za lan i wireless interface, uradio masquerade i dodao mangle sa akciom passtrough, i svi mogu na net kad ostvare pppoe konekciju, ali mi je problem, sto oni koji su nakaceni na ap (interface wireless) ne vide mene i mog jarana koji smo na drugoj mreznoj karti (interface lan) i obrnuto. ne prolazi ni ping :(
moze li mi neko pomoci da rijesim ovo. probao sam SVIMA ip adrese iz istog opsega, ali opet se ne radi :( Ako treba jos nekakvih podataka koji bi pomogli, samo recite. Unaprijed HVALA svima.

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

Sam si napisao da Mikrotik ne dodeljuje Gateway pa samim tim svaki računar vidi samo one u svom subnetu i nista više. Slobodno na DHCP serveru stavi da im dodeli gateway pa ce te moci da se pigujete. Kad napravite pppoe konekciju onda je default gateway ta pppoe konkcija za net i tada necete moci da se pingujete (mocice iz istog subneta). Za drugu varijantu prvo sto mi pada na pamet jeste da ostavis sve kako jeste na MT, a da dodas dve persistant (stalne rute) u routing tabelu svakog klijenta

oni sto su iz subneta 10.0.0.0/24
route -p add 10.0.1.0 mask 255.255.255.0 10.0.0.1

oni sto su iz subneta 10.0.1.0/24
route -p add 10.0.0.0 mask 255.255.255.0 10.0.1.1

Ne zaboravi kad probas ping da ugasis windows i ostale firewalle jer obicno oni ne dozvoljavaju ICMP

Da, ali kad im podijelim gateway preko DHCP-a, onda odose svi na net, bez da se i konektuju preko pppoe :( a to ne zelim
jos da napomenem, kad dodam gateway clienti se vide medjusobno i kad ostvarim pppoe konekciju ka serveru. na firewallu sam uradio ovo:
/ip firewall mangle add protocol=tcp action=passthrough
/ip firewall src-nat add action=masquerade
dali treba jos nesto?

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

Ovo sto si stavio ne valja
/ip firewall src-nat add action=masquerade

Moras precizno da podesis koje adrese mogu da se natuju (na primer):

add chain=srcnat src-address=10.20.5.0/24 out-interface=Internet action=masquerade comment="PPPoE koricnici kuca" disabled=no


Tako za svaki pppoe pool.

Onda kad im das gateway nece svi moci na net. Inace ovako kao si namestio da sam korisnik u tvoj mrezi uvek bi imao net nez obzira da li mi dodeljuješ gateway ili ne.

sinisa, mnogo ti hvala sto si odvojio svoje vrijeme, i pomogao mi. uradio sam kako si mi ti rekao, i sada je ok :) imam jos jedno pitanjce, nadam se, da necu ispasti dosadan. neke stvari ne pisu u upustvu, nego ih jednostavno treba znati iz iskustva. a i upustvo je obimno, tako da procitam samo onaj dio koji mi treba u datom trenutku. kad bi covjek krenuo redom uciti, trebalo bi mu godina dana, da se bavi samo mikrotikom. sada svi mogu preko pppoe na net, svi se pingaju i to je ok. da li je moguce kako da se klijenti vide u mreznim grupama. inace ne radi mi ono kad u my computer kucam u address bar ip adresu nekog compa. ne otvara nista :(

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

U adres baru treba da kucas \\Ip adresa. \\ je obavezno ! Ako se i posle toga ne vide pogledaj sta je sa firewalom na tim racunarima i na MT-ku.

pozdrav svima, evo mene opet :( imam problem, ne znam do cega je, ali mislim da je do mikrotika. Shema pokazuje kako mreza izgleda. Jaran ima AP Micronet SP918BK, koji sam postavio u Infrastructure mod, i nakacio se na AP na krovu svoga stana. AP-u sam dao IP iz opsega 10.0.0.10-100 (wireless_pool) i na AP-u sam clonirao MAC adresu mrezne kartice, i comp je od dhcp-a uredno dobio IP adresu. Ali sad nastaje problem, nikako da prodje pppoe konekcija prema mikrotiku, dok sa bilo kakvom wireless karticom prolazi. Nakon nakon kekog vremena javlja se jos jedan problem, comp ne moze nikako dobiti ip adresu od dhcp servera :((( skoro sam poludio. Nema sta nisam radio. Na tom AP-u sam ukucavao i gateway, i mijenjao IP adrese (nema opcije da dobije IP preko DHCP, mora se rucno ukucati). Da li je to problem, sto sam rucno dodijelio IP adresu? cak sada ne mogu pingati ni mikrotik :(( a po njegovoj konfiguraciji nisam nista dirao. Moze li mi neko pomoci. Unaprijed se zahvaljujem!

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

Malo si post konfuzno napisao. Koliko ja kontam tvoj MT je u AP modu. Neko se pokušava nakaciti na tvoj MT sa Ap-om u client modu. IP adresa Clientovog AP-a je nebitna za rad mreze. DHCP treba da LAN kartici klijentskog PC-dodeli IP i ostale parametre. Mnogi AP-ovi u klijent modu ne propustaju pppoe pakete. IP konfiguracija AP-a clijenta i racunara je nebitna za pppoe.
Mislim da sam ti ovim unekoliko pomogao kako da krenes u rešavanje problema

Podesavao sam jedan slican uredjaj u stvari noviju verziju SP918GK i znaci ne podesava mu se nista osim da se prebaci u klijent mod.Sve ostalo ostaje pod default.E sad on dok se ne upali racunar prikazuje svoj MAC u registration table pa tek onda MAC od LAN karte na racunaru.E sad Sinisa ti je dobro rekao pppoe prolazi bez obzira na IP koji dobija AP ili LAN karta ako postoji veza do provajdera.Moj ti je savjet: fabricki resetuj micronet i nakon toga ga prebaci u klijent mod i tim si zavrsio njegova podesavanja.E sada mozda ako je u ppp secrets upisan caller id za taj nalog pa onda prave problem ovi gore pomenuti MAC-ovi.
Eto opsirnije nije moglo biti :)

Pozdrav