Molim pomoc oko konfiguracije Mikrotika:Podesavanje:NAT,Queue,PPPOE Server!Unapred se izvinjavam na predugackom postu ali je ovako bar definisan problem kao i moja podesavanja!
Konfiguracija:
Pentium racunar
2 LAN kartice
Jedan interface je Public:192.168.50.217
Drugi interface je Local: 192.168.60.10
Napravio sam DHCP Server:
[admin@MikroTik] ip dhcp-server> pr
Flags: X - disabled, I - invalid
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0 dhcp1 Local dhcp_pool1 3d
[admin@MikroTik] ip dhcp-server> netw
[admin@MikroTik] ip dhcp-server network> pr
# ADDRESS GATEWAY DNS-SERVER WINS-SERVER DOMAIN
0 192.168.60.0/24 192.168.60.10 212.200.66.1
Kao prvo trebaju mi 3 osnovne stvari!A to je:
1)Limit brzina
2)Firewall NAT
3)Otvoreni svi portovi ka PPPOE userima (bice ih 2)
4)Konfiguracija PPPOE Servera.
Internet dolazi sa routera na public interface,a gateway routera je 192.168.50.1
Sta je meni problem?Ukoliko napravim sledece:
[admin@MikroTik] ip firewall nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=Public action=masquerade
tada u ovom slucaju imam net na racunaru A (koji je klijent A).Ali ako izvrsim ogranicavanje brzine na lokalnom
interface-u tada pri brzini maximalnog downloada (npr 32k) ping ka Mikrotik routeru se gubi!Zasto?
Evo i tog dela:
[admin@MikroTik] queue simple> pr
Flags: X - disabled, I - invalid, D - dynamic
0 name="Easy" dst-address=192.168.60.2/32 interface=Local parent=none
priority=8 queue=default/default limit-at=0/0 max-limit=32000/32000
total-queue=default
Sledece:Napravim PPPOE Server sa klijentom easy:
[admin@MikroTik] ppp secret> pr
Flags: X - disabled
# NAME SERVICE CALLER-ID PASSWORD PROFILE REMOTE-ADDRESS
0 easy any blabla PPPOE-Profile 0.0.0.0
[admin@MikroTik] ppp profile> pr
Flags: * - default
1 name="PPPOE-Profile" local-address=192.168.60.10 remote-address=10.0.2.5
use-compression=default use-vj-compression=default
use-encryption=default only-one=default change-tcp-mss=default
dns-server=212.200.66.1
[admin@MikroTik] interface pppoe-server server> pr
Flags: X - disabled
0 service-name="aaaa" interface=Local max-mtu=1488 max-mru=1488
authentication=pap,chap,mschap1,mschap2 keepalive-timeout=10
one-session-per-host=yes max-sessions=0 default-profile=PPPOE-Profile
Sada sta trebam da radim u Firewall-u NAT da u lokalu (na klijent A racunaru) nemam internet vec samo kada ostvarim
PPPOE konekciju (znaci dial-up)?
Sto se tice limit brzina mislim da je OK (jest da je rec samo o jednom korisniku u gore navedenom primeru..ali mozda
bih to i znao sam da uradim)
E sad sto se tice otvaranja portova ka userima:
[admin@MikroTik] ip firewall nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=Public action=masquerade
[admin@MikroTik] ip firewall nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=Public action=masquerade
1 chain=dstnat protocol=tcp dst-port=0-65535 action=dst-nat
to-addresses=192.168.60.0 to-ports=0-65535
Sta fali ako imam Npr ADSL sa dinamickom IP adresom?
Puno Vam Hvala unapred na trudu!
Code:
Code:
[code]