Telekom Srbija optika WAN vs LAN IP adrese

Hvala ljudi i izvinite, ja sam napravio grešku u adresama ne obraćajući pažnju na poslednji oktet (vidim da svi maksiraju svoje adrese pa rekoh aj i ja da izmenim, odnosno izmislim), pa sam ja dao pogrešne cifre

Ovo su sada ispravni podaci:



ali ta moja greška i dalje ne menja činjenicu da ne uspevam da uspostavim konekciju pošto sam unosio ispravne podatke odnosno adrese koje su mi oni poslali. Pokušavao sam i sa njihovim DNS serverima i sa 8.8.4.4 i 4.4.4.4 ali nažalost ništa ne radi

Potpis

aj ostavicu ovako...

Konačno uspeh da se povežem na internet (nešto me je zezao ruter), a ispravni parametri za povezivanje su:

Potpis

aj ostavicu ovako...

Dominator pozdrav!
Molim te ako mozes kazi mi gde si uneo parametre iz lan bloka koji ti je dao Telekom
LAN blok: 77.70.214.30/31
Subnet mask: 255.255.255.254
Ovo drugo sto si napisao mi je jasno.
Hvala!

Loopback Interface

Da vratim temu u život...

I ja sam bio od onih koji su koristili samo WAN blok. Ipak, u jednom momentu sam morao da "naučim" kako se koristi LAN blok i bio sam presrećan.

Posle par godina pojavio se sledeći problem.
Kada želim da napravim IPSec tunel između dva MikroTika ali baš sa pomenutim podešavanjima gde na oba kraja postoji WAN blok + LAN blok, ne mogu da ga napravim koristeći adrese iz LAN bloka.
Naime, iako na obe strane koristim LAN blokove do drugog rutera ipak dolazi saobraćaj sa IP adrese iz WAN bloka prvog rutera a za Peer su unešene IP adrese iz LAN blokova. Naravno, tunel radi ako za Peer unesem adrese iz WAN blokova. Ali, eto, ja bih da poslušam Telekom i da napravim IPSec tunel tako da za Peer sa obe strane stoje IP adrese iz LAN blokova.

Dakle, šta da uradim da MikroTik inicira IPSec tunel sa LAN bloka a ne WAN bloka? Odnosno, da druga strana vidi da je saobraćaj došao sa LAN bloka a ne WAN bloka.

To sam tek nedavno iskusio jer do sada sam sasvim slučajno uvek ima situaciju povezivanja Telekomove point-to-point optike (WAN blok + LAN blok) sa nekom drugom tehnologijom (koaksijalni kabl, PPPoE, Wi-Fi...) gde je provajder dao samo jednu IP adresu. I kada bolje pogledam, u svim tim slučajevima tunel se uspostavio posle iniciranja one druge strane, nikad Telekoma. Sada mi to dođe i logično jer kada se inicira sa Telekomove strane ta WAN IP adresa se ne slaže sa unetom LAN IP adresom na udaljenom MikroTiku.

@plavigor
Mislim da ti je to zbog default rute koja je setovana da sve što nije lokalna IP ide preko WAN javne IP, odnosno Mikrotik podrazumeva da sve što nije lokalno da je to za internet.
E sad, možda da u ruting tablicu dodaš jedan red gde ćeš reći da sve što ide ka mreži koja je LAN blok na drugom Mikrotiku da ide preko LAN IP adrese tvog Mirkotika i tako i na drugoj strani samo obrnuto.

Ja sam napravio obican IP tunel i to preko WAN IP adresa, jedan glavni Mikrotik i 3 sporedna, znači 3 tunela. Mrzi me da cackam detaljnije, valjda neće niko ništa sniffovati :)

Hvala.
Dakle ništa bez čačkanja. :(
Nažalost, to mogu isprobavati samo kada sam na lokaciji. Pre nego zabodem pravo pravilo verovatno ću im sedam puta ukinuti internet.

Nece, nece, sniffovanje nije vise nikome zanimljivo, jos od 2001 godine :)

Potpis

...jer tako smo u mogućnosti.

A sta da radimo mi koji uz sve ovo dobijemo i vlan 3011?

koji ruter imas?
podeli sta su ti iz telekoma poslali tacno, samo zamaskiraj malo adrese...

Od Telekoma sam dobije sledeće podatke prilikom isporuke servisa:

WAN blok: 109.92.143.1xx/30
Telekom port: 109.92.143.1xx
Vaš port: 109.92.143.1xx

VLAN: 3011

LAN blok:
79.101.22.89/32

Konfiguracija samog mikrotik rutera je odrađena i on ima izlaz ka spolja, ali dolazimo do tog dela da računari iz LAN mreže se ne oglašavaju spolja sa adresom LAN bloka već koriste adresu koja je definisana u stavci Vaš port.

Dolazi do toga da NBS (Narodna banka Srbije) tu adresu stavlja u kategoriju Scanners i da se ne može pristupiti resurisima na njihovom sajtu.

Moje pitanje se odnosi na to, kako promeniti da računari u LAN mreži izlaze preko adrese koja je na LAN bloku, pošto predpostavljam da je i kod RIP-a adresa lan bloka zavedena na baš ovog korisnika na kome se vodi ovaj servis.

- dodaj novi bridge interface
- promeni mu ime u "Loopback0"
- podesi javnu LAN adresu na taj loopback interface (ovo mozda cak i ne moras, probaj prvo bez ove linije, nisam 100% siguran)
- NAT pravilo za LAN mrezu promeni iz maskarade u dst-nat i za "To Addresses" stavi javnu LAN adresu

trebalo bi da privatna LAN mreza sada izlazi na net preko javne LAN adrese...

Oglašavanje lan mreže radi Telekom na PE ruteru kroz routing instancu. Tako što oglasi mrežu /32 koju ti je dao.

interface bridge
add name=Loopback0
/ip address
add address=x.x.x.x interface=LAN
add address=109.92.143.1xx/30 interface=WAN
add address=79.101.22.89/32 interface=Loopback0
/ip route
add distance=1 dst-address=0.0.0.0/0 gateway=109.92.143.1xx
/ip firewall nat
add action=src-nat chain=srcnat out-interface=WAN to-addresses=79.101.22.89/32

bravo, ja sam pogresio, treba src-nat, a ne dst-nat :)