Перейти до

Біла айпі юзеру за Мікротіком без НАТу


Рекомендованные сообщения

Провайдер видає декілька айпішок .Всі вони працюють через НАТ на мікроті. Але от одну айпішку потрібно прокинути  на пряму до юзера без НАТу.Як це можна реалізувати? Краєм вуха чув що це можна зробити якось через

Passthrough Example. Але з цим не знайомий.

Ссылка на сообщение
Поделиться на других сайтах

Створіть влан, повісте на нього address - адресу, яка буде шлюз для клієнта, network - ip клієнта. Віддайте клієнту цей влан, а там статика або dhcp. Замість влана може бути езернет інтерфес вільний, який на кліента дивиться.

  • Like 2
Ссылка на сообщение
Поделиться на других сайтах
3 минуты назад, dandul сказал:

Створіть влан, повісте на нього address - адресу, яка буде шлюз для клієнта, network - ip клієнта. Віддайте клієнту цей влан, а там статика або dhcp. Замість влана може бути езернет інтерфес вільний, який на кліента дивиться.

 

Кінцевий свіч в який включений клієнт на жаль тупарік стоїть 

Ссылка на сообщение
Поделиться на других сайтах
20 минут назад, Romchuk сказал:

Кінцевий свіч в який включений клієнт на жаль тупарік стоїть 

Якщо клієнт вміє працювати з ВЛАНами то це не повинно бути проблемою. 

  • Like 1
Ссылка на сообщение
Поделиться на других сайтах
28 минут назад, Vpage сказал:

Я уточню, не якщо клієнт вміє працювати з vlan, а його мережева карта може працювати з vlan.

Ви часто бачите у 2023 році, щоб типовий клієнт підключав інтернет саме в мережеву карту а не в роутер?)

А, зрозумів, зі стартопіку мабуть мається на увізі що мікротік це і є кліентський роутер. Тоді ок.

А то я подумав що мікротік це провайдерский.

Ссылка на сообщение
Поделиться на других сайтах
5 часов назад, Vpage сказал:

Я уточню, не якщо клієнт вміє працювати з vlan, а його мережева карта може працювати з vlan.

Ну це якщо мова про домашню вінду... на серверних вікнах, лінуксах, макосях і т.д. ВЛАНи чудово працюють із коробки з будь-якою картою. 

Відредаговано tkapluk
Ссылка на сообщение
Поделиться на других сайтах

Вітаю! Вілан тут не до чого. Або src-dst-nat (у абона буде сірий IP). Або пробосити до абона провайдерску адресу з входного інтерфейсу,

  • Haha 2
Ссылка на сообщение
Поделиться на других сайтах
44 минуты назад, dr.ghost сказал:

Або пробосити до абона провайдерску адресу з входного інтерфейсу,

Розкажи як ти без ВЛАНа це будеш робити )) 

Ссылка на сообщение
Поделиться на других сайтах
31 минуту назад, tkapluk сказал:

Розкажи як ти без ВЛАНа це будеш робити )) 

Да як завгодно.  Можна і бриджем, можно налаштувати комутатор в Мікротіку (звісно якщо він там є). Не суть. Якщо десь тег відбереться до клєнта можно і вілан на брідж з входним інтерфейсом. Но ще раз так робити не комільфо. Но працювати буде. Ще не поганий варік, це на приклад підняти pppoe-server та щоб абонент підняв pppoe-client, (тобто якійсь PPP тунель).

Ссылка на сообщение
Поделиться на других сайтах
3 часа назад, dr.ghost сказал:

Да як завгодно.  Можна і бриджем, можно налаштувати комутатор в Мікротіку (звісно якщо він там є). Не суть. Якщо десь тег відбереться до клєнта можно і вілан на брідж з входним інтерфейсом. Но ще раз так робити не комільфо. Но працювати буде. Ще не поганий варік, це на приклад підняти pppoe-server та щоб абонент підняв pppoe-client, (тобто якійсь PPP тунель).

Підняв я рррое сервер. як мені далі прокинути ту адресу, яка висить на інтерфейсі провайдера?

Ссылка на сообщение
Поделиться на других сайтах
2 часа назад, Sandorik сказав:

Підняв я рррое сервер. як мені далі прокинути ту адресу, яка висить на інтерфейсі провайдера?

Ніяк) або ділити блок який виділили на 2 менші) 

Самий збочений варіант bridge інтерфейс провайдера і створити vlan. На свічі в який включений абонента аксес і все)

Ссылка на сообщение
Поделиться на других сайтах

Якщо декілька ІР приймає мікротік, то варіантів вагон:

 

1) vlan

 

2) брідж

 

3) pppoe

 

4) pptp, l2tp, ovpn

 

Все залежить від того, що між мікротіком і абоном, якому треба дати реалку. Ну і від фантазії.

  • Like 2
Ссылка на сообщение
Поделиться на других сайтах

Если не смущает вариант из го*на и палок - делай так:

1) поднимай pppoe сервер на том интерфейсе, куда смотрит клиент

2) в secrets для абона укажи remote address - белый ип, который выдашь клиенту, в local - свой какой-нибудь кастомный, 172.16.1.1 например 

3) всё. Не забудь удалить на микроте у себя белый адрес для абона.

 

Абону отдай логин пароль, подключается и всё работает из коробки. Решение - уровня новичка. Но зато просто и понятно. Без вланов, /31 и тд.

Ссылка на сообщение
Поделиться на других сайтах
16 часов назад, Kiano сказал:

Если не смущает вариант из го*на и палок - делай так:

1) поднимай pppoe сервер на том интерфейсе, куда смотрит клиент

2) в secrets для абона укажи remote address - белый ип, который выдашь клиенту, в local - свой какой-нибудь кастомный, 172.16.1.1 например 

3) всё. Не забудь удалить на микроте у себя белый адрес для абона.

 

Абону отдай логин пароль, подключается и всё работает из коробки. Решение - уровня новичка. Но зато просто и понятно. Без вланов, /31 и тд.

proxy-arp разве не нужно?

Ссылка на сообщение
Поделиться на других сайтах
12 часов назад, Sandorik сказал:

proxy-arp разве не нужно?

Не, зачем?

Понял.. Тебе дали пул ипов, без линкового. Да, тогда прокси арп нужен, ибо та сторона не заполнит свою мак таблицу твоими записями. 

Відредаговано Kiano
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від GMelик
      Вітання! Наперед вибачаюсь з тупі питання! Але мені потрібна допомога з вирішенням проблеми роботи wifi. Загалом ситуація наступна: є офіс куди заведений інтернет, роль маршрутизатора виконує Mikrotik hap ac2 з вимкненими wifi інтерфейсами до якого через кабель підключено кілька пк підмережа та до нього ж підключена точка доступу Mikrotik cAP ax (з своїм dhcp) до якої і підключається більшість ноутбуків/телефонів та інших пристроїв з підтримкою wifi. Проблема наступна: регулярно відбуваються збої в роботі інтернету на пристроях які підключені до точки доступу, інколи просто вилітає віддалений робочий стіл (підключений через vpn), а інколи техніка переключається з 5г мережі на 2г. Спроби пінгувати точку показують що є регулярні стрибки пінга від 1-2 мс до 400-500-600+ мс (міряв як через cmd так і pingplotter) на різних пк, через netmonitor видно що стрибає якість сигналу від 40 до 70-80 і назад, при тому що телефон не переміщається і знаходиться за 2-3м від точки. 



      Спочатку думав на налаштування точки - перепробував різні частоти, нічого не змінилось. Переміщав точку в різні місця - результату 0. Вмикав wifi інтерфейс на прихідному тіку, картина та ж що і на точці. 
      І на 2г і на 5г ситуація плюс мінус однакова. 

      Допоможіть зрозуміти, що може спричиняти такі збої та головне як з цим боротись?
    • Від Люкс Мобил
      Нові з гарантією 12 міс
      Маршрутизатор MikroTik CCR2004-1G-12S+2XS
      Комутатор керований рівня 3 Mikrotik CRS518-16XS-2XQ-RM
      Комутатор MikroTik CRS326-24S+2Q+RM (24xSFP+, 2xQSFP+, USB, 1хRJ45)
      Комутатор MikroTik CRS312-4C+8XG-RM (8xGE PoE, 4xCombo, USB, 1хRJ45)
      Комутатор MikroTik CRS504-4XQ-IN
      Комутатор керований MikroTik CRS510-8XS-2XQ-IN
       
      0674400029 Роман (viber, telegram)
    • Від GekaPeka
      mikrotik RB 40111GS+RM новый, 7500 грн.
    • Від DjBodya
      Вітаю.
      Одразу попереджу, що з мікротіками не новачок. Знаю, як з ними поводитись і налаштовувати.
      Купив собі це диво. І не можу налаштувати. 
      Скидаю в нуль, або просто включаю, без різниці. Буває вдається навіть підключитися по winbox. Потім вилітає в помилку.
      Зазвичай одразу System LED переходить в режим блимаючого червоного і все. 
      DHCP не роздає. По МАС підключитися не вдається.
    • Від Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
×
×
  • Створити нове...