Біла айпі юзеру за Мікротіком без НАТу

[Romchuk 10]

Провайдер видає декілька айпішок .Всі вони працюють через НАТ на мікроті. Але от одну айпішку потрібно прокинути  на пряму до юзера без НАТу.Як це можна реалізувати? Краєм вуха чув що це можна зробити якось через

Passthrough Example. Але з цим не знайомий.

[dandul 44]

Створіть влан, повісте на нього address - адресу, яка буде шлюз для клієнта, network - ip клієнта. Віддайте клієнту цей влан, а там статика або dhcp. Замість влана може бути езернет інтерфес вільний, який на кліента дивиться.

[Romchuk 10]

  On 11/30/2023 at 12:58 PM, dandul said:

Створіть влан, повісте на нього address - адресу, яка буде шлюз для клієнта, network - ip клієнта. Віддайте клієнту цей влан, а там статика або dhcp. Замість влана може бути езернет інтерфес вільний, який на кліента дивиться.

 

Expand  

Кінцевий свіч в який включений клієнт на жаль тупарік стоїть 

[tkapluk 921]

  On 11/30/2023 at 1:02 PM, Romchuk said:

Кінцевий свіч в який включений клієнт на жаль тупарік стоїть 

Expand  

Якщо клієнт вміє працювати з ВЛАНами то це не повинно бути проблемою. 

[Vpage 23]

Я уточню, не якщо клієнт вміє працювати з vlan, а його мережева карта може працювати з vlan.

[Туйон 1,297]

  On 12/1/2023 at 6:01 AM, Vpage said:

Я уточню, не якщо клієнт вміє працювати з vlan, а його мережева карта може працювати з vlan.

Expand  

Ви часто бачите у 2023 році, щоб типовий клієнт підключав інтернет саме в мережеву карту а не в роутер?)

А, зрозумів, зі стартопіку мабуть мається на увізі що мікротік це і є кліентський роутер. Тоді ок.

А то я подумав що мікротік це провайдерский.

[tkapluk 921]

  On 12/1/2023 at 6:01 AM, Vpage said:

Я уточню, не якщо клієнт вміє працювати з vlan, а його мережева карта може працювати з vlan.

Expand  

Ну це якщо мова про домашню вінду... на серверних вікнах, лінуксах, макосях і т.д. ВЛАНи чудово працюють із коробки з будь-якою картою. 

Edited 2023-12-01 11:42:26 by tkapluk

[dr.ghost 2]

Вітаю! Вілан тут не до чого. Або src-dst-nat (у абона буде сірий IP). Або пробосити до абона провайдерску адресу з входного інтерфейсу,

[tkapluk 921]

  On 12/1/2023 at 11:02 AM, dr.ghost said:

Або пробосити до абона провайдерску адресу з входного інтерфейсу,

Expand  

Розкажи як ти без ВЛАНа це будеш робити )) 

[KaYot 3,731]

  On 12/1/2023 at 11:48 AM, tkapluk said:

Розкажи як ти без ВЛАНа це будеш робити )) 

Expand  

Не пугай микротиковцев)

[dr.ghost 2]

  On 12/1/2023 at 11:48 AM, tkapluk said:

Розкажи як ти без ВЛАНа це будеш робити )) 

Expand  

Да як завгодно.  Можна і бриджем, можно налаштувати комутатор в Мікротіку (звісно якщо він там є). Не суть. Якщо десь тег відбереться до клєнта можно і вілан на брідж з входним інтерфейсом. Но ще раз так робити не комільфо. Но працювати буде. Ще не поганий варік, це на приклад підняти pppoe-server та щоб абонент підняв pppoe-client, (тобто якійсь PPP тунель).

[Sandorik 21]

  On 12/1/2023 at 12:27 PM, dr.ghost said:

Да як завгодно.  Можна і бриджем, можно налаштувати комутатор в Мікротіку (звісно якщо він там є). Не суть. Якщо десь тег відбереться до клєнта можно і вілан на брідж з входним інтерфейсом. Но ще раз так робити не комільфо. Но працювати буде. Ще не поганий варік, це на приклад підняти pppoe-server та щоб абонент підняв pppoe-client, (тобто якійсь PPP тунель).

Expand  

Підняв я рррое сервер. як мені далі прокинути ту адресу, яка висить на інтерфейсі провайдера?

[Інет.укр 124]

  On 12/1/2023 at 3:56 PM, Sandorik said:

Підняв я рррое сервер. як мені далі прокинути ту адресу, яка висить на інтерфейсі провайдера?

Expand  

Ніяк) або ділити блок який виділили на 2 менші) 

Самий збочений варіант bridge інтерфейс провайдера і створити vlan. На свічі в який включений абонента аксес і все)

[vlin 43]

Адресу віддати клієнту по pppoe, на інтерфейсі в сторону провайдера включити proxy-arp

[vop 370]

Можно порты отфорвардить. Что там клиенту надо то? А лучше, отдать ему ipv6 - этого добра просто ведрами выноси...

[DVSGROUP 127]

Якщо декілька ІР приймає мікротік, то варіантів вагон:

 

1) vlan

 

2) брідж

 

3) pppoe

 

4) pptp, l2tp, ovpn

 

Все залежить від того, що між мікротіком і абоном, якому треба дати реалку. Ну і від фантазії.

[Kiano 616]

Если не смущает вариант из го*на и палок - делай так:

1) поднимай pppoe сервер на том интерфейсе, куда смотрит клиент

2) в secrets для абона укажи remote address - белый ип, который выдашь клиенту, в local - свой какой-нибудь кастомный, 172.16.1.1 например 

3) всё. Не забудь удалить на микроте у себя белый адрес для абона.

 

Абону отдай логин пароль, подключается и всё работает из коробки. Решение - уровня новичка. Но зато просто и понятно. Без вланов, /31 и тд.

[Sandorik 21]

  On 12/3/2023 at 4:39 PM, Kiano said:

Если не смущает вариант из го*на и палок - делай так:

1) поднимай pppoe сервер на том интерфейсе, куда смотрит клиент

2) в secrets для абона укажи remote address - белый ип, который выдашь клиенту, в local - свой какой-нибудь кастомный, 172.16.1.1 например 

3) всё. Не забудь удалить на микроте у себя белый адрес для абона.

 

Абону отдай логин пароль, подключается и всё работает из коробки. Решение - уровня новичка. Но зато просто и понятно. Без вланов, /31 и тд.

Expand  

proxy-arp разве не нужно?

[Kiano 616]

  On 12/4/2023 at 9:22 AM, Sandorik said:

proxy-arp разве не нужно?

Expand  

Не, зачем?

Понял.. Тебе дали пул ипов, без линкового. Да, тогда прокси арп нужен, ибо та сторона не заполнит свою мак таблицу твоими записями. 

Edited 2023-12-04 21:43:41 by Kiano