Біла айпі юзеру за Мікротіком без НАТу

[Romchuk 10]

Провайдер видає декілька айпішок .Всі вони працюють через НАТ на мікроті. Але от одну айпішку потрібно прокинути  на пряму до юзера без НАТу.Як це можна реалізувати? Краєм вуха чув що це можна зробити якось через

Passthrough Example. Але з цим не знайомий.

[dandul 44]

Створіть влан, повісте на нього address - адресу, яка буде шлюз для клієнта, network - ip клієнта. Віддайте клієнту цей влан, а там статика або dhcp. Замість влана може бути езернет інтерфес вільний, який на кліента дивиться.

[Romchuk 10]

3 минуты назад, dandul сказал:

Створіть влан, повісте на нього address - адресу, яка буде шлюз для клієнта, network - ip клієнта. Віддайте клієнту цей влан, а там статика або dhcp. Замість влана може бути езернет інтерфес вільний, який на кліента дивиться.

 

Кінцевий свіч в який включений клієнт на жаль тупарік стоїть 

[tkapluk 925]

20 минут назад, Romchuk сказал:

Кінцевий свіч в який включений клієнт на жаль тупарік стоїть 

Якщо клієнт вміє працювати з ВЛАНами то це не повинно бути проблемою. 

[Vpage 23]

Я уточню, не якщо клієнт вміє працювати з vlan, а його мережева карта може працювати з vlan.

[Туйон 1 321]

28 минут назад, Vpage сказал:

Я уточню, не якщо клієнт вміє працювати з vlan, а його мережева карта може працювати з vlan.

Ви часто бачите у 2023 році, щоб типовий клієнт підключав інтернет саме в мережеву карту а не в роутер?)

А, зрозумів, зі стартопіку мабуть мається на увізі що мікротік це і є кліентський роутер. Тоді ок.

А то я подумав що мікротік це провайдерский.

[tkapluk 925]

5 часов назад, Vpage сказал:

Я уточню, не якщо клієнт вміє працювати з vlan, а його мережева карта може працювати з vlan.

Ну це якщо мова про домашню вінду... на серверних вікнах, лінуксах, макосях і т.д. ВЛАНи чудово працюють із коробки з будь-якою картою. 

Відредаговано 2023-12-01 11:42:26 tkapluk

[dr.ghost 2]

Вітаю! Вілан тут не до чого. Або src-dst-nat (у абона буде сірий IP). Або пробосити до абона провайдерску адресу з входного інтерфейсу,

[tkapluk 925]

44 минуты назад, dr.ghost сказал:

Або пробосити до абона провайдерску адресу з входного інтерфейсу,

Розкажи як ти без ВЛАНа це будеш робити )) 

[KaYot 3 737]

2 минуты назад, tkapluk сказав:

Розкажи як ти без ВЛАНа це будеш робити )) 

Не пугай микротиковцев)

[dr.ghost 2]

31 минуту назад, tkapluk сказал:

Розкажи як ти без ВЛАНа це будеш робити )) 

Да як завгодно.  Можна і бриджем, можно налаштувати комутатор в Мікротіку (звісно якщо він там є). Не суть. Якщо десь тег відбереться до клєнта можно і вілан на брідж з входним інтерфейсом. Но ще раз так робити не комільфо. Но працювати буде. Ще не поганий варік, це на приклад підняти pppoe-server та щоб абонент підняв pppoe-client, (тобто якійсь PPP тунель).

[Sandorik 21]

3 часа назад, dr.ghost сказал:

Да як завгодно.  Можна і бриджем, можно налаштувати комутатор в Мікротіку (звісно якщо він там є). Не суть. Якщо десь тег відбереться до клєнта можно і вілан на брідж з входним інтерфейсом. Но ще раз так робити не комільфо. Но працювати буде. Ще не поганий варік, це на приклад підняти pppoe-server та щоб абонент підняв pppoe-client, (тобто якійсь PPP тунель).

Підняв я рррое сервер. як мені далі прокинути ту адресу, яка висить на інтерфейсі провайдера?

[Інет.укр 132]

2 часа назад, Sandorik сказав:

Підняв я рррое сервер. як мені далі прокинути ту адресу, яка висить на інтерфейсі провайдера?

Ніяк) або ділити блок який виділили на 2 менші) 

Самий збочений варіант bridge інтерфейс провайдера і створити vlan. На свічі в який включений абонента аксес і все)

[vlin 43]

Адресу віддати клієнту по pppoe, на інтерфейсі в сторону провайдера включити proxy-arp

[vop 370]

Можно порты отфорвардить. Что там клиенту надо то? А лучше, отдать ему ipv6 - этого добра просто ведрами выноси...

[DVSGROUP 127]

Якщо декілька ІР приймає мікротік, то варіантів вагон:

 

1) vlan

 

2) брідж

 

3) pppoe

 

4) pptp, l2tp, ovpn

 

Все залежить від того, що між мікротіком і абоном, якому треба дати реалку. Ну і від фантазії.

[Kiano 616]

Если не смущает вариант из го*на и палок - делай так:

1) поднимай pppoe сервер на том интерфейсе, куда смотрит клиент

2) в secrets для абона укажи remote address - белый ип, который выдашь клиенту, в local - свой какой-нибудь кастомный, 172.16.1.1 например 

3) всё. Не забудь удалить на микроте у себя белый адрес для абона.

 

Абону отдай логин пароль, подключается и всё работает из коробки. Решение - уровня новичка. Но зато просто и понятно. Без вланов, /31 и тд.

[Sandorik 21]

16 часов назад, Kiano сказал:

Если не смущает вариант из го*на и палок - делай так:

1) поднимай pppoe сервер на том интерфейсе, куда смотрит клиент

2) в secrets для абона укажи remote address - белый ип, который выдашь клиенту, в local - свой какой-нибудь кастомный, 172.16.1.1 например 

3) всё. Не забудь удалить на микроте у себя белый адрес для абона.

 

Абону отдай логин пароль, подключается и всё работает из коробки. Решение - уровня новичка. Но зато просто и понятно. Без вланов, /31 и тд.

proxy-arp разве не нужно?

[Kiano 616]

12 часов назад, Sandorik сказал:

proxy-arp разве не нужно?

Не, зачем?

Понял.. Тебе дали пул ипов, без линкового. Да, тогда прокси арп нужен, ибо та сторона не заполнит свою мак таблицу твоими записями. 

Відредаговано 2023-12-04 21:43:41 Kiano