RB2011UiAS-IN Digi PPoPE

[Pistu]

Sziasztok,

Most vasaroltam egy fent emlitett routert. Ezen a teren nagyon kezdonek szamitok, soha nem volt meg olyan routerem amit ennyire konfigolni kellett. Skori honlapjan talalt leiras alapjan nekialltam es szepen be is allitottam mindent azonban semmit nem csinal a PPoPE-vel ra sem csatlakozik. A belso LAN halozat meg mint a kisangyal de kifele semit nem csinal. Probaltam a quick setuppal is de ottse. Ott irja hogy connecting de ennyi....

http://skory.gylcomp.hu/mikrotik/mikotik.html

[Pistu]

Na ugynezki sikerult a quick setup es nemi kattingatassal mukodesre birnom. A kovetkezo lepes a port forward. Beallitottama filetert es a NATot is de nem tunik mukodonek:

filter:
0 chain=forward action=accept protocol=tcp dst-address=192.168.0.250 in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""

1 chain=forward action=accept protocol=udp dst-address=192.168.0.250 in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""


NAT
1 chain=dstnat action=dst-nat to-addresses=192.168.0.250 to-ports=56789 protocol=tcp in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""

2 chain=dstnat action=dst-nat to-addresses=192.168.0.250 to-ports=56789 protocol=udp in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""


illetve hogyan lehet fix IPket kiosztani MACre?

[Pistu]

A fix IPhez eleg ha a DHCP leases alatt atrakom static-ra?

[animal]

A fix IPhez eleg ha a DHCP leases alatt atrakom static-ra?

Szia!

FIX IP:
Igen, a [D]inamic lease-re katt katt és "make static"

PORT FW:

filter:
0 chain=forward action=accept protocol=tcp dst-address=192.168.0.250 in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""

1 chain=forward action=accept protocol=udp dst-address=192.168.0.250 in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""


NAT
1 chain=dstnat action=dst-nat to-addresses=192.168.0.250 to-ports=56789 protocol=tcp in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""

2 chain=dstnat action=dst-nat to-addresses=192.168.0.250 to-ports=56789 protocol=udp in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""

A filter nem jó... "HA a forgalom FORWARD és a proto TCP és a dst-add 192... és az in-in a ppoe és a port 56789 AKKOR accept"

A dst-nem a 192 hanem az internet felöl a pppoe általá kapott IP-d. Nem kell a dst

[Pistu]

A fix IPhez eleg ha a DHCP leases alatt atrakom static-ra?

Szia!

FIX IP:
Igen, a [D]inamic lease-re katt katt és "make static"

PORT FW:

filter:
0 chain=forward action=accept protocol=tcp dst-address=192.168.0.250 in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""

1 chain=forward action=accept protocol=udp dst-address=192.168.0.250 in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""


NAT
1 chain=dstnat action=dst-nat to-addresses=192.168.0.250 to-ports=56789 protocol=tcp in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""

2 chain=dstnat action=dst-nat to-addresses=192.168.0.250 to-ports=56789 protocol=udp in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""

A filter nem jó... "HA a forgalom FORWARD és a proto TCP és a dst-add 192... és az in-in a ppoe és a port 56789 AKKOR accept"

A dst-nem a 192 hanem az internet felöl a pppoe általá kapott IP-d. Nem kell a dst

Nembiztos, hogy mindent ertek

a dst-address nem kell? Vagy helyette kellene a kulso IP? Ami ugye dinamic szal valtozik?!

[animal]

A fix IPhez eleg ha a DHCP leases alatt atrakom static-ra?

Szia!

FIX IP:
Igen, a [D]inamic lease-re katt katt és "make static"

PORT FW:

filter:
0 chain=forward action=accept protocol=tcp dst-address=192.168.0.250 in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""

1 chain=forward action=accept protocol=udp dst-address=192.168.0.250 in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""


NAT
1 chain=dstnat action=dst-nat to-addresses=192.168.0.250 to-ports=56789 protocol=tcp in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""

2 chain=dstnat action=dst-nat to-addresses=192.168.0.250 to-ports=56789 protocol=udp in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""

A filter nem jó... "HA a forgalom FORWARD és a proto TCP és a dst-add 192... és az in-in a ppoe és a port 56789 AKKOR accept"

A dst-nem a 192 hanem az internet felöl a pppoe általá kapott IP-d. Nem kell a dst

Nembiztos, hogy mindent ertek

a dst-address nem kell? Vagy helyette kellene a kulso IP? Ami ugye dinamic szal valtozik?!

Nem kell kitolteni

[Pistu]

kiszedtem:
Filter
0 chain=forward action=accept protocol=tcp in-interface=pppoe-digi
dst-port=56789 log=no log-prefix=""

1 chain=forward action=accept protocol=udp in-interface=pppoe-digi
dst-port=56789 log=no log-prefix=""

NAT
1 chain=dstnat action=dst-nat to-addresses=192.168.0.250 to-ports=56789
protocol=tcp in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""

2 chain=dstnat action=dst-nat to-addresses=192.168.0.250 to-ports=56789
protocol=udp in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""



de a vegeredmenyben nincs valtozas

[animal]

kiszedtem:
Filter
0 chain=forward action=accept protocol=tcp in-interface=pppoe-digi
dst-port=56789 log=no log-prefix=""

1 chain=forward action=accept protocol=udp in-interface=pppoe-digi
dst-port=56789 log=no log-prefix=""

NAT
1 chain=dstnat action=dst-nat to-addresses=192.168.0.250 to-ports=56789
protocol=tcp in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""

2 chain=dstnat action=dst-nat to-addresses=192.168.0.250 to-ports=56789
protocol=udp in-interface=pppoe-digi dst-port=56789 log=no log-prefix=""



de a vegeredmenyben nincs valtozas

próbáld ki úgy hogy a tűzfalban (filter) kikapcsolsz mindent, főleg a dropokat. FONTOS hogy ha van drop akkor először azokat kapcsold ki

[Pistu]

A filterben csak az emlitett 2 entry van, nincs mas beallitva. A NAT alatt szinten csak ez a 2 van illetve egy masquerade a WAN-hoz

[animal]

A filterben csak az emlitett 2 entry van, nincs mas beallitva. A NAT alatt szinten csak ez a 2 van illetve egy masquerade a WAN-hoz

szerintem hívj majd fel és adj egy anydesket vagy teamviewert

[Pistu]

Meg 1x koszi a segitseget...


Lenne itt meg egy huje kerdes barkinek aki ert hozza:D

Van ugye egy SFP port a keszuleken. Vajon van hozza olyan optikai egyseg amivel ki lehetne valtani teljesen a digis routert? Ami ugye most mar semmi erdemlegeset nem muvel a kabel forditason kivul amiota nem router modban megy...

[animal]

Meg 1x koszi a segitseget...


Lenne itt meg egy huje kerdes barkinek aki ert hozza:D

Van ugye egy SFP port a keszuleken. Vajon van hozza olyan optikai egyseg amivel ki lehetne valtani teljesen a digis routert? Ami ugye most mar semmi erdemlegeset nem muvel a kabel forditason kivul amiota nem router modban megy...

létezik SFP modul hozzá, SFP ONU kell DE azt regisztrálnia kell az OLT-n a DIGI-nek, de nem fogja

[Pistu]

Meg 1x koszi a segitseget...


Lenne itt meg egy huje kerdes barkinek aki ert hozza:D

Van ugye egy SFP port a keszuleken. Vajon van hozza olyan optikai egyseg amivel ki lehetne valtani teljesen a digis routert? Ami ugye most mar semmi erdemlegeset nem muvel a kabel forditason kivul amiota nem router modban megy...

létezik SFP modul hozzá, SFP ONU kell DE azt regisztrálnia kell az OLT-n a DIGI-nek, de nem fogja