Přístup na VDSL modem

paxan

Dobrý den,

měl bych prosbu, už nevím kam dál, chtěl bych si na mikrotiku zpřístupnit VDSL modem, abych v případě potřeby mohl vlézt do modemu a podívat se třeba na kvalitu linky atd...

Samotný VDSL běží v bridge modu (bez DHCP) a router je RB2011.

V adress list jsem nastavil 10.0.0.1/24 na ether3 (zpětné propojení na VDSL modem).

V ARP jsem nastavil i MAC adresu na 10.0.0.138.

Ether1 je připojení do internetu přes VDSL.

Ether2 je propojení na Gbit switch, který se stará o domácnost.

Děkuji za odpověd, stačí mě i návod.

fang

Zkus nejdřív jestli můžeš pingat z MK na modem pokud jo tak si pak přidej do nové pravidlo v NATu s tímhle nastavením:

chain=srcnat action=masquerade dst-address=10.0.0.138 log=no log-prefix=""

(za přepokladu že máš modem na 10.0.0.138)

mac0112

ethernet port může mít adres kolik je potřeba, tak jako v Linuxu. Stačí portu WAN, kde je připojen modem, přidat další adresu z rozsahu ADSL modemu. Nemusí se přeci používat další maškaráda jenom pro správu modemu.

Jestli se nepletu tak v MK se přidává adresa ip address add address=10.0.0.138/30 interface=ether1_WAN a měl by si se dostat prohlížečem na ADSL modem.

mazzalo

ethernet port může mít adres kolik je potřeba, tak jako v Linuxu. Stačí portu WAN, kde je připojen modem, přidat další adresu z rozsahu ADSL modemu. Nemusí se přeci používat další maškaráda jenom pro správu modemu.

Jestli se nepletu tak v MK se přidává adresa ip address add address=10.0.0.138/30 interface=ether1_WAN a měl by si se dostat prohlížečem na ADSL modem.

Maškaráda být musí jinak to nefunguje, aspoň teda u mě....

mac0112

Maškaráda být musí jinak to nefunguje, aspoň teda u mě....

Myslel jsem , že je zbytečné používat další maškarádu jenom kvůli správě dalšího zařízení na wan portu.

Vzpomněl jsem si, že jeden zákazník je připojen přes optiku pomocí RB260 a FSP modulu. Správa RB260 je pouze od zákazníka

;;; Hlavni maskarada

chain=srcnat action=masquerade out-interface=ether1-WAN log=no log-prefix=""

192.168.88.10/24 192.168.88.0 ether1-WAN pro správu RB260 /FIB to ETH/ na wan portu

10.192.205.10/30 10.192.205.8 ether1-WAN IP adresa zákazníka

Takže žádná další maškaráda není potřeba pouze ta jedna pro internet.

mazzalo

Můj případ se kdysi řešil tady:

https://ispforum.cz/viewtopic.php?f=4&t=7911&p=75568#p75568

a bez další maškarády mi to nefungovalo.

paxan

Předem děkuji za odpovědi, změnil jsem myšlení a vše se snažím řešit bez dalšího kabelu, ale stále mě to nejde a nevím jestli jsem někde něco opomenul, stáhnul jsem kvůli tomu i nejnovější firmware 6.34.

Děkuji za případné opravy a doufám, že nebudu zase za debila jako prvně :(

Když si dám u sebe 10.0.0.138 tak se mě otevře RouterOS a ne adminstrace od Huawei a ping běží přes IP ale ne přes MAC.

fang

Máš tam chybu, na Interface ether1 máš kolizní adresu modemu. Dej si tam třeba 137 nebo cokoliv z rozsahu kromě 138.

paxan

Velmi děkuji za opravu, ted si už zase připadám jak **** :| , nedošlo mě to, ač nyní to je tak jednoduché, jako vždy... Stačilo změnit address list 10.0.0.138 na 10.0.0.1/24 a vše běží.

martinarnold

Zdravím,

Nejsem zkušený uživatel Mikrotiků a potřeboval bych také poradit jak nastavit, abych se dostal z PC v LAN do administrační stránky v modemu na WAN rozhraní MK. Prohledal jsem fórum a googlil, nastavil maškarádu a srcnat, ale nedaří se mi to. Něco dělám špatně.

Modem 10.0.1.100 v bridge režimu (DMZ) provoz směrován na MK WAN 10.0.1.1

MK WAN 10.0.1.1

MK LAN 10.0.0.100

PC 10.0.0.18

Ping modemu 10.0.1.100 z MK je OK.

Ping modemu 10.0.1.100 z PC nefunguje.

/ip firewall nat

add action=masquerade chain=srcnat comment="defconf: masquerade" \

out-interface=ether1