Настроить L2TP Билайн

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Аватара пользователя
BLOODER
Сообщения: 156
Зарегистрирован: 02 окт 2013, 18:38
Откуда: г.Краснодар
Контактная информация:

ща погодь не пропадай


wolf_ktl
Сообщения: 417
Зарегистрирован: 25 июн 2013, 18:12

Нужно на миротике обязательно прописать MAC как на зиксель


wolf_ktl
Сообщения: 417
Зарегистрирован: 25 июн 2013, 18:12

l2tp-beeline - L2tp соединение
WAN-Beeline - порт в локалку билайна

/ip firewall nat
add comment="beeline" action=masquerade chain=srcnat disabled=no out-interface= l2tp-beeline
add comment="beeline" action=masquerade chain=srcnat disabled=no out-interface= WAN-Beeline

Для корректной работы некоторых WEB ресурсов прописываем:
/ip firewall mangle
add action=change-mss chain=forward disabled=no in-interface=l2tp-beeline new-mss=1420 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1391-65535
add action=change-mss chain=forward disabled=no new-mss=1420 out-interface=l2tp-beeline passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1391-65535

прописать маршрут до DNS севреров через шлюз
/ip route
add comment=«beeline_dns» disabled=no distance=1 dst-address=сеть DNS серверов.0/24 gateway=шлюз scope=30 target-scope=10


так же можно пропистаь DNS google
/ip dhcp-server network
add address=192.168.88.0/24 dns-server=8.8.8.8,4.2.2.4 gateway=192.168.88.1


Аватара пользователя
BLOODER
Сообщения: 156
Зарегистрирован: 02 окт 2013, 18:38
Откуда: г.Краснодар
Контактная информация:

/ip firewall nat
add comment="beeline" action=masquerade chain=srcnat disabled=no out-interface= l2tp-beeline
add comment="beeline" action=masquerade chain=srcnat disabled=no out-interface= WAN-Beeline


Чёт я не пойму вот этого совсем????


wolf_ktl
Сообщения: 417
Зарегистрирован: 25 июн 2013, 18:12

BLOODER писал(а):/ip firewall nat
add comment="beeline" action=masquerade chain=srcnat disabled=no out-interface= l2tp-beeline
add comment="beeline" action=masquerade chain=srcnat disabled=no out-interface= WAN-Beeline


Чёт я не пойму вот этого совсем????



проброс Nat


Аватара пользователя
BLOODER
Сообщения: 156
Зарегистрирован: 02 окт 2013, 18:38
Откуда: г.Краснодар
Контактная информация:

Это я понял :-) но зачем два??? вот это понимаю для чего
add comment="beeline" action=masquerade chain=srcnat disabled=no out-interface= l2tp-beeline
а это ????
add comment="beeline" action=masquerade chain=srcnat disabled=no out-interface= WAN-Beeline
:nez-nayu:


Аватара пользователя
BLOODER
Сообщения: 156
Зарегистрирован: 02 окт 2013, 18:38
Откуда: г.Краснодар
Контактная информация:

wolf_ktl писал(а):Нужно на миротике обязательно прописать MAC как на зиксель


Кто такое тебе сказал ??? у билайна нет привязки по мак адресам если что


wolf_ktl
Сообщения: 417
Зарегистрирован: 25 июн 2013, 18:12

BLOODER писал(а):
wolf_ktl писал(а):Нужно на миротике обязательно прописать MAC как на зиксель


Кто такое тебе сказал ??? у билайна нет привязки по мак адресам если что



у нас есть.. ее как бы нет .. но есть на пять маков


Ответить