Страница 1 из 2
доступ к WAN (PPPoE) от LAN (Ether2-ether5 порты) Mikrotik
Добавлено: 27 авг 2013, 19:21
megazlodey
Мои попытки получить доступ к интернету на втором ether2 интерфейсе так и не увенчались успехом. На первом порту поднял PPPoE которое пингует внешние ресурсы. Знатоки, внимание вопрос - КАК все таки дать второму ( третьему, четвертому, сто пятому) ether порту Mikrotik 2011 интернет от ether1-WAN ( PPPoE). Оборудование такое в руках держу впервые, но деваться теперь некуда, надо настраивать. Выручайте пожалуйста.
Re: доступ к WAN (PPPoE) от LAN (Ether2-ether5 порты) Mikrot
Добавлено: 27 авг 2013, 20:04
podarok66
И всё-таки, сбросьте все настройки, и настраивайте заново. На ether1 настройте всё, как и было, а дальше делайте так, как я написал.
Тут важно хотя бы немного понимать, что Вы делаете. Я же писал для примера. Wlan у Вас действительно не может быть, это беспроводной интерфейс. Ваш девайс имеет две независимые группы портов. 5 из них гигабитные, у них свой чип, а 5 стомегабитные, имеют свой чип комутации. Как правило, в интернет выводят один из стомегабитных портов, редко у кого провайдер даёт больше. Этот порт стоит особняком, его не надо ни с чем объединять. Вы же его свели в бридж с остальными. То есть бездумно совершали некие действия, не понимая смысла. Включайте голову, сбрасывайте все настройки, лучше через reset configuration, и начинайте настройки сначала... А то у Вас там такое нагромождение сейчас от старого и нового, что сам черт ногу сломит...
Re: доступ к WAN (PPPoE) от LAN (Ether2-ether5 порты) Mikrot
Добавлено: 27 авг 2013, 20:22
megazlodey
Уважаемый podarok66 искренне признателен Вам за помощь , но я понимаю , что я делаю, не столько глубоко конечно,но все - таки. У меня такое ощущение что это сумашседшая железка. Все настройки я произвожу каждый раз сбрасываю конфигурацию на дефолт.
Вот смотрите, давайте рассмотрим простейший пример. DHCP сервер. На порту 2. По сути воткнув туда кабель и прописав в настройках сетевой карты автоматическое получение настроек я должен получить Ip от DHCP сервера с микротика , так?
Все удаляю, ребутаю, захожу на IP - DHCP Server , создаю сервер нажав плюс, диапазон адресов пусть берет из пула , пул настраиваем на IP Pool. Теперь воткнув кабель я должен получить ip из пула или нет?
http://clip2net.com/s/5DOMes
Re: доступ к WAN (PPPoE) от LAN (Ether2-ether5 порты) Mikrot
Добавлено: 27 авг 2013, 20:32
podarok66
Еще вы должны назначить адрес самому порту. Если не используете бридж, то именно второму порту, то есть не только Ваш компьютер должен получить адрес, но и железка должна в той же сети иметь какой-то адресок, не может же она быть безадресной
Код: Выделить всё
/ip address add interface="ether2" address="192.168.1.1/24"
Теперь Вы можете обратиться к железке по адресу
192.168.1.1 через порт
ether2И кстати, опишите пожалуйста пошагово, как вы сбрасываете конфигурацию. А то может вы все с дефолтной настраиваете? И будем мы разговоры разговаривать, не понимая друг друга...
Re: доступ к WAN (PPPoE) от LAN (Ether2-ether5 порты) Mikrot
Добавлено: 27 авг 2013, 20:36
megazlodey
Спасибо, щас обратил как раз внимание на то что отправленые пакеты есть, а принятых тютю, и как раз ваш ответ. Кону я сбрасываю так - Систем , ресет конфигурейшн, и галки на но дефолт конфиг и на ноу бэкап сетинг
Re: доступ к WAN (PPPoE) от LAN (Ether2-ether5 порты) Mikrot
Добавлено: 27 авг 2013, 21:56
podarok66
Ну сброс делаете абсолютно верно. Пробуйте, должно получиться.
Re: доступ к WAN (PPPoE) от LAN (Ether2-ether5 порты) Mikrot
Добавлено: 28 авг 2013, 12:00
megazlodey
В общем переделал еще раз и раз уж нету эффекта и не помогают советы, тогда попробуем пойти другим путем, попробую дословно показать , что я делаю надо увидеть ошибку.
Цепляюсь кабелем ко второму порту ETH2, открываю винбокс, захожу по мак-адресу. Захожу в систем, резет кофигурейшн - галки на ноу дефолт конфиг , настройки роуетра не бэкапим

Дльше идем в интерфйсы и именуем ради удобства первый в WAN второй в LAN. Добавляем по нажатию на плюс PPPOE клиент, вешаем его на первый порт, теперь это уже WAN. Во вкладке диал оут настраиваем учетные данные от провайдера ака логин / пароль. Ставим галки на диал он деманд, юз пир днс и адд дефолт роут.

назначаем ip, пусть 192.168.200.200/24 второму порту, который стал отныне LAN

Поставим дхцп сервер идем в ИП - ДХЦП Сервер - Жмем ДХЦП сетап ... ща будет продолжение....
Re: доступ к WAN (PPPoE) от LAN (Ether2-ether5 порты) Mikrot
Добавлено: 28 авг 2013, 12:30
megazlodey
Итак ставим 192.168.200.0/24 адрес дхцп сервера , диапазон 192.168.200.2/24 - 192.168.200.254/24 , адрес шлюза 192.168.200.1 , днс -192.168.200.1

Проверим выдаст нам сервер ip из диапазона или нет, передернем провод...

адрес получен
Дальше начинается самое интересное. Шуруем на вкладку фаервол. В фаерволе добавляем forward действие разрешить. Идем во вкладку нат в нате добавляем
srcnat действие - masquerade , жмем ок.

Ну и судя по всему должен появится интернет на втором порту?
Re: доступ к WAN (PPPoE) от LAN (Ether2-ether5 порты) Mikrot
Добавлено: 28 авг 2013, 20:47
podarok66
назначаем ip, пусть 192.168.200.200/24 второму порту, который стал отныне LAN
Я бы всё-таки давал ему адрес тот же, что и шлюзу
То есть, если шлюз 192.168.200.1, то и адрес железки тот же. Ну логично же... Потому как железка и есть шлюз.
И непонятненько, чему вы там маскарад назначили. Выполните ip firewall nat export compact, результат выдайте сюда.
В фаерволе правило форвардс пока не нужно, по умолчанию, если правил нет, значит все разрешено. Погасите пока, чтобы не путало карты Вам.
Re: доступ к WAN (PPPoE) от LAN (Ether2-ether5 порты) Mikrot
Добавлено: 30 авг 2013, 08:58
megazlodey
podarok66
Спасибо большое за помощь, проблема больше не актуально. Все настроено)