Elektroda.pl
Elektroda.pl
X
Elektroda.pl
Proszę, dodaj wyjątek dla www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Mikrotik RB493AH - Tworzenie dwupuktu (p2p) kilka adresów publicznych ?

Voodoo4 19 Gru 2013 13:59 2229 14
  • #1 19 Gru 2013 13:59
    Voodoo4
    Poziom 17  

    Witam

    Mikrotik OS 4.14

    Od dostawcy internetu dostałem adres IP i potrzebuje stworzyć na mikrotiku dwu-punkt (p2p), szperałem w internecie ale jakoś takie definicji ani instrukcji nie znalazłam :/

    Adresacja 1
    x.x.x.32/30
    x.x.x.33 - Gate
    x.x.x.34 - IP
    x.x.x.35 - Adres rozgłoszeniowy

    Adresacja 2
    y.y.y.24/29
    y.y.y.25 - Gate
    y.y.y.26 do 30 - adresy IP
    y.y.y.31 - adres rozgłoszeniowy

    Zamierzony efekt to taki że adresacja 2 ma być adresacja publiczną i możliwość przydzielania poszczególnych publicznych adresów IP do podsieci.

    Przydzieliłem adresacje 1 do portu 1 - x.x.x.34
    Adresację 2 do portu 2 - y.y.y.25 ( jest widziany jako publiczny i da się go pingować)

    Komputer w sieci - y.y.y.29 ( ten adres nie jest widziany jako publiczny )

    Proszę o wskazówki jak można to skonfigurować na tym sprzęcie i czy jest to możliwe.

    Próbowałem dodać wirtualne porty LAN ale do nich nie da się przypisać adresu IP ??

    0 14
  • #2 19 Gru 2013 14:26
    mbo
    VIP Zasłużony dla elektroda

    Pewnie masz włączony NAT .

    Pokarz reguły z firewall'a.

    0
  • #3 19 Gru 2013 14:45
    Voodoo4
    Poziom 17  

    mbo napisał:
    Pewnie masz włączony NAT .

    Pokarz reguły z firewall'a.


    W regułach firewalla nie mam kompletnie nic, bo użyłem czystego zapasowego sprzętu, aby testowo na boku zestawić tą konfigurację, a później wdrożyć w już istniejący router.

    Jedyne, co mam skonfigurowane to:

    Port1 x.x.x.34/30 - kabelek od ISP

    Port 2 y.y.y.25/29, uruchomiony serwer DHCP od 26 do 30.

    Wpis w tablicach rutingu Dest adress 0.0.0.0/0 -> gateway x.x.x.x.33

    I tak trochę nie wiem za co się złapać.

    0
  • #4 19 Gru 2013 22:12
    mbo
    VIP Zasłużony dla elektroda

    wklej wynik polecenia

    ip route print

    Takie coś powinno działać od razu po ustawieniu adresów IP na interfejsach.

    0
  • #5 20 Gru 2013 01:32
    Voodoo4
    Poziom 17  

    mbo napisał:
    wklej wynik polecenia

    ip route print

    Takie coś powinno działać od razu po ustawieniu adresów IP na interfejsach.


    Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit
    # DST-ADDRESS PREF-SRC GATEWAY DISTANCE
    0 A S 0.0.0.0/0 x.x.x.x.33 1
    1 ADC y.y.y.y.24/29 y.y.y.y.25 ether2-local-ma... 0
    ether4-local-slave
    2 ADC x.x.x.x.32/30 x.x.x.x.34 ether1-gateway 0

    0
  • #6 20 Gru 2013 09:37
    Gawcio90
    Poziom 16  

    Pierwsze co zrób to w terminalu:
    system reset-configuration no-defaults=yes

    Następnie ustaw wszystko tak jak ustawiałeś do tej pory.

    0
  • #7 20 Gru 2013 11:06
    Voodoo4
    Poziom 17  

    Gawcio90 napisał:
    Pierwsze co zrób to w terminalu:
    system reset-configuration no-defaults=yes

    Następnie ustaw wszystko tak jak ustawiałeś do tej pory.


    Cześć

    Tak właśnie zrobiłem i działa ale adresy nie są widoczne jako publiczne.

    Adresacja 1 - PORT 1
    x.x.x.32/30
    x.x.x.33 - Gate
    x.x.x.34 - IP
    x.x.x.35 - Adres rozgłoszeniowy

    Adresacja 2 - PORT 2
    y.y.y.24/29
    y.y.y.25 - Gate - adres port 2
    y.y.y.26 do 30 - adresy IP
    y.y.y.31 - adres rozgłoszeniowy

    Jedynie y.y.y.25 jest widoczny i da się go pingować, podpięcie komputera z adresem y.y.y.30 na kompie jest internet ale nie jest on widoczny jako publiczny.

    Jak skonfigurować aby na mikrotiku przypisać adresy y.y.y.26 do 30 i przekierowywać porty do odpowiednich podsieci za natem na konkretne usługi i komputery. Bo tak naprawdę to adresacji y.y.y.24/29 nie będzie miało żadne urządzenie w sieci po za samym mikrotikiem ?

    0
  • #8 20 Gru 2013 14:51
    mbo
    VIP Zasłużony dla elektroda

    Co znaczy, że nie jest widoczny jako adres publiczny ?

    0
  • #9 20 Gru 2013 15:11
    Voodoo4
    Poziom 17  

    mbo napisał:
    Co znaczy, że nie jest widoczny jako adres publiczny ?


    Chodzi mi o wyjście na świat.
    Uruchomiłem usługę RDP na komputerze y.y.y.30 i chciałem się do niego połączyć od innego ISP niestety nie ma takiej możliwości tak samo z poleceniem PIGN, jak pinguje to komputer nie odpowiada tak jak by był za NATem a wg. dostawcy ISP adresacja y.y.y.24/29 też ma być adresacją publiczną ( z wyjściem na świat).

    0
  • #10 20 Gru 2013 15:37
    smario11
    Poziom 31  

    Dziwi mnie to ze dostales druga brame domyslna. Powinni Ci te adresy wroutowac w polaczeniowke. Wtedy podnosisz publiczne ip na interface wanowym z maska /32.
    Dziwi mnie taka rozrzutnosc ip przez operatora

    0
  • #11 20 Gru 2013 15:53
    Voodoo4
    Poziom 17  

    smario11 napisał:
    Dziwi mnie to ze dostales druga brame domyslna. Powinni Ci te adresy wroutowac w polaczeniowke. Wtedy podnosisz publiczne ip na interface wanowym z maska /32.
    Dziwi mnie taka rozrzutnosc ip przez operatora


    Aktualnie u operatora posiadam łącze 10/10 i jeden adres publiczny z.z.z.200/30, ale poprosiłem o zmianę na 30/30 i minimum 6 adresów publicznych (wyjście na świat)
    W zamian dostałem pule adresów które rejestrowałem w RIPE x.x.x.24/29
    I dodatkowo adresy y.y.y.32/30 i dostałem informacje że mam sobie stworzyć 2 punkt (p2p) na swoim routerze. OK ale szukając informacji co to jest dwupunkt w internecie dosłownie nie ma nic konkretnego, może to jest jakieś określenie potoczne ?

    Dlatego zwróciłem się do was forumowiczów o pomoc bo nie mogę sobie poradzić ze skonfigurowaniem tego "dwupunktu" na mikrotiku !

    0
  • #12 21 Gru 2013 00:12
    smario11
    Poziom 31  

    Musisz wlasne adresy PI rozglosic pod AS swojego operatora. Pewnie tylko Ci je ustawil ale nie rozglosil w swiat.

    Zreszta tak male pule sa wycinane na routerach. W zasadzie od /24 sie rozglasza

    0
  • #13 27 Gru 2013 10:11
    Voodoo4
    Poziom 17  

    smario11 napisał:
    Musisz wlasne adresy PI rozglosic pod AS swojego operatora. Pewnie tylko Ci je ustawil ale nie rozglosil w swiat.

    Zreszta tak male pule sa wycinane na routerach. W zasadzie od /24 sie rozglasza


    Ok czy jesteś w stanie mi pomóc rozgłosić te adresy za pomocą mikrotika ?
    Chodzi mi o konfigurację. Czy muszę się zgłosić do ISP aby on u siebie rozgłosił te adresy ??

    Pozdrawiam.

    0
  • #14 27 Gru 2013 11:12
    mbo
    VIP Zasłużony dla elektroda

    smario11 napisał:
    Musisz wlasne adresy PI rozglosic pod AS swojego operatora. Pewnie tylko Ci je ustawil ale nie rozglosil w swiat.


    Proszę nie wprowadzać w błąd.

    Gdzie jest podane, że to adresy PI i łącze z BGP ?

    Przy takim łączu nikt standardowo nie daje BGP, ani tym bardziej adresów PI.

    0
  • #15 04 Mar 2014 14:06
    Voodoo4
    Poziom 17  

    Trzeba skonfigurować na jednej karcie sieciowej dwie adresacje i wszystko idzie od kopa że tak powiem.

    0