MikroTik - zrusenie bridge (default SOHO settings)

[Odar]

Bridge odmaz hned. Ked sa pripajas cez MAC adresu, odporucam pozatvarat vsetky okna a mat otvorene iba tie, ktore potrebujes. Lebo to zvykne odpajat - asi sa snazi cosi connectovat na vyssej urovni, alebo co.

Ja som vyhodil DHCP server, Pooly, bridge, prestavil vsetky interface bez master port. Nasledne vytvoril adresy, pooly, DHCP servery a chodilo to. Ostatne uz len doladovacky.

[shiro]

stastny to clovek
cize si robil na kazdy interface dhcp, pool a adresu, ako bolo popisane predtym v postupoch? aku ipcku ma tvoj router? nerobil podobne hovadiny ako moj, ze si zobral ipcku z poolu pre ether5 napriklad - 192.168.5.1? som na to cumel jak puk.

[Odar]

Postupoval som presne podla tohto linku http://networkingforintegrators.com/201 ... -mikrotik/ Ano, kazdy interface ma svoj pool a DHCP server. Pre kazdy interface definujes branu. Pre ether2 mam 192.168.2.1, ether3 192.168.3.1 . . . a ked tieto adresy zadavam do Winbox, vzdy sa dostanem do routera. A ak si dobre pamatam, tak vtedy zobrazuje vo Winbox tu konkretnu adresu, z ktorej siete tam pristupujem. Trebars, ked idem zadam 192.168.3.1, tak tu istu adresu zobrazuje router aj vo winboxe. Analogicky pre kazdy dalsi rozsah adries. A ked idem aj cez wifi, kde mam siet 192.168.10.0/24 a zadam 192.168.3.1, tak sa nan dostanem.

[16cmfan]

Ano, pretoze medzi sebou routuju, komunikuju...

SHIRO - stale o pevnej IP hovoris - u klienta nastav automatiku. Ty potom pekne krasne prides a urobis toto:

DHCP - DHCP LEASES - DVOJKLIK - MAKE STATIC

- dane zariadenie potom vzdy dostane danu IP alebo mozes pridat novy LEASE na zaklade MAC

napr. MAC xyz prdnes 192.168.2.13

[shiro]

No lebo chcem mat pevne ipcky na zariadeniach. ziadne dhcp a robit tam static ipcky v routri. je fuk ze sa to tak da, chcem mat staticke ipcky na zariadeniach od toho sa odvijaju moje otazky vyssie ohl. nast. ipcok na interfacoch.
Ved aj v pripade ze mam na interfacoch dhcp, tak ked na zariadeni do interfacu pripojenom nastavim pvenu ip, tak si ju od dhcp "vynuti" a funguje s tou ip aj pri dhcp. A ostatne zariadenia co sa tam dostanu s nastavenym dhcp dostanu inu ipcku od dhcp.

Postupoval som presne podla tohto linku http://networkingforintegrators.com/201 ... -mikrotik/ Ano, kazdy interface ma svoj pool a DHCP server. Pre kazdy interface definujes branu. Pre ether2 mam 192.168.2.1, ether3 192.168.3.1 . . . a ked tieto adresy zadavam do Winbox, vzdy sa dostanem do routera. A ak si dobre pamatam, tak vtedy zobrazuje vo Winbox tu konkretnu adresu, z ktorej siete tam pristupujem. Trebars, ked idem zadam 192.168.3.1, tak tu istu adresu zobrazuje router aj vo winboxe. Analogicky pre kazdy dalsi rozsah adries. A ked idem aj cez wifi, kde mam siet 192.168.10.0/24 a zadam 192.168.3.1, tak sa nan dostanem.

ako som pisal, toto mne neslo a neviem preco. tento navod som pouzil tiez.
furt som skoncil na okienku winboxu, ktore ukazuje priebeh tahania pluginov z routera ked winbox potrebuje, a to tam stoji aj minutu...viac som necakal a nepovazujem to za ok. Alebo na tom druhom ze connecting...najprv skusal port 8291(winbox port) a potom 80 (je fuk ci som mal pristup cez port 80 vyp. alebo zap. v sluzbach v routerOS) a nakoniec skoncil ze router neodpovedal. neviem preco. iba cez MAC som sa do neho vedel dostat.

dokonca, ked som daco porobil (uz neviem co v tom chaose), tak som musel na pc nastavit netmasku na 255.255.0.0, inac mi to hlasilo pri pripajani do routru cez MAC cez winbox ze internal error

[mp3turbo]

>> 1. Ked nastavim nejakemu interfacu jeho ipcku, napr. na ether2 dam ze ma 192.168.2.1, tak ked tam pripojim pc, ktoremu
>> nastavim ipcku 192.168.2.2 alebo inu z rozsahu 2.2 az 2.254, tak to normalne pojde?

jasneze pojde, preco by neslo. Pokial nemas nejake sialene pravidla vo firewólle tak proste pojde.




>> 2. DHCP a pool treba vytvarat na danom interfaci iba ked je moznost, ze sa do daneho
>> interfacu pripoji daco s konfig. nastavenou na automatiku (DHCP) ?

technicky diktat nie je teda prakticky mas pravdu. Ked do interfejsu NEpripojis nic s DHCP, nemusis na danom interfejsi mat DHCP pool. Isteze.





>> 4. ked viem ze na danom interfaci bude zapojene zariadenie s pevne nastavenou ipckou, staci mat na dany interface iba pridelenu ipcku?
>> napr. ether3 = 192.168.3.1, zariadenie do neho zapojene bude mat hocico z rozsahu 192.168.3.2 az 192.168.3.254

ano, uz stihol chlapcisko napisat ze routovanie je automaticke, cize tak ako hovoris.

[shiro]

>> 1. Ked nastavim nejakemu interfacu jeho ipcku, napr. na ether2 dam ze ma 192.168.2.1, tak ked tam pripojim pc, ktoremu
>> nastavim ipcku 192.168.2.2 alebo inu z rozsahu 2.2 az 2.254, tak to normalne pojde?

jasneze pojde, preco by neslo. Pokial nemas nejake sialene pravidla vo firewólle tak proste pojde.
Sialene pravidla nemam, teda aspon by som nemal mat. Ak pametas, tak uz davnejsie sme o tom debatovali a vela som ich mazal...ostalo ta zo 4-5 pravidiel.

Lebo logicky mi to nejak do seba neslo. Som myslel ze mikrotik je v tomto striktny, nastavis jednu ip na interface a nic dalsie tam nepojde. Co by bolo naprd, lebo ked chces nastavit ipcku routra, tak defakto prides o jedno interface. Co je hlupost samozrejme.
Ale sice, ked tak teraz rozmyslam, tak v ip-adresses zadavas cely /24 rozsah, takze to ma logiku

Cize vlastne na ether2 az ether5 povytvaram len adresy v ip-adresses, bez dhcp serverov a poolov. Pretoze kablom budu pripojene zariadenia s pevnou ip. tym padom by to uz nemalo chaosit s ipckou routera ako som pisal predtym.
Samostatny dhcp a pool bude iba na wifi.

uvidime, vecer testnem.

Aj ked nebudem na nejaky interface robit dhcp, je nutne vytvorit danu siet v dhcp-networks?

Este taka odbocka...moze nejak zblbnut samotny routerOS? router mam uz par rokov, bola tam v5.26, neskor update na 6.35. Vsetko fungovalo v pohode. No na zaklade poslednych veci co mi to vystrajalo, tak rozmyslam, ci boli pripady, kedy tomu nejak sibalo aleciste len systemu. A napr. staci spravit reset do defaultu a restore configu a uz to slo ok? ze sa tam tym resetom do defaultu precistil nejaky bordel v pozadi toho systemu, nezavisle na konfigu, ktory bol restorovany ked viem ze s konfigom nebol X rokov problem?
Snazim sa nejak pochopit ako cely ten system funguje, co moze vystrajat a celu omecku okolo. Vychadza to tusim z unixu ci coho.

[mp3turbo]

>> Som myslel ze mikrotik je v tomto striktny, nastavis jednu ip na interface a nic dalsie tam nepojde

ale kde, na jeden interface si mozes dat tristo IPciek. Neviemkolko, vela.





>> Aj ked nebudem na nejaky interface robit dhcp, je nutne vytvorit danu siet v dhcp-networks?

nerozumiem, takze nie





>> Este taka odbocka...moze nejak zblbnut samotny routerOS?

tu sa neda povedat ze nie. Aj tak si myslim ze bol problem medzi klavesnicou a stolickou, ale isteze aj RouterOS moze zblbnut. Este sa to nestalo ale moze. Tvoje "odpajanie" podla mna bolo sposobene tym ze si si odfajcil konekciu cez ktoru si menil nastavenia, co RouterOS automaticky vyhodnotil ako nepripustny pripad a vratil naspat konfiguraciu pred touto destruktivnou zmenou. Treba si uvedomit ze tato vec je stavana pre nasadenie kedy sedis daleko od neho a nemas ziadnu lokalnu moznost sa tam dostat.

[shiro]

>> Som myslel ze mikrotik je v tomto striktny, nastavis jednu ip na interface a nic dalsie tam nepojde
ale kde, na jeden interface si mozes dat tristo IPciek. Neviemkolko, vela.

Takze potom to funguje tak, ze ked daco pripojim na dany interface a bude mat nastavenu ipcku z rozsahu adries, ktore tam pozadavam do mikrotiku, tak to normalne pojde.

>> Aj ked nebudem na nejaky interface robit dhcp, je nutne vytvorit danu siet v dhcp-networks?
nerozumiem, takze nie

myslel som tym ten postup z navodov, aj z toho co sem dal Odar. Vytvarali sa tam pooly, pridelovali adresy interfacom.
no a v okne ip-dhcp server, ked ides cez winbox, mas zalozku Networks. Tam tiez zadavas ipcky, gateway a dns. je to len pre potreby dhcp servera, alebo aj dacoho ineho? asi len dhcp servera myslim.

tu sa neda povedat ze nie. Aj tak si myslim ze bol problem medzi klavesnicou a stolickou, ale isteze aj RouterOS moze zblbnut. Este sa to nestalo ale moze. Tvoje "odpajanie" podla mna bolo sposobene tym ze si si odfajcil konekciu cez ktoru si menil nastavenia, co RouterOS automaticky vyhodnotil ako nepripustny pripad a vratil naspat konfiguraciu pred touto destruktivnou zmenou. Treba si uvedomit ze tato vec je stavana pre nasadenie kedy sedis daleko od neho a nemas ziadnu lokalnu moznost sa tam dostat.

dobre vediet ze je to tak mudre, ze vrati konfig

[mp3turbo]

k tomu strednemu sa neviem vyjadrit, Winboks nepouzivam.


>> Tretia sranda - co s DNS? v IP-DNS som si pridal DNSka googla, takisto aj v DHCP server-networks
>> No ked nastavim ako DNS IPcku mikrotiku, tak to nefunguje. Musim v pc nastavit DNS googla aby to slo. Alebo to tak ma byt?

k tomuto som sa zabudol : musis DNS Server na Mikrotiku povolit : /ip dns set enabled=yes
musis mat povolene pripojenie na tvoj mikrotik na portoch 53 (=firewall ta nesmie blokovat)
musis mat nastavene akekolvek DNS servery pre tvoj Mikrotik (vlastne su to dns forwardery, /ip dns set primary=8.8.8.8 secondary=8.8.4.4)
potom to bude fungovat, tvoji klienti tvoja cela siet sa moze pytat mikrotiku na DNSka a on to bude posielat von a potom vnutri kde je treba. Takto funguju vsetky DNS servery, musia byt povolene, musia vediet koho sa opytat "mimo nasej siete" a musis sa na ne vediet pripojit cize firewally.

[Odar]

Namiesto dst-interface=ether1 co si pouzil by som natrepal nieco taketo : dst-address=!192.168.0.0/16 tato vecicka hovori ze uz nech ide traffic cez akykolvek interface, ak ide "NIE DO" SIETE 192.168.x.y (pretoze /16 je v tzv.CIDR zapise maska 255.255.0.0 cize v tomto konkretnom pripade VSETKY adresy 192.168.*.*) ... to robi ten vykricnik. Negacia.

Toto znie rozumne, ale negaciu mi to nezozere.

[mp3turbo]

oj zrejme som nieco skaredo domrvil, pravdepodobne to nejde takto direkt. Takze pardon. Ty si to myslim pouzil v /queee simple a ja som tento zapis pisal z hlavy lebo funguje vo firewallingu.

Asi som tie dve veci riadne domixoval

[shiro]

No, kde ste kto, zacal som sa s tym znova hrat.
- login do routru cez winbox a jeho MAC
- vypnute slave na interfacoch
- odmazany bridge
- nastaveny iny subnet na kazdom interfaci

...a nakoniec som zistil ze to okno quickset je asi bugnute (daco som o tom pocul kedysi ale nevedel som o co ide)
Pretoze ako pridavam nove adresy na interfacy, tak sa mi v okne quickset ipcka routra prepisuje podla poslednej pridanej adresy. A ked ju zmenim, tak po stlaceni Apply preskoci nazad na tu, co tam bola. Ale ked vytvorim adresu na interface ether2, ktora je 192.168.2.1, tak to tam ostane tak ako ma, a je klud Pretoze neviem ci to zobrazovalo takto skutocnu adresu, alebo tu 2.1 co som potreboval. Winbox nachadzal mikrotik na ipcke 2.1, takze asi skutocnu, len to nejak bugovalo.

Opat som narazil na problem s loginom ako som popisoval predtym, ze to ostalo stat na tych winbox okienkach a cakalo a cakalo a....
Ked som ho prestavil z modu WISP AP do modu Home AP, tak mi spadol connect (bol som lognuty cez MAC) a nevedel som sa nazad do neho dostat - a to ani cez MAC aj ked ho winbox videl. Opat to ostalo visiel na malom winbox okienku ze Logging in...nechapacka.

Router som teda resetol do defaultu a robil to cele odznova. Po resete uz bol v mode Home AP miesto WISP AP.
Vymazany bridge a aj vsetko ostatne v ostatnych zalozkach okna Bridge vo winboxe.
Povytvarane pooly, dhcp networky a dhcp servery pre kazdy interface.

A voala, fungujem, akurat interface kde mam zapojene pc so statickou IP si vyplo DHCP server, co je logicke.
Hor sa nastavovat firewall pravidna a portforwardy

[16cmfan]

Niekto tu chcel pridat staticky DNS zaznam ? Napr. namiesto vytukania IPcky routra zadas nazov ? Nemam odskusane zatial, dnes sa ku kompu dostanem ale triezvy nebudem, kto ma predbehne ?

/ip dns static add address=192.168.88.1 name=router

[shiro]

to tam mam uz v defaulte a ked ho chcem pingnut cez meno "router" tak pise ze nemoze najst host