Ako nastavit router aby emuloval bridge mod

[donch]

Ahojte, potrtebujem poradiť.
Mám ADSL modem/router Netgear DGND3800B, pripojenie cez telekom a chcel by som nastaviť netgear ako full brigde aby som za neho mohol pripojiť mikrotik, ktorý by zabezpečoval celú domácu lan+wifi. Problém je že netgear nemá v nastavení možnosť bridge mode.
Čo s tým? Ako nastaviť modem aby to bolo bez konfliktov s mikrotikom a zároveň zabezpečené?

1. V netgeare nechať iba nastavenie ADSL pripojenia a vypnúť wifi, NAT, firewall, DOS protection, DHCP server. Toto ponastavovať v mikrotiku. Čomu nerozumiem je, či v tomto prípade nebude nechránený modem problém, sieť bude za mikrotikom, ktorý už ochranu bude mať zapnutú.

2. V netgeare vypnúť iba wifi, DHCP server. Ako potom bude fungovať NAT, DOS...? Musel by som to vypnúť na mikrotiku? Bude také zabezpečenie vôbec fungovať keď routre budú ako iné siete?

3. iná možnosť?

Som z toho úplne mimo, nerozumiem tomu. Najlepšie by bolo zohnať nový modem kre ten bridge mod ide nastaviť, ale ak je možnosť to rozumne nastaviť, škoda vrážať prachy do iného modemu keď tento ide. Problém je že QOS v negeare stojí za hovno. Preto potrebujem ďalší router.

[16cmfan]

Tak ako pises v tych dvoch krokoch - vyskusaj a daj vediet

[donch]

hmm, no to nie je práve to čo som chcel. Ako píšem nie som expert a neviem ako zistiť či mám dobre zabezpečenú sieť, jedine keď sa to poriadne posere a niekto ma dokonale hackne budem vedieť že som to nenastavil dobre. Samozrejme či mi funguje pripojenie zistiť viem no skôr som dúfal že niekto znalý problematiky toto už má odskúšané.

[16cmfan]

skus len tak zo srandy to nechat ako to je a pichnut z LAN toho DSLka modemu do WAN na Mikrotik - pripoj sa na Mikrotik nasledne cez Winbox ci ti prideluje IP, DNS...

[shiro]

co viem, tak potrebujes moznost nastavit bridge mode, inac toto neporiesis.

[Kaper]

Ak by ti nic nevyhovovalo a riesil by si novy modem/router tak odporucam jeden z najlacnejsich, ktory ide ako bridge + ma mnozstvo nastaveni https://m.alza.sk/asus-dsl-n10-d2355657.htm?o=1

[4040]

Vypni si na DSL iba wifi a ostatné nechaj tak.

[donch]

chlapi, dík za rady aj za odporučenie toho lacného bridge modemu, budem o nom rozmýšľať keď všetko zlyhá Zatiaľ je plán po intenzívnom googlovaní tento:
- nechať všetko tak na netgeare len vypnuť wifi, prepojiť mikrotik do lan portu a urobiť z neho access point (teda v mojom prípade pokúsiť sa) čiže tak ako píše 4040 v poslednom príspevku.
- má to výhody keďže nie som expert, NAT, DDOS, Firewall, nič nemusím nastavovať v mikrotiku

Požičal som si na skúšanie RB 450G, ten nemá vyhradený wan port takže to pichnem do ether1, zakážem v ňom DHCP klienta...
- Netgear modem 192.168.0.1 as DHCP server - pool 192.168.0.3 - 192.168.0.150
- RB450 192.168.0.2 -dhcp server + client off, NAT off, gateway 192.168.0.1, DNS tiež adresa netgearu + telekomunistický DNS.


zajtra budem mať voľno takže to budem skúšať. Ak sa podarí spojazdniť sieť budem sa snažiť urobiť aj ten simple queue pre ktorý to vlastne všetko robím. Potom napíšem ako to dopadlo

[Kaper]

Ak nepotrebuješ nejaký externý prístup z WAN to tvojej siete, resp. k tvojmu PC, tak môžeš ho mať aj normálne ako router, a budeš proste 2x NAT-ovaný, ale inak Ti to môže byť v podstate jedno. Len chcem ešte upozorniť na ten Asus - nie je úplne najvhodnejší pre zlé linky. ALe mne 5.5km šlape OK, ale záleží od viac faktorov.

Ja som tiež 2X Natovaný, lebo keď spravím bridge, nedostanem sa do štatistík DSL linky, a neviem odsledovať prípadné problémy atď.
Asus mám normálne zapnute DHCP 192.168.1.x a druhy router mám pichnutý za Asusom a ten mi natuje na 192.168.2.x
Ak si nasavím dobre port forwardy atď, nemám problém sa dostať z WAN do mojej siete, presne tam kde chcem.

[donch]

Akože máš nastavený NAT na asuse aj na ďalšom routri a tiež 2x DHCP? A nemáš žiadne konflikty/brzdenie siete? Super toto som chcel, aby mi niekto napísal riešenie čo mu funguje, je jedno aké. Štatistiky ti môže robiť router, poprípade na telekome sú údaje o prenesených dátach, ak je to to čo potrebuješ.
ako tak rozmýšľam nebudem môcť urobiť ten access point aj keď to bude fungovať. Ako by som urobil obmedzovanie rýchlosti cez simple queue keď nebude mikrotik DHCP? Na to potrebujem rezerváciu IP adries a tá bude na netgeare. Toto sa mi nepáči a to sa tomu ani nerozumiem. Ale vyskúšam.

[Kaper]

A prečo by sa mala brzdiť sieť? Veď toto je úplne normálne, xy ľudí, resp providerov ktorý ponúkajú zdielané internety to maju zaNATované aj 40x.
Ja som myslel nie prenesené dáta, ale štatistiky linky- signál, šum, CRC chyby atď. Ja si traffic pozeram cez VNSTAT v OpenWRT na tom druhom routery.

Normálne to nechaj tak ako to máš.

Na ROUTERY č. 1) si nastav rozsah aký som písal hore.
A na ROUTERY č. 2! si nastav zase iný rozsah a traffic si budeš riadiť cez druhý router - predpokladám, že ten bude slúžiť ako hlavný.

Neviem ako mikrotik, ale určite sa dá shapovať traffic aj na základe MAC adries. Chce to len skúšat.

[16cmfan]

Hlavne ked mas Gigovy DSL tak aj Gigovy MT

[donch]

Tak sa trápim od rána. V prvom rade RB450G nemá wireless, ale to nevadí, na skúšku je to fajn. Fungujú oba nastavenia bez problémov. Internet ide.
Najprv som skúsil nastaviť to ako router:
- modem zostal DHCP server, NAT, FIREWALL, 192.168.0.1
- mikrotik DHCP server, NAT, FIREWALL, 192.168.88.1
pridelovalo mi to adresy z poolu ako som nastavil 192.168.88.100-254

no samozrejme mi nedalo a skúsil som aj bridge:
- modem zostal DHCP server, NAT, FIREWALL, 192.168.0.1
- mikrotik všetko vypnuté, 192.168.0.2
pridelovalo to adresy z modemu 192.168.0.3-254

no a tu na bridge mode som zamrzol skúšaním simple queue. Zdá sa že to nefunguje v tomto mode. Fasttrack som zakázal. Nech dám aj ten najjednoduchší queue tak to proste nefunguje. Hrám sa s tým už asi 3 hodiny. Rôzne definovanie target/destination, typ queue, menil som aj routing, interfaces, rôzne nastavenia bridge. Asi to pôjde iba v router mode, alebo je problém medzi stoličkou a klávesnicou, čo by som sa nedivil.
Neviem či ešte dnes nájdem silu to skúšať v router mode, asi to odložím na zajtra.

UPDATE: tak som zažil trocha adrenalínu, asi som nejako pokazil routes, aj keď nechápem ako keď sieť išla, internet ok, no na mikrotik sa nedalo dostať. winbox je vraj nadradený aj firewallu no nešlo ani cez neho, ani ked ho detekovalo cez mac adresu, nešlo napojiť. Najprv som resetoval cez tlačítko, nič, potom som rozobral kryt a cez skrat reset som to dostal do defaultu... srandy kopec. Už to mám nazad ako router, ale som vyžmýkaný dosť na dnes

[Kaper]

Nejak nerozumiem, prečo si dal ten prvý do Bridgu a NATUJES cez neho. Ten NAT vypni, a NAT a FW rieš len cez mikrotik. Či? Prečo to tak máš?
Prvý daj len do brigu a len ako modem, vôbec neries nejaky NAT a FW na tom modeme, je to uplne zbytocne, ak chces aby ti robil len bridge.

[donch]

Prvý, netgear, je modem a ten nemá v nastavení voľbu bridge. Čo ale má je jednoduché nastavenie firewall, DOS protection, atď. Bridge som skúšal nastaviť na druhom len pre zaujímavosť lebo v mikrotiku nastaviť dobre firewall nie je práve jednoduché. O tomto je vlastne táto téma: Čo je najlepšie riešenie/nastavenie pre DSL keď chceš lepší router a tvoj pôvodný DSL modem/router nemá možnosť bridge v nastavení.