classic.ISPforum.cz

Zdravím,
mám mikrotik připojen přes ADSL (PPPoE) modem k internetu. V tuto chvíli probíhá v modemu NAT. Mým cílem je donutit modem aby se choval
"jako drát" a já mohl na mikrotik přistupovat jako by tam ten modem nebyl. Napadá mě buï použít bridge (používáte to takto někdo ?). nebo udělat z modemu PPPoE relay a z mikrotiku se na něj logovat. Bohužel se mi to se žádným modemem nepodařilo. Ocením jakýkoliv nápad.
Předem dík za pomoc lamě.

kterykoliv co umi bridge na relay se vykasli

Na modemu nastavit Bridge,PPPOE točit z Mikrotiku a nastavit si ve firewalu Chain-Forward ,Protokol-TCP ,TCP Flags- Sync,Action-Change MSS,NEW TCP MSS-1448 (bez tohodle mi to neoteviralo nejake stranky) a je to vcajku,nezapomen si pak zmenit maskaradu na ten iface kde ti bezi pppoe

bryketa píše:kterykoliv co umi bridge na relay se vykasli

Kolik s jich zkoušel že tady píšeš jakýkoli? Já už vím o 2 která umí bridging ale s mikrotikem se nekamarádí. Doporučuju výhradně Ptestige 660xxx

660H-63, D3, D-link G684T a mnoho dalsich... nejlepsi je Zyxel 661H-D3

Hallo píše:Na modemu nastavit Bridge,PPPOE točit z Mikrotiku a nastavit si ve firewalu Chain-Forward ,Protokol-TCP ,TCP Flags- Sync,Action-Change MSS,NEW TCP MSS-1448 (bez tohodle mi to neoteviralo nejake stranky) a je to vcajku,nezapomen si pak zmenit maskaradu na ten iface kde ti bezi pppoe

chci se zeptat : jaky vyznam ma tohle pravidlo ve firewallu ?

nekomu bez toho nejedou nektery stranky... nevim jestli maji ti dotycni zaple use peer DNS... melo by to jet s timto i bez toho pravidla

Leeonek píše:

bryketa píše:kterykoliv co umi bridge na relay se vykasli

Kolik s jich zkoušel že tady píšeš jakýkoli? Já už vím o 2 která umí bridging ale s mikrotikem se nekamarádí. Doporučuju výhradně Ptestige 660xxx

abys ses nepridal ... mel jsem jich opravdu hodne a jeste se mi nestalo aby to nejelo (ani sem nemusel nahravat jinej firm, zyxely,drayteky,xavi,well,dlink,alcatel edimax,microcom dokonce i SMC a taky chinas number one:) TP-link) ale pripoustim ze je to mozne ale moc nepravdepodobne..osobne doporucuji draytek..cena nebo zyx.

a jak pise Hallo tocit MK a mozna nemusis ani menit MSS ale to je tezko zalezi jak je cisco na strane poskytovatele (O2) nakonfigurovane peer DNS zaskrni

bryketa píše:abys ses nepridal ...

Reaguju normálně na příspěvek o kterém si myslím že je zavádějící

Ohledně těch modemů, nemusels přehrávat ani firmware? Tak tos nezkoušel ty modemy na ADSL2 linkách, že? Třeba Tebou zmiňované SMC mi jako modem vytáčelo a fungovalo ale jako bridge ani prd

chtěl bych se zeptat při použití PPPoE navázaný na public rozhraní (např. ether2). Jaký pravidla se defnují na firewalu. Aplikují se pravidla pro rozhraní ether2, nebo ppoe1?
děkuji.

pppoe

modem se kterým mám dobré zkušenosti je např WELL PTI-8505
http://wifi.aspa.cz/zbozi.php?detail=62473

klasicky přepneš do bridge a je vystaráno
http://image-host.hasinet.eu/images/f86 ... 363b4e.JPG

Hallo píše:Na modemu nastavit Bridge,PPPOE točit z Mikrotiku a nastavit si ve firewalu Chain-Forward ,Protokol-TCP ,TCP Flags- Sync,Action-Change MSS,NEW TCP MSS-1448 (bez tohodle mi to neoteviralo nejake stranky) a je to vcajku,nezapomen si pak zmenit maskaradu na ten iface kde ti bezi pppoe

Toto bylo potřeba u V 2.9,ve verzi 3 a výš se myslím toto pravidlo po připojení vytvoří dynamicky ,takže netřeba řešit.A je to navíc nejspíše závislé na nastavení providerova cisca jak píše basty,takže někde se to ani neprojevuje..