Uputstvo: Mikrotik - osnovno podesavanje za deljenje Internet konekcije

IZBORI: NAJFORUMAŠ I NAJFORUMAŠICA GODINE
AKCIJA: SVI UŽIČANI NA JEDNOM MESTU! Za užičke nekomercijalne organizacije i ustanove besplatno...

[backtrack3]

na kompu je posle namesteno da bude u rezimu 2jke.192.168.2.1 itd

[Pedja]

Ne znam da li sam do sada video konfuznije opisanu mrezu. Na ovakav opis ja zaist an emogu da pomognem, nemam pojma sta ti je tu sta.

[backtrack3]

ajmo iz pocetka:internet dobijam preko ap u client modu.konekcija nije pppoe.provajder ima starOS system.adresa je staticka.filtriranje vrsi po ip i mac addresse uredjaja.iz lana tp linka apa idem u wan port routera koji je u sobi.to je sve jasno.na routeru je namesteno ovako:
MAC Address:   00-21-27-E4-2F-69
IP Address:   192.168.80.65   Static IP
Subnet Mask:   255.255.255.0   
Default Gateway:   192.168.80.2   
DNS Server:   79.101.51.81, 212.200.191.1 to je wan deo.
sada evo ti lan :
LAN
MAC Address:   
00-21-27-E4-2F-68
IP Address:   
192.168.1.1
Subnet Mask:   
255.255.255.0
idemo sad dalje ovde je sve jasno valjda.kompovi su posle nakaceni na lanove i svakom je dodeljena adresa,netmask,default gw,primary i secondary dns...to je to sto se tice tog dela...
kompovi svi rade nema problema.
pisi jer je okey ovo pa da pisem za mtik deo sta me muci?

[Pedja]

Ne vidim gde je tu Mikrotik?

[backtrack3]

ok sace i to:
[admin(at)MikroTik] > interface ether print
Flags: X - disabled, R - running
 #    NAME                                   MTU   MAC-ADDRESS       ARP      
 0  R lan                                    1500   enabled  
 1  R ether2                                 1500   enabled  
 2  R ether3                                 1500   enabled
[admin(at)MikroTik] > interface ether set 1 name wan
[admin(at)MikroTik] > interface ether print
Flags: X - disabled, R - running
 #    NAME                                   MTU   MAC-ADDRESS       ARP      
 0  R lan                                    1500   enabled  
 1  R wan                                    1500   enabled  
 2  R ether3                                 1500   enabled
[admin(at)MikroTik] > ip dhcp-client add interface=wan use-peer-dns=yes disabled=no
 add-default-route=yes
[admin(at)MikroTik] > ip address print
Flags: X - disabled, I - invalid, D - dynamic
 #   ADDRESS            NETWORK         BROADCAST       INTERFACE
 0   192.168.2.0/24     192.168.2.0     192.168.2.255   lan      
 1 D 192.168.1.100/24   192.168.1.0     192.168.1.255   wan      
eto tu je prvi problem uzeo je samo to od routera sta dalje dovde je sve uradjeno kako treba po vasem

[Pedja]

Mikrotik je vezan na taj kucni ruter i od njega dobija adresu preko DHCP?

Radi li ping sa mikrotika na taj kucni ruter?

Sta je default gateway na Mikrotiku?

Prvom interfejsu je dodeljena adresa 192.168.2.0/24. To je neispravno. Ta adresa ne moze biti .0. Stavi 192.168.2.1/24

[backtrack3]

okey ajde to da pokusam prvo.default gw je na mtiku 192.168.80.2

[backtrack3]

[admin(at)MikroTik] > ping 192.168.1.1
192.168.1.1 64 byte ping: ttl=64 time=10 ms
192.168.1.1 64 byte ping: ttl=64 time=6 ms
192.168.1.1 64 byte ping: ttl=64 time=8 ms
192.168.1.1 64 byte ping: ttl=64 time=8 ms
192.168.1.1 64 byte ping: ttl=64 time=8 ms
192.168.1.1 64 byte ping: ttl=64 time=8 ms
192.168.1.1 64 byte ping: ttl=64 time=8 ms
192.168.1.1 64 byte ping: ttl=64 time=8 ms
192.168.1.1 64 byte ping: ttl=64 time=8 ms
192.168.1.1 64 byte ping: ttl=64 time=8 ms
192.168.1.1 64 byte ping: ttl=64 time=8 ms
192.168.1.1 64 byte ping: ttl=64 time=9 ms
192.168.1.1 64 byte ping: ttl=64 time=8 ms
to je ka routeru i ka kompovima mi radi ping sa mtika preko routera

[Pedja]

Ne moze default gateway da ti bude 192.168.80.2 kada Mikrotik nije u toj mrezi. Gateway treba da bude IP adresa tog kucnog rutera - 192.168.1.1.

Namesti to pa sa ping i traceroute sa Mikrotika proveri dokle stize konekcija. Tamo gde dobijes timout, tu je greska u podesavanju.

[backtrack3]

to je namesteno sada tako da evo ti ruta:
[admin(at)MikroTik] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf
 #     DST-ADDRESS        PREF-SRC        G GATEWAY         DISTANCE INTERFACE
 0 ADC 192.168.1.0/24     192.168.1.100                              wan      
 1 ADC 192.168.2.0/24     192.168.2.1                                lan      
 2 AD  0.0.0.0/0                          r 192.168.1.1     0        wan      
default gw je 192.168.1.1 kao na kucnome.nema dalje izlaza samo u krugu mreze 192.168.1.255
 zaboravi i ovo.i kroz sam mikrotik normalno pinguje.to za sada radi. pa polako kako budes imao vremena da te ne opterecujem previse tako da se uskladimo.no angry?

[backtrack3]

evo bas sto si mi pricao za timeoute
[admin(at)MikroTik] tool> traceroute www.google.com
     ADDRESS                                    STATUS
   1 0.0.0.0         timeout timeout timeout
   2 0.0.0.0         timeout timeout timeout
   3 0.0.0.0         timeout timeout timeout
   4 0.0.0.0         timeout timeout timeout
   5 0.0.0.0         timeout timeout timeout
   6 0.0.0.0         timeout timeout timeout
   7 0.0.0.0         timeout timeout timeout
   8 0.0.0.0         timeout timeout timeout
   9 0.0.0.0         timeout timeout timeout
  10 0.0.0.0         timeout timeout timeout
  11 0.0.0.0         timeout timeout timeout
  12 0.0.0.0         timeout timeout timeout
  13 74.125.43.99    315ms 301ms 221ms
sta je to stvarno neznam,na kraju je nasao google ali nema po rutama.samo su nule kao sto vidite.

[backtrack3]

evo ovo sam postigao kada sam na firewallu ukljucio opciju u action apletu "accept" dok u rezimu masquerade nece da pinguje ka spolja ovako oce vidite i sami
[admin(at)MikroTik] > ping wireless.uzice.net
75.126.144.69 64 byte ping: ttl=47 time=181 ms
75.126.144.69 64 byte ping: ttl=47 time=191 ms
75.126.144.69 64 byte ping: ttl=47 time=176 ms
75.126.144.69 64 byte ping: ttl=47 time=167 ms
75.126.144.69 64 byte ping: ttl=47 time=194 ms
ali nije to to nema traceroute opcija nigde.

[backtrack3]

uspeo sam i to rade pingovi ka spolja svi i to u nat lanac.srcnat .action=masquerade super jos taj traceroute i pool da uradim i gotovo za sada.pa kako sada da stavim pool.kao tamo sto pise samo da izmenim i da stavim moje brojke.stoji ovako kod vas.ip pool add name=dhcp-pool-1 ranges=192.168.1.200-192.168.1.251. a ja da uradim ovako  ip pool add name=dhcp-pool-1 ranges=192.168.2.200-192.168.2.251 ili drugacije

[Pedja]

Dalejs ve po uputstvu, samo zamenis IP adrese svojima. I procitaj uputstvo za Mikrotik. Da si mi odmah rekao da ne znas sta je traceroute ne bih ti ni rec pomogao. Neke stvari moraju da se znaju.

[backtrack3]

kako mislis da sam ti rekao da neznam sta je traceroute?to nisam razumeo.znas gde je kvaka? u routeru sobnom.kada sam zakacio na ap ide sve kako treba ali ovako preko routera nece.i ja nemogu iz windosa da uradim tracert bilo gde imam samo zadnju adresu i to je to.ali kada sam direktno na apeu onda ide sve okey.to mislim na windows i opciju tracert.isto tako kada uradim sa mtikom i dhcp server na apu a client na mikrotiku sve je u redu onda.znaci zapucavao me je sobni router?bar tako izgleda,znaci onaj timeout sto ima to je od routera sobnog,dok kad idem direct sa mtika na ap sve je u redu onda.nista to je to za sada.pa ako bude nekih problema eto da se onda i vidimo tamo u uzicu.imam i neke prijatelje tamo a i vas jedan sugradjanin je ovamo kod mene.zeljko stefanovic.bavi se izradom crkvenih satova,onih velikih.hvala pedja puno na odvojenom vremenu u vezi ovog problema.
best regards
milos

[backtrack3]

ono sto sam rekao" sta je to stvarno neznam" nije se odnosilo na traceroute nego na one adrese koje nisu mogle biti ocitane,a traceroute znam sta je.u cestoj je upotrebi kod mene,tako da trace opcija odnosno naredba sluzi da nam pokaze putanju paketa kroz ip mrezu.da ne bude zabune pedja.moja je greska u izjasnjavanju bila

[Pedja]

Mozes li sa tog malog rutera da pingujes bilos ta u mrezi 192.168.2.0/24. Verovatno ne mozes i verovatnoje to razlog. Taj ruter treba da zna gde se ta mreza nalazi a po defaultu on to ne moze da zna.

[backtrack3]

ne moze da pinga.pa sta da radim u tom slucaju onda nista od toga.najbolje da idem sa mtikom direktno na provajdera pa onda dalje da razvodim.imam u njemu wifi karticu tako da to onda moze tako da ne komplikujem sebi bez potrebe,ili sta ti mislis.slusam savete iskusnih.

[Pedja]

Prvo sam hteo da te pitam sto ne bacis to malo djubre ali sam pretpsotavio daimas neki razlog zasto n anjemu insistiras. Obicno ti mali jeftini rutercici n emogu da rade nist aosim najosnovnijih i primitivnih funkcija. To sto tebi treba je previse za njega. Baci to i stavi MT direktno na link. Ako ti bas trebaju dva LAN-a, onda u MT stavi jos jednu mreznu karticu.

[backtrack3]

hvala na iskrenom odgovoru.car si pedja.tako ce i biti.pa nece da me muci vise ta masinica sa ogranicenim sposobnostima.za neki dan da skupim malo vise vremena pa cu sesti i lepo poraditi na mtiku.otkacicu i ap i sve ode u penziju lepo.prvo da iskonfigurisem mreze kako treba pa onda da se zakacim preko njega.ima na ploci 3 etherneta tako da mogu sve to da postignem i ima 2 wlana dosta je to za sada.pa posle iz ethera u swith i to je to.procitacu uputsvo malo oko tih konekcija i deljena posle.u client modu pa nacicu valjda negde ima sigurno objasnjeno po netu.ako znas neki link javi da ubrzam stvari.pozdrav najveci !!!!!!!!!

[backtrack3]

uspelo je sve pedja.hvala vam puno.sredjeno je ide sve kako treba.radi mi svaka opcija.probao sam i hotspot da dignem radi sve ljudi se kacili za probu i tako.imam jos da ucim ali je ovo izvrsno kako sve radi.nije hteo samo lan da radi pa sam morao da rucno ukucam primary i secondary gw.kada dignem dhcp server na njemu onda nece da sljaka a kada dodeljujem rucno adrese i iskljucim ga onda radi sve kako treba.to neznam zbog cega se desava ali saznacu u toku proba i podesavanja jos koja tek slede.pozdrav

[Pedja]

Proveri da li si dobro podesio Network u DHCP sereru, jer tako on zna sta j eu kojoj mrezi i kome treba da dodeli koji gateway i DNS.

[backtrack3]

ok.address u networku
192.168.2.0/24
192.168.2.1 je gw
netmask je 24
ostalo dole je prazno verovatno tako i treba da bude evo sada radi sve probao na jednom racunaru i sljaka.

[backtrack3]

pedja kazes da moze cm9 da radi u prosirenom opsegu.ja to ne vidim u mom mtiku.koje su verzije tih cm9?imam osnovne opsege i to je to.one druge ne vidim

[Pedja]

Ne znam na sta mislis.