Pristup Mikrotik ruteru preko interneta

IZBORI: NAJFORUMAŠ I NAJFORUMAŠICA GODINE
AKCIJA: SVI UŽIČANI NA JEDNOM MESTU! Za užičke nekomercijalne organizacije i ustanove besplatno...

[nesko9090]

ako ti nije tesko podesi ga ispocetka.
znaci odradis sve, dodelis imena interfejsima, ip adrese pa posle toga ovu naredbu da dodas pppoe:

/interface pppoe-client add name=pppoe user=korisnickoime password=lozinka use-peer-dns=yes disabled=no

Dodaj i DNS Servere od provajdera u IP->DNS

onda kliknes dva puta na pppoe, pod general opcijom postavi interface na koji ti je prikljucen adsl modem, ether1 ili wan
kod dial out opcije stikliras add default route

posle toga klikni na IP pa FIREWALL onda na karticu NAT pa na plus...
general -> chain sam postavi na srcnat
outinterface postavi na pppoe
action postavi na masquerade

ako hoces dodaj poll sa adresama i dhcp server da automatski dodeljuje adrese ili sta tivec treba iza mikrotika.
i sljakace.
pisem ovaqko kasno, sada sam se iz grada vratio, a nisam auto mogao da upalim mislim sta reci zastava. a jos malo treba da se radi

pozz ako te jos nesto interesuje pisi.

[nesko9090]

Mozda je problem u rutama, imas mozda dve 0.0.0.0/0 pa mikrotik ne zna kako ce na internet.
ali najbolje podesi ispocetka ako ti nije tesko.
ovo je samo nagadjanje sta nije u redu.

[Pedja]

A da li si ADSL ruter prebacio u bridge rezim?

Pristupi mikrotiku kroz Winvox, otvori log i onda proveri sta mikrotik upise kada mu ne uspe pppoe konekcija.

Ne znam kako je podrazumevano, mozda moras dodatno podesiti mikrotik da loguje pppoe konekcije.

[darko.pn]

ako ti nije tesko podesi ga ispocetka.
znaci odradis sve, dodelis imena interfejsima, ip adrese pa posle toga ovu naredbu da dodas pppoe:

/interface pppoe-client add name=pppoe user=korisnickoime password=lozinka use-peer-dns=yes disabled=no

Dodaj i DNS Servere od provajdera u IP->DNS

onda kliknes dva puta na pppoe, pod general opcijom postavi interface na koji ti je prikljucen adsl modem, ether1 ili wan
kod dial out opcije stikliras add default route

posle toga klikni na IP pa FIREWALL onda na karticu NAT pa na plus...
general -> chain sam postavi na srcnat
outinterface postavi na pppoe
action postavi na masquerade

ako hoces dodaj poll sa adresama i dhcp server da automatski dodeljuje adrese ili sta tivec treba iza mikrotika.
i sljakace.
pisem ovaqko kasno, sada sam se iz grada vratio, a nisam auto mogao da upalim mislim sta reci zastava. a jos malo treba da se radi

pozz ako te jos nesto interesuje pisi.

Druze, hvala ti najlepse na odgovoru.

Odradicu kao sto si rekao sve iz pocetka mada mi je skakljivo malo da to radim preko dana jer imam prikacena 3-4 korisnika (drugari sto delimo ADSL) pa moram nocu ali kao sto rekoh posto sam radio po uputstvu sa ovog sajta odradicu sve po uputstvu samo cu da stavim staticku adresu za WAN interface a ne DHCP client (kao u uputstvu) i naravno komanda

/ip firewall nat add chain=srcnat action=masquerade out-interface=wan

samo sto interface vise nije WAN nego pppoe?

Izvini sto te mozda smaram nekim, za tebe glupim pitanjima, ali sve ovo sto radim je iz razloga sto sam sa bratom i dva drugara uzeo ADSL i hteli smo da ga izdelimo da bi nam bilo jeftinije ali od pocetka Huawei HG520c je poceo da zeza - morao da se resetuje svaka 3 sata inace imamo konekciju od 0.5mb/s pa smo nakon trazenja resenja po netu nasli uzice.net i cela ideja nam se poprilicno prisvidjala pa smo dosli na ideju da uradimo nesto slicno a za to je naravno potreban MT koji sam morao naprasno za 3-4 dana da naucim, tako da sad znam sve sto se tice osnovnog deljenja ali sve ostalo je experimentisanje (kao ovo sada), pa mi pomoc sa strane mnogo znaci jer svaki poduhvat koji uzmem da odradim po uputstvu sa neta mi oduzme 1-2 dana zbog neke sitnice pa mi ova pomoc mnogo znaci. Trenutno mi sve radi hotspot, prijavljivanje korisnika, regulacija brzine, ama bas sve (da kucnem u drvo) ali treba mi vise od toga jer ne planiram da ovde stanem sa ovom pricom (videces o cemu je rec ako proradi ovaj pppoe - dacu ti adresu) ali u Paracinu trenutno ne postoji covek koji se razume u MT 10 deo onoga sto si mi ti objasnio u nekoliko recenica. Amos homemade antena, na 10m od zemlje mi je vezana sa o.5m kabla za TP Link ruter (TL-WA501G) a on, u bridge modu, mreznim kablom vezan za PII (500MHz, 128MB RAM, 6GB HDD...) koji glumi MT i to ima domet signala 2Km (toliko sam izmerio a ima i vise) i sve to radi bez problema. Ostavio sam link od 512/64 ko hoce besplatno da se konektuje (15min uz 60min pauze) i opet kazem sve radi savrseno.

E sad, imao si za citanje malo vise nego sto je trebalo, ali samo hocu da ti kazem koliko sam zahvalan za pomoc jer kao sto vidis sve radim sam i svaka mi je pomoc dobrodosla zato hvala jos jednom i tebi i svim ljudima na odgovoru.
 

[darko.pn]

A da li si ADSL ruter prebacio u bridge rezim?

Pristupi mikrotiku kroz Winvox, otvori log i onda proveri sta mikrotik upise kada mu ne uspe pppoe konekcija.

Ne znam kako je podrazumevano, mozda moras dodatno podesiti mikrotik da loguje pppoe konekcije.

Brebacio sam odmah na pocetku ADSL modem u BRIDGE, ali kao da ne odgovara user i pass. Kada gledam u Winbox-u sta se desava sa pppoe ide sledeci redosled: konektuje se, provera user-a i pass-a, pa se diskonektuje i tako non stop.

Po uputstvima sa neta stavio sam user i pass iz modema (onaj koji koristim kad mu pristupam na 192.168.1.1 - admin,admin) ali da li je to taj user i pass ili treba neki drugi?

Ovo te pitam iz razloga sto sam ja dobio od telekoma Huawei HG520c ali posto nije hteo lepo da radi ja sam ga izbacio i stavio Huawei MT 822, e pa sad na Huawei HG520c user i pass su mi bili telekom,telekom a na ovom admin,admin (probao sam oba i nece) ili nije nista od ovoga vec nesto sasvim trece?

[nesko9090]

A ne taj User i pass, potrebno je da stavis user i pass  koji se u huawei modemu koriste kao podaci za pppoe konekciju.

nesto tipa korisnicko_ime(at)xdsl.isp.telekom.yu i lozinka, to mozes videti u podesavanjima huawei modema.

ili pozvati telekom i reci da si slucajno obrisao prametre pa da ti ih daju, ili reci da si dobio cisco ruter od tetke i da ti ovaj krs njihov netreba pa ces dobiti user i pass da bih se mogao konektovati.

i ja sam poceo sa amos antenama, napravio sam ih preko 30.

[darko.pn]

Zvao sam ih (telekom) i rade subotom do 12h. Jbg. A u modemu ne mogu da vidim nista. Ceo modem sam prelistao. Videcu u ponedeljak ili cu kasnije da stavim onaj HG 520c, mozda ce se u njemu videti. Ako ne saznam user i pass onda nista necu da diram do ponedeljka.

Video sam ti sajt i bas je super. Tako nesto hocu i ja ali za razliku od tebe tek sam na pocetku. Nadam se da cu te stici i da ce moj sajt bar 50% liciti na tvoj. Registrovacu se kasnije kod tebe pa ako nesto u medjuvremenu (do ponedeljka) iskrsne pitacu te samo mi reci da si ti ako ti je tamo nick drugaciji.

Pozz

[darko.pn]

Pitanje - ako neko zna odgovor:

Ovde je vec navedeno jedno od resenja kako pristupiti MT-u sa neta ali cuo sam i za jos jedno za povezivanje MT-a na net. Po predanju raznih forumasa (a i licno sam video da to radi kod lika) postoji nacin da vam ADSL modem ostane u PPPoE modu (ne mora BRIDGE kako je predhodno objasnjeno) potrebno je "samo":

- otici na stranicu za stelovanje modema
- naci karticu NAT
- ukljuciti DMZ
- uneti IP adresu "izlaznog" interfejsa mt-a
- sve to sacuvati i restartovati modem
- i to radi?!?

Ne znam , niti video, niti probao. Ovo je predanje sa neta. Ono sto sam delimicno video da radi je:

- otici na stranicu za stelovanje modema
- naci karticu NAT
- ukljuciti REDIRECT
- nastelovati parametre (IP adrese, portove)
- sve to sacuvati i restartovati modem
- i to radi?!?

Kao sto rekoh ovo sam delimicno video da radi jer lik koji ima ova stelovanja u modemu moze da pristupi svom mikrotiku sa neta (preko domena od ChangeIP.com) ali mi je to objasnio recima (kao ja vama) sta mu je neki ortak odradio sa ADSL modemom i nije mi dozvolio da pristupim modemu da vidim stelovanja iz straha da mu nesto ne pokvarim jer posle nema ko da mu to namesti?!?

Zamolio bih zato clanove sa slicnim iskustvima ili znanjem da pomognu oko ovoga ako znaju gde sta treba upisati u ADSL modemu da bi ovo radilo ili je ovo samo jos jedna "ribolovacka prica"?

Istina ili mit?

Hvala

[nesko9090]

Prvo hvala, nije sajt bas nesto, verovatno ces ti moci i bolje.
ali sam i ja takodje poceo isto kao i ti. bio sam tako podesio kako kazes, da modem ostane u ruting rezimu. i radi to. samo mnogo ti je bolje da koristis pppoe konekciju na mt-u jer je tada ping ili ti odziv mnogo manji prema internetu.
a i ako se nesto zaglupi lako je resetovati pppoe konekciju an mt-u za svega par sekundi. a onako adsl modem moras cekati i po vise minuta.

[Pedja]

Ovo sa DMZ radi bas tako kako si opisao.

[darko.pn]

Ovo sa DMZ radi bas tako kako si opisao.

OK mozda radi ali kada udjem u stelovanje modema i upisem IP adresu mog WAN interfejsa na mikrotiku (192.168.1.3 - inace ADSL modem je 192.168.1.1), nista se ne desava. I dalje sa neta kada otkucam adresu u exploreru udjem na glavnu stranicu ADSL modema - ne preusmerava me na MT. Kada udjem u DMZ i hocu da nastelujem imam samo opciju da upisem adresu WAN interfejsa, i to uradim, sacuvam sve i restartujem modem, medjutim kada opet udjem da proverim stelovanja tu se nalaze jos kolone koje ne mogu da menjam:

Rule Flavor               DMZ
IF Name                          All
Local Address From   192.168.1.3
Local Address To   192.168.1.3
Global IP From              0.0.0.0
Global IP To              0.0.0.0

pa me interesuje da li stelovanje ovako treba da izgleda jer ako je ovako u redu, znaci da treba sad da se pozabavim mikrotikom koji ne dozvoljava dolazece konekcije na port 80 ili je nesto trece u pitanju? (Inace pratim uputstva za stelovanje dolazece konekcije sa ovoga sajta)

Pozz

[darko.pn]

Prvo hvala, nije sajt bas nesto, verovatno ces ti moci i bolje.
ali sam i ja takodje poceo isto kao i ti. bio sam tako podesio kako kazes, da modem ostane u ruting rezimu. i radi to. samo mnogo ti je bolje da koristis pppoe konekciju na mt-u jer je tada ping ili ti odziv mnogo manji prema internetu.
a i ako se nesto zaglupi lako je resetovati pppoe konekciju an mt-u za svega par sekundi. a onako adsl modem moras cekati i po vise minuta.

Slazem se sa tobom i mislim da je mikrotik sigurno mnogo bolje resenje za PPPoE od ovih telekomovih modema ali zeleo  bih da po vasim upustvima sa foruma probamo i druge opcije jer mozda neko nema mogucnosti ili iz nekog razloga ne moze da pravi PPPoE konekciju na MT-u (kao ja sada sto ne mogu jer ne znam pass i user) i misljenja sam da je u sustini ova tema upravo za to i napravljena pa zato sam voljan da iscrpimo sve mogucnosti i prakticno nadjemo i alternativna resenja u vezi ovoga uz pomoc vas koji znate kako.

[Pedja]

I dalje sa neta kada otkucam adresu u exploreru udjem na glavnu stranicu ADSL modema - ne preusmerava me na MT.

niej Mikrtoik tu problem. Iz nekog razlgoa ADSL ruter ne radi DMZ kako treba, verovatno zato sto je dozvoljen pristup njegovom web interfejsu sa WAN. Iskljuci to, ionako to treba da bude zabranjeno jer ako neko moze da ristupa tom ruteru s interneta moze da ti napravi ozbiljne probleme.

[darko.pn]

Uspeo sam da nadjem resenja sto se tice pristupa web interfejsu ADSL modema - stavio sam modem u BRIDGE mod i na mikrotiku sam napravio PPPoE konekciju tako da sada ADSL modem mi nije problem ali opet imam problem sa spojlnom konekcijom kada zelim da pristupim svom mikrotiku (hotspot serveru) sa interneta. Do sada me je kucanje adrese prebacuvalo na web interfejs modema ali od kako sam ga ukljucio u BRIDGE mod, kada otkucam adresu u exploreu izbacuje:
  You tried to access the address http://www.xxxxx.ddns.ms/, which is currently unavailable     sto znaci da moj mikrotik ne dozvoljava dolazece konekcije sa neta. Zeleo bih samo da pristupim svojoj "login" stranici hotspot servera (192.168.0.1, interface=lan) preko te PPPoE konekcije (192.168.1.20, interface=wan). Probao sam da otkucam NAT komande koje su predhodno opisane u ovom forumu ali nece da rade. Nece mikrotik da prihvati komandu. Mozda je to zbog toga sto imam verziju 3.3 a komande su za 2.x? Ako moze neko neka mi napise koje komande da koristim da bih otvorio pristup u hotspot server sa neta?

Ovo je komanda koja je dozvolila izlaz preko PPPoE konekcije na net

ip firewall nat add chain=srcnat out-interface=pppoe-out1 \ action=masquerade disabled=no

pre ove komande bio sam konektovan ali nisam mogao da izadjem na net. Koja je komanda koja ce dozvoliti pristup mom hotspot serveru (login stranici). IP adrese i interfejse sam vec naveo a ako treba jos nesto od podataka recite. Pomoc?