пятница, и я наверно еще не проснулся, ну получили вы адрес на микротике из сети ВДС, а дальше что?

а дольше использую его как хочу, тоесть у нас есть маршрутизируемый инет адрес)

на ВДС у вас несколько адресов?

на ВДС у вас несколько адресов?

да, да специально куплен второй ип из того же пула

вот жеж народ, все приходится по крупицам вытягивать :)

ну так сделатйе на ВДС dstnat на ваш микротик, зачем l2?

вот жеж народ, все приходится по крупицам вытягивать :)

норм народ, просто не проснулись

ну так сделатйе на ВДС dstnat на ваш микротик, зачем l2?

это не тру, так уже делали. захотелось поонормальному сделать

хм, вы хотите белый адрес сразу на микротике?

хм, вы хотите белый адрес сразу на микротике?

я не хочу я уже сделал это давно)

ну щас народ проснется посоветует чегонить

ну щас народ проснется посоветует чегонить

да мне то ненужно советовать, я думал может кому интересно и помочь. ибо bash скрипт переписал и теперь оно работает как должно

ясно

примите искренние соболезнования)

они говнори еще те(

ясно

я походу тут один из немногих у кого уже 4 дня на часах))

я походу тут один из немногих у кого уже 4 дня на часах))

15:11

15:11

темнеменее я дальше

они говнори еще те(

победили дом ру?

победили дом ру?

нифига(

все вбил, мак сменил, не коннектит

так, для тех, кто в танке, можно ещё раз проблему?))

так, для тех, кто в танке, можно ещё раз проблему?))

домру?

домру?

угу

1) на бумаге PPPoE подключение (логин пасс) 2) на деле по ip с привязанным маком 3) Вбил статический мак на интерфейс, маску, выставил DNS (2шт), глюз в routers задал, поменял mac через терминалку на мак от старого роутера...

не коннектит

шлюз пингуется? откуда сетевые настройки взяли?

прислали в "VIBER!", а так даже пришлось вспомнить мой криптостойкий пароль от старого роутера, там тоже самое

вот шлюз не пробовал пинговать

1) на бумаге PPPoE подключение (логин пасс) 2) на деле по ip с привязанным маком 3) Вбил статический мак на интерфейс, маску, выставил DNS (2шт), глюз в routers задал, поменял mac через терминалку на мак от старого роутера...

а где MAC то менял? Они, разве, гвоздями не прибиты к интерфейсам?

нет, не прибиты

а, да, пардон... туплю

а этот МАС не до перезагрузки на порту торчать будет?

нет

1) на бумаге PPPoE подключение (логин пасс) 2) на деле по ip с привязанным маком 3) Вбил статический мак на интерфейс, маску, выставил DNS (2шт), глюз в routers задал, поменял mac через терминалку на мак от старого роутера...

а ошибку то какую даёт?

там по факту нет pppoe

а ошибку то какую даёт?

SEQ HOST SIZE TTL TIME STATUS 29140 no route to host 29141 no route to host 29142 no route to host 29143 no route to host 29144 no route to host 29145 no route to host 29146 no route to host 29147 no route to host 29148 no route to host 29149 no route to host 29150 no route to host 29151 no route to host 29152 no route to host 29153 no route to host 29154 no route to host 29155 no route to host 29156 no route to host 29157 no route to host 29158 no route to host 29159 no route to host sent=29160 received=0 packet-loss=100%

это пинг шлюза?

у меня тут прикол с местным провом был... там тоже PPPoE. Так вот, устанавливаю связь, коннект поднялся, а инета нет... звоню прову, спрашиваю Эчто за фигня???" Оказалось, что их сервер принимает любую комбинацию логин/пасс и авторизует, но инет не даёт... даёт только если верно указаны логин/пасс)))

А смысл пинговать шлюз, если адрес по PPPoE не получил?

Или он там по DHCP получает?

Насколько я помню, по DHCP там выдаётся адрес для CGNAT, чтобы внутренние ресурсы пользовать. И отдельно по PPPoE выдаётся публичный

там нет pppoe, по договору там pppoe, а по факту, там статические настроки, даже без dhcp с привязкой по МАК

и все клиенты руками вбивают себе адрес/маску/шлюз, что ли?

все клиенты по pppoe

это тут один затесался из свежекупленного провайдера, я думаю )

на ксяоми работает, на микротике нет, со слов автора

Ааа, дом.ру покупает мелких и их схему потихоньку меняет на свою?

это пинг шлюза?

нее 8.8.8.8

да на xiaomi все подхватывает...

Ааа, дом.ру покупает мелких и их схему потихоньку меняет на свою?

да что-то уже с 10.2017 никак не поменяют, или это их схема как раз таки)

а еще они мне про статику какую-то дичь затерли...

тип подключаешь, авторизация остается так же, по ip который сейчас есть, а внешний будет другой - статический... какая-то дичь

так и есть. В Казани они всем дают динамический белый адрес

в личном кабинете галочку включаешь, соединение разрываешь, и после подключения уже будет новый постоянный белый

по PPPoE тут

да что-то уже с 10.2017 никак не поменяют, или это их схема как раз таки)

так это недолго. У нас тут одного провайдера год как свежекупили - и особо изменений нет

Ааа, дом.ру покупает мелких и их схему потихоньку меняет на свою?

тут, похоже, еще старая схема неизмененная.

в личном кабинете галочку включаешь, соединение разрываешь, и после подключения уже будет новый постоянный белый

а как же например пробос портов сделать, если у меня на роутере забито например 192.168.229.19

роутер получает по PPPoE публичный адрес, например 95.хх

роутер получает по PPPoE публичный адрес, например 95.хх

так у меня не pppoe

в вашем случае хз как

Техподдержка у них не всегда местная, как я понял. Пару раз звонил - судя по говору, были не местные

И они вам рассказывают общую схему, видимо

А у вас исключение местное какое-то

Статическая настройка IP Тоже простой вариант, но потребуется уточнить у провайдера следующие параметры (значение указаны в качестве примера): IP (ip адрес): 192.0.2.10; mask (маска): 255.255.255.0(или /24); gateway (шлюз): 192.0.2.1; DNS1: 192.0.2.2; DNS2: 192.0.2.3. Добавляем IP на интерфейс: [IP]➙[Addresses]➙[+]➙[Address: 192.0.2.10/255.255.255.0; Interface: eth1-wan]➙[OK]; Добавляем default route: [IP]➙[Routes]➙[+]➙[Dst.Address:0.0.0.0/0; Gateway:192.0.2.1; Check gateway: ping; Distance: 1]➙[OK]; Добавляем DNS: [IP]➙[DNS]➙[Servers: 192.0.2.2; 192.0.2.3]➙[OK].

ERROR: S client not available

у меня сейчас вот таким образом настройка идет

а как у вас раньше провайдер назывался?

возможно, имеет смысл в тот саппорт позвонить, он может еще и работать ) А там, может, есть тот, кто знает.

Может быть, в случае публичного адреса, вам провайдер выдаст такие же настройки с публичным адресом

Уфанет у меня сейчас так: по умолчанию всем по DHCP выдаёт 100.хх адреса, но при подключении статики так же по DHCP выдаёт публичный адрес

так и есть. В Казани они всем дают динамический белый адрес

в Уфе БИС тоже так даёт

хороший вопрос кто раньше был, квартира съемная, заехали и подключили инет, хотел ростелеком оставить, но у них в этом доме только 10мегабит

Уфанет у меня сейчас так: по умолчанию всем по DHCP выдаёт 100.хх адреса, но при подключении статики так же по DHCP выдаёт публичный адрес

так он даёт же статику прям на интерфейс, а не по динамике

вот это я не секу: на интерфейсе или <какой-то ещё там вариант>

Уфанет у меня сейчас так: по умолчанию всем по DHCP выдаёт 100.хх адреса, но при подключении статики так же по DHCP выдаёт публичный адрес

это дичь прям))

на дешёвых тарифах адрес даётся 100.хх. Подключил статику - дали 84.39.хх

так же по DHCP

руками не вбивал

У меня Уфанет в редакции КазГорСеть, так что тоже может отличаться)

А что именно дичь?

И что за варианты: статика на интерфейс / не на интерфейс ?

Я просто немного не сетевик

белый айпи по DHCP/static

ну может в Казани Уфанет так и даёт, в Уфе сам на интерфейс адрес вбиваешь в смысле если белый IP

/ip dhcp-client pr det Flags: X - disabled, I - invalid, D - dynamic 0 interface=ether1-wan add-default-route=yes default-route-distance=1 use-peer-dns=yes use-peer-ntp=yes dhcp-options=hostname,clientid status=bound address=84.39.хх.хх/24 gateway=84.39.хх.1 dhcp-server=100.64.0.1 primary-dns=46.191.224.42 expires-after=12m54s

вот так вот

100.64.х.х получаешь по базовому тарифу и натишься

Но! traceroute идёт вот так: traceroute to 1.1.1.1 (1.1.1.1), 30 hops max, 60 byte packets 1 192.168.42.254 1.028 ms 1.020 ms 1.014 ms 2 100.64.0.1 2.657 ms 3.606 ms 2.873 ms 3 10.12.254.227 1.808 ms 1.178 ms 1.797 ms 4 84.39.245.2 1.793 ms 1.786 ms 1.782 ms 5 46.191.224.197 1.856 ms 1.773 ms 1.846 ms 6 188.43.24.46 2.596 ms 2.406 ms 2.399 ms 7 188.43.3.66 31.132 ms 31.122 ms 30.693 ms 8 188.43.3.65 30.234 ms 30.229 ms 30.027 ms 9 1.1.1.1 30.023 ms 30.017 ms 30.182 ms

1 хоп - мой роутер, и только 4 хоп - в одной подсети с моим публичным адресом

Хотя, не в одной.

в соседней

В описании тарифа у них на сайте вообще сказано, что белый IP по VPN.

Подскажите, а можно ли как-то в файрволе выделить отдельно виртуальный порт ipsec'a, если он поднят на встроенном ipip тунелле? А то запрещающие правила, висящие на ISP режут пакеты, которые приходят через ipsec Шлюзами для сетей ipsec является внешний IP. Может у меня что-то неправильно или так и должно быть?

?

Игорь, не совсем понятен вопрос . так а может разрешающие правила поместить в начало списа правил сетевого экрана ?

Игорь, не совсем понятен вопрос . так а может разрешающие правила поместить в начало списа правил сетевого экрана ?

Да я много чего переделал уже и дропы все отключал и в фильтре разрешал и в рав и в нат явно dst IP указывал, а из одной сети VPN микротик в другой не видит и не пингует, хотя сетки прозрачны для другого оборудования

на концах VPN есть IP-адреса, они пингуются ?

Да, сеть работает хорошо