Привет всем, почти та же ситуация: есть сеть с несколькими адресами от провайдера, нужно белый IP пробросить до PPPoE клиента, подскажите куда копать?

какой netmap ??? схему: а) организации присоединения к провайдеру б) pppoe доступа клинетов — Ох уж мне эти провайдеры на коленке

С 12 сентября или раньше чуть. После появление экспортного контроля за IT и ПО, В последнем пакете санкций

ааа, это с последними новостями. Понял, будем придумывать впны для компании, получается

а) несколько белыхIP б) PPPoE поднимается на роутере

Ага много подобных приколов, обновлений не доступны. Ну у меня vpn есть, на микротике через wg подключил, но там ip ведь надо знать, а у них стоит балансировщик, и реальный ip хз

Так и отдайте белый айпи сразу клиенту в пппое

я думаю, для этих целей можно весь трафик от юнифаек, идущий в интернет, завернуть в тоннель, наверное

Как?

А я вот хз как прям весь завернуть на wg

так же через mark routing, только для soure-address-list. Я не пробовал еще

А кто то смог обойти санкции для доступа к серверу обновление от unifi? Проблема, в том что там Amazon CloudFront используется, и идет блокировка региона РФ

берете - /30 на стык с оператором -/26 на выдачу клиентам - требуете чтобы оператор сделал нормально маршрутизацию, через адрес из /30 на вашем устройстве - проверяете, что это работает. — идете на свой PPPoE- NAS - создаете статический интерфейс для данного клиента, указываете /32 из /26 как end-point туннеля — итого, если все на одном роутере (а оно с таким подходом 100% на одном), то /32 будет connected - и все будет работать

Спасибо большое, заработало но с небольшим глюком: У меня основной адрес доступа ххх.ххх.ххх.17, остальные клиенты ходят через него, этому я дал ххх.ххх. ххх.19, по нему он извне доступен, а спидтест кажет ххх.17 как у всех. Не критично но глаз мозолит

значит вы его натите

Mikrotik не подхватывает ip адрес по dhcp из другого микротика в чем может быть ошибка?

В том, что вы не прислали конфиг и я не помню, была ли схема

Конфигурацию основного роутера?

Всех, участвующих в обмене трафика

А я вот хз как прям весь завернуть на wg

Так же как ютуб в закреплено сообщении не вариант?

Коллеги в правиле мангла если src.address list указать лист с ip адресами то только с этих адресов будет трафик маркироваться и соответственно проходить в тоннель. Я верно понимаю?

Только к этим адресам будет применяться правило, с учетом остальных условий в правиле

Это правило маркировки prerouting-mark routing.

В моем ответе это ничего не меняет

Или есть более изящный способ?

Чем тот что я выше описал про правило маркировки только с адрес листа

Если в вашем способе присутствует только правило маркировки, то ничего работать не будет

Впн работает уже давно. Просто я думаю как давать туда доступ только разрешенным адресам.

NAT, Action — route, routing rules. Что больше подходит и умеете, то и используйте

а зачем помечать конекшен в мангле и по нему делать марк роутинг, если марк роутинг сам по себе работает как надо? /ip firewall mangle add action=mark-routing chain=prerouting connection-nat-state=!dstnat dst-address-list=vpn_out in-interface-list=!WAN new-routing-mark=vpn_out_mark passthrough=yes или это делают для того чтобы было одно правило на пометить роутинг, а правил пометить подключение для дальнейшего его роутинга несколько?

Чесались руки, установил на 5 разных устройств, везде без особых проблем, но вот на работу пришлось съездить, т.к. RB3011 завис в процессе обновления(((( Простое отключение питания помогло, роутер загрузился с новой прошивкой и ROUTERBOARD установил и перезагрузка уже прошла нормально. Посмотрим как работать будут, остальные пока трогать не буду

Ага много подобных приколов, обновлений не доступны. Ну у меня vpn есть, на микротике через wg подключил, но там ip ведь надо знать, а у них стоит балансировщик, и реальный ip хз

ZeroTier так и не обновляют.

Но только,перестал работать Wireguard

если в а-листе указать буквы (fqdn), то роутер сам отрезолвит правильные цифры, даже если А-записей (и АААА для а-листа в ipv6 тоже) будет много. /ip firewall address-list add address=microsoft.com list=viaWG /ipv6 firewall address-list add address=microsoft.com list=viaWG

наверное, что-то с этим адрес листом дальше нужно сделать. или просто так его записать в адрес лист?

я сегодня узнал, что днс маршрутизирует. тут еще и мангл рероутит. пора выключать интернет

Может быть это совпало с тем, что чуть ранее провайдер обновил фильтры, а обновление потребовало перезагрузки с последующей попыткой переустановки уже существующей сессией?

Вот и 7.16 подвезли. Написано, что стабильная. Давайте, нестареющие душой экспериментаторы, вперёд. Рассказывайте в комментах, как прошло обновление, и какие фичи важны для вас.

Вот и 7.16 подвезли. Написано, что стабильная. Давайте, нестареющие душой экспериментаторы, вперёд. Рассказывайте в комментах, как прошло обновление, и какие фичи важны для вас.

Может быть это совпало с тем, что чуть ранее провайдер обновил фильтры, а обновление потребовало перезагрузки с последующей попыткой переустановки уже существующей сессией?

Может быть это совпало с тем, что чуть ранее провайдер обновил фильтры, а обновление потребовало перезагрузки с последующей попыткой переустановки уже существующей сессией?