Перейти к содержимому


Фотография

Помогите Настроить Mikrotik


  • Авторизуйтесь для ответа в теме
31 ответов в теме

#26 cj0Ky

cj0Ky

    Активный участник

  • Пользователи
  • PipPipPip
  • 82 сообщений
  • Пол:Мужской
  • Город:***8-bit World***

Отправлено 04 Январь 2014 - 06:13

Может ли кто посоветовать гайд по настройке микротика под нашу сеть или подобную или может кто разобрался напишет подробную настройку этого роутера под нашу сеть.Крыша едет уже(( единственный обычный роутр згорел.


  • 0

#27 Zalex

Zalex

    Участник

  • Пользователи
  • PipPip
  • 11 сообщений
  • Пол:Мужской
  • Город:Реутов

Отправлено 20 Январь 2014 - 07:58

Пиши в личку, помогу.

По сути вся проблема сводится к тому, что узлы c PPTP серверами находятся за маршрутизатором. При подключении к VPN происходит изменения шлюза по-умолчанию. По сему связь с этими самими серверами теряется. Выход прост - прописать статические маршруты к сетям реутов.телеком  через шлюз, который выдает DHCP сервер.


  • 0

#28 Zalex

Zalex

    Участник

  • Пользователи
  • PipPip
  • 11 сообщений
  • Пол:Мужской
  • Город:Реутов

Отправлено 20 Январь 2014 - 08:17

Что касаемо инструкции, тратить на картинки время не очень хочется. В трех словах опишу. Будут вопросы - пишите.

 

IP внешнего интерфейса получаем через DHCP Client, который настраиваем в IP->DHCP клиент вкладке. В нем убираем галочку Add Default Route

Смотрите в каком сегменте вам выдан адрес  и прописываете маршрут по-умолчанию через шлюз этого сегмента. Т.е. к примеру у меня IP выдает 10.251.117.xx/24  шлюз 10.251.117.254   . Я прописываю в IP->Routes маршруты статические , а именно в моем случае  10.251.0.0/16  через 10.251.117.254    Этого должно быть достаточно, т.к. все адреса вроде бы находятся в этом диапазоне.

Теперь настраиваем PPTP клиент, где в адресе прописываем  internet.reutov  . Это самое узкое место в микротике, т.к. старые прошивки не резолвят имя в настройках PPTP клиента, так что обязательно обновитесь.   Ну и как показывают логи - иногда DNS сервер внутренний , а именно  10.251.0.1, не отдает этот адрес,  и приходится дергать интерфейсы на выкл вкл.

Собствено говоря это все что нужно основное.

На всякий случай пропишите  внутренний DNS сервер вручную во вкладке IP->DNS  

Ну и не пишу про нат и DHCP server на внутреннем интерфейсе, подозревая что вы о нем знаете.

 

Чтоб работало IPTV - н ужно добавить пакет Multicast и в нем настроить IGMP Proxy, там тоже в пол тычка, но это другая история.


Сообщение отредактировал Zalex: 20 Январь 2014 - 08:18

  • 0

#29 Sunduk

Sunduk

    Активный участник

  • Супермодераторы
  • PipPipPip
  • 1 586 сообщений
  • Пол:Мужской
  • Город:Реутов

Отправлено 11 Февраль 2014 - 04:14

Установим для полученного по DHCP маршрута по умолчанию метрику  
/ip dhcp-client set interface=ether1-gateway default-route-distance=2  
numbers: 0
 
Добавляем маршрут до VPN сервера
/ip route add comment="vpn servers" dst-address=10.251.0.0/16 \ gateway=10.251.X.254
 
Создаем PPTP профайл для соединения PPTP
/ppp profile add change-tcp-mss=yes name=msm only-one=default \ remote-address=192.168.255.254 use-compression=no use-encryption=no use-vj-compression=no
 
Создадим PPTP Соедиенеие
/interface pptp-client add name=msm-pptp profile=msm \ user=LOGIN password=PASSWORD \ connect-to=IP Vpn Сервера disabled=no add-default-route=yes \ max-mru=1420 max-mtu=1420 mrru=disabled
 
Настроим Nat
/ ip firewall nat add out-interface=msm-pptp \ chain=srcnat action=masquerade

  • 0

#30 baxrama

baxrama

    Новичок

  • Пользователи
  • Pip
  • 1 сообщений
  • Пол:Мужской

Отправлено 01 Февраль 2016 - 10:29

Доброго времени суток. Я не из вашей сети, но мой провайдер предоставляет такой же вариант подключения через pptp. Сам интрфейс pptp в интернет смотрит и пингуется, а вот на локалку пробросить инетик у меня не выходит. Написал в вашу тему, потому что она самая близкая к моей проблеме. 

Мой пров выдает мне внутрисетевой ip 10.20.4.110 со шлюзом 10.20.4.1. Моя локалка на стандартны диапазонах 192.168.88.1

Скрин маршрутов прилагаю.

http://radikal.ru/fp...a8cc12bb140bd9a

 

Правило NAT следующее:

ip firewall nat add chain=srcnat out-interface=nicos action=masquerade


Сообщение отредактировал baxrama: 01 Февраль 2016 - 10:30

  • 0

#31 Nayance

Nayance

    Новичок

  • Пользователи
  • Pip
  • 1 сообщений
  • Пол:Прекрасный

Отправлено 17 Март 2016 - 12:27

Ребят, столкнулась с такой проблемой, что роутер не хочет открывать настройки через браузер. 192.168.88.1 не отвечает. Настраивается только через winbox. Это так и должно быть или это какой то косяк лично моего роутера?

NAT без понятия где искать  :(  :(  :(


  • 0

#32 Sunduk

Sunduk

    Активный участник

  • Супермодераторы
  • PipPipPip
  • 1 586 сообщений
  • Пол:Мужской
  • Город:Реутов

Отправлено 17 Март 2016 - 03:12

Ребят, столкнулась с такой проблемой, что роутер не хочет открывать настройки через браузер. 192.168.88.1 не отвечает. Настраивается только через winbox. Это так и должно быть или это какой то косяк лично моего роутера?

NAT без понятия где искать  :(  :(  :(

Я писал подробную инструкцию по настройки http://forum.reutov....showtopic=15643  Я думаю проще скинуть настройки на дефолтные и настроить как должно быть. Могу предположить что у вас не настроен должным образом DHCP сервер


  • 0




2 посетителей читают тему

0 members, 2 guests, 0 anonymous users