Svi interfejsi u bridge.

Ako već korsitiš Mikrotik, savetovao bih da ga podesiš kao NAT ruter, i da samo ono od tog SBB rutera dobije IP adresu a da sve ostalo što je zakačeno na Mikrotik bude u drugom IP opsegu i da im Mikrotik bude i DNS i sve ostalo

Tada na SBB ruteru podesiš DMZ da sve konekcije idu na Mikrotik i tako ćeš moći da maltene sve kontrolišeš na Mikrotiku.

Idelano bi bilo da taj SBB ruter prebaciš u bridž mod tako da u stvari Mikrotik bude direktno izložen na Internet.

Vidi: http://wireless.uzice.net/uput...e-deljenje-internet-konekcije/

Uspeo sam sa Bridge-om... Hvala puno :)



E sad, s obzirom da sam sa bridge uspeo, zeleo bih i ovo da pokusam...kako bih naucio i kako bih poredio...

Problem je sto Mikrotik ne moze direktno biti izlozen internetu jer pomenuti Ubee modem ne moze da radi u Bridge...
ALi bez obzira, mogao bih da pokusam da stavim sve iza Mikrotika u jednu mrezu, a Mikrotik i ubee modem u drugu...

Pisem ako zapne...a znamo da hoce :)

Hvala i pozdrav!!

Sta je on time dobio osim obicnog switcha?

Pise u prvom postu SBB modem, racunar i wifi u istoj mrezi pri cemu je racunar prikljucen na Mikrotik iskljucen DHCP na MT, trazio bridge dobio bridge.
Dobio ono sto je i trazio nista vise.

Ma da, ali je dobra kostatacija da je dobio prilično skup svič. :)

Pa znam, nisam ni mislio da si mu dao losu preporuku za setup il slicno. Ti si mu dao bas ono sto je on trazio.

Nego, kao sto Pedja rece, ovime je dobio samo prilicno skup switch :).

Skupo ga dodje ovaj switch. A jos skuplje ce ga doci problemi kad taj SBB Ubee ispuca vise od 10 IP adresa.
Lakse mu je bilo da je Mikrotik resetovao na default i samo ukljucio kabl iz SBB port 1 u WAN od mikrotika.

Hvala što pomažete :)

Sa obzirom da je savet za bridge uspeo, nastavih sa Pedjinim uputstvom...




Heheh, tako i jeste, ovaj Ubee ne da je glup, nego mu nema ravnog... Nakačio malo više uređaja iza Mikrotika (switch na mt pa na switch kamere dve, komp, neki dekoder za iptv...), plus wifi uređaji koji se kače na mt, ali sve to dobija adrese sa Ubee modema... Počeo lom, zaglupljue se povremeno, pa čak nekad i nemam ping ka nekim uređajima, ponekad telefonu treba minut da dobije adresu i sl.

Što se Peđinog uputstva tiče, za sada sam stigao do DMZ-a... Podesio sam i radi, pristupam Mikrotiku sa druge mreže i sl... Ne znam da li sam napomenuo ali imam javnu statičku adresu...

Ali, ono što bih zapravo želeo jeste da pregled svega imam na Mikrotiku, podignem DHCP na primer i da sve adrese dodeljuje Mikrotik... A da Ubee sluzi samo da prosledi net do Mikrotika...

Može li ovako, stavim da Ubee lan bude 192.168.1.1 a port na Mikrotiku na koji vezujem Ubee stavim da bude 192.168.1.2/24. Pritom ugasim DHCP na Ubee. Time dobije da budu u istoj mreži. Podignem DHCP na Mikrotiku, tj dva komada, jedan za lan port gde vezujem switch za uređaje koje vezujem kablom (dekoder, komp, kamere i sl.) a drugi za wlan interfejs (za bežične uređaje, telefone...)... Adresa lan porta gde ide switch stavim da bude 192.168.2.1/24 (to je samim tim i gateway za dhcp na tom portu), za wlan stavim adresu 192.168.3.1/24 (to je gateway za dhcp za bežične uređaje)...
Maskiram mrežu u firewall...

Toliko znam, šta dalje? :)

Nema dalje, to ti je to :)

Moras dodati i firewall nat pravilo da natiras te korisnike iza mikrotik kroz odlazni interfejs ka ubee i defaultnu rutu ka 0.0.0.0/0.


/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 (ako si vezao ubee na ether 1)
/ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1

Takodje moras rucno i DNS-ove dodati ili ostaviti da bude 192.168..1.1, mada ako si uradio DMZ na mikrotik a imas staticku javnu pozeljno je da dropujes na mikrotiku UDP i TCP port 53 (dns).


/ip firewall filter
add action=drop chain=input dst-port=53 in-interface=ether1 protocol=tcp
add action=drop chain=input dst-port=53 in-interface=ether1 protocol=udp


Ako to uradis za DNS postavi servere od SBB-a ili google dns jer ako postavis da ti bude 192.168.1.1, zahtevi ce biti dropovani zbog gonjeg pravila, ili da menjas pravilo pa dodas jos src-address=!192.168.1.1 :)

Hvala svima na pomoći...

Podesio sam i radi :)

Mada, u međuvremenu sam dobio drugi modem, Ciscov, jer onaj Ubee bas loše radi, zaglupljuje se i slično, čak je sa ovim i protok stabilniji...

Evo SLIKA kako sam podesio...

Hvala vam svima jos jednom!!!