[nadmuchane_jaja]

#mikrotik #routing #informatyka #sieci

Mirki podpowiedzcie mi bo już lata świetlne nie dotykałem sieci i trochę mi z głowy wyleciało.

Mam router MikroTika jako modem od dostawcy internetu (z modułem LTE). Jak w prosty sposób ustawić routing statyczny, aby nie korzystać z NATu? Do modemu podpięty jest tylko jeden komputer więc fajnie jakby między routerem, a komputerem była maska /30 i dwa adresy ROUTER -> HOST. Sam router ma interfejs który dostaje publiczny adres od ISP. Czy wystarczy dodać trasy statyczne po stronie routera? Czy jeszcze coś trzeba wiedzieć? Nie chcę i nie mogę używać z pewnych względów translacji adresów :/

[albanskiwirus]

@nadmuchane_jaja daj w tryb bridge

[nadmuchane_jaja]

@albanskiwirus: nie da się :(

[sakson]

@nadmuchane_jaja: Jaki model mikrotika? Bo te z lte mają opcje mostkowania na port ethernet (pomijasz wtedy nat)

[SystemFound]

@sakson: To o czym mówisz to wymaga dwóch rzeczy - modemu/układu gsm z możliwością bridge + obsługa tego układu przez mikrotika w trybie hilink (jako iface lte, a nie jako ppp) z tego jak kolega to przedstawił mam wrażenie że ten modem gsm jest zapięty eth do mietka.

[nadmuchane_jaja]

@SystemFound: mam router mikrotika z modułem LTE (ta antena zintegrowana). Tam jest normalny RouterOS z modemem LTE. Domyślnie konfiguruje mi się NAT i dostaję IP już za natem. Idealnie byłoby, aby komputer dostawał IP od operatora LTE, ale wiem, że to raczej niemożliwe. Nie chcę translacji adresów, chcę routing statyczny 1 do 1.

[sakson]

@nadmuchane_jaja: przeczytaj to: https://wiki.mikrotik.com/wiki/Manual:Interface/LTE#Passthrough_Example

[nadmuchane_jaja]

@sakson: widziałem to, ale powoduje to utratę możliwości połączenia przez WinBox z modemem... muszę poczytać o jakiś VLANach i zrobić to najwyżej na dwóch VLANAch osobnych... myślałem, że ktoś ma gotowca :)

[sakson]

@nadmuchane_jaja: chyba po adresie mac można wbijać. Gotowiec oczywiście jest: https://mikrotikforum.pl/viewtopic.php?f=1&t=116220#p154660

[PortalZeSmiesznymiObrazkami]

@sakson: niby jest opcja, ale mnie się nigdy nie udało wbić po mac-u jeśli byłem w innej podsieci XD. Zawsze mi tylko działało w tej samej co jest trochę dziwne zważywszy, że mac to warstawa 2 a ip warstwa 3

[SystemFound]

@nadmuchane_jaja: Tak, musisz sobie zrobic jakis vlanmgmt i vlandata, osobiscie preferuje trunk z vlan1 w accesie na mgmt, a jakis tagged na data bo jakby co dostaniesz się wpiętym kompem do mietka. Ale w zasadzie jak do tego Mikrotika sxt czy co tam masz masz wpiętego bezpośrednio kompa to może jednak lepiej będzie zrobić natowania na mietku a nie wystawiać całego kompa do sieci, złota zasada że na

[brokenik]

@nadmuchane_jaja: Odpowiem Ci - nie uzyskasz dostępu do publicznego IP.