Mikrotik, DSL и /29.

Привет, GJS, не уверен, что это правильный способ, но обычно я так делаю. Обычно получаешь основной IP-адрес, который не входит в диапазон настроенных IP-адресов, и устанавливаешь его как IP-адрес для Интернета. Затем я настраиваю IP-адрес сетевых карт внутренней сети как последний используемый IP-адрес в диапазоне. После этого я настраиваю статические IP-адреса на рабочих станциях и указываю шлюз на рабочих станциях как последний используемый IP-адрес в диапазоне (тот IP-адрес, который ты настраиваешь на сетевой карте). Для твоего приватного IP-адреса лучше всего создать новую сеть в Mikrotik и использовать её для диапазона приватных IP-адресов, но мне кажется, возможно настроить второй IP-адрес на внутреннюю сетевую карту и использовать его как для внутренней, так и для публичной адресации.

Я немного поэкспериментировал с этим, и вы правы, RobIce. Похоже, мне нужен адрес в той же сети, что и DSL-шлюз моего провайдера, на моем MT WAN-порте. Иначе WAN-порт моего роутера и верхний роутер провайдера окажутся в разных сетях и не смогут общаться. Но мой провайдер говорит, что адрес для их шлюза мне не нужен, и что шлюз получает динамический адрес. Значит, адрес шлюза, похоже, присваивается протоколом PPPoA, который устанавливает соединение с провайдером. Но после PPPoA (кажется, очень похож на PPPoE) согласования модем предлагает моему WAN-порту один из моих публичных адресов с маской подсети /32. Как это вообще может взаимодействовать с сетью провайдера? Мой провайдер говорит, что проблем нет, все маршрутизируется. Так что маршрутизирует, что, модем, или PPPoA-концентратор доступа, или что-то еще? Буду признателен за любые советы. Guy

Я протестировал один обходной путь на роутере, который не поддерживал подключение одного хоста с помощью dsl-300t: это была статическая конфигурация IP: IP: 62.94.xxx.xxx (публичный IP, назначенный подключению), subnet: 0.0.0.0, gateway: 192.168.1.1 (IP, управляющий dsl-300T). На ПК я их не пробовал, но на роутерах вроде di-604 или di-704p или planet vrt-401s они работают нормально. Попробуй.

Какой пароль для telnet? Логин не работает. Спасибо.

Telnet пользователь: root пароль: admin
Guy: Ты пробовал перевести 300T в режим моста и использовать MT PPPoE клиент, как описано в первом топике на форуме Expansys? Из всех решений, это, кажется, предлагает больше всего возможностей. Моя настройка будет проще твоей, потому что я пытаюсь настроить только одну IP NAT.
С уважением,
Andrew

Окей. Возможно, опечатка в посте на форуме Expansys, или, может быть, другой провайдер, или роутер сам определил PPPoA-соединение, хотя он был настроен на PPPoE. К сожалению, пока могу только предполагать, потому что Wanadoo/BT не исправят моё подключение раньше следующего понедельника. С уважением, Andrew.

Ну, хоть какие-то успехи, наконец. Не уверен, что все усилия стоили того. 300T работает на встроенном Linux и имеет довольно широкие возможности маршрутизации, включая NAT. Он строит свою таблицу маршрутизации на основе процесса PPP и по лизам, назначаемым встроенным DHCP-сервером. Он запускает proxy ARP на порту LAN и соединяет этот порт с интерфейсом PPP, который является портом WAN. Можно добавить ручные записи в таблицу маршрутизации, что и позволило пропустить публичный подсеть к клиентам в LAN. Модем также использует «систему», известную как single host route. Именно поэтому маска подсети /32 всегда назначается подключенному DHCP-клиенту. Сообщается, что W2K и XP поддерживают это, как и некоторые маршрутизаторы. Это позволяет подключить только один хост к модему и, конечно, поскольку интерфейс маршрутизатора не является хостом, именно здесь начинаются проблемы. Почему только адрес /32 можно получить от маршрутизатора, я не уверен, но, похоже, это попытка D-Link дифференцировать 300T от его продуктов-маршрутизаторов. Итак, рабочая настройка выглядит следующим образом: /29 публичный подсеть назначен порту LAN маршрутизатора Proxy arp включен на портах LAN и WAN. Адрес 192.168.1.2 назначен порту WAN, порт модема имеет адрес по умолчанию 192.168.1.1. В таблице маршрутизации маршрутизатора 192.168.1.1 указан маршрут по умолчанию. Подключитесь к модему по Telnet с именем пользователя root и паролем admin. Добавьте маршрут по умолчанию к модему («route add default ppp0»). Это также можно выполнить, позволив DHCP-серверу модема предоставить лизу клиенту. Добавьте статические маршруты к модему для каждого публичного адреса, например «route add X.X.X.241 br0» (это создаст маршрут с маской подсети 255.255.255.255, я не нашел способа ввести маску 248 [возвращается ошибка «makes no sense with route to host»], поэтому необходимо добавлять маршрут для каждого адреса, так что похоже, что маршрутизатор распознает подключенные хосты). Это все, я думаю. Я не смог заставить модем передавать что-либо, кроме «маршрутизатора», без статической записи в таблице маршрутизации модема. Это было проверено путем ping с другого хоста в интернете, и светодиод Ethernet на 300T не мигал. Основная проблема заключается в том, что статические записи в таблице маршрутизации не сохраняются 300T после перезагрузки. Возможно, есть какой-то способ хранить записи, но я его пока не нашел. Я мог бы написать скрипт на Mikrotik для автоматического добавления записей, но начинаю задаваться вопросом, стоит ли все это усилий. Для тех, кто может быть заинтересован, 300T можно использовать как простой NAT-маршрутизатор, подключив хосты через коммутатор, добавив маршрут по умолчанию и назначив статические адреса в диапазоне 192.168.1.0/24 для хостов. Надеюсь, это поможет кому-то еще. Guy

GjS, ты пробовал сохранить конфигурацию через веб-интерфейс? Может, после сессии telnet ты сможешь сохранить конфигурацию через веб. Надеюсь, получится изменить подсеть, которую он назначил хосту. Спасибо!

Ну вот, безрезультатно. Пытался изменить сохраненную резервную копию файла и долго искал способ редактировать файлы через telnet.  Это не так уж удивительно, раз я ничего не знаю о Linux, а это же Linux-сервер! Есть тут какие-нибудь гуру Linux, которые могли бы попробовать? Guy