+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Нужна помощь с LTE Bridge VLAN.

Нужна помощь с LTE Bridge VLAN., RouterOS

Adamzsite

Guest

05.09.2021 09:07:00

Всем привет! Очень забавно пытаюсь разобраться, почему у меня пропал интернет на устройстве LtAP LTE6 после настройки VLAN passthrough. Понимаю, что где-то ошибся, просто нужна подсказка, куда копать.

Моя проблема: я пользовался устройством как есть несколько месяцев, всё летало, скорости отличные, я доволен. Потом решил, что пора наконец-то изучить систему и сам девайс. В итоге понял, что могу сделать VLAN для LTE модема через passthrough к основному роутеру и при этом задать устройству статический IP. Всё настроил — вроде работает, доволен.

Но теперь проблема — устройство не «видит» интернет, оно видит всю мою сеть, но вне её — нет, обновления не проходят и т. п. Моя конфигурация такая: LTE модем passthrough VLAN 3 на eth1 (всё работает), eth1 без VLAN со статическим IP (тоже работает). Кажется, проблема именно тут и именно это надо будет поправить. По умолчанию я считал, что интерфейс в режиме моста.

Кто-нибудь понимает, в чём дело? Помогите, Адам.

anav Guest	#2 0 20.09.2021 11:47:00 Пожалуйста, выложите конфигурации на обоих устройствах. /export hide-sensitive file=anynameyouwish

Adamzsite

Guest

20.09.2021 09:32:00

Ребята, извиняюсь, что пропадал. Значит, у меня есть и удачи, и неудачи. Я обнаружил, что статический IP-адрес, который я настроил через Winbox в быстром подключении с использованием настроек LTE по умолчанию, не использует DNS (или использует настройки DNS, но почему — неясно, узнаю позже). Если я настраиваю DHCP-клиента через интерфейс моста (а роутер, как я понял, пытался выдать этому интерфейсу адрес), то всё начинает работать: я могу получать обновления и заходить в интернет. Проблема в том, что теперь у меня два интерфейса с адресами, например, 192.168.1.4/24 — это мой статический на быстром подключении и DHCP на мостовом интерфейсе 192.168.1.***/24. Кажется, я где-то ошибаюсь. Можете помочь?

SiB

Guest

20.09.2021 10:24:00

Adamzsite QuickSet хорошо работает только при первом запуске устройства, все последующие настройки должны выполняться через WebFig/WinBox/ssh и т.д. Не стоит использовать его как DNS (или использовать DNS-настройки — не уверен, почему, разберусь позже). Тебе нужен DNS от провайдера, если не используешь passthrough. И наоборот, при passthrough DNS от провайдера не для твоего устройства, а для следующего основного роутера. Иначе зависнешь в офлайне.

Если я настраиваю DHCP клиент через bridge-интерфейс (я заметил, что роутер пытается присвоить этому интерфейсу адрес), всё начинает работать (могу получать обновления и вижу интернет). Когда? С passthrough и без.

Passthrough включён: у LTE-устройства НЕ должно быть DHCP сервера, можно запустить DHCP клиент на дополнительном ethernet-порту или VLAN, чтобы раздать интернет обратно на LTE-устройство.

Passthrough выключен: lte1 даёт интернет LTE-устройству. DHCP сервер используется только для выдачи IP клиентам.

Проблема в том, что у меня теперь два интерфейса с адресами, например 192.168.1.4/24 — один настроен статически через quick setup, другой с DHCP на bridge-интерфейсе 192.168.1.***/24.

Приведи какую-нибудь схему. Я, наверное, что-то делаю не так, можешь помочь? Конечно, постараемся помочь, но и вы помогайте нам тоже

Adamzsite

Guest

04.10.2021 08:40:00

Всем привет! Извиняюсь за задержку, у одного из членов семьи обнаружили ковид, но у всех всё хорошо и мы в безопасности. В любом случае, возвращаясь к проблеме, я экспортирую конфигурацию с помощью указанной команды. Адам

Adamzsite

Guest

04.10.2021 08:44:00

Всем привет, прикладываю свою конфигурацию, надеюсь, поможет. Объясняю, что к чему.

Adam Config
14.09.2021 22:48:52
RouterOS 6.48.4
software id = PYY0-J8DC
model = RBLtAP-2HnD
serial number = B7270B37EDB8

/interface bridge
add admin-mac=C4:AD:34:70:B4:76 auto-mac=no comment=defconf name=bridge

/interface lte
set [ find ] allow-roaming=no band=3 name=lte1 network-mode=3g,lte

/interface vlan
add interface=ether1 name=vlan3LTE vlan-id=3

/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN

/interface lte apn
set [ find default=yes ] apn=three.co.uk passthrough-interface=vlan3LTE passthrough-mac=auto

/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=Staff supplicant-identity=""

/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX country="united kingdom" distance=indoors frequency=auto installation=outdoor mode=ap-bridge security-profile=Staff ssid=WC&CPWiFi-Staff wireless-protocol=802.11 wps-mode=disabled

/ip pool
add name=dhcp ranges=192.168.88.10-192.168.88.254

/ip dhcp-server
add address-pool=dhcp interface=bridge name=defconf

/port
set 1 baud-rate=115200 name=gps

/interface bridge port
add bridge=bridge comment=defconf interface=ether1
add bridge=bridge comment=defconf interface=wlan1

/ip neighbor discovery-settings
set discover-interface-list=LAN

/interface detect-internet
set detect-interface-list=all

/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=lte1 list=WAN

/ip address
add address=192.168.1.4/24 comment=defconf interface=bridge network=192.168.1.0

/ip dhcp-client
add disabled=no

/ip dns
set allow-remote-requests=yes servers=192.168.1.1,1.1.1.1

/ip dns static
add address=192.168.1.4 comment=defconf name=router.lan

/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN

add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN

/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN

/ip upnp interfaces
add interface=bridge type=internal
add interface=lte1 type=external

/system clock
set time-zone-name=Europe/London

/system gps
set port=gps

/system leds using RSRP, modem-signal-threshold ignored
set 0 interface=lte1 type=modem-signal

/system routerboard settings
set auto-upgrade=yes

/tool mac-server
set allowed-interface-list=LAN

/tool mac-server mac-winbox
set allowed-interface-list=LAN

anynameyouwish.rsc (3.67 KB)

sindy

Guest

04.10.2021 09:39:00

Как и ожидалось. У тебя не настроен /ip route на LtAP, и у тебя задан лишь один элемент /interface lte apn, поэтому сам LtAP не получает свой IP-адрес и маршрут по умолчанию от LTE-модема (не уверен, как с этим справится твой мобильный оператор, у некоторых это работает, у других может не сработать, и возможно возникнут проблемы с тарификацией). Чтобы выйти в интернет, LtAP должен использовать основной роутер в качестве шлюза по умолчанию. То есть команда /ip route add gateway=192.168.1.1 (или тот адрес, который у основного роутера в подсети 192.168.1.0/24) должна решить проблему. Что основной роутер потом физически отправит пакет через VLAN3 на ether1 к LTE-модему – не важно, LtAP не может пойти короче, кроме как через два профиля APN с разными настройками.

В конфигурации LtAP у тебя ещё одна проблема. ether1 – это порт, входящий в мост (bridge), поэтому /interface vlan тоже должен быть привязан к мосту, а не напрямую к ether1. Или, если ты не собираешься использовать беспроводной интерфейс LtAP, можешь перенести его IP-адрес (192.168.1.4) с моста на ether1 и тогда убрать ether1 из моста. Также может иметь смысл отключить DHCP-сервер, привязанный к мосту.

Adamzsite Guest	#8 0 04.10.2021 13:27:00 Всем привет! Я добавил маршрут, и все отлично сработало. Я перенёс vlan3 в мост, всё работает прекрасно. Позже займусь сервером DHCP. Ещё раз спасибо. Адам

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры