http://mikrotik.moscow Новое в теме Sky UK - PPPoE-out с (MER) MAC инкапсуляцией маршрутизации АВТЕНТИФИКАЦИЯ форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 05:19:14 +0300 Sky UK - PPPoE-out с (MER) MAC инкапсуляцией маршрутизации АВТЕНТИФИКАЦИЯ RouterOS в форуме RouterOS.
Привет, Стив. Просто интересно, работает ли это для твоего SR203 или тебе снова пришлось подгонять конфигурацию, используя рекомендации bourneagainsh? Большое спасибо, B
10.10.2024 22:07:00, BrianRS.]]> http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394303 http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394303 Thu, 10 Oct 2024 22:07:00 +0300 RouterOS Sky UK - PPPoE-out с (MER) MAC инкапсуляцией маршрутизации АВТЕНТИФИКАЦИЯ RouterOS в форуме RouterOS.
Я могу подтвердить, что вышеуказанное сработало для меня с Sky VDSL в марте 2022 года. За исключением названий интерфейсов, я использовал текст выше дословно. Это, в свою очередь, указывает на то, что предыдущие участники правы — нет необходимости получать имя пользователя/пароль с оборудования Sky; достаточно предоставить любые старые данные в правильном формате для соответствующих параметров DHCP, и проблема решена. IPv6 тоже работает.
18.03.2022 19:07:00, eldude.]]> http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394302 http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394302 Fri, 18 Mar 2022 19:07:00 +0300 RouterOS Sky UK - PPPoE-out с (MER) MAC инкапсуляцией маршрутизации АВТЕНТИФИКАЦИЯ RouterOS в форуме RouterOS.
@bourneagainsh Я просто хотел сказать спасибо за конфигурацию! Прекрасные комментарии и заметки. Я смотрю в сторону недорогого решения VDSL от NOWTV (что, как я понимаю, по сути, SKY) и надеюсь, что это сработает (в качестве временного решения, пока жду FTTP… который уже "на носу" два года!). Я использую разблокированный HG612 на RB750GR2, недавно обновленном до 7.1.1 для улучшений IPv6 и FQ_codel. Также надеюсь впервые заставить работать IPv6 (который, как мне кажется, "на носу" с 1995 года).
26.01.2022 11:22:00, en1gm4.]]> http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394301 http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394301 Wed, 26 Jan 2022 11:22:00 +0300 RouterOS Sky UK - PPPoE-out с (MER) MAC инкапсуляцией маршрутизации АВТЕНТИФИКАЦИЯ RouterOS в форуме RouterOS.
Спасибо, очень ценю. У меня напряженная неделя впереди, но я попробую еще раз и дам обратную связь здесь. С уважением, Стив
23.01.2022 21:01:00, stevenma.]]> http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394300 http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394300 Sun, 23 Jan 2022 21:01:00 +0300 RouterOS Sky UK - PPPoE-out с (MER) MAC инкапсуляцией маршрутизации АВТЕНТИФИКАЦИЯ RouterOS в форуме RouterOS.
Извиняюсь за задержку, вот, я убрал неважные вещи: # jan/23/2022 15:47:10 от RouterOS 7.1.1
# id программы = W5SS-26WT
#
# модель = RB760iGS
# серийный номер = AA123AA123A

#(Мои Заметки Для Вас)

/interface bridge add admin-mac=AB:CD:EF:12:34:56 auto-mac=no comment="bridge - LAN" fast-forward=no name=bridge

/interface ethernet
set [ find default-name=ether1 ] comment="Huawei EchoLife HG612 - Openreach LAN1" mac-address=AB:CD:EF:12:34:55 #(Клонированный из Sky Router для получения тех же IP при переключении и т.д.)
set [ find default-name=ether2 ] comment="Netgear GSxxxx"
set [ find default-name=ether3 ] comment="Netgear GSxxxx"
set [ find default-name=ether4 ] comment="Huawei EchoLife HG612 - Openreach LAN2"
set [ find default-name=ether5 ] comment="cAP ac | RBcAPGi-5acD2nD | Sky"
set [ find default-name=sfp1 ] disabled=yes

/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN

/ip dhcp-client option
add code=79 name=client_duid79 value=0x00030001abcdef123455 #(Последние 12 символов — это MAC-адрес)

/ip pool add name=dhcp ranges=192.168.1.2-192.168.1.254
add name=vpn ranges=192.168.89.2-192.168.89.255

/ip dhcp-server
add add-arp=yes address-pool=dhcp always-broadcast=yes interface=bridge name=defconf

#Воскресенье, 23 Января 2022
#Логин и пароль Sky = 12c1ab12aa12@skydsl + 123a1a12 #На моем ER115 версия прошивки 2.04.1919.R
#https://string-functions.com/string-hex.aspx
#-----------------------------------------------------------------------
#clientid = "0x + 12c1ab12aa12@skydsl|123a1a12" toHEX = "0x31326331616231326161313240736b7964736c7c3132336131613132"­
#clientid_duid61 = "0x + 2.04.1919.R|003|ER115|B12341AB001234" toHEX = 0x322e30342e313931392e527c3030337c45523131357c42313233343141­42303031323334
#client_duid79 = "0x + 00030001 + skyER114lanMACaddress(12c1ab12aa12) -> 12c1ab12aa13 = 0x0003000112c1ab12aa13
#-----------------------------------------------------------------------
#12c1ab12aa12@skydsl|123a1a12 toHEX = 31326331616231326161313240736b7964736c7c3132336131613132
#2.04.1919.R|003|ER115|B12341AB001234 toHEX = 322e30342e313931392e527c3030337c45523131357c4231323334314142­303031323334
#00030001 + 12c1ab12aa12 = 0003000112c1ab12aa13

/ipv6 dhcp-client option
add code=61 name=clientid value="0x31326331616231326161313240736b7964736c7c31323361316­13132"
add code=61 name=clientid_duid61 value="0x322e30342e313931392e527c3030337c45523131357c4231323­334314142303031323334"
add code=79 name=client_duid79 value=0x0003000112c1ab12aa13 #(Последние 12 символов — это MAC-адрес)

/port
set 0 name=serial0
set 1 baud-rate=9600 data-bits=8 flow-control=none name=usb1 parity=none stop-bits=1
set 2 baud-rate=115200 data-bits=8 flow-control=none name=usb3 parity=none stop-bits=1

/interface bridge port
add bridge=bridge comment=defconf ingress-filtering=no interface=ether2
add bridge=bridge comment=defconf ingress-filtering=no interface=ether3
add bridge=bridge comment=defconf ingress-filtering=no interface=ether4
add bridge=bridge comment=defconf ingress-filtering=no interface=ether5
add bridge=bridge comment=defconf ingress-filtering=no interface=sfp1

/ip neighbor discovery-settings set discover-interface-list=LAN

/ip settings set rp-filter=strict

/ipv6 settings set max-neighbor-entries=8192

/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN

/interface pptp-server server set enabled=yes

/ip address add address=192.168.1.1/24 comment="default=ether2" interface=bridge network=192.168.1.0

/ip dhcp-client add comment=defconf dhcp-options=client_duid79,clientid_duid61,clientid interface=ether1 use-peer-dns=no

/ip dhcp-server network
add address=192.168.1.0/24 comment="defconf: добавлен DNS сервер 192.168.1.1" \
   dns-server=1.1.1.1,1.0.0.1 gateway=192.168.1.1 ntp-server=\
   90.207.238.106,90.207.238.105

/ip dns set allow-remote-requests=yes max-udp-packet-size=512 servers=1.0.0.1,1.1.1.1,2606:4700:4700::1111,2606:4700:4700::1001

/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes

/ip proxy access
add action=deny dst-host=www.facebook.com src-address=192.168.1.0/24
add action=deny dst-host=*.facebook.*
add action=deny dst-host=:facebook
add action=deny dst-host=:fbcdn
add action=deny dst-host=:fbsbx
add action=deny dst-host=www.facebook.com

/ipv6 address
add address=::c6ad:34ff:feda:1234 comment="Router IPv6 WAN" eui-64=yes from-pool=IPv6 interface=bridge no-dad=yes
add address=fd0f:d1e1:46c9:c4b2:: comment="Router IPv6 LAN" interface=bridge

/ipv6 dhcp-client add add-default-route=yes dhcp-options=client_duid79,clientid_duid61,clientid dhcp-options=client_duid79,clientid_duid61,clientid interface=ether1 pool-name=IPv6 pool-prefix-length=56 request=prefix

/ipv6 firewall filter
add action=passthrough chain=forward disabled=yes log=yes
add action=accept chain=forward comment="Установленный трафик" connection-state=established
add action=accept chain=forward comment="Трафик LAN может идти куда угодно"  in-interface=bridge
add action=accept chain=forward comment="Связанный трафик" connection-state=related
add action=accept chain=forward comment=ICMP protocol=icmpv6 #(ВАЖНО)
add action=drop chain=forward comment="Отклонить остальное"
add action=accept chain=output
add action=accept chain=input comment="Установленный трафик" connection-state=established
add action=accept chain=input comment="Трафик LAN может идти куда угодно" in-interface=bridge
add action=accept chain=input comment="Связанный трафик" connection-state=related
add action=accept chain=input comment="Принять делегирование префикса DHCPv6-Client" dst-port=546 log=yes log-prefix=!546 protocol=udp src-address=fe80::/10 #(ВАЖНО)
add action=accept chain=input comment=ICMP log=yes protocol=icmpv6 #(ВАЖНО)
add action=drop chain=input comment="Отклонить остальное"

/(ВАЖНО)
/ipv6 firewall mangle
add action=change-mss chain=postrouting new-mss=clamp-to-pmtu out-interface=\
   ether1 passthrough=yes protocol=tcp tcp-flags=syn
add action=change-mss chain=output new-mss=clamp-to-pmtu out-interface=ether1 \
   passthrough=yes protocol=tcp tcp-flags=syn

/ipv6 nd set [ find default=yes ] mtu=1500

/tool mac-server set allowed-interface-list=LAN
/tool mac-server mac-winbox set allowed-interface-list=LAN
/tool sniffer set file-name=PacketSniffer-TEST Надеюсь, это поможет.
23.01.2022 16:47:00, bourneagainsh.]]> http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394299 http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394299 Sun, 23 Jan 2022 16:47:00 +0300 RouterOS Sky UK - PPPoE-out с (MER) MAC инкапсуляцией маршрутизации АВТЕНТИФИКАЦИЯ RouterOS в форуме RouterOS.
Пожалуйста, предоставьте текст для перевода.
09.01.2022 23:11:00, stevenma.]]> http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394298 http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394298 Sun, 09 Jan 2022 23:11:00 +0300 RouterOS Sky UK - PPPoE-out с (MER) MAC инкапсуляцией маршрутизации АВТЕНТИФИКАЦИЯ RouterOS в форуме RouterOS.
Доброе утро, bourneagainsh, большое спасибо за ответ, я очень благодарен. Мое модемное оборудование — роутер Zyxel VMG1312-T20B с режимом моста и последней прошивкой. В режиме роутера он поддерживает IPoE, IPv4 и 6 DualStack, VLAN 802.1p и q (я установил на 101) и функции Options 60 (Vendor ID) и 61 (IAID и DUID), и вначале я пытался их настроить, но неудачно, чтобы доказать концепцию стороннего роутера. Моя настоящая цель — достичь режима моста, так как мне важно обеспечить резервирование с помощью LTE 4G от Three UK, который у меня в качестве основного. Тогда я нашел вашу тему на форуме MT — и успех был на горизонте! В режиме моста Zyxel предлагает следующие опции: VLAN, который я установил 802.1q на 101 (802.1p оставил на 0), и MTU, который сейчас установлен на значения по умолчанию 1500 и VDSL через PTM. Мой основной MT роутер — это RB4011 с APs hAP ac и коммутаторами CRS112, из которых я пытаюсь использовать hAP ac, чтобы доказать подключение Sky с роутером Zyxel в режиме моста. Для информации: мой роутер Sky — SR203. Мое первое препятствие — понять и перевести hAP в режим IPv6, чтобы использовать ваши команды с моими Sky учетными данными. Я относительно новичок в MT и использую платформу, чтобы самообучиться сетевым технологиям за пределами базового уровня, и уже многому научился, но предстоит долгий путь. Знаю, это довольно нагло, но интересно, не могли бы вы поделиться (естественно, исключая любую конфиденциальную информацию) текстом конфигурации вашего MT роутера? Тогда я буду знать, что мне просто нужно правильно ввести свои Sky учетные данные. После этого я смогу обратным образом сконструировать настройки Sky для моего RB4011. С предвкушением, большое спасибо, Стив.
08.01.2022 13:03:00, stevenma.]]> http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394297 http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394297 Sat, 08 Jan 2022 13:03:00 +0300 RouterOS Sky UK - PPPoE-out с (MER) MAC инкапсуляцией маршрутизации АВТЕНТИФИКАЦИЯ RouterOS в форуме RouterOS.
Привет, Стив. С чем именно у тебя возникли трудности при реализации? Я пришёл к решению MikroTik, потому что Sky UK не позволяет мне менять настройки DNS, и они запускают какую-то теневую схему: перехват DNS Sky UK https://padlock.argh.in/2019/04/28/sky-dns-interception.html #Удалено... https://community.sky.com/t5/Broadband/Sky-hub-ignoring-devices-DNS-settings/td-p/2989332 #Копия из WebArchive https://web.archive.org/web/20191108174459/https://community.sky.com/t5/Broadband/Sky-hub-ignoring-devices-DNS-settings/td-p/2989332?nobounce У меня модем Huawei EchoLife HG612 3B (разблокирован) LAN1 → #HG612 Unlock https://kitz.co.uk/routers/hg612hacking.htm https://kitz.co.uk/routers/images/HG612hacking/hg612_unlock_instructions_v1-3.pdf И hEX S | RB760iGS → PoE → cAP ac | RBcAPGi-5acD2nD (модем Huawei HG612) LAN1 – ether1 PoE In [Passive/af/at] (hEX S|RB760iGS) – ip|ipv6 dhcp-client – bridge – ether1,2,3,4,5 – ETH1 PoE In (cAP|RBcAPGi-5acD2nD) Я предпочитаю использовать командную строку, а не WinBox, чтобы настроить это. Здесь есть много интересного о том, как извлечь своё имя пользователя/пароль, чем я тоже занимался https://www.skyuser.co.uk/forum/extracting-sky-router-passwords/59028-simple-tool-extracting-username-password-your-router-new-post.html
07.01.2022 11:48:00, bourneagainsh.]]> http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394296 http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394296 Fri, 07 Jan 2022 11:48:00 +0300 RouterOS Sky UK - PPPoE-out с (MER) MAC инкапсуляцией маршрутизации АВТЕНТИФИКАЦИЯ RouterOS в форуме RouterOS.
Здравствуйте, могу спросить, удалось ли вам настроить свой маршрутизатор MikroTik с Sky UK Broadband, используя информацию от @bourneagainsh? Я относительно новый пользователь Sky Broadband и очень хочу использовать свою домашнюю сеть MikroTik. В Интернете много информации, но мне трудно ее реализовать. Жду вашего ответа. Большое спасибо, Стив.
06.01.2022 20:49:00, stevenma.]]> http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394295 http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394295 Thu, 06 Jan 2022 20:49:00 +0300 RouterOS Sky UK - PPPoE-out с (MER) MAC инкапсуляцией маршрутизации АВТЕНТИФИКАЦИЯ RouterOS в форуме RouterOS.
client_duid79 = “0x00030001 + skyER115lanMACaddress” так 12c1ab12aa12 → 12c1ab12aa13 = 0x0003000112c1ab12aa13 clientid_duid61 = “0x + 2.04.1919.R|003|ER115|B12341AB001234” = 0x322e30342e313931392e527c3030337c45523131357c42313233343141­42303031323334 clientid = “0x + 12c1ab12aa12@skydsl|123a1a12” = 0x31326331616231326161313240736b7964736c7c3132336131613132 /ipv6 dhcp-client option add code=79 name=client_duid79 value=“0x0003000112c1ab12aa13” add code=61 name=clientid_duid61 value=“0x322e30342e313931392e527c3030337c45523131357c4231323­334314142303031323334” add code=61 name=clientid value=“0x31326331616231326161313240736b7964736c7c31323361316­13132” /ipv6 dhcp-client add add-default-route=yes dhcp-options=client_duid79,clientid_duid61,clientid interface=ether1 pool-name=IPv6 pool-prefix-length=56 request=prefix /ip dhcp-client option add code=79 name=client_duid79 value=“0x0003000112c1ab12aa13” set clientid_duid61 code=61 name=clientid_duid61 value=“0x322e30342e313931392e527c3030337c45523131357c4231323­334314142303031323334” set clientid code=61 name=clientid value=“0x31326331616231326161313240736b7964736c7c31323361316­13132” /ip dhcp-client add add-default-route=yes comment=defconf default-route-distance=1 dhcp-options=client_duid79,clientid_duid61,clientid disabled=no interface=ether1 use-peer-dns=no use-peer-ntp=yes
07.02.2021 07:56:00, bourneagainsh.]]> http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394294 http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394294 Sun, 07 Feb 2021 07:56:00 +0300 RouterOS Sky UK - PPPoE-out с (MER) MAC инкапсуляцией маршрутизации АВТЕНТИФИКАЦИЯ RouterOS в форуме RouterOS.
Не предполагаю, что вы готовы поделиться своей конфигурацией RouterOS по этому вопросу?
18.11.2020 09:27:00, nikc.]]> http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394293 http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394293 Wed, 18 Nov 2020 09:27:00 +0300 RouterOS Sky UK - PPPoE-out с (MER) MAC инкапсуляцией маршрутизации АВТЕНТИФИКАЦИЯ RouterOS в форуме RouterOS.
Я пытаюсь настроить PPPoE на RBmAP2nD через ether1, который подключен к модему Huawei EchoLife HG612 VDSL OpenReach. Я извлек логин/пароль из моего Sky Hub 3.0 (модель ER115), также известного как Sky Q Hub, и смог подключить и настроить свой запасной ASUS DSL-N16 в автономном режиме, используя список Sky(MER)_ISP… Но с MikroTik у меня никаких успехов. У меня VDSL Broadband Max от Sky. Искал информацию и нашел это на форуме Cisco: насколько я понял, MER — это то же самое, что и RFC1483 Bridging. Архитектура базового уровня RFC1483 Bridging. Я только начинающий, так что это для меня не совсем понятно. Искал дальше и нашел еще сообщение на RedDit (год назад), где говорилось: Sky использует что-то, что они называют MER (IPoE), чтобы аутентифицировать оборудование, а также учетные данные CHAP. Чтобы пройти аутентификацию, нужно склонировать MAC-адрес WAN вашего маршрутизатора SKY на ваш интерфейс, а затем передать DHCP параметр 61 и 60 - client-id и class-id. Client-ID — это шестнадцатеричное значение вашего логина/пароля от Sky. Но у меня было рабочее соединение с ASUS DSL-N16, и не было необходимости клонировать MAC-адрес модема… Я использую версию 6.47 на RBmAP2nD и конфигурирую через WinBox64bit v3.24 QuickSet - Home AP - PPPoE, и получаю сообщение: link established | terminating… - не удалось аутентифицироваться. Пытался установить Max MTU на pppoe-out1 в 1480, но все равно результат тот же…
14.06.2020 08:30:00, bourneagainsh.]]> http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394292 http://mikrotik.moscow/forum/forum57/85218-sky-uk-_-pppoe_out-s-_mer_-mac-inkapsulyatsiey-marshrutizatsii-avtentifikatsiya/message394292 Sun, 14 Jun 2020 08:30:00 +0300 RouterOS