Mikrotik.moscow [тема: [РЕШЕНО] UPnP, похоже, не работает с PPPoE] http://mikrotik.moscow Новое в теме [РЕШЕНО] UPnP, похоже, не работает с PPPoE форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 04:38:18 -0400 [РЕШЕНО] UPnP, похоже, не работает с PPPoE [РЕШЕНО] UPnP, похоже, не работает с PPPoE RouterOS в форуме RouterOS.
Вот что я бы проверил: действительно ли у вас есть правило фильтрации по умолчанию «drop by default» в цепочке forward, на которое опирается uPNP:

filter add chain=forward action=drop connection-state=new connection-nat-state=!dstnat in-interface-list=WAN comment="defconf: drop all from WAN not DSTNATed"

Ключевое здесь — connection-nat-state=!dstnat. Именно оно «автоматически» открывает фаервол для любых dst-nat, например, тех, что создаёт uPNP. Без этого (или без специальных разрешающих правил для каждого динамически созданного uPNP dst-nat) фаервол всё заблокирует.
20.04.2020 17:40:00, pukkita.]]> http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426852 http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426852 Mon, 20 Apr 2020 17:40:00 -0400 RouterOS [РЕШЕНО] UPnP, похоже, не работает с PPPoE [РЕШЕНО] UPnP, похоже, не работает с PPPoE RouterOS в форуме RouterOS.
Понял теперь, спасибо. Скорее всего, я за CG-NAT, и на устройстве CPE за WAN стоит IP из диапазона 10.0.0.0 или 172.16.0.0. Мне нужно, чтобы мне выдали публичный динамический IP или купить статический, а потом попросить перевести CPE в режим моста просто для спокойствия.
28.03.2020 17:07:00, Xtreme512.]]> http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426851 http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426851 Sat, 28 Mar 2020 17:07:00 -0400 RouterOS [РЕШЕНО] UPnP, похоже, не работает с PPPoE [РЕШЕНО] UPnP, похоже, не работает с PPPoE RouterOS в форуме RouterOS.
В RouterOS нет поддержки цепочки UPnP. Поэтому, если клиент подключен к роутеру, у которого нет собственного публичного адреса (или есть NAT 1:1 с роутера сверху, но тогда клиент не может спросить у роутера публичный адрес и должен искать его другим способом), UPnP бесполезен.
26.03.2020 23:09:00, Sob.]]> http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426850 http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426850 Thu, 26 Mar 2020 23:09:00 -0400 RouterOS [РЕШЕНО] UPnP, похоже, не работает с PPPoE [РЕШЕНО] UPnP, похоже, не работает с PPPoE RouterOS в форуме RouterOS.
Вижу, что правила, добавленные uPnP, появляются автоматически, но при этом данных в журнале обмена нет (счётчик всегда на 0 байт). Мой WISP-овский CPE (тоже устройство Mikrotik) ведёт себя как роутер, похоже. Может ли проблема быть из-за двойного NAT? Если попросить провайдера включить uPnP на CPE, это решит вопрос или мне нужен CPE в режиме моста?
26.03.2020 22:52:00, Xtreme512.]]> http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426849 http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426849 Thu, 26 Mar 2020 22:52:00 -0400 RouterOS [РЕШЕНО] UPnP, похоже, не работает с PPPoE [РЕШЕНО] UPnP, похоже, не работает с PPPoE RouterOS в форуме RouterOS.
Да, я всё ещё не могу включить или увидеть динамическое правило UPnP, похоже, что UPnP у меня не работает.
13.09.2019 12:14:00, aditrodostress.]]> http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426848 http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426848 Fri, 13 Sep 2019 12:14:00 -0400 RouterOS [РЕШЕНО] UPnP, похоже, не работает с PPPoE [РЕШЕНО] UPnP, похоже, не работает с PPPoE RouterOS в форуме RouterOS.
Иногда, если я отключаю UPnP и затем снова включаю его, UPnP всё равно остаётся отключённым (можно проверить через tcping порт 2828 — он закрыт). После многократного выключения и включения проблема сохраняется, но я нашёл ваше решение, попробовал — и оно снова сработало. Спасибо за него. Однако в большинстве случаев всё работает нормально (если убрать галочку с UPnP, он отключается, если поставить — включается). Возможно, это баг, и причина его появления не так просто выяснима. Моя версия ROS: CHR 6.44.3.
15.05.2019 00:15:00, colin.]]> http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426847 http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426847 Wed, 15 May 2019 00:15:00 -0400 RouterOS [РЕШЕНО] UPnP, похоже, не работает с PPPoE [РЕШЕНО] UPnP, похоже, не работает с PPPoE RouterOS в форуме RouterOS.
К сожалению, баг существует и спустя 4,5 года после того, как я его здесь опубликовал.
29.04.2019 07:56:00, stunpix.]]> http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426846 http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426846 Mon, 29 Apr 2019 07:56:00 -0400 RouterOS [РЕШЕНО] UPnP, похоже, не работает с PPPoE [РЕШЕНО] UPnP, похоже, не работает с PPPoE RouterOS в форуме RouterOS.
Спасибо за информацию, @stunpix. Это действительно баг, потому что только следуя твоим шагам у меня всё заработало. «Я удалил все внутренние и внешние интерфейсы UPnP, потом отключил UPnP, сняв галочку, и наконец нажал кнопку Применить в диалоге UPnP. Потом я включил UPnP, нажал Применить и только после этого заново добавил внутренние и внешние UPnP-интерфейсы — и волшебным образом всё начало работать! При той же самой настройке!»
28.04.2019 21:35:00, inteq.]]> http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426845 http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426845 Sun, 28 Apr 2019 21:35:00 -0400 RouterOS [РЕШЕНО] UPnP, похоже, не работает с PPPoE [РЕШЕНО] UPnP, похоже, не работает с PPPoE RouterOS в форуме RouterOS.
Привет, нужна помощь с настройкой моей сети. У меня как будто не работает UPnP через PPPoE, хотя интернет настроен правильно и все устройства в локальной сети имеют доступ в интернет. Конфигурация вроде правильная (сравнивал с разными гайдами), но не работает: все мои торрент-клиенты в LAN не могут проверить входящие соединения. Конечно, везде включены настройки UPnP NAT. Я добавил правила фаервола для логирования входящих соединений с интерфейса PPPoE, и они ловились, но до клиентов в локалке так и не доходили.

RouterOS и железо:
routerboard: да
модель: 951G-2HnD
серийный номер: XXXXXX
тип прошивки: ar9344
текущая прошивка: 3.24
доступное обновление: 3.24

[admin@MikroTik] > system package print
Flags: X - отключено  
#   NAME                   VERSION      SCHEDULED              
0   routeros-mipsbe        6.33.3
1   system                 6.33.3
2 X wireless-cm2           6.33.3
3 X ipv6                   6.33.3
4   wireless-fp            6.33.3
5   hotspot                6.33.3
6   dhcp                   6.33.3
7   mpls                   6.33.3
8   routing                6.33.3
9   ppp                    6.33.3
10   security               6.33.3
11   advanced-tools         6.33.3

Вот список интерфейсов:  
[admin@MikroTik] > interface print
Flags: D - динамический, X - отключен, R - работает, S - ведомый  
#     NAME                 TYPE       ACTUAL-MTU L2MTU  MAX-L2MTU MAC-ADDRESS      
0  R  ether1-gateway        ether       1500     1598       4074
1  RS ether2-master-local   ether       1500     1598       4074
2  RS ether3-slave-local    ether       1500     1598       4074
3   S ether4-slave-local    ether       1500     1598       4074
4   S ether5-slave-local    ether       1500     1598       4074
5  XS wlan1                 wlan        1500     1600            
6  R  bridge-local          bridge      1500     1598            
7  R  pppoe-isp             pppoe-out   1480  

PPP интерфейс и профили:  
[admin@MikroTik] > interface pppoe-client print
Flags: X - отключен, R - работает  
0  R name="pppoe-isp" max-mtu=1480 max-mru=1480 mrru=1600 interface=ether1-gateway user="XXXX" password="XXXXX" profile=enc-mss-upnp-comp keepalive-timeout=60 service-name="" ac-name="" add-default-route=yes default-route-distance=1 dial-on-demand=no use-peer-dns=yes allow=pap,chap,mschap1,mschap2

[admin@MikroTik] > ppp profile print
Flags: * - по умолчанию  
0 * name="default" use-mpls=default use-compression=yes use-encryption=yes only-one=default change-tcp-mss=yes use-upnp=yes address-list="" on-up="" on-down=""  
1   name="enc-mss-upnp-comp" use-mpls=default use-compression=yes use-encryption=yes only-one=default change-tcp-mss=yes use-upnp=default address-list="" on-up="" on-down=""  
2 * name="default-encryption" use-mpls=default use-compression=default use-encryption=yes only-one=default change-tcp-mss=yes use-upnp=default address-list="" on-up="" on-down=""  

Настройки UPnP:  
[admin@MikroTik] > ip upnp print
enabled: yes  
allow-disable-external-interface: yes  
show-dummy-rule: yes  

[admin@MikroTik] > ip upnp interfaces print
Flags: X - отключен, D - динамический  
#   INTERFACE          TYPE     FORCED-IP      
0   bridge-local       internal  
1   pppoe-isp          external  

Правила фаервола и NAT:  
[admin@MikroTik] > ip firewall filter print
Flags: X - отключен, I - недействителен, D - динамический  
0  D ;;; специальное фиктивное правило для отображения счётчиков fasttrack  
     chain=forward  
1    ;;; стандартная конфигурация  
     chain=input action=accept protocol=icmp log=no log-prefix=""  
2    ;;; стандартная конфигурация  
     chain=input action=accept connection-state=established,related log=no log-prefix=""  
3    ;;; стандартная конфигурация  
     chain=input action=drop in-interface=ether1-gateway log=no log-prefix=""  
4    chain=input action=drop in-interface=all-ppp log=no log-prefix=""  
5    ;;; стандартная конфигурация  
     chain=forward action=fasttrack-connection connection-state=established,related log=no log-prefix=""  
6    ;;; стандартная конфигурация  
     chain=forward action=accept connection-state=established,related log=no log-prefix=""  
7    ;;; стандартная конфигурация  
     chain=forward action=drop connection-state=invalid log=no log-prefix=""  
8    ;;; стандартная конфигурация  
     chain=forward action=drop connection-state=new connection-nat-state=!dstnat in-interface=ether1-gateway log=no log-prefix=""  

[admin@MikroTik] > ip firewall nat print
Flags: X - отключен, I - недействителен, D - динамический  
0    ;;; стандартная конфигурация  
     chain=srcnat action=masquerade out-interface=ether1-gateway log=no log-prefix=""  
1    chain=srcnat action=masquerade out-interface=all-ppp log=no log-prefix=""  

Можно заметить, что правила 3 и 4 в цепочке input настроены на "отброс входящих соединений", но я уже пробовал их отключать и включать — безрезультатно. Кто-нибудь может подсказать, что не так с моей конфигурацией? Спасибо!
15.12.2015 13:47:00, stunpix.]]> http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426844 http://mikrotik.moscow/forum/forum57/88432-resheno_-upnp_-pokhozhe_-ne-rabotaet-s-pppoe/message426844 Tue, 15 Dec 2015 13:47:00 -0500 RouterOS