MikroTik RBD52G-5HacD2HnD-TC hAP ac²

Nu vad cum iti activeaza RDS atunci DDNS daca nu te scot din CGNAT. Nu are sens. Vei fi reachable doar in reteaua din spatele CGNAT, deci nu din internet. Eu cred ca daca iti activezi DDNS, atunci esti scos din CGNAT. Ma rog, sa nu intram in detalii foarte tehnice in care RDS ar putea face niste mapari intre IPs la edge-ul CGNAT-ului si keep track of connections. E prea overkill, dar nu imposibil. Activeaza totusi DDNS si give it a try. La mine DDNS-ul digi e rock solid de multi ani.

Alte solutii, excluzand IPv6, e pretty much ce a zis ogo. Ai nevoie sa strapungi CGNAT-ul si sa iesi in internetul routabil, deci doar un VPN undeva in cloud pe un ip public te-ar ajuta aici.

Nu mai repetati placa cu DDNS-ul RDS care te scoate prin magie din plaja de clienti CGNAT ; cand am fost inclus ( acum multi ani ) in grupul celor ghinionisti aveam DDNS-ul activat si era rezolvat in adresa de CGNAT .
Pt a nu fi inclus in acea lista e nevoie de contactarea suportului si motivarea nevoii de a primi un IP routabil ( anecdotic sistem de supraveghere video si nevoia de a il accesa din exterior pare sa fie o motivatie acceptata si usor de inteles de suportul L1 cu care vei purta discutia )

Al meu hAP ac² sta pe tusa urmare a trecerii la AX
Daca este cineva interesat de el, astept PM

Salut. De ceva timp ma tot joc cu niste MIkrotik-uri RB5009, hap ac2 si un Asus. Am facut recent upgrade la rb5009 ca main router si am inceput sa invat despre vlan-uri.
Problema ar fi ca nu reuesec sa obtin ipv6 pe un vlan. Merge perfect pe lan insa cand incerc sa accesez ipv6 (RDS) din vlan nu merge. Aceeasi problema la clienti si pe hap ac2(AP) si pe Asus(AP).

Atasez config-ul si cateva screenshot-uri.

/interface vlan
add interface=ether8 name=GUEST vlan-id=10
/ip pool
add name=dhcp ranges=192.168.88.10-192.168.88.254
add name=dhcp_pool1 ranges=172.16.0.2-172.16.0.254
/ip dhcp-server
add address-pool=dhcp interface=bridge name=defconf
add address-pool=dhcp_pool1 interface=GUEST name=dhcp1
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
add bridge=bridge comment=defconf interface=ether6
add bridge=bridge comment=defconf interface=ether7
add bridge=bridge comment=defconf interface=ether8
add bridge=bridge comment=defconf interface=sfp-sfpplus1
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
192.168.88.0
add address=172.16.0.1/24 interface=GUEST network=172.16.0.0
/ip dhcp-client
add comment=defconf disabled=yes interface=ether1
/ip dhcp-server network
add address=172.16.0.0/24 dns-server=1.1.1.1,8.8.8.8 gateway=172.16.0.1
add address=192.168.88.0/24 comment=defconf dns-server=192.168.88.1 gateway=\
192.168.88.1
/ipv6 address
add from-pool=ipv6pool interface=bridge
add from-pool=ipv6pool interface=GUEST
/ipv6 dhcp-client
add interface=pppoe-out1 pool-name=ipv6pool prefix-hint=::/56 rapid-commit=no \
request=prefix use-peer-dns=no
/ipv6 nd
set [ find default=yes ] advertise-dns=no hop-limit=64 interface=bridge mtu=\
1492 ra-interval=8m34s-11m29s
add advertise-dns=no hop-limit=64 interface=GUEST mtu=1492 ra-interval=\
8m34s-11m29s

Clientii capata ceva adrese de ipv6 dar nu imi dau seama ce sunt si de ce nu pot iesi cu ele in internet.
S-a mai lovit cineva de problema asta?

Edited by dox81, 09 February 2023 - 23:24.

Am rezolvat-o. Era din firewall.

Am adaugat interfata in lista LAN si totul e ok acum.

Pentru partea de scripting, intampin problema cu scriptul atasat; adica, in loc sa activeze/dezactiveze regulile care au acele commenturi doar; imi activeaza / dezactiveaza aproape toate regulile de NAT. Are cineva idee de ce? - Cand rulez scriptul din terminal, lucreaza corect la activare/dezactivarea acelor reguli doar.

Buna seara, puteti sa imi spuneti daca e posibila configurarea unei retele Mesh wireless intre doua routere ac2? Ceva in genul AiMesh al celor de la ASUS.

Doresc sa gasesc o solutie de a lega 2 routere (fiecare router cu 1 PC legat pe cablu) despartite de 2 pereti care nu pot fi "gauriti" si intinse cabluri, dar care trebuie sa foloseasca aceeasi retea.

Multumesc anticipat pentru sfaturi!

Edited by berila_mz, 07 March 2023 - 20:06.

nu poti face wireless Mesh , Hap are doar 1 singur chip pt wifi.

Poti face Repeater

nei-k, on 09 februarie 2023 - 23:01, said:

Care e diferenta? Am vazut ca acum au scos hAP ax3. Ma bate gandul la un upgrade.

Eu am deja ax3.
Diferența nu e așa mare, ba chiar am văzut că lipsesc unele lucruri, dar sunt și altele.

Pe mine m-ar interesa mai mult partea de VPN. Sa pot urmari programele de televiziune digionline de afara.

Patefon, on 13 martie 2023 - 13:25, said:

Se poate implementa un server de PPoE sau iKEv2 (recomandat). Upload-ul cateodata lasa de dorit.

Setările VPN sunt aceleași ca pe hAP ac².
Eu am L2TP/IPsec pentru cineva care are iOS și se uită la Netflix din Regatul Unit.
Nu e mare diferență la viteze între router-e, doar că hAP ac² câteodată îi mai sărea CPU la 25-30%, iar pe ax³ îil duce pe la 11% din când în când. Deci, pentru VPN nimic nou.

nu-mi mai merge horspotul care-l facusem pe router pt vizitatori. banui ca din cauza ca am adaugat pihole in retea intre timp. pls, aveti ceva idei cam ce trebuie facut?

Lan-ul “vizitatorilor” are acces la pi-hole?

Pihole e in reteaua interna. Lan-ul “vizitatorilor” n-are acces la reteaua interna, doar la internet.

Edited by Fane, 23 March 2023 - 16:52.

Si serverul de dns pt vizitatori cine e?

Pai cred ca asta e problema. Se poate seta alt dns pt vizitatori?