Comportament ciudat router Mikrotik B3011UiAS-RM

Salut!
Am o problema cu un router proaspat achizitionat. Este primul router "profi" pe care incerc sa-l setez si sint coplesit de multitudinea de setari pe care le are...
Am reusit sa setez conexiunea PPPOE prin DIGI la net si merge. Apoi am incercat sa stabilesc regulile de NAT pe care le aveam si pe vechiul router. Si de aici incep problemele!
In fereastra de NAT sint N! parametrii care nu stiu ce inseamna, am incercat sa adaug asa cum am crezut regulile, dar nu am reusit (le-am adaugat dar nu functionau). Apoi am vazut ca in pagina de setari rapide (aia pt prosti!) exista posibilitatea de a mapa porturi. Am adaugat primul port (TCP 21) si am testat de pe un computer din afara retelei mele si functioneaza. Apoi am adaugat inca un port (al DVR-ului) si functioneaza si asta. DAR, se petrece ceva cu routerul...nu mai raspunde la adresa default 192.168.0.1 Initial am crezut ca am facut ceva gresit si l-am resetat. Am reluat procesul si face exact la fel! Culmea e ca internetul merge (foarte bine!), aplicatiile de DVR si FTP-ul merg din afara retelei!
Aveti vreo idee ce se petrece? Nu mai stiu ce sa-i fac...

Multumesc pt orice idee!

Cunoc senzatia! Si eu am un Mikrotik si m-am chinuit o gramada sa fac un NAS(asta am reusit cu chiu cu vai), pe care n-am reusit sa-l fac sa se vada extern(pe riscul meu, evident).
Deci..din pacate nu pot sa te ajut. Succes!

Probabil si-a schimbat adresa.
Vezi ce IP are Defaul Gateway-ul din retea. Cel mai repede deschizi cmd (command prompt) si executi comanda ipconfig /all
Sau te uiti in proprietatile conexiunii de retea.
Aplicati Winbox nu gaseste automat routerul?

Edited by strongsss, 11 November 2023 - 23:00.

cam astia sunt pasii pt Port Forwarding pe Mikrotik din WinBox https://support.ring...port-forwarding

Adresa default a router-ului este 192.168.88.1

Edited by marchand, 12 November 2023 - 09:56.

Revin cu ultimele observatii:
1. Se pare ca atat maparea porturilor din pagina Quick setup cat si cea din IP->Firewal->NAT fac acelasi lucru (era de asteptat!), DAR se pare ca setarile pe care mi le-a recomandat cata31lin nu merg...cel putin pe routerul meu. In tutorial se precizeaza ca la In. Interface trebuie setata ether1, dar la mine daca pun aceasta setare NU se pot accesa din exterior deviceurile. Daca in schimb las necompletata aceasta casuta merge!
2. Am descoperit inca o ciudatenie: dupa setarea NAT, dar nu imediat ci dupa citeva minute, se schimba DNS-ul computerelor din retea care au DHCP activat...si placile iau DNS: 192.168.88.1 !!! Evident ca nu mai merge netul! (asta era motivul pentru care eu tot resetam routerul si refaceam setarile). Daca pun setarile pe manual, cu DNS 192.168.0.1, merge totul. Exista oare (cu siguranta in milionul de setari pe care le are!) o setare unde pot sa ii specific routerului sa nu mai aloce ca DNS adresa lui initiala? La mine in retea, routerul are adresa IP: 192.168.0.1.

Multumesc tuturor pt amabilitate!

observatie 3: nu mai functioneaza Ammy Admin pe nici unu din computerele din reteaua locala! Daca fac hotspot de pe telefon si imi conectez laptopul la hotspot, porneste si AmmyAdmin!

observatie 4: daca dezactivez regulile din NAT, merge din nou Ammyy Admin! Si am impresia ca si paginile de internet se deschid mai fluent! Ma doare capul deja...

observatie 5: se pare ca doar una din regulile NAT duce la o functionare defectuasa:
Chain: dsnat
Protocol: ftp
Dest. port: 80
Action: dst-nat
To Adresses: 192.168.0.200
To ports: 80

o regula care merge este:
Chain: dsnat
Protocol: ftp
Dest. port: 2400
Action: dst-nat
To Adresses: 192.168.0.200
To ports: 2400

Cand le activez pe ambele crapa treaba! Activata doar cea cu port 2400 merge! Activata doar cea cu port 80 nu merge.

Pls help!!!

La In. Interface selectezi portul de unde iti vine internul( la Mikrotik orice port poate fi WAN), dar in cazul tau, pt ca ai PPPOE setat setezi PPPOE interface.
Daca te uiti in meniu Interfaces, o sa vezi acolo toate porturile router-ului + o interfata PPPOE(sau cum ai numit tu conexiunea ta cu provider-ul) si are ca interfaces selectat portul de unde iti vine internet-ul.
Verifica la IP -> DHCP server -> Networks sa ai doar subnetul tau 192.168.0.0/24; sterge daca ai si 192.168.88.0
IP -> DNS adauga la Servers care crezi tu ca le vrei sa-ti fie folosite de DNS-ul route-ului(8.8.8.8 / 1.1.1.1 de ex) si pe urma poti lasa clientii cu DNS-ul pe care il primeste de la DHCP
Ammy Admin sa mearga iti trebuie o regula pe NAT: Chain: srcnat, out interface: PPPOE(sau cum o fi la tine), action: Masquerade (asta daca nu exista deja) si sa fie on top of the rules.

Edited by cata31lin, 12 November 2023 - 13:36.

cata31lin, on 12 noiembrie 2023 - 13:36, said:

asta e problema, am testat cu toate variantele de interfata, mai putin cu "all ppp". Acum pare ca si-au intrat toate in fagasul normal!
Ar trebui sa fie atentionare in magazinele online care vand astfel de routere: ATENTIE! produs nerecomandat prostilor!

Multumesc mult tuturor!

Edited by Ravy, 12 November 2023 - 22:23.

O zi noua, o noua problema!
Cu vechiul router, cand din interiorul retelei sau din exteriorul ei tastam in browser adresa DDNS pe care mi-o ofera RDS (ex: puiu.go.ro) se deschidea IIS-ul de pe computerul pe care il folosesc ca si "server"(!). Acum daca fac acelasi lucru se deschide pagina de administrare a routerului (192.168.0.1), iar daca incerc din afara retelei se deschide pagina de IIS. Nu ca e o mare problema, dar sint curios cum se poate rezolva aceasta situatie.

Da, iti trebuie hairpin NAT.
Vezi ca sunt tutoriale pe youtube etc.

ogo, on 13 noiembrie 2023 - 10:51, said:

mda, am gasit, dar se pare ca ma depaseste treaba...probabil ca situatiile distincte prezentate nu coincid cu ce am eu... Numa bine ca am reusit sa-l dau de tot peste cap, acum trebuie sa-l resetez la default si sa o iau de la cap cu setarile... Daca ma ducea capul sa fac o copie dupa setari inainte sa ma apuc sa-i dau in linia de comanda!