Mert szoftver és vagy hardver hibás az új málna. Gigabites linkel 50 Mbit a letöltés 100-as linken 93 Mbit. 

Sziasztok.

Segitséget szeretnék kérni mert kezdem feladni.
Mikrotik korábban működő hálózata elé(másik szolgáltató eszköze bridge módban volt) költözés és így szolgáltató váltás miatt T szolgáltató Sagem eszköze került.
Sagem-en DMZ beallitva 192.168.0.2.
Mikrotik meg is kapja eth1-en a fenti címet.
Net van, de hiába raktam dmz-be, a mikrotik mögött lévő NAS-on futó ftp -t nem érem el kívülről.
Mit kell máshogy beállítani a tűzfal/nat résznél?
Korábban nem volt ilyen probléma, mert bridge-ben volt a szolgáltatói eszköz.
IPTV miatt itt nem kivitelezhető sajnos.

A kérés eljut a mikrotikig csak olyan mint ha visszafelé nem kommunikálna....
A firewall conf. -bol kitoroltem minden egyeb rule-t, jelenleg annak is orulnek ha ftp-n elernem a nas-t.

A conf a következő jelenelg:
add action=fasttrack-connection chain=forward comment="default configuration" connection-state=established,related
add action=accept chain=forward comment="default configuration" connection-state=established,related log-prefix=accfw
add action=drop chain=forward comment="default configuration" connection-state=invalid
add action=drop chain=forward comment="default configuration" connection-nat-state=!dstnat connection-state=new in-interface=ether1-gateway
add action=accept chain=input comment="default configuration" protocol=icmp
add action=accept chain=input comment="default configuration" connection-state=established,related
add action=drop chain=input comment="default configuration" in-interface=ether1-gateway log-prefix=eth1gwdropinput
add action=accept chain=forward dst-port=21 log=yes log-prefix=ftp protocol=tcp
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" out-interface=ether1-gateway
add action=dst-nat chain=dstnat comment="NAS ftp port forward" dst-port=21 in-interface=ether1-gateway log=yes log-prefix=log_NAT protocol=tcp to-addresses=10.1.1.3 to-ports=21

Előre is köszönöm, ha vki tud segíteni!

@Kjan

Próbálj meg egy dupla portforwardingot

Ugy erted, hogy a sagemen is fw-oljam a 21-es portot a DMZ cimre(192.168.0.2)?

Ezt probaltam, de ugyanugy nem mukodik.

@Kjan

Nem tudom hogy a magán hálózatodvan melyik eszköz címe a 0.2,de úgy kéne, hogy a szolgáltatóit forwardingolod a saját útválasztóra, azt pedig a nasra. Javaslom keress másik portot a 21-es helyett. 

0.2-n van a Mikrotik.
Jelenleg ez a cím van DMZ-ben a sagem-en, és erre van fw-va az ftp.
Illetve a mikrotik mögött pedig 10.1.1.3 címen van az ftp, így a mikrotikon erre fw-olom az ftp portot.

probaltam egyedi porton is ugysem ment

@Kjan

19-21 óráig Teamvieweres távsegítséget tudok ebben nyújtani, ha érdekel, írj privátban.

Hello Mindenkinek!

Egy kis segítséget szeretnék kérni.

HG8245H router a T-től, 192.168.1.x-en, ő a DHCP server is.

HG8245 LAN lábán egy ASUS AC-86U, router módban, a WAN csatlkozóban a kábel.

ASUS WAN : DHCP a HGW8245-től, kap címet, a HG8245-ön DHCP rezerváció van a címen, tehát mindig ugyanazt kapja.

ASUS LAN : 192.168.2.x, szintén DHCP server.

Egy laptoppal csatlakozom az ASUShoz UTP-n, megy a net, minden szép. Innen minden 192.168.1.x-en lévő hostot elérek.

Ha átmegyek a HG8245H-re szintén minden szép, kivéve hogy nem tudom az ASUS-t innen elérni és semmit sem a 192.168.2.x-n.

Az lenne a kérdésem hogy miért ?

Előre is köszönöm

Sunny

@Sunseeker

Gyanítom azért, mert az Asus minden WAN portjáról érkező kérést elutasít vagy eldob. 

Megoldás: Szüntesd meg a felesleges alhálózatot, dupla natot. 

Köszönöm a gyors választ

Az ASUS-on valóban be van kapcsolva a NAT. Csak kapcsoljam ki és ennyi ?

@Sunseeker

Nem tudom pontosan milyen kapcsoló van azon az Asuson. Ha van rajta dedikált AP mód akkor állítsd be azt, ha a dhcp szervert külön ki kell kapcsolni akkor azt is inaktiváld, de lehet, hogy ez az AP mód bekapcsolásával automatikusan végbe megy. Kövesd a készülék User Manuálját 

Értem hova akarsz kilyukadni, tudom is hogy miért javaslod az AP módot,de

Ezt az ASUS routert azért vettem, hogy VPN szerverként funkionáljon. Az pedig csak akkor működik, ha router módban van és a WAN porton van az UTP kábel.

Ezért találtam ki azt, hogy csinálok egy alhálózatot, ahova bepakolom azokat a dolgokat amiket el szeretnék érni, ha felépül a VPN. Csak a LAN-t szeretném látni.

A VPN szerver csak akkor ír IP-t a lementhető konfigba, ha a WAN porton van az UTP kábel, ha a LAN portba dugom, akkor 0.0.0.0, vélelmezem, hogy csak a WAN porttal működik.

Nem vagyok hálózati guru, ezért ha van jobb megoldás arra, amit szeretnék, akkor szívesen meghallgatom.

Köszönöm

Sunny

OPENVPN-ről beszélünk, azt nem írtam, illetve azt sem hogy a 1194-es portot a HG8245H-n az ASUS WAN portjára gondoltam forwardolni.

@Sunseeker

Értem, ha a VPN funkcióját is használni szeretnéd az Asusnak akkor a WAN portját állítsd Pppoe tipusra és az legyen a fő átjáró. A szolgáltatói ONT-n ekkor töröld ki a pppoe adatokat, kapcsold ki a DHCP server funkciót, majd ha szeretnéd, hogy LAN kapcsolat is legyen a két eszköz között, akkor LAN LAN is kösd össze a őket egy külön kábellel  az IP tartományokat állítsd megegyezőre (Pl 192.168.1.X) . Hátránya hogy ez lefoglalja az adott LAN portokat. 

Ha nem szeretnéd ennyire megvariálni, ahogy az előzőekben leírtam, akkor ha van valami külön tűzfal beállítás az Asuson amivel elfogad minden WAN felől bejövő kérést, akkor azt is beállíthatod, de mivel nem ismerem az adott típust, így ez csak egy tippként mondom, nem biztos hogy van rá lehetőség. 

Az első opciót szeretném elkerülni, mert elégedett vagyok az oNT-vel, sokminden már be van rajta lőve (évek óta) és minden jól működik.

Az ASUS-nak szinte kizárólag az OPEN VPN server funkcióját használnám, illetve a rajta lévő 4 switch portot a VPN-en látni kivánt eszközöknek.

Ebben az esetben is csak az általad vázolt 2 opcióm van ?

@Sunseeker

Talán még Openwrt szoftverrel ha el lehetne látni az Asust, akkor több lehetőséged lenne, azzal gyakorlatilag bármilyen funkcióra képes lehet a router, amire a gyári szoftverrel nem biztos. De ezt is csak olyanoknak ajánlom, aki nem riad vissza a terminálos konfigolásoktól stb tehát ennek ez a hátránya, de ugyanúgy beüzemelhető rajta az OpenVPN, nem kötelező WAN portra dugni semmit és gyakorlatilag bármire képes tűzfallal rendelkezik. AP (nem natoló) eszközre tökéletes lenne. 

Más nem nagyon jut eszembe, hogyan lehetne megoldani a problémát. 

Köszönöm a infókat. Sokat segítettél.

Az ASUSnak van egy Merlin féle firmware-e.  Megnézem azt, hátha azzal lehet ilyeneket.

Szép Napot!

Sunny

Nagyon kivancsi vagyok hogy hogyan oldod meg a problemadat.

Pontosan ugyan ez a bajom nekem is.

Ha a vegen mukodesre birod a vpn szervered es ezt ossze is foglalnad hogy hogyan sikerult, akkor orokre halas lennek neked

Végül az volt a megoldás, hogy mindent úgy hagytam ahogy volt és btz tanácsára, kikapcsoltam a tűzfalat az ASUS-on.

Innentől fogva, engedte a bejövő forgalmat a WAN porton.

A VPN is működik :

- ASUS WAN lába az ONT LAN-ján, gateway az ONT

- ONT-n 1194-es port az ASUS WAN lábára irányitva

- ASUS-on firewall kikapcsolva

- ASUS-on VPN server beallitva

Eddig jutottam tegnap éjjel, de a sebesség max 20 Mbit-re jön ki, ami messze alulmúlja a várakozásaimat illetve mások eredményeit ezzel a routerrel (AES-NI-t tudó proci van benne tehát kéne bírnia...)

Ma reggel megnéztem, hogy LAN-on mit tud VPN-nel és ott simán 150-200 Mbit-tel csinálta a dolgát. (SFTP és CIFS volt a teszt, a VPN cm a LAN-on az ASUS WAN lába volt.)

Nem tudom hogy az ONT az akadály (routing teljesítmény), vagy hogy az ONT csinálja a port forward-ot, de a neten keresztül minden lassabb...

Ma még próbálkozom az MTU változtatásával illetve VPN bufferek állíttgatásával. Meglátjuk mi lesz belőle...

Ha semmi nem segít, akkor btz másik opicóját is kipróbálom majd, de azt probálom kikerülni, mert az az egész hálózatom átszervezésével járna...

Nagyon szépen köszönöm a részletes leírásodat.

Ki fogom én is probálni ezekkel a beállításokkal.

Én kicsit már feladtam, de most ujra bele vetem magam

Sziasztok!

Elolvastam az eddigi hsz-eket, hátha.... de nem.:(  Átlagos User vagyok, felét (sem) értem amiről eszmét cseréltek, de azt hiszem jó helyen járok segítségért. Egy hete cserélték az IPTV beltérijét mindenféle fagyás miatt, ami sajnos a csere utána napon újra előjött. A gond nem ez, majd a szolgáltató megoldja, feltehetően a sagem 5655 csere lesz. Ami miatt tanácsot kérek: A cserét végző szerelő jelezte, hogy a dlink 842 rosszul van konfigolva, a kábelnek a LAN valamelyikbe kéne menni és nem a WAN-ba, mert butítom a sávszélességet. El is mondta egy mondatban mit kell tenni, ( fix IP, DHCP lekapcs...)de nem megy. Egy hete kutató módban vagyok, de nem találok nekem való tanácsot.  Az eszközpartk: Sagem 5655v2, mint elsődleges, annak egy LAN portjából megy egy-egy CAT6-os az IPTV-nek és a Dlinknek. A Dlink WAN portja osztja a wifit, a sagemen ki van kapcsolva a wifi. A Sagem Ip-je 192.168.1.1, DHCP  pool 192.168.1.2-253. A Dlink, amit ha jól értem AP-nek kellene használni 192.168.0.1  Amit eddig csináltam: A Sagem a 192.168.1.100 IP-t osztja a Dlinknek. Ezt  fixáltam is. Minden amit ezután csináltam nem jött be, itt megálltam. Most az 1000-es net a Dlink közelében 2.4-en 60, 5-ön 215.  Ha jól gondolom, most duplán NAT-ol  Ha megoldanám segítséggel a LAN-LAN kapcsolatot gyorsul-e? Azaz érdemes-e makkolni vele. Ha érdemes, akkor hogyan?  Remélem nem vagyok túl fárasztó!

Itt egy tp-link eszkoz  AP modba torteno helyes beallitasat irja le a cikk, de neked is tokeletes megoldas lesz.

https://www.tp-link.com/us/faq-417.html

Nagyon köszönöm a gyors választ! Nézegetem és nagyjából értem is a linkelt folyamatot, csak az a bajom, hogy milyen IP-t adjak a Dlinknek. A Sagem most 192.168.1.1 től 253-ig oszt. Adjak 254-et, vagy vegyem szűkebbre a Sagem tartományát? Mondjuk 50-től 253-ig és legyen a Dlink mondjuk 45? Szabad-e ilyet? Máris van tanulság is, kábellel kell csinálni  Dlinknél, eddig wifin próbáltam.

Szerintem vedd szukebbre a tartomanyt. Ahogy irod 50 tol.

45 a dlinknek.

Dhcp szerver off.

Lan-Lan portal legyenek ossze kotve az eszkozok.

Ezek utan a dlink mar csak switchkent tovabbitja a sagemtol kapott ip-ket.

Elvileg ennyi az egesz.

Amiket irtam a dlinkre vonatkoznak.

A felre ertesesek elkerulese vegett

Dlinken legyen a dhcp szerver off es fix az ip a lan konfiguracioban.