Моля за съдействие с настройка на MikroTik hAP ac3 LTE6 kit

[Whi7eW0lf]

Здравейте! От известно време имам рутер MikroTik hAP ac3 LTE6 kit, но срещам големи трудности с настройка за работа към А1. Според съпорта на А1, MAC адреса на порт 1 към който свързвам MikroTik-а за тяхната сапунерка е добавен, и проблема е в моя рутер, понеже "не вдигал сесия". След няколко неуспешни опита, за настройка на DHCP Server отстрана на MikroTik-a, който да вземе IP от тяхната сапунерка, реших да помоля за помощ тук. Нямам телевизия към тях, и единствено ми е нужда помощ за настройките за интернет. Крайната цел която имам е, да използвам Mikrotik-a с кабелен интернет от А1 и LTE от Vivacom щом спре кабелния интернет. Бих бил много благодарен, ако някой удари едно рамо. Благодаря предварително!

[111111]

Трябва ти DHCP-Client за да вземеш адрес от тяхната сапунерка.

Сървъра е за да даваш адреси в твоята мрежа.
По подразбиране такава настройка е активна.

[Whi7eW0lf]

DHCP-Client имах предвид, в момента ми е дал IP 151.251.ххх.ххх, като съм задал ether1 към DHCP client-а, но интернет няма. Бих се радвал на повече подробности, как точно да го направя.

Редактирано 11 Януари от Whi7eW0lf

[JohnTRIVOLTA]

преди 14 минути, Whi7eW0lf написа:

DHCP-Client имах предвид, в момента ми е дал IP 151.251.ххх.ххх, като съм задал ether1 към DHCP client-а, но интернет няма. Бих се радвал на повече подробности, как точно да го направя.

export file=myConfig

С тази команда в терминал ще създадете файл с моментната конфигурация на рутера. Може да го свалите от files и отворите с любимия текстов редактор преди да го постнете тук информацията от него, за да се разгледа и коригира. Естествено чувствителна за вас информация в него може да я маскирате с X или друг знак.

[Whi7eW0lf]

# jan/11/2024 23:08:26 by RouterOS 6.48.6
# software id = 1CIY-EPNL
#
# model = RBD53GR-5HacD2HnD
# serial number = HD4088AFF4P
/interface bridge
add admin-mac=18:FD:74:A7:XX:XX auto-mac=no comment=defconf name=bridge
/interface lte
set [ find ] allow-roaming=no name=lte1
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX \
    disabled=no distance=indoors frequency=auto installation=indoor mode=\
    ap-bridge ssid=MikroTik-2 wireless-protocol=802.11
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=\
    20/40/80mhz-XXXX disabled=no distance=indoors frequency=auto \
    installation=indoor mode=ap-bridge ssid=MikroTik-5 wireless-protocol=\
    802.11
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk mode=\
    dynamic-keys supplicant-identity=MikroTik wpa-pre-shared-key=xxx \
    wpa2-pre-shared-key=xxx
/ip pool
add name=dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
add bridge=bridge comment=defconf interface=wlan1
add bridge=bridge comment=defconf interface=wlan2
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface detect-internet
set detect-interface-list=all internet-interface-list=all lan-interface-list=\
    all wan-interface-list=all
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
    192.168.88.0
/ip arp
add address=151.251.XXX.XXX interface=ether1 mac-address=18:FD:74:A7:XX:XX
/ip dhcp-client
add dhcp-options=hostname disabled=no interface=ether1
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.88.1 comment=defconf name=router.lan
/ip firewall filter
add action=accept chain=input comment=\
    "defconf: accept established,related,untracked" connection-state=\
    established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
    invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment=\
    "defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
    in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
    ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
    ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
    connection-state=established,related
add action=accept chain=forward comment=\
    "defconf: accept established,related, untracked" connection-state=\
    established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
    connection-state=invalid
add action=drop chain=forward comment=\
    "defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface-list=WAN
/system clock
set time-zone-name=Europe/Sofia
/system identity
set name=RouterOS
/system routerboard mode-button
set enabled=yes on-event=dark-mode
/system script
add comment=defconf dont-require-permissions=no name=dark-mode owner=*sys \
    policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon \
    source="\r\
    \n   :if ([system leds settings get all-leds-off] = \"never\") do={\r\
    \n     /system leds settings set all-leds-off=immediate \r\
    \n   } else={\r\
    \n     /system leds settings set all-leds-off=never \r\
    \n   }\r\
    \n "
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

Това е моментната конфигурация. MAC адреса "18:FD:74:A7:XX:XX" е този който е зададен в сапунерка на А1. Благодарности!

[JohnTRIVOLTA]

Това което забелязвам е , че нямате правило за сорс нат. Добавете следното правило в терминал:

/ip fi nat add chain=srcnat out-interface-list=WAN action=masquerade

Също така добавете и това правило за да изключите детект интернет:

/interface/detect-internet/set detect-interface-list=none lan-interface-list=none wan-interface-list=none internet-interface-list=none

Хубаво е този рутер да бъде надстроен до последна стейбъл 7ма версия на ROS , за да може да използвате новите драйвъри в безжичната част  предоставящи по-висока скорост и стабилност на безжична свързаност, включително от многото нови "благинки" предлагащи се от нея, като WireGuard, Zerotier, обновен OpenVPN и мн.др. !

 

[Whi7eW0lf]

8 hours ago, JohnTRIVOLTA said:

Това което забелязвам е , че нямате правило за сорс нат. Добавете следното правило в терминал:

/ip fi nat add chain=srcnat out-interface-list=WAN action=masquerade

Също така добавете и това правило за да изключите детект интернет:

/interface/detect-internet/set detect-interface-list=none lan-interface-list=none wan-interface-list=none internet-interface-list=none

Хубаво е този рутер да бъде надстроен до последна стейбъл 7ма версия на ROS , за да може да използвате новите драйвъри в безжичната част  предоставящи по-висока скорост и стабилност на безжична свързаност, включително от многото нови "благинки" предлагащи се от нея, като WireGuard, Zerotier, обновен OpenVPN и мн.др. !

 

Изпълних командите в терминала, но без резултат.  Не разбирам къде бъркам.

[JohnTRIVOLTA]

Изпълнете и

ip/dns/set allow-remote-requests=yes

Надявам се че ether1 все пак си взима, като клиент на DHCP IP адрес, маршрут и DNS IP адрес!?

[Whi7eW0lf]

7 minutes ago, JohnTRIVOLTA said:

Изпълнете и

ip/dns/set allow-remote-requests=yes

Надявам се че ether1 все пак си взима, като клиент на DHCP IP адрес, маршрут и DNS IP адрес!?

Изпълних командата - отново няма резултат. Иначе да, взима си ИП 151.251.ХХХ.ХХХ и DHCP Server адрес 85.196.ХХХ.ХХХ. Междувременно пробвах да включа Микротика към друг рутер, който е след на А1 бок**ка, взе си ИП и интернет има. 

[JohnTRIVOLTA]

Вероятно сте заключен по мак адрес! Ако нямате пинг към публичен адрес, като 8.8.8.8 или 1.1.1.1 от самия рутер, то това е най-голямата вероятност!

[Whi7eW0lf]

1 minute ago, JohnTRIVOLTA said:

Вероятно сте заключен по мак адрес!

След изключване и включване на тяхното устройство няколко пъти - интернет потече! Големи благодарности за помощта! След ъпдейт на ROS-a, ще го ресетна до фабричните настройки и ще се опитам да диагностицирам как така изведнъж тръгна.