Новичку нужна помощь с Mikrotik RB2011UAS-2HnD-in.

Привет!

Во-первых, спасибо за пост. У меня есть волокно XS4all до дома, и я гораздо больше люблю Routerboards с предустановленной Fritzbox 7390. Изначально у меня был RB751U-2HnD, для которого я пытался применить твою конфигурацию. Я создал только vlan 6, потому что использую только интернет-соединение без ТВ (vlan 4), и подключил vlan 6 к шлюзу eth1. Затем я создал pppoe и связал его с интерфейсом vlan 6. После подключения 751 к волокну я видел, что pppoe постоянно пытается установить соединение и разрывает его. Я также заметил, что pppoe бесполезно пытается подключиться, так как на шлюзе eth1 не было RX-трафика. Значит, XS4all по какой-то причине не отвечает на vlan 6 от RB. Я видел TX-трафик на eth1, так что интерфейс включен. Правила брандмауэра полностью открыты для входящего, исходящего и пересылаемого (пока), MAC-адрес eth1=MAC Fritzbox. Это не решается со временем, RX-трафик от волоконной коробки Genesix просто не доходит вообще. В попытках заставить vlan распознаваться, я также выполнял некоторые специфические команды, касающиеся порта коммутатора: interface ethernet switch vlan add switch=switch1 ports=ether1-gateway vlan-id=6, что дало ошибку "this command isnt supported" в RB751. Я решил попробовать RB2011, той же модели, что и ты, настроил его так же, как RB751 с интерфейсом vlan6 на eth1, открытым брандмауэром и XS4all pppoe. Результат был тот же – нет RX с волокна на eth1 и постоянные попытки переподключения pppoe. Я также пытался отделить eth1 с dialer и vlan в отдельный интерфейс bridge от LAN, но RX на eth1 все равно не появлялся. В случае RB2011 мне разрешили использовать команду switch vlan, которая не вызывается при создании интерфейса vlan, но это не меняет проблему с RX: [admin@KoolThing] > interface ethernet switch vlan add switch=switch1 ports=ether1-gateway vlan-id=6 [admin@KoolThing] > interface ethernet switch vlan print Flags: X - disabled, I - invalid SWITCH VLAN-ID PORTS 0 switch1 6 ether1-gateway [admin@KoolThing] > interface ethernet switch Fritz подключается сразу. У меня есть сосед (Ams east) с BSD-боксом, подключенным к волокну XS4all, только RB мы не можем заставить подключиться, используя vlans. У друга моего в Ams west на волокне KPN установлен управляемый LAN-коммутатор между RB и Genesix, который обрабатывает тегирование VLAN, это решило проблему, но RB должен делать VLAN без отдельного LAN-коммутатора. Я думаю, это ошибка или особенность? Пробовал с последним стабильным 5.22 и 6 RC4. Ниже приведены скриншоты, показывающие 0 RX. Если кто-нибудь еще сталкивался с этим и решил проблему, пожалуйста, выложите информацию.

Попробую прояснить мою настройку. Я не игрался с конфигурацией свичей. Подключишь Genexis-овскую штуку "fiber-to-ether" к ether1 на Mikrotik. Создай два VLAN на ether1: `/interface vlan add arp=enabled disabled=no interface=ether1-gateway l2mtu=1594 mtu=1500 name=vlan4 use-service-tag=no vlan-id=4`
`/interface vlan add arp=enabled disabled=no interface=ether1-gateway l2mtu=1594 mtu=1500 name=vlan6 use-service-tag=no vlan-id=6` Создай pppoe-client, убедись, что интерфейс - vlan6 (тот самый, что ты только что создал), и замени mac-адрес на адрес своего старого устройства (например, experiabox, FritzBox). `/interface pppoe-client add ac-name="" add-default-route=yes allow=pap,chap,mschap1,mschap2 dial-on-demand=no disabled=no interface=vlan6 max-mru=1480 max-mtu=1480 mrru=disabled name=pppoe-kpn password=kpn profile=default service-name="" use-peer-dns=no user=XX-XX-XX-XX-XX-XX@direct-adsl` Может потребоваться некоторое время, чтобы pppoe подключился правильно... Дай ему попробовать минут 10, и всё должно заработать. Твоя таблица маршрутизации должна выглядеть примерно так:

#           DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
0 ADS   0.0.0.0/0                                      195.xx.xx.xx       1
1 ADC  192.168.88.0/24   192.168.88.1  bridge-local         0
2 ADC  195.xx.xx.xx/32   80.xx.xx.xx     pppoe-kpn           0

Добавь правило маскирования: `/ip firewall nat add action=masquerade chain=srcnat disabled=no out-interface=pppoe-kpn src-address=192.168.0.0/16 to-addresses=0.0.0.0`
Проверь, выглядит ли твой файрвол примерно так: `/ip firewall filter`

Добавь:
`add action=accept chain=input disabled=no in-interface=bridge-local src-address=192.168.0.0/16`
`add action=accept chain=input connection-state=established disabled=no`
`add action=accept chain=input connection-state=related disabled=no`
`add action=accept chain=forward disabled=no`
`add action=drop chain=input disabled=no in-interface=sfp1-gateway`
`add action=drop chain=input disabled=no in-interface=ether1-gateway`
`add action=drop chain=input disabled=no in-interface=pppoe-kpn`

Твоё подключение к интернету должно быть настроено. Попробуй пингнуть во внешний мир: `[admin@MikroTik] > ping 8.8.4.4`

HOST                                     SIZE TTL TIME  STATUS
8.8.4.4                                    56  50 9ms
8.8.4.4                                    56  50 11ms
   sent=2 received=2 packet-loss=0% min-rtt=9ms avg-rtt=10ms max-rtt=11ms

Добавь ether-порты для твоей локальной сети в bridge-local, и подключи остальную часть своей сети.
Далее нужно настроить TV. Помнишь VLAN4, который ты создал ранее? Создай bridge с подключением к этому VLAN4 интерфейсу: `/interface bridge add bridge=bridge-vlan4 interface=vlan4`

Всё! Просто добавь ether-интерфейс к этому bridge (убедись, что этот интерфейс больше не подключен к bridge-local)..
11) Подключи ТВ-приёмник и смотри ТВ.

Я тоже пытаюсь решить проблему с PPPoE, но как установить MAC-адрес ether1-gateway равным MAC-адресу модема? Это единственное отличие в моей настройке, и я не могу заставить это работать. Спасибо, Мартин.

Эта тема, конечно, старая, но она для меня актуальна: сегодня мне доставили подключение xs4all, и я столкнулся с этой проблемой. Есть какие-нибудь обновления?

На следующей неделе попробую еще раз. Я использовал руководство на http://netwerkje.com/eigen-router, но, кажется, забыл что-то в настройках. Когда подключен управляемый коммутатор, IPTV и VoIP работали на experiabox. Спасибо!

Можешь посмотреть внизу этой страницы про Jumbo frames, возможно, это решит твою проблему с Xs4all fiber. Роутеры, которые они используют для fiber, — MX960, и они поддерживают RFC4638. http://wiki.aa.org.uk/index.php/RouterOS#1500_MTU_over_PPPoE_using_baby_jumbo_frames Я пока не спешу покупать MikroTik роутер из-за проблемы с Xs4all fiber и не хочу использовать решение с ещё одним vlan-коммутатором между NTU, vlan-коммутатором и MikroTik, чтобы всё заработало.