Sky UK - PPPoE-out с (MER) MAC инкапсуляцией маршрутизации АВТЕНТИФИКАЦИЯ

Не предполагаю, что вы готовы поделиться своей конфигурацией RouterOS по этому вопросу?

Здравствуйте, могу спросить, удалось ли вам настроить свой маршрутизатор MikroTik с Sky UK Broadband, используя информацию от @bourneagainsh? Я относительно новый пользователь Sky Broadband и очень хочу использовать свою домашнюю сеть MikroTik. В Интернете много информации, но мне трудно ее реализовать. Жду вашего ответа. Большое спасибо, Стив.

Доброе утро, bourneagainsh, большое спасибо за ответ, я очень благодарен. Мое модемное оборудование — роутер Zyxel VMG1312-T20B с режимом моста и последней прошивкой. В режиме роутера он поддерживает IPoE, IPv4 и 6 DualStack, VLAN 802.1p и q (я установил на 101) и функции Options 60 (Vendor ID) и 61 (IAID и DUID), и вначале я пытался их настроить, но неудачно, чтобы доказать концепцию стороннего роутера. Моя настоящая цель — достичь режима моста, так как мне важно обеспечить резервирование с помощью LTE 4G от Three UK, который у меня в качестве основного. Тогда я нашел вашу тему на форуме MT — и успех был на горизонте! В режиме моста Zyxel предлагает следующие опции: VLAN, который я установил 802.1q на 101 (802.1p оставил на 0), и MTU, который сейчас установлен на значения по умолчанию 1500 и VDSL через PTM. Мой основной MT роутер — это RB4011 с APs hAP ac и коммутаторами CRS112, из которых я пытаюсь использовать hAP ac, чтобы доказать подключение Sky с роутером Zyxel в режиме моста. Для информации: мой роутер Sky — SR203. Мое первое препятствие — понять и перевести hAP в режим IPv6, чтобы использовать ваши команды с моими Sky учетными данными. Я относительно новичок в MT и использую платформу, чтобы самообучиться сетевым технологиям за пределами базового уровня, и уже многому научился, но предстоит долгий путь. Знаю, это довольно нагло, но интересно, не могли бы вы поделиться (естественно, исключая любую конфиденциальную информацию) текстом конфигурации вашего MT роутера? Тогда я буду знать, что мне просто нужно правильно ввести свои Sky учетные данные. После этого я смогу обратным образом сконструировать настройки Sky для моего RB4011. С предвкушением, большое спасибо, Стив.

Извиняюсь за задержку, вот, я убрал неважные вещи: # jan/23/2022 15:47:10 от RouterOS 7.1.1
# id программы = W5SS-26WT
#
# модель = RB760iGS
# серийный номер = AA123AA123A

#(Мои Заметки Для Вас)

/interface bridge add admin-mac=AB:CD:EF:12:34:56 auto-mac=no comment="bridge - LAN" fast-forward=no name=bridge

/interface ethernet
set [ find default-name=ether1 ] comment="Huawei EchoLife HG612 - Openreach LAN1" mac-address=AB:CD:EF:12:34:55 #(Клонированный из Sky Router для получения тех же IP при переключении и т.д.)
set [ find default-name=ether2 ] comment="Netgear GSxxxx"
set [ find default-name=ether3 ] comment="Netgear GSxxxx"
set [ find default-name=ether4 ] comment="Huawei EchoLife HG612 - Openreach LAN2"
set [ find default-name=ether5 ] comment="cAP ac | RBcAPGi-5acD2nD | Sky"
set [ find default-name=sfp1 ] disabled=yes

/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN

/ip dhcp-client option
add code=79 name=client_duid79 value=0x00030001abcdef123455 #(Последние 12 символов — это MAC-адрес)

/ip pool add name=dhcp ranges=192.168.1.2-192.168.1.254
add name=vpn ranges=192.168.89.2-192.168.89.255

/ip dhcp-server
add add-arp=yes address-pool=dhcp always-broadcast=yes interface=bridge name=defconf

#Воскресенье, 23 Января 2022
#Логин и пароль Sky = 12c1ab12aa12@skydsl + 123a1a12 #На моем ER115 версия прошивки 2.04.1919.R
#https://string-functions.com/string-hex.aspx
#-----------------------------------------------------------------------
#clientid = "0x + 12c1ab12aa12@skydsl|123a1a12" toHEX = "0x31326331616231326161313240736b7964736c7c3132336131613132"­
#clientid_duid61 = "0x + 2.04.1919.R|003|ER115|B12341AB001234" toHEX = 0x322e30342e313931392e527c3030337c45523131357c42313233343141­42303031323334
#client_duid79 = "0x + 00030001 + skyER114lanMACaddress(12c1ab12aa12) -> 12c1ab12aa13 = 0x0003000112c1ab12aa13
#-----------------------------------------------------------------------
#12c1ab12aa12@skydsl|123a1a12 toHEX = 31326331616231326161313240736b7964736c7c3132336131613132
#2.04.1919.R|003|ER115|B12341AB001234 toHEX = 322e30342e313931392e527c3030337c45523131357c4231323334314142­303031323334
#00030001 + 12c1ab12aa12 = 0003000112c1ab12aa13

/ipv6 dhcp-client option
add code=61 name=clientid value="0x31326331616231326161313240736b7964736c7c31323361316­13132"
add code=61 name=clientid_duid61 value="0x322e30342e313931392e527c3030337c45523131357c4231323­334314142303031323334"
add code=79 name=client_duid79 value=0x0003000112c1ab12aa13 #(Последние 12 символов — это MAC-адрес)

/port
set 0 name=serial0
set 1 baud-rate=9600 data-bits=8 flow-control=none name=usb1 parity=none stop-bits=1
set 2 baud-rate=115200 data-bits=8 flow-control=none name=usb3 parity=none stop-bits=1

/interface bridge port
add bridge=bridge comment=defconf ingress-filtering=no interface=ether2
add bridge=bridge comment=defconf ingress-filtering=no interface=ether3
add bridge=bridge comment=defconf ingress-filtering=no interface=ether4
add bridge=bridge comment=defconf ingress-filtering=no interface=ether5
add bridge=bridge comment=defconf ingress-filtering=no interface=sfp1

/ip neighbor discovery-settings set discover-interface-list=LAN

/ip settings set rp-filter=strict

/ipv6 settings set max-neighbor-entries=8192

/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN

/interface pptp-server server set enabled=yes

/ip address add address=192.168.1.1/24 comment="default=ether2" interface=bridge network=192.168.1.0

/ip dhcp-client add comment=defconf dhcp-options=client_duid79,clientid_duid61,clientid interface=ether1 use-peer-dns=no

/ip dhcp-server network
add address=192.168.1.0/24 comment="defconf: добавлен DNS сервер 192.168.1.1" \
   dns-server=1.1.1.1,1.0.0.1 gateway=192.168.1.1 ntp-server=\
   90.207.238.106,90.207.238.105

/ip dns set allow-remote-requests=yes max-udp-packet-size=512 servers=1.0.0.1,1.1.1.1,2606:4700:4700::1111,2606:4700:4700::1001

/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes

/ip proxy access
add action=deny dst-host=www.facebook.com src-address=192.168.1.0/24
add action=deny dst-host=*.facebook.*
add action=deny dst-host=:facebook
add action=deny dst-host=:fbcdn
add action=deny dst-host=:fbsbx
add action=deny dst-host=www.facebook.com

/ipv6 address
add address=::c6ad:34ff:feda:1234 comment="Router IPv6 WAN" eui-64=yes from-pool=IPv6 interface=bridge no-dad=yes
add address=fd0f:d1e1:46c9:c4b2:: comment="Router IPv6 LAN" interface=bridge

/ipv6 dhcp-client add add-default-route=yes dhcp-options=client_duid79,clientid_duid61,clientid dhcp-options=client_duid79,clientid_duid61,clientid interface=ether1 pool-name=IPv6 pool-prefix-length=56 request=prefix

/ipv6 firewall filter
add action=passthrough chain=forward disabled=yes log=yes
add action=accept chain=forward comment="Установленный трафик" connection-state=established
add action=accept chain=forward comment="Трафик LAN может идти куда угодно"  in-interface=bridge
add action=accept chain=forward comment="Связанный трафик" connection-state=related
add action=accept chain=forward comment=ICMP protocol=icmpv6 #(ВАЖНО)
add action=drop chain=forward comment="Отклонить остальное"
add action=accept chain=output
add action=accept chain=input comment="Установленный трафик" connection-state=established
add action=accept chain=input comment="Трафик LAN может идти куда угодно" in-interface=bridge
add action=accept chain=input comment="Связанный трафик" connection-state=related
add action=accept chain=input comment="Принять делегирование префикса DHCPv6-Client" dst-port=546 log=yes log-prefix=!546 protocol=udp src-address=fe80::/10 #(ВАЖНО)
add action=accept chain=input comment=ICMP log=yes protocol=icmpv6 #(ВАЖНО)
add action=drop chain=input comment="Отклонить остальное"

/(ВАЖНО)
/ipv6 firewall mangle
add action=change-mss chain=postrouting new-mss=clamp-to-pmtu out-interface=\
   ether1 passthrough=yes protocol=tcp tcp-flags=syn
add action=change-mss chain=output new-mss=clamp-to-pmtu out-interface=ether1 \
   passthrough=yes protocol=tcp tcp-flags=syn

/ipv6 nd set [ find default=yes ] mtu=1500

/tool mac-server set allowed-interface-list=LAN
/tool mac-server mac-winbox set allowed-interface-list=LAN
/tool sniffer set file-name=PacketSniffer-TEST Надеюсь, это поможет.

@bourneagainsh Я просто хотел сказать спасибо за конфигурацию! Прекрасные комментарии и заметки. Я смотрю в сторону недорогого решения VDSL от NOWTV (что, как я понимаю, по сути, SKY) и надеюсь, что это сработает (в качестве временного решения, пока жду FTTP… который уже "на носу" два года!). Я использую разблокированный HG612 на RB750GR2, недавно обновленном до 7.1.1 для улучшений IPv6 и FQ_codel. Также надеюсь впервые заставить работать IPv6 (который, как мне кажется, "на носу" с 1995 года).