Почему не работает на Mikrotik UPnP?

Question

[Roc27]

Всем привет.
До этого подключение к интернету происходило через PPPoE. Торренты и ему подобные работали без проблем. Правила UPnP динамически создавались в правилах Mikrotik.
Перешел на другого провайдера. Вместе с этим перешел на новый Микротик.
Новый провайдер предоставляет интернет через оптику, соответственно понадобился дополнительный оптический роутер и теперь схема выхода в интернет как на картинке:

Теперь динамические правила не создаются, скорость в торрентах упирается в 500-600кБ/с, что вообще ни о чем при канале 100мбит/с. Кроме того программы не проходят проверку UPnP.
Подозреваю что виноват во всем оптический роутер, который теперь между провайдером и микротиком.
Что можно сделать что бы UPnP при таком раскладе работал? На микротике UPnP включено, на оптическом роутере тоже включено.

Answer 1

[akelsey]

Видимо NAT теперь на оптическом роутере. Вариантов не густо:

• Попасть на оптический роутер и там настроить UPnP (не забудьте отключить NAT в микротик и настроить маршрутизацию
  
• Подключить оптический роутер в режиме моста (bridge - связаться с ТП видимо придется, если нет доступа)
  
• Не использовать UPnP, сделать проброс нужны портов на оптическом роутере
  

во всех случаях требуется доступ на оптический роутер, который скорее всего под паролем провайдера, который вам не сообщили. Попробуйте обговорить с провайдером подключение в режиме моста. Т.к. пароль они вам вряд ли дадут.

PS
Не увидел что UnPN включен на оптическом роутере, тогда видимо самый простой способ эт настроить маршрутизацию на Mikrotik, а NAT убрать (Я предполагаю что он включен, возможно я ошибаюсь).

Comments

[Roc27]

Спасибо, полезную мысль подкинули.
Доступ к оптическому роутеру есть.
Вот думаю что лучше, сделать мост или сделать пробросы. Вроде и используемых программ не так уж и много.

[Руслан Федосеев]

лучше мост.
потому что если вдруг решите когда нить взять у провайдера реалку - то замахаетесь пробросы строить....

[Roc27]

Руслан Федосеев, а провайдер не против будет, если PPPoE будет подниматься не его роутером, а моим? Или им по барабану на это?

[Valentin Barbolin]

Roc27, А на кой ляд там оптический роутер?
Если это PON, то почему бы не поставить ONU вместо роутера?
Если это чистая оптика, то почему бы не заменить на конвернет?

[Roc27]

Andrey Barbolin, в нашем городе ростелеком только появился со своей оптикой. На данный момент в наличии у них только RT-GM-1 (sercomm rv6699), других нет и появятся ли когда-либо неизвестно.

[Roc27]

Режим моста настроил, микротиком подключился. Интернет есть, подправил правила и UPnP завелся))
Спасибо.

[AlexVWill]

Roc27, мост лучше однозначно, если в сети 2 NAT - это жопа полная, во первых не нужно (одного достаточно), а во вторых заколебешься настраивать. По сути от оптической железки нужно одно - расшифровать оптический сигнал, получить пакет ТСР и передать в Микротик.

Кроме того программы не проходят проверку UPnP.

Я не совсем понимаю, что значит не проходят проверку, но если зайти в NAT микротика и посмотреть вкладку IP-Firewall-NAT, то есть ли там правила, созданные UPnP? Как то так

[Руслан Федосеев]

Roc27, чаще всего по барабану.
А вообще - в ОНУ роутер не очень хороший, поэтому лично мы например не любим ставить ОНУ в режиме роутера. И поэтому же не любим ОНУ с вифи )

[Руслан]

Roc27, Медиаконвертер вместо оптического Роутера

Answer 2

[Drno]

Перевести терминал оптический в режим "моста"
настроить весь инет на микротике