Как получить IP от провайдера по dhcp на 3 порту?

Question

[mikrot]

Есть mikrotik 750up в первый порт воткнут кабель от провайдера, который раздает белые ip по dhcp. Второй порт локальная сеть 192.168.88.0/24. Интернет работает маскарадинг настроен. Подскажите какие манипуляции нужно произвести, чтобы при подключении устройств в третий порт выдавался белый операторский ip.

Answer 1

[sharkirill]

Объединить порты eth1 и eth3 в bridge.

Comments

[mikrot]

Если создать бридж с портами eth1 и eth3, то пропадает интернет в локальной сети.

[Руслан Федосеев]

ну порт eth3 не должен быть больше ни в каком бридже.

[sharkirill]

Нужно полный конфиг микротика смотреть. Еще возможно на оборудование провайдера настроен Port security.

[mikrot]

Руслан Федосеев: нет его больше ни в каком бридже

[АртемЪ]

mikrot: Если пропадает интернет - значит настройки неправильные этого самого интернета.
Вы их без учета моста прописывали.

[АртемЪ]

Вы бы для начала озвучили для чего вам это надо вообще.

Answer 2

[Grims]

NAT+Masquerading и bridge на нужных портах.

Comments

[mikrot]

маскарадинг настроен. При создании втрого бриджа - пропадает интернет в локальной сети

[Grims]

bridge нужно связать с нужным портом, т.е. сначала:
1. Создаем Bridge,
2. Привязываем порт к бриджу (Bridge-->Port).
3. Или обедняем порты при помощи master port.

[sharkirill]

Grims зачем NAT+Masquerading, если устройству будет доступен белый адрес?

[Grims]

часто провайдером выдается маска /30, а mikrot ни чего на эту тему не сообщил...

[mikrot]

Grims: я так и делаю. На текущий момент есть bridge-local во вкладке port один порт - порт локальной сети eth 2. Все работает, из локальной сети можно выйти в интернет. Создаю второй бридж bridge-2 -> добавляю порты eth1, eth3 -> создаю dhcp клиент для bridge-2 - интернет в локальной сети пропадает.

[mikrot]

Grims: маска провайдера /22

[sharkirill]

mikrot зачем создавать бридж состоящий из одного порта? зачем вешать dhcp клиента на бридж? dhcp вешаете на eth1, а устройство подключенное к eth3 само запросит адрес.

[Grims]

ИХМО.
Тогда для Ваших нужд, мне видится такое решение:
1. Вы получаете /22 от провайдера на 1 (WAN) порту по DHCP.
Так как подключение к сети провайдера осуществляется с использованием динамического адреса, нужно создать DHCP-клиента, работающего на первом порту маршрутизатора. Сделать это можно из меню "IP"-"DHCP client".
2. Настройка внутреннего DHCP-сервера.
Теперь Вы должны настроить параметры внутреннего DHCP сервера для раздачи IP адресов устройствам внутренней сети с 3-го порта.
2.1 Сначала необходимо создать пул выдаваемых IP адресов, для чего открываем пункт меню "IP"-"Pool", создаем пул, присваиваем ему различаемое имя и указываем диапазон выдаваемых адресов из сети /22 +2.
2.2 Теперь можно приступать к настройке собственно DHCP сервера. Для этого необходимо перейти в пункт меню "IP"-"DHCP Server" и создать новый сервер, указав его имя, интерфейс на котором сервер будет работать (в вашем случае это eth3) и ранее настроенный пул выдаваемых адресов. После этого мы должны указать параметры сети для нашего DHCP севера. Для этого нужно перейти на закладку "Network" и указать параметры передаваемые клиентам.
3. Присвоить ip адрес интерфейсу eth3 /22+1 ("IP"-"Address").

P.S. к 3 порту должно быть подключено устройство типа switch.

[mikrot]

sharkirill: В том то и дело, что устройства подключенные к eth3 получают локальные адреса 192.168.88.0/24. Мне нужно чтобы локальная сеть eth2 выходила в мир под своим ip, а устройства eth3 под своим. Опишу на примере, как я это делал ранее, в старый свич длинк в первый порт втыкал кабель от провайдера во второй ПК в третий ноутбук. Так вот у ПК и ноутбука были разные белые адреса

[Grims]

>В том то и дело, что устройства подключенные к eth3 получают локальные адреса 192.168.88.0/24.
У Вас стандартная дефолтная конфигурация Mikrotik, в которую по умолчанию входит eth3 для раздачи dhcp адресов из сети 192.168.88.0/24.
Предлагаю сделать все настройки сначала:
1. Зайти на устройств при помощи приложения winbox.
2. "System"-"Reset Configuration" после перезагрузки не соглашаться с дефолтными настройками, т.е. не принимать их нажав "Remove Configuration".
3. После этого конфигурация Mikrotik сброситься в ноль. Зайти на устройство можно будет только через приложение winbox по mac адресу.
4. Произвести настройки (DHCP) что я описал ранее.

Answer 3

[huko]

В вашем случае получить 2 IP по DHCP от провайдера на 1 микротике подключенному по 1 проводу не получится - будет конфликт mac адресов. Вам нужно перед микротиком поставить любой простой свич, одним портом к провайдеру, а двумя другими портами на микротик, и на каждом порту по отдельномк dhcp клиенту, главное что-бы порты не были в одном бридже или с общим мастер-портом иначе поймаете loopback.
Ну или договориться с провайдером подключить вас транком (vlаn 802.1q).

Answer 4

[Ашот Асланян]

Создайте bridge ---> воссоедините ether1 и ether2 ---> bridge ports. далее в /ip dhcp-client add interface="ether3" ......... и все