Mikrotik и VPU (на примере firstvds) как что бы работало?

Question

[Maksim]

Добрый день,

имеется виртуалка у Firstvds, развернут микротик, у поставщика некие изменения работает теперь все через VPU (Влан пер юзер).

Прописан IP, Маска на интерфейс. (кстати DHCP-клиент микротика не получает данные сомостоятельно)

Далее прописан следующий маршрут

Куда: 10.0.0.1(выданый шлюз, поставщиком) через что=ether1

пинг до 10.0.0.1 пошел.

Далее:

Куда: 0.0.0.0/0 Через что: 10.0.0.1 - маршрут не поднимается, микротик сообщает что недоступен.

Попробовали:

Куда: 0.0.0.0/0 Через что: ether1

И нифига.

Подсобите.

Comments

[Vladimir Zhurkin]

Я правильно понял, что у вас два mikrotik. Один в VDS второй у клиента.
Вам надо настроить VPN между ними site-to-site или site-to-client ?
Из вашего сообщение плохо можно понять, что в итоге надо.

[Maksim]

Vladimir Zhurkin: Не правильно, всего один микротик и "не заводится" простая маршрутизация.

[Maksim]

Vladimir Zhurkin: Вы прям как Гугл, путаете VPN и VPU

[Vladimir Zhurkin]

Maksim: Маршрутизация между чем и чем ?
Есть ли описание у VDS по настройки хоть чего либо для использования ?
С ходу я ничего у них не нашел.

Если нужен Vlan, то создайте на ether1 vlan с нужным вам номером. DHCP CLient настраивайте на этот Vlan и если с той стороны есть DHCP сервер, вы получите все настройки. Соответственно NAT и правила вам надо будет сформировать через Vlan.

Это если я вас вообще правильно понял.

[Maksim]

Vladimir Zhurkin:
Между моим сервером и тем "что они намутили"

Возможно прояснит: https://firstvds.ru/technology/setevye-nastroyki-v...

[Vladimir Zhurkin]

Maksim: Да потому, что такое понятие выдуманное как и IpOe у которого есть формально RFC894 , но формально используется в других целях. VPU очередное изобретение, надо посмотреть есть ли RFC :) Просто надо говорить VLAN.

[Maksim]

Vladimir Zhurkin: Так я шо сказал "Влан пер юзер" - но суть не в этом, суть в другом элементарная вещь "не заводится"

[Vladimir Zhurkin]

Maksim: Ну я уже потом осознал.
Вообще странно. Не вижу там что-то такого, почему не должн работать.
Можно пример конфига , что у вас получилось ?

ip address export file=ip.rsc
ip route export file=route.rsc
interface ethernet export file=ethernet.rsc

Думаю этого хватит пока.

[Maksim]

Address:

Address=myip/32 network=myip interface=ether1

Route:

dst=address 0.0.0.0/0 gateway=10.0.0.1 (Не включается этот маршрут - не доступен мол)
dst=address 10.0.0.1/32 gateway=ether1
dst=myip/32 gateway=ether1

Повторюсь, пинг до 10.0.0.1 идет, куда либо в другое место нет. т.е. Микротик почему то не включает нужно правило (первое) ссылаясь на то что 10.0.0.1 - не доступен, хотя в тот же момент пингуется.

Answer 1

[Виктор Бельский]

У вас на микротике ip адрес прописан как
10.0.0.x/32
Адрес сети 10.0.0.1
?

Comments

[Maksim]

Адрес провайдером назначен из вообще другой подсетки 78.24.216.**/32 а основной шлюз должен быть 10.0.0.1 - возможно микротик в АКУЕ)

[Виктор Бельский]

Maksim:
Попробуйте указать ваш адрес с маской 32, а в поле адрес сети напишите 10.0.0.1

[Maksim]

Виктор Бельский: В точку, помогло, спасибо большое

А можете разъяснить с чем связано?

[Виктор Бельский]

Maksim: Это микротиковская реализация ip unnumbered. Про нее долго писать, проще загуглить =)

[Vladimir Zhurkin]

Виктор Бельский: Блин, я очень долго пытался вспомнить на что похож этот "VPU".
Точно ip unnumbered.