Почему не пингуется mikrotik из вне (через LTE модем)?

Question

[Sekii]

Добрый день.
Подключил LTE к mikrotik. Интернет у клиентов есть (masquerade сделал). Правил firewall нет.
Пытаюсь пингануть по внешнему ip сам mikrotik, а пинга нет :(
Моя локальная сеть - 192.168.10.*/24. LTE модем сам получает адрес 192.168.8.1 (и на нем есть web интерфейс).
Вот такие есть маршруты:

Никак не пойму, что еще не сделал?
Такое ощущение, что пинг из вне идет только до самого модема, а до mikrotik не доходит или доходит, но он не туда отвечает, нее?

Подскажите пожалуйста, как это исправить?
Спасибо.

Comments

[Wexter]

а белый IP адрес вам кто выдал то?

[Sekii]

Wexter, так МТС выдал. Захожу с ноута на myip/

[Andy_U]

У вас LTE модем в каком режиме? Hilink или stick?

[Keffer]

Sekii, Пинговаться не будет. Потому что нет белого ip на интерфейсах микротика. Сам лте модем уже работает в режиме НАТ. Чтобы пинг прошел и полноценно работать с белым ip нужно чтобы сам микротик подымал сессию PPP к оператору, и получал на интерфейсе белый адрес.

[Wexter]

Sekii, спрошу иначе. вы купили услугу статический ip или нет? всем подряд провайдеры не раздают белые адреса, их нужно подключать за доп плату

[Sekii]

Andy_U, насколько я понимаю в HILINK, т.к. в mikrotik он появляется как LTE, а не PPP.

[Sekii]

Keffer, А как это реализовать?

[Sekii]

Wexter, нет, услугу не покупал. Но вроде ip выглядит как белый, он не из 192.168...,172.16... и т.п. Или может я что-то путаю.

[Keffer]

Sekii, Путаешь. MyIP тебе показывает общий белый ip адрес NAT провайдера. Никакого пинга не получишь в такой ситуации. Ты уже за натом провайдера находишься и ни о каких пингах и речи не может быть. Или на интерфейсе микротика белый ip специально выделенный провайдером за отдельную плату (конскую разумеется) или отдыхаем. Чтобы подымать с микрота PPP, 4г свисток должен быть переведен в режим "Только Модем". Никаких HiLink и интерфейсов LTE.

[Sekii]

Keffer, Ага, теперь понятнее становится. А если свисток переведу в режим PPP(stick) я все равно белый адрес не получу без услуги?

[Wexter]

Sekii, не получите

[Keffer]

Sekii, мобильный интернет и статик ip это для абонентов понятия не совместимые в принципе с самого начала эры мобильного интернета. Аттракционы неслыханной щедрости вроде бесплатной раздачи ipV6 мы в расчет не берем разумеется.

[Sekii]

Keffer, Понял. Спасибо большое!

[Andy_U]

Keffer, Да для Hilink так дело и обстоит. Но про PPP не уверен. У меня мой 3272 на на роутере Zyxel'е виден, как сетевая карта (NDIS), а не как модем. Что, кстати, не ограничивает скорость интернета.

[Keffer]

Andy_U, Поднятие ppp без НАТ свистка возможно только в случае если он в режиме Только Модем. Во всех остальных случаях уже работает его НАТ.

[Andy_U]

Keffer, Я не про пристутствие NAT в режиме hilink, а про то, что в нормальном роутере нормальный модем виден как NDIS устройство, а не как модем. В режиме stick точно, в hilink - почти уверен, что NDIS, просто чтобы скорость не резалась до максимальной модемной (не помню величины, но что-то типа 10 или 20 mbit/sec).

Answer 1

[brar]

Вам нужно подключить услугу "Статический белый ip адрес" у мтс. Если не хотите платить, включите в микротике пакет ipv6. Мтс предоставляет эти адреса автоматически (есесно бесплатно) и подключайтесь к своему микротику по ipv6. Но это при условии, что на вашей стороне тоже есть ipv6.

Comments

[Sekii]

Ага, платить естессно не хочется :)
Спасибо, попробую.

Answer 2

[Рональд Макдональд]

А в Firewall разрешён ICMP-трафик?

Comments

[Sekii]

Он пустой. Там вообще нет правил.