Кто шарит в eoip туннелях?

т.к LAN портов у keneetic мало поэтому добавлен маршрутизатор

Я так понимаю автомобиль вы меняете по причине закончившегося бензина.

Нужно на адрес 192.168.0.50 пробросить порты с микротика

Разрешаю.

А в чем проблема? Кидаешь тоннель между aws и 192.168.0.10 (или прям 0.50), форвардишь порты.

маршрутизатор с адресом 192.168.0.10 думаешь мешает? так c адресом 192.168.0.10 маршрутизатор не имеет антенн а так же не управляемый, то-есть приобретен был чтобы больше устройств получилось подключить к интернету.

установка туннеля на машину с адресом 192.168.0.50 не подходит т.к на ней часто переустанавливается linux, тем самым придётся каждый раз настраивать туннель на ней, а вот если как то можно было это дело возложить на роутер. то-есть нужна автоматизация, т.к сотрудники у меня не шарят за туннели а сломать легко смогут туннель, поэтому ищу другие идей на рассмотрение.

на ней часто переустанавливается linux

Щито?

т.к сотрудники у меня не шарят за туннели а сломать легко смогут туннель

Судя по «каждый день переустанавливают онтопик» у вас поди все под рутом робят?

ну да т.к я сотрудникам сдаю в аренду компьютера.

Судя по темам, попахивает жирнотой.

Неуправляемый маршрутизатор это как?

Микротик с кинетиком тунель установить может? Если тунель устанавливается, маршрутизация настроена, то пусть микротик делает DNAT на 192.168.0.50...

Неуправляемый маршрутизатор это как?

Сильно подозреваю что товарищ начитался про «managed vs unmanaged switches». Но полностью понимаю Ваши фрустрацию - с трудом представляю unmanaged router…

Екрный бабай, точно. Это он свич так обозвал.

Я тоже подумал что коммутатор, но ТС же ему ip-адрес дал и на схеме с ip-адресом нарисовал. Тут мне совсем непонятно стало, если оборудование unmanaged, то откуда ip-адрес.

Вдруг у ТС там вундервафля, которая ip по dhcp получает, на остальные порты dhcp-relay и всё маршрутизирует :)

Ладно, пусть лучше ТС модели оборудования напишет...

т.к LAN портов у keneetic мало поэтому добавлен маршрутизатор\

почему не коммутатор? ну или настроить второй маршрутизатор как коммутатор? зачем городить второй NAT?

Нужно на адрес 192.168.0.50 пробросить порты с микротика который в другом городе с другим провайдером, тем самым у микротика другой внешний IP address, у keneetica тоже свой внешний IP address, то-есть роутера не в одной локальной сети.

EoIP тут не нужен, и проброс портов не нужен, если на обоих концах есть внешний ip, то поднимаешь L2tp/IPsec и настраиваешь маршруты. Если локальные подсети пересикаются, то поменяй их на обной из сторон (можно конечно и netmap на mkt заюзать, но не стоит).
Если внешний ip приходит на ONT, то переводи в режим bridge и терминируй ip у себя на роутере.

с трудом представляю unmanaged router…

Так а топике оно и описано. Есть руки, но нет печенек :)

Но полностью понимаю Ваши фрустрацию - с трудом представляю unmanaged router…

Если говорить про soho, то отключаешь dhcp и используешь только lan порты, на lan интерфейсе настраиваешь ip «управления» из lan сети вышестоящего роутера

Это я имел ввиду про такие устройства (https://market.yandex.ru/product--kommutator-tp-link-tl-sf1008d/1779592379?sku=1581114&utm_term=91088%7C1581114&clid=1601&utm_source_service=web&utm_source=yandex&utm_medium=search&utm_campaign=ymp_offer_dp_komputer_feed_3_msku_1_bko_dyb_search_rus&utm_content=cid%3A84222270%7Cgid%3A5145391811%7Caid%3A13621957321%7Cph%3A3597384%7Cpt%3Apremium%7Cpn%3A2%7Csrc%3Anone%7Cst%3Asearch%7Crid%3A3597384%7Ccgcid%3A0&adjust_t=fs3pybh&adjust_ya_click_id=4221491965126056298&referrer=reattribution%3D1&yclid=5926196576822231039&src_pof=1648&baobab_event_id=lki2zvlv2&icookie=8ZelVb%2BsWDGujwT%2FnleszqXJTFEgiS93RKRx3NiCQLMsV%2F8wSdQFonKnmqkWnPnbir2V84c9XxkQJ4fXPCbcpk4VEqM%3D&resale_goods=resale_new)

ONT это провайдерская штука на крыше здания откуда приходит кабель в квартиру в роутер с адресом 192.168.0.1. Роутер с адресом 192.168.0.1 имеет белый IPv4.

«Если внешний ip приходит на ONT, то переводи в режим bridge и терминируй ip у себя на роутере.» - внешний IP приходит на роутер, внешний IP единственный у keenetic т.к провайдер не продаёт доп внешний IPv4.

Keenetic смог установить eoip tunnel c mikrotik хотя ходят слухи что keenetic не может установить eoip tunnel с mikrotik.

Понял тебя, ну тогда просто L3 VPN сделай между keenetic и mkt и потом хоть маршруты, хоть DNAT...хотя если у тебя и так есть внешний ip то можешь сразу DNAT сделать, несекьюрно конечно, но утту от протокола зависит

Как сейчас не знаю, но раньше у mkt была своя реализация EoIP не совместимая с RFC поэтому с keenetic не удавалось установить канал

Это же коммутатор (свич), даже в URL написано: product--kommutator.

Но у него не может быть ip-адреса. Ваша схема не корректна.

Вы не ответили на вопрос, может ли ваш микротик устанавливать тунель с вашим кинетиком. Они же разные, с разными возможностями прошивки...

Я хочу сделать чтобы доступ к первой и второй машине был по разным адресам, для этого на aws имеются два внешних IPv4, т.к провайдера не продают доп IPv4 зато хостинг компаний продают доп IPv4.

Mikrotik дружит с keenetic по части eoip туннеля, это значит что получилось связать два роутера eoip туннелем. Насчёт других типов туннелей то там тоже должно поддерживаться, если ты про gre tunnel.

Откуда инфа если не секрет?

В 2018 году был личный опыт, но все могло измениться за 5 лет

Понял, ну тогда делаешь L3 туннель (PPTP, SSTP, L2TP/IPSec, L2TP/GRE, openvpn - любой который есть на обоих железяках, но я бы выбрал L2tp/IPSec), маршруты и на chr настраиваешь dnat для разных внешних адресов на разные внутренние

Значит микротик сможет делать DNAT пакетов на 192.168.0.50. Вся проблема будет в том, что микротик не является шлюзом по умолчанию для него.

То есть, либо микротик должен делать и SNAT этих пакетов, но тогда второй компьютер будет считать, что к нему идут соединения не с интернета, а с микротика. Либо на кинетике настраивать сложную маршрутизацию. Не знаю, что умеет кинетик, нужно либо маркировка соединений (conmark) и маршрутизация по метке (MARK), либо просто, всё что идёт с 192.168.0.50 с проброшеных портов отправлять на микротик.

Ну keenetic тоже имеет широкий функционал вроде, зависит так же от версий прошивки, у keenetic 3.6 распространена но можно накатить тестовую 4.0. У keenetic ставишь нужный функционал через репозиторий их, так же opkg вроде поддерживает. Надо понять какой функционал понадобится в твоих идеях чтобы узнать есть ли это в keenetic.

https://iili.io/HQiOFf9.png за 5 минут накидал по твоим комментам, примерно так.

и если chr с p0 лицензией, то скорость будет 1mb/sec

Так ты предлагаешь первую точку туннеля создавать на keenetic? Вторую на mikrotik, дальше в mikrotik пробрасывать порты в первую точку туннеля, дальше keenetic пробрасывает порт уже на 192.168.0.50?

на keenetic ничего пробрасывать не нужно, только маршруты до mkt сделать

А на физ машинах(192.168.0.50/192.168.1.21)тоже нечего делать не надо?

Что за lan-int1/lan-int2,для чего они в этой схеме?

А на физ машинах(192.168.0.50/192.168.1.21)тоже нечего делать не надо?

нет

Что за lan-int1/lan-int2,для чего они в этой схеме?

lan интерфейсы keenetic

wan-int у микротика там внешний IP адреса должны быть? на keneetic что нужно тогда сделать? у микротика SNAT:«from any to wan-int src-nat 192.0.2.100» это шлюз провайдера aws?

через какой сайт ты сделал карту сети «https://iili.io/HQiOFf9.png»?

Неуправляемый маршрутизатор это как?

как обычно, коробка от которой никто не знает пароль

Либо на кинетике настраивать сложную маршрутизацию. Не знаю, что умеет кинетик

озвучили же уже, маршрутер неуправляемый. Лампочками мигать умеет.

Есть идея луше. На aws сделать нат, но не на 50 адрес, а на белый адрес онушки на 50 поднять второй интерфейс с белым адресом aws и прявязать сервис к нему, на кинетике исключить из snat src-ip aws.

плюсы решения: ненужны лагающие впны, выше скорость, больше мту, ниже пинк, даже кинетик это сможет. минусы: вы это неосилите )))))

а чего это много кто докопался до адреса 192.168.0.10, может этот адрес не как не мешает keeneticy, вот представь что не мешает и всё, к тому же нечего не мешает отключить 192.168.0.10 от розетки и запитать напрямую к keeneticy компы. на aws запущен routeros версий 7.11beta6 + имеются два внешних IPv4. Как ты хочешь адрес aws телепортировать в другую сеть которая находится в другом городе и имеет другого провайдера?

Если ты до сих пор не понял, поясню: ты выдал такой выдающийся дибилизм «на гора», что ни один адекватный чкловек не пройдет не постебавшись.

ниже пинк
пинк

Этож надо так знатно промахнуться по клаве.

минусы: вы это неосилите

После «розового» точно не осилим.

Как ты хочешь адрес aws телепортировать в другую сеть которая находится в другом городе и имеет другого провайдера?

Разговоры с самим собой - тревожный звоночек.

Выдыхайте. В вашем мире кинетик — неуправляемый марштрутер, не получится «на кинетике исключить из snat src-ip aws». И на 50 никакие настройки делать нельзя. Да и сервис нельзя привязывать к одному белому адресу, он должен на обоих белых адресах быть. Конечно сложно всё упомнить, когда пинк низкий, но всё же сосредоточтесь.

А некоторые провайдер следят за src-адресом исходящих от клиента пакетов и за отправку пакетов с левым ip-шником могут и заблочить. Так что ваш совет лучше даже не пытаться осиливать.

Ребята, напоминаю.

Убыстренные аналоги iptables есть ли? (комментарий)

Разве advosh и antech не разные персонажи?

У него аккаунтов пять. Текущий на Тостере — 3dcache. https://qna.habr.com/q/1295976

Выдаёт своеобразный стиль письма и речевые обороты.

Опаньки. Был не прав, снимаю голову, сослепу попутал :(

Выдаёт своеобразный стиль письма и речевые обороты.

Вот наверное «в чем собака зарылась» :)

через какой сайт ты сделал карту сети «https://iili.io/HQiOFf9.png»?

draw.io, только я десктопным приложением пользуюсь, но разницы никакой

wan-int у микротика там внешний IP адреса должны быть?

да, можно конечно и без них если он будет как vpn клиент работать

на keneetic что нужно тогда сделать?

vpn туннель до mkt и вторую таблицу маршрутизации, в которой def.route будет vpn канал и добавить в нее свои сервера

у микротика SNAT:«from any to wan-int src-nat 192.0.2.100» это шлюз провайдера aws?

да, конкретно это правило дефолтный snat, если будут другие клиенты подключаться

как их переглючило то. мы с табой оказывается один человек.

а по существу - только если провайдер не даст. в остальном обоснованых притензий нет.