Configurazione Telecom/MIkrotik

[marco2189]

Ciao a tutti ragazzi, ho questo problemino:

in un ufficio ho una linea da 10 Mega Business con router proprietario telecom (Alice Gate VoIP 2 Plus Wi-Fi)

il router telecom ha un ip statico direttamente settato sul router

non potendo utilizzare il mikrotik come modem(Mikrotik RB2011UIAS-RM) ho collegato il modem telecom al mikrotik,l'ho impostato in mode router con address acquisition PPPoE inserendo i parametri opportuni(username/password aliceadsl/aliceadsl) il problema e che i client navigano un pò alla cavolo esempio:

www.google.it no response
www.samsung.com response

da primo acchito sembra un problema di dns,ma il problema è anche un altro impostanto il mikrotik in PPPoE acquisisce un altro indirizzo esterno

Es.
Router Telecom IP PUBBLICO 111.111.111.80
MT PPPoE IP PUBBLICO 192.145.232.12

questo mi crea problemi in quanto se devo riavviare il router telecom o il MT l'indirizzo pubblico cambia e mi sono dovuto inventare un sistema per la comunicazione dell'ip pubblico per un tunnel ipsec(ma questa è un altra storia).

In sintesi devo:

Utilizzare il router telecom come modem--->IP statico
Utilizzare il Mikrotik per firewall,pptp,ipsec etc

Posso modificare la configurazione del mikrotik affinche possa soddisfare le mie esigenze?

Grazie come sempre

Buona Giornata

Marco

[ppraz]

Puoi una configurazione NAT
Ossia l'ip pubblico statico rimane sul router telecom, poi metti il MT in "DMZ" così tutte le connessioni entranti dirette all'ip pubblico vanno a lui.
Quindi ti gestisci le regole firewall dal MT

[ppraz]

Puoi una configurazione NAT
Ossia l'ip pubblico statico rimane sul router telecom, poi metti il MT in "DMZ" così tutte le connessioni entranti dirette all'ip pubblico vanno a lui.
Quindi ti gestisci le regole firewall dal MT

[marco2189]

Ok quindi metto il mikrotik in address acquisition static con i parametri del router telecom es.

Router telecom

ip publico:111.222.123.34
lan 192.168.10.XXX
gateway:192.168.10.1

Mikrotik
address acquisition static:
ip:192.168.10.254
subnet:255.255.255.0
gateway:192.168.10.1

DMZ router telecom
punta verso ip mikrotik

Sinceramente non ci avevo pensato
Grazie per la dritta

[marco2189]

OK adesso funziona meglio l'unico problema che mi è rimasto e che in questo caso la connessione ipsec non funziona in quanto il mikrotik crea 3 SAs

Mikrotik a:11.11.11.11->telecom
Mikrotik b:22.22.22.22

Mikrotik a
1)
src.address:11.11.11.11
dst-address:22.22.22.22

2)
src.address:22.22.22.22
dst-address:192.168.1.XXX-->ip mikrotik

3)
src.address:192.168.1.XXX
dst-address:22.22.22.22

Mikrotik b

1)
src.address:11.11.11.11
dst-address:22.22.22.22

2)
src.address:22.22.22.22
dst-address:11.11.11.11