Buon giorno a tutti,
Ogni tanto mi rimetto a fare un po di prove e a giochicchiare con mikrotik.
Ora mi trovo con un problema e non riesco a capire come e dove sbattere la testa.
ho un problem di questo tipo:
ETH1 client PPPoE, si autentica in PPPoE tramite modem VDSL 5 ippubblici 95.11.11.58-62 (30/3MB)
ETH2 Server PPPoe di autenticazione dei client
ETH3 VDSL2 questa è collegata ad un router con 1 ip publico e uno di sottorete dell'operatore, gli ip 172.16.0.2-253 sono in sottorete, il 172.16.0.254 è in nat sul pubblico 93.4.4.37 (100/30MB)
Il mio problema è che mentre prima con una sola connettività non c'erano problemi, ora aggiungento la seconda mi si creano dei problemi.
Se l'utente si logga con le credenziali per la prima VDSL funziona tutto, ma si pubblica con ip della sottorete della seconda VDSL ossia in up usa la VDSL2 in down la VDSL 1
se l'utente si logga con le credenziali per la seconda VDSL invece funziona tutto correttamente.
Non riesco a far si che chi si logga con la prima VDSL usi sia in UP che in Down la VDSL1
Vi allego la configurazione sperando di far capire un po di più, quello che sto facendo.
resto a disposizione per qualsiasi altra info.
----------------------------------------------------------------------------------------------------------------------
/interface ethernet
set [ find default-name=ether1 ] comment="Interfaccia di ingresso VDSL 1"
set [ find default-name=ether2 ] comment="Interfaccia di uscita pppoe"
set [ find default-name=ether4 ] arp=proxy-arp comment="VDSL 2"
/interface pppoe-client
add add-default-route=yes default-route-distance=1 disabled=no interface=\
ether1 max-mru=1480 max-mtu=1480 name=pppoe-out1 password=123456789 \
use-peer-dns=yes user=USER_Provider
/ip neighbor discovery
set ether1 comment="Interfaccia di ingresso VDSL 1"
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=aes-128-cbc
/ip pool
add name="LOCAL IP" ranges=192.168.99.2-192.168.99.254
add name="REMOTE IP" ranges=192.168.90.1-192.168.90.254
add name="local 172" ranges=172.16.0.10-172.16.0.20
add name="remote 172" ranges=172.16.0.30-172.16.0.40
/ppp profile
add dns-server=8.8.8.8,4.4.4.4 local-address="LOCAL IP" name="INTRA 7/1" rate-limit=1m/7168k remote-address="REMOTE IP"
add dns-server=8.8.8.8,4.4.4.4 local-address="LOCAL IP" name="SERA 30/3" rate-limit=3m/30720k remote-address=95.1.1.57
add dns-server=8.8.8.8,4.4.4.4 local-address="LOCAL IP" name=zx rate-limit=30m/30720k remote-address=95.1.1.58
add dns-server=8.8.8.8,4.4.4.4 local-address=Local172 name=Tele rate-limit=30m/100m remote-address=172.16.0.254
add dns-server=8.8.8.8,4.4.4.4 local-address=Local172 name="Pubblica 172" rate-limit=30m/100m remote-address=Remote172
/interface pppoe-server server
add authentication=pap default-profile="INTRA 7/1" disabled=no interface=ether2 max-mru=1480 max-mtu=1480 mrru=1600 service-name=internet
add authentication=pap interface=ether2 max-mru=1480 max-mtu=1480 mrru=1600 service-name=service1
/ip address
add address=172.16.0.2/24 interface=ether4 network=172.16.0.0
/ip dhcp-server network
add address=192.168.99.0/24 gateway=192.168.99.1 netmask=24
/ip dns
set allow-remote-requests=yes servers=8.8.8.8
/ip firewall nat
add action=masquerade chain=srcnat disabled=yes out-interface=pppoe-out1
add action=dst-nat chain=dstnat dst-address=95.1.1.59 to-addresses=192.168.90.1-192.168.90.254
add action=masquerade chain=srcnat src-address=192.168.90.0-192.168.90.254 to-addresses=95.1.1.59
/ip route
add check-gateway=ping distance=1 gateway=172.16.0.1 scope=20
/ppp secret
add name=SERA password=SERA profile="SERA 30/3" service=pppoe
add name=ZX password=ZX profile=zx service=pppoe
add name=Eme password=Eme profile="INTRA 7/1" service=pppoe
add comment= "ip interno 172.16.0.254 nattato da fasweb su pubblico 93.4.4.37" name=Tele password=Tele profile=Tele service=pppoe
add name=ASS password=ASS profile="Pubblica 172" service=pppoe
/system identity
set name=TEST PPPOE
