Accedere al modem via pppoe-out1

[jerrino77]

Ciao a tutti,
non so se per l'età che avanza, gli stravizi di gioventù o altro, non riesco proprio ad impostare una regola di firewall/NAT per accedere al modem. Mi spiego:
Modem TIM Technicolor tg789vac v2 (volgarmente chiamato "scolapasta bianco") installatomi dopo il passaggio alla VDSL (finalmente, direi), collegato alla mia RB750Gr3 alla ether1. Modem Tim con IP 192.168.1.1, RB con IP 192.168.10.1. Fino a quando imposto il DHCP client sulla ether1, riesco comodamente a raggiungere dal mio PC l'interfaccia del modem. Per far risparmiare risorse preziose al cessone TIM, però, creo la connessione pppoe direttamente sulla RB, per cui, da questo punto in avanti, la ether1 si "trasforma" in pppoe-out1 e il modem diventa così irraggiungibile (come credo sia giusto). Per cui mi avventuro nella creazione della regola di masquerade per poter raggiungere il modem. Beh, non ci sono riuscito. Le ho provate tutte, ma non risponde proprio.
Io mi ricordavo di mettere una regola così:

Codice: Seleziona tutto

/ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0    chain=srcnat action=masquerade out-interface-list=WAN

1    chain=srcnat action=masquerade src-address=192.168.10.0/24
      dst-address=192.168.1.0/24 out-interface=ether1 log=no log-prefix=""

Mi date per favore una mano?

[radiation]

Devi creare un masquerade sulla PPPoE per la navigazione a internet;
e poi un masquerade alla subnet del modem 192.168.1.0/24.

[jerrino77]

ma è quello che mi sembra di aver fatto

Codice: Seleziona tutto

/ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0    chain=srcnat action=masquerade out-interface-list=WAN

1    chain=srcnat action=masquerade dst-address=192.168.1.0/24
      out-interface=pppoe-out1 log=no log-prefix=""

Ma non va.. neanche pinga

[radiation]

Codice: Seleziona tutto

chain=srcnat action=masquerade src-address=192.168.1.0/24
      out-interface=pppoe-out1 log=no log-prefix=""


La subnet 192.168.1.0 è la LAN del mikrotik.
L'interfaccia ETH1 dove fai la PPPoE deve ovviamente avere attestato anche un IP del modem (es. 192.168.0.2 se poniamo che il modem abbia come indirizzo 192.168.0.1).

[jerrino77]

Codice: Seleziona tutto

/ip firewall nat print                                         
Flags: X - disabled, I - invalid, D - dynamic
0    chain=srcnat action=masquerade out-interface-list=WAN

1    chain=srcnat action=masquerade src-address=192.168.1.0/24 out-interface=ether1 log=no log-prefix=""

Codice: Seleziona tutto

/ip address print
Flags: X - disabled, I - invalid, D - dynamic
#   ADDRESS            NETWORK         INTERFACE                                                                                 
0   192.168.10.1/24    192.168.10.0    ether2                                                                                     
1 D 87.7.130.147/32    192.168.100.1   pppoe-out1                                                                                 
2   192.168.1.2/24     192.168.1.0     ether1

Ma non funziona lo stesso

[radiation]

Cosa c'entra il masquerade 192.168.1.0 sulla PPPoE???????
Cancella.
Se fai ping dal mikrotik verso il modem risponde?

[jerrino77]

Aspetta, scusa, ho capito l'errore. Il src-address deve essere la mia lan, quindi 192.168.10.0/24

Codice: Seleziona tutto

/ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0    chain=srcnat action=masquerade out-interface-list=WAN

1    chain=srcnat action=masquerade src-address=192.168.10.0/24 out-interface=ether1 log=no log-prefix=""

Infatti ora funziona. E' che ancora non mi sono chiarissime queste regole, devo sicuramente studiare un po' di più...