Mikrotik LHGG + Router Zyxel M904 (WAN)

[alev]

Secondo me, la configurazione che devi adottare è la seguente:

• il Mikrotik, sull'interfaccia ethernet lo lasci con l'IP che hai indicato, se lo cambi deve essere fuori dalla sottorete 192.168.1.x
• dovresti anche rimuovere l'accesso dall'esterno perché di "rompiballe" internet è pieno e qualcuno potrebbe causarti gravi problemi
• nello Zyxel, l'iterfaccia con la scritta WAN/LAN deve prendere un IP nella stessa sottorete dell'interfaccia ethernet del Mikrotik
• nello Zyxel, l'interfaccia con la scritta LAN deve prendere l'IP 192.168.1.1
• nello Zyxel la seconda iterfaccia LAN la colleghi al PC, se ti serve collegarci altre postazioni devi usare uno switch ethernet
• i PC nella LAN devono prendere IP nella sottorete 192.168.1.x (x compreso tra 2 e 254), netmask 255.255.255.0, gateway 192.168.1.1, DNS 8.8.8.8 (oppure un altro dei tanti)

[Bobo360]

Prima di tutto ti ringrazio per il supporto, questa che mi hai illustrato è la configurazione proprio che al momento uso. Ma purtroppo non riesco, come ti dicevo ad un PC server dall esterno.

Spero che troviamo una soluzione.

Forse nel mikrotik devo ampliare il dhcp? Perché é solo per 192.168.188.x, ma non riesco.

[ThEnGi]

Cosa centra il DHCP con l'esterno ?

Senza l'intervento di un server "esterno" a cui un tuo client interno vada a stabilire una connessione non credo che tu possa accedere alla rete da internet/LTE. Per fare quello che richiedi è necessario un IP PUBBLICO (e magari statico, ma quello si risolve con i DDNS)

La rete LTE è (sicuramente) sotto NAT, per avere la "certezza" devi confrontare l'IP assegnato alla SIM con il risultato di questo sito

o ancora più facile se l'IP assegnato alla SIM (dal gestore) è di quelli privati (es 10.xx.xx.xx)

[alev]

Prima di tutto ti ringrazio per il supporto, questa che mi hai illustrato è la configurazione proprio che al momento uso. Ma purtroppo non riesco, come ti dicevo ad un PC server dall esterno.

Da quello che finora hai scritto, non è la configurazione che stai usando e che hai descritto

Il PC dall'esterno non c'entra un bel niente con quello che hai scritto nel post di apertura ed è un problema che non puoi risolvere con la configurazione a doppio router che stai usando ora

[Bobo360]

No scusate, io vi scrivo questo perché do per scontato una cosa che avevo scritto prima,

Dall esterno riesco ad accere al mikrotik, quindi ip ok.

Ma quello che non riesco a fare nemmeno in locale è pingare da 192.168.188.1 a 192.168.1.1.

Quindi da locale nemmeno dal mikrotik non vedo lo zyxel, vecersa invece si.

Per ora lasciamo stare l esterno e vediamo di capire perché in locale non riesco, per questo parlavo di dhcp.

Grazie

[alev]

Ma quello che non riesco a fare nemmeno in locale è pingare da 192.168.188.1 a 192.168.1.1.

Quindi da locale nemmeno dal mikrotik non vedo lo zyxel, vecersa invece si.

Per ora lasciamo stare l esterno e vediamo di capire perché in locale non riesco, per questo parlavo di dhcp.

Non puoi fare il ping che dici perché la netmask del 192.168.188.1 è 24 bit, ergo puoi pingare solo nella sua sottorete, inoltre il routing in quel verso (dal 192.168.188.1 al 192.168.1.1) non è attivo e non deve esserlo per come funzionano il Mikrotik e lo Zyxel

Il discorso del DHCP con tutto questo non c'entra nulla
Ma se tu pensi che ci possa entrare, io non ci posso fare nulla

[Bobo360]

Ok. Io credevo che se non pinga non posso ne in locale nemmeno accedere dall esterno.

Allora indicami tu le prove che posso fare se prima im locale o no.

Ti ringrazio.

PS: invece perché da zyxel posso pingare mikrotik? Non lho capito questo. 192.168.188.1 è una sua sottorete?

[alev]

Per verificare se la connesione internet è attiva, le verifiche si fanno dalla postazione PC e usando gli strumenti appositi di sistema (nslookup, tracert/tracepath, route, etc), altre verifiche non sono necessarie e non danno risposte probanti

I dettagli sull'impiego dei suddetti strumenti li puoi trovare online, oppure sui manuali che avevo linkato

Il ping non serve molto, essenzialmente perché richiede che l'host remoto abbia l'echo-reply abilitato, cosa che spesso non è (parlando di internet) per questioni di sicurezza

Per le altre domande, posso rinnovare l'invito a leggere i manuali che avevo linkato, sono più chiari e precisi di quanto posso esserlo io

[ThEnGi]

PS: invece perché da zyxel posso pingare mikrotik? Non lho capito questo. 192.168.188.1 è una sua sottorete?

Continuo a non capire il tuo uso promiscuo di "locale" e "esterno"......

A casa mia
LAN è "locale", nel tuo caso tutto ciò che sta tra la "porta LAN" dello Zyxel e il client è LAN
WAN è "esterno", nel tuo caso tutto ciò che sta tra la "porta WAN" dello Zyxel e il resto del mondo è WAN

Per me un client del router mikrotik che vuole pingare il router zyxel, è considerato un ping/accesso "locale" con un router nel mezzo
Per me un client in cile che vuole pingare il zyxel è un ping/accesso "esterno" con n Router/NAT nel mezzo

192.168.188.1 è un indirizzo IP di un host
192.168.188.0 è l'indirizzo della RETE

Presupposto che il PING è uno strumento che spesso non è risolutivo

Ipotizzando che la risposta sulla WAN/LAN sia abilitata in entrambi i router e NORMALMENTE non lo è, per questioni di sicurezza.

Se i due router vogliono pingarsi non dovrebbe esserci nessun problema in quanto entrambi figli della stessa rete (192.168.188.0/24 se ricordo bene)

Se un client della rete del mikrotik (192.168.1.0/24) vuole pingare il zyxel non dovrebbe esserci problema in quanto il router mikrotik dovrebbe avere come rotta di "default" proprio l'ip del router zyxel

Un server che ha la risposta al ping abilitata con un Uptime prossimo al 100% è il DNS di google (8.8.8.8/8.8.4.4)

T

[Bobo360]

Per verificare se la connesione internet è attiva, le verifiche si fanno dalla postazione PC e usando gli strumenti appositi di sistema (nslookup, tracert/tracepath, route, etc), altre verifiche non sono necessarie e non danno risposte probanti

ok, va benissimo. Allora vi faccio sapere.

Continuo a non capire il tuo uso promiscuo di "locale" e "esterno"...

Allego una foto fatto un poco meglio, per me quello che è locale è tutto quello che c'è dentro il riquadro blu.

io dal PC1 con ip 192.168.1.2, apro l'app winboard.exe di mitik, oppure tramite web e accedo alla board di mikrotik. da li ho ha disposizione tanti tool, tra cui il ping, se pingo 192.168.1.1 mi da timeout.
per questo ho dedotto che non accedo da mikrotik a zyxel.
sempre da qui ovviamente se pingo google.com o 8.8.8.8 o altro funziona correttamente.

mentre se da windows del pc1 pingo 192.168.188.1 il ping va a buon fine.

questo per aggiungere quello che faccio, se può servire, in attesa studio e faccio altre prove.
Secondo me dopo che risolvo il problema in "locale" che da mikrotik posso accedere a zyxel o PC, poi vedo dall'esterno. corretto ?

e grazie sempre per il vostro supporto.