ByFly + PON-приставка + WiFi. Варианты подключения и настрой...

dima210194:

bll1976, намялуйце схему сеткі. а 2 роутара пасябраваць можна таксама, калі не хапае партоў кінэтыка.

Портов хватает. просто было интересно достучаться по RDP с одной сети в другую.а схема вот

dima210194:

ЗЫЫ кінэцікі-- зло. вельмі хілая мат плата у пакалення 1

А какие роутеры не зло? В скором будущем планирую себе приобрести что то по новее чем мой кенетик дсл . прошивка у него похоже больше не обновляется 2.02 последняя.

ps вчера прокинул второй кабель к кинетику теперь у меня одна сеть. жду белого IP
Но как подружить две сети все ровно интересно )))

bll1976, трэба прапісаць статычныя маршруты. тып такі: rout ip 192.168.1.2 192.168.100.2 up
пішу па памяць. смысл які? каб з каппа 1 стукаць на комп2. у дадзеным выпадку 192.168.100.2 будзе яго шлюзам
на кінэтыку прапісваем 192.168.100.3 192.168.100.1 up
таксама не забываем аб дазволу падключэння у брэндмаувары

SergeiT, пакуль бачу толькі маршрутызацыю))
можа таму, што нязручна таскаць усе кабелі да кінэтыка

Что бы перевести терминал MT PON AT 4 в режим моста нужно звонить 123 или есть какой способ сделать это локально?

shuravi89:

ЗЫ Ну вы хоть сами поняли что написали? Как можно "дербанить" мультикастовые группы? И как после этого будет работать IPTV ???

Кто-то мультикаст пускает аж через весь интернет ?

bll1976:

Еще хотел уточнить именно для чего нужно переводить терминал в режим моста. Я так понял что бы потом все настраивать на одном кинетике. А если оставить терминал как сейчас есть (в режиме роутера) то придется настраивать оба роутера. Правильно понял?

совершенно верно. Учитывая, что терминал ZTE, лучше не поручать ему сложной работы

SergeiT:

bll1976, Вначале добейся, чтобы в пределах локалки все работало. чтоб все компы были в одной подсети, получали адреса от Кинетика и ходили в инет
а потом можно и VPN начинать строить.

В пределах локалки все работает. все компы стали в одной сети получают айпи и выходят в интернет.
Начинаю строить VPN и сразу назрел вопрос.

Кинетик рекомендует если есть статический айпи обратить внимание на так называемый виртуальный сервер IPSec (Xauth PSK) и сервер L2TP over IPSec.
А для подключения по РДП включить L2TP/IPsec или PPTP VPN-сервер
У PPTP VPN-сервера слабая защита. Значит можно сделать вывод что нужно мне строить именно L2TP over IPSec ВПН.

нашел еще такую информацию что L2TP/IPSec из Windows можно установить только если сам Keenetic имеет "белый" адрес. Проброс не поможет.
В моем случае белый адрес будет на терминале а на кенетике уже серый? Или в режиме моста терминал передаст белый адрес на кинетик?

SergeiT:

bll1976, В режиме моста терминал не знает слов "адрес", "TCP/IP" и им подобных. PPPoE поднимает маршрутизатор, он же и получает адрес - серый или белый

понял. спасибо.
Сегодня вечером попробую построить ВПН L2TP/IPSec если конечно дадут белый IP.

valentinVT:

Может подскажет кто - меняется ли при переключении с DSL на PON имя пользователя / пароль Byfly?

Меняется и PPPoE логин и пароль.
В вашем раскладе можете пароль сменить на старый в ЛК а вот логин придется жене менять на микроте.

SergeiT:

4. а вот для доступа снаружи нужна статика. Но проброс портов будет только на один комп.
5. Поэтому лучше на Кинетике поднять VPN (все необходимое там есть изначально)
тогда из инета Вы подключаетесь по VPN к ВАшей домашней сети и все компы ВАм доступны.

Оказалось у меня нет выбора VPN, в моем кинетике присутствует лишь Сервер VPN (PPTP) и уровень защиты данных у него низкий, так написано в суппорте кинетик.

Может его нет смысла настраивать и пока не куплю новый роутер просто изменить стандартный порт 3389 на другой и пробросить его.

Роутер сам не должен больше ни кого пустить кроме порта который проброшу? Правильно понимаю или нет?
Или все таки VPN (PPTP) не так уж плох?
Вот инфа с сайта кинетик, хотелось бы конечно L2TP over IPSec

valentinVT:

Может подскажет кто - меняется ли при переключении с DSL на PON имя пользователя / пароль Byfly?

ADSL -IMS- Рекод5 по ADSL - рекорд 10 по VDSL - Рекорд 200 по оптике - имя и пароль остаются неизменными с октября 2012 года, как заключил первый договор.
но, подозреваю, это зависит, как договор заключать. Я собственно договор не перезаключал, просто получал новое оборудование и сдавал старое. Попытки впарить ясно были сразу отвергнуты предложением не тратить время

bll1976:

Оказалось у меня нет выбора VPN, в моем кинетике присутствует лишь Сервер VPN (PPTP) и уровень защиты данных у него низкий, так написано в суппорте кинетик.
Может его нет смысла настраивать и пока не куплю новый роутер просто изменить стандартный порт 3389 на другой и пробросить его.
Роутер сам не должен больше ни кого пустить кроме порта который проброшу? Правильно понимаю или нет?Или все таки VPN (PPTP) не так уж плох?

поднимай пока PPTP и не парься. поменяешь роутер - переделаешь VPN
проверь на всякий случай доступные компоненты. Он их скачает и поставит.
Если ты подключен по VPN, то никакой проброс портов в принципе не нужен. ты в своей домашней локалке, тебе доступны все хосты там по всем портам

HardArkad,
как насчет почитать хотя бы страниц 5 в этой ветке?