返回列表 發帖

將中國的Ether5/Wlan2 搬到香港 BCP over SSTP

本帖最後由 yiucsw 於 2022-3-9 01:31 編輯

從之前 gfx86674 http://www.telecom-cafe.com/foru ... &extra=page%3D1 加描述再簡化。選BCR的原因是簡單容易設定,容易排錯。
其實做法是用一條L2網線將中國家的Mikrotik Ether5搬到香港。

香港區設定。
-       在香港區設定SSTP/L2TP server, MRRU=1600
-       將香港區的Default bridge 加到 PPP profile (BCP-profile)
-       Add route 192.168.CN.0/24 gateway 192.168.82.8 (主要是在香港家能login中國的Mikrotik)

中國區設定
-        加新的BCP Bridge, 將BCP Bridge 加到 PPP profile (BCP)
-       將Ether5, BCP-Bridge port. (從香港DHCP 直接派IP)
-       設定Ether5 的 IP 地址是 192.168.82.8/24    (主要是將香港網路IP地址延到中國Router 內)  

** 不用Admin-MAC, 香港區已有,中國區是用Ether5 MAC.
** IP ARP,中國區沒有插電視箱到Ether5, and 沒有ARP。
** ARP = enable. Proxy-ARP 会loop IP assignment。
** 不要加IP address 到SSTP(加了香港DHCP 派不了IP到中國)

本帖最後由 yiucsw 於 2022-3-9 01:33 編輯

香港區設定:
SSTP profile
1)/ppp profile add name=bcp-bridge bridge=bridge
2)/ppp secret add profile=bcp-bridge name=cnbcpxx password=xxxxxx
3)/interface sstp-server add name=sstp-in1 user=cnbcpxx (其實這個不用都沒有問題)
4)/interface sstp-server server set enabled=yes mrru=1600
5)/ip firewall filter add chain=input protocol=tcp dst-port=443 action=accept place-before=0 comment="Allow SSTP"

6)/ip route add check-gateway=ping distance=3 dst-address=192.168.cn1.0/24 gateway=\
    192.168.hk1.hkleg

(user cnbcpxx 可能一個user 用在多個中國Mikrotik) 沒有dynamic Route. 要手工加ip address到Ether5。

TOP

本帖最後由 yiucsw 於 2018-3-4 14:51 編輯

中國區設定:
/interface bridge add name=bcp  (default protocol-mode=rstp)
/interface bridge port { set [find interface=ether5] bridge=bcp }
/ip address add address=192.168.hk?.hkleg/24 interface=ether5
/ppp profile add name=bcp bridge=bcp   (setup BCR)
/interface sstp-client add prof=bcp mrru=1600 user=cnbcpxx password=xxx connect=hkisp.ddns.net dis=no
將WLAN1 連到BCP bridge..

TOP

设定后,效果怎样?用BCP有什么好处呢?

(我没有用什么BCP,而是普通一条PPP把两边连起来,通过PBR)就做到,两面LAN和WiFi用对面IP上网。

TOP

本帖最後由 yiucsw 於 2018-3-6 14:17 編輯

回復 4# 角色

維護簡單/設定簡單.
L2 route-在SSTP基礎上加Bridge 便能有L2 routing... 不用理IP routing..

TOP

VOWIFI?什么WiFi?

你的意思,你香港和大陆都各有两个点吗?

我的只是大陆和香港各一个点。

TOP

有無做 speedtest results 作參考?

TOP

回復 7# passby

我的PBR,网络正常的时候上下载有20Mbps。(大陆用中国移动(就是以前的铁通))

TOP

本帖最後由 yiucsw 於 2022-3-9 01:35 編輯

回復 6# 角色

VOWIFI 是APPLE 手機用,WI-FI連到香港運營商 (CSL。。)通話。香港鈴聲

TOP

本帖最後由 yiucsw 於 2018-3-6 14:18 編輯

回復 7# passby

BCP 比EOIP快。看看如何測試bandwidth.

我记得移动宽带upload/download 不是一个速度。
20M download, upload 是2M?

TOP

回復 10# yiucsw


    那是在香港經bcp連大陸做的speed test?

TOP

本帖最後由 gfx86674 於 2018-3-5 12:51 編輯

sstp-tunnel建立bcp如yiucsw兄說是可行的,小弟也證實了:
Server:


Client:


一般VPN連線:
Server會顯示DR(Dynamic|Running) ; Client則顯示R(Running)

BCP狀態時,因為VPN橋接了其它接口:
Server會顯示DRS(Dynamic|Running|Slave) ; Client則顯示RS(Running|Slave)

TOP

本帖最後由 yiucsw 於 2018-3-5 22:42 編輯

回復 12# gfx86674

谢谢你的支持,看看你的配置。
SSTP 好像有assign IP address. (可能是VPN pool)
ip 192.168.0.246 gateway 192.168.0.240
建新Bridge BCP-Bridge
定 IP address 到Bridge
192.168.0.255/28 192.168.0.224
DHCP 192.168.1.0 range

Client
建新Bridge BCP-Bridge
定 IP address 到Bridge
192.168.0.238/28  192.168.0.224
DHCP 是 192.168.83.0 和 192.168.11.0

有几个问题请教:
1)SSTP 加了IP address, DHCP 的要求是不能過 BCP/SSTP/EoIP.?以后要加Static IP 到ETHER5,DHCP 到如何處理WLAN?
https://forum.mikrotik.com/viewtopic.php?t=108731
2)我覺得BCP-Bridge 是獨立的有點像VLAN,如何 將"Default Bridge" Route 到 BCP-bridge?

TOP

本帖最後由 yiucsw 於 2022-3-9 01:37 編輯

Deleted, other approach

TOP

本帖最後由 gfx86674 於 2018-3-6 01:13 編輯
中國境內:雙線路/Failover, 原本以為要加Static Route, 加PBRroute,,,..
想了一下好像是不用的。
我的做 ...
yiucsw 發表於 2018-3-5 23:11

用sstp做bcp ,反正sstp-client一定會取得sstp的虛擬地址,不如在HK /ppp secret將虛擬地址固定
(local-address=172.16.0.0 /remote-address=172.16.0.1)

HK (192.168.5.0/24):
/ppp secret

dst-address/gateway/distance之間用"空格"區隔

CN (192.168.1.0/24):
/ip route

這樣192.168.cn.0/24就與192.168.hk.0/24連接了
附件: 您需要登錄才可以下載或查看附件。沒有帳號?註冊

TOP

返回列表