Problemi configurazione router MikroTik
M_Z cosa che non mi sembra molto normale
Per niente normale, ma sono cose classiche con WISP che ormai tira su chiunque con pochi soldi
M_Z È come se il router non ci fosse
Può darsi che la connessione sia gestita dalla Cambium (orrore n2) e che il Mikrotik sia configurato in modalità bridge tra la rete wireless e l'antenna. Oppure che siano tutti dei bridge Ethernet e poi è qualche altro dispositivo in rete del WISP che gestisce tutto (e qui direi che al 99% è dietro CG-NAT).
Winbox comunque gira su Wine come ti hanno già suggerito sia su macOS che Linux senza problemi particolari. Tuttavia, sia dall'app che da Winbox dovresti poter vedere la Mikrotik a livello Ethernet, perché routerOS prevede questa possibilità di comunicare senza che TCP/IP sia in uso nella rete.
Se non compare nulla, ho paura che il WISP abbia blindato tutto (si può disattivare ovviamente lato LAN). Prova in caso a collegarti alla porta WAN per vedere se hanno lasciato il MAC server acceso sulla porta dal loro lato. Viste le premesse comunque ho idea che in seguito il problema saranno le credenziali di accesso...
[cancellato]
- Modificato
x_term Può darsi che la connessione sia gestita dalla Cambium (orrore n2) e che il Mikrotik sia configurato in modalità bridge tra la rete wireless e l'antenna.
Modus operandi già visto (fa così per default anche 4All... configura il ""router""" utente come mero AP, tanto che dalle guide utente dicono di collegare il cavo antenna alle porte LAN).
Technetium E il dhcp della lan chi lo gestice ?
La CPE sul tetto.
M_Z Ciao, avrei bisogno di qualche suggerimento per aiutare mio cugino nella configurazione del wifi.
[...]
gli hanno fornito un router MikroTik hAP lite (ho scoperto che ha solo la banda da 2.4Ghz).
Cosa devi configurare? Cambiare SSID e password?
Se devi aprire le porte ovviamente come hai visto il tuo gateway è la CPE, quindi ti può aiutare solo il provider. Per il fatto che vedi anche le reti di altri utenti, è decisamente grave, ma potrebbe anche passare se arrivi solo alle CPE; se invece hanno lasciato routing aperto anche a tutti gli altri PC in ""rete interna"" dei clienti, io metterei quantomeno un firewall decente tra la tua rete e l'antenna, perché il primo PC che prende un ransomware o qualche altro schifo si spazza tutti quelli degli altri utenti.
[cancellato] Modus operandi già visto
Scommetto quanto vuole quindi che se va in IP > Neighbors e accende il discovery sulla WAN vede tutte le Mikrotik in rete...
[cancellato]
- Modificato
x_term Dipende da come hanno fatto la rete; di per sé avere il router in CPE e in casa solo AP non è un problema enorme, lo diventa quanto non fanno firewalling e lasciano tutto aperto alla pene di segugio.
Ci deve entrare prima nel 'tik però 
LSan83 Scarica Wine per MacOS
Sapevo che con wine c'erano dei problemi con l'ultima versione di MacOs; che tu sappia ora funziona bene?
rieges Comunque dovreste cercare nel range 192.168.1.X, è molto probabile che sia in quella subnet il Mikotik.
Si lo so ma per "disperazione" ho provato l'indirizzo ip di default dei router MikroTik (era indicato sul manuale di istruzioni)
x_term Tuttavia, sia dall'app che da Winbox dovresti poter vedere la Mikrotik a livello Ethernet, perché routerOS prevede questa possibilità di comunicare senza che TCP/IP sia in uso nella rete.
Se non compare nulla, ho paura che il WISP abbia blindato tutto (si può disattivare ovviamente lato LAN).
Ma l'applicazione è "equivalente" a WinBox? Perché l'applicazione non ha rilevato nulla e, se funzionano allo stesso modo, ho il timore che nemmeno con WinBox venga rilevato...
x_term Prova in caso a collegarti alla porta WAN per vedere se hanno lasciato il MAC server acceso sulla porta dal loro lato.
Purtroppo ha il Mac e non ha nemmeno l'hub con la presa ethernet...
x_term Viste le premesse comunque ho idea che in seguito il problema saranno le credenziali di accesso...
Quelle, in teoria, gliele hanno fornite
[cancellato] Cosa devi configurare? Cambiare SSID e password?
Praticamente si, non ha molte prestese.
Se possibile anche il DNS (penso possa migliorare, anche se minimamente, la velocità di caricamento delle pagine)
Secondo voi, se malauguratamente non dovessimo riuscire ad accedere al router, cosa ci conviene fare?
Tralasciando l'ipotesi di recedere dal contratto 
avevo pensato di fargli comprare un router (sui 30/40 euro penso vada bene perché non ha grosse pretese) e o collegarlo direttamente all'antenna tramite Wan o fare un collegamento LAN-WAN tra il MikroTik e il router nuovo.
Voi che ne pensate?
M_Z Ma l'applicazione è "equivalente" a WinBox? Perché l'applicazione non ha rilevato nulla e, se funzionano allo stesso modo, ho il timore che nemmeno con WinBox venga rilevato...
Effettivamente sono "uguali", come ho detto, il WISP potrebbe spegnere l'accesso via Ethernet lato LAN...
M_Z Quelle, in teoria, gliele hanno fornite
Eh ma le credenziali per entrare nel router o magari per poter usare il router libero (anche se ne dubito fortemente)?
M_Z
se te la senti potresti citare il nome del isp utilizzato ?
prova mandargli una mail chiedendo se puoi sostituire il mikrotik con qualcosa di tuo e di comunicarti eventuali parametri da immettere. Se ti dovessero chiedere perchè puoi sempre dire che avere un wifi solo 2,4Ghz nel 2021 è anacronistico.
M_Z Ma l'applicazione è "equivalente" a WinBox? Perché l'applicazione non ha rilevato nulla e, se funzionano allo stesso modo, ho il timore che nemmeno con WinBox venga rilevato...
No, non sono equivalenti... L'app funziona a livello 2 (IP) e non ti fa vedere i dispositivi che vedi solo a livello 1 (MAC). Winbox è molto più completa e utile quando ci sono "problemi" a connettersi.
M_Z avevo pensato di fargli comprare un router (sui 30/40 euro penso vada bene perché non ha grosse pretese) e o collegarlo direttamente all'antenna tramite Wan o fare un collegamento LAN-WAN tra il MikroTik e il router nuovo.
Non è una cattiva idea.
- Modificato
Ma se il Mikrotik funziona solo da Switch/AP fargli un bel hard reset?
SSH?
PS: e col modem libero come fanno?
- Modificato
LSan83 L'app funziona a livello 2 (IP) e non ti fa vedere i dispositivi che vedi solo a livello 1 (MAC)
livello 3 IP e livello 2 ethernet... comunque apparte la finezza, anche dall'app su telefono si può connettere a livello 2 tranquillamente. Poi non so se è una cosa che su iOS non funziona, può essere solo Android.
edofullo fargli un bel hard reset?
Potrebbero aver disabilitato il tasto reset, si può fare.
- Modificato
x_term Potrebbero aver disabilitato il tasto reset, si può fare.
Grrrrr
Cioè non puoi cambiarti nemmeno la password del WiFi, ma stiamo scherziamo?
This is a new feature which allows the protection of RouterOS configuration and files from a physical attacker by disabling etherboot. It is called "Protected RouterBOOT". This feature can be enabled and disabled only from within RouterOS after login, i.e., there is no RouterBOOT setting to enable/disable this feature. These extra options appear only under certain conditions. When this setting is enabled - both the reset button and the reset pin-hole is disabled. RouterBOOT menu is also disabled. The only ability to change boot mode or enable RouterBOOT settings menu, is through RouterOS. If you do not know the RouterOS password - only a complete format is possible.
A noi però la config dello switch ci interessa solo fino a un certo punto... se proprio non si riesce 
Ora son curioso di vedere se compaiono le antenne di tutti i clienti dal discovery 
Ah, WinBox su wine lo uso tranquillamente (su Linux) quindi dovrebbe andare anche su mac.
L'unico problema è che Catalina non accetta più programmi a 32 bit ma penso che a oltre un anno dall'uscita anche Wine si sia adattato.
Di winbox c'è anche la versione x64
- 4ALL
se digitando l'indirizzo IP di default del miltotik entri in una pagina cambium molto probabilmente la hap lite che ti hanno messo è stata modificata con il software cambium epmp elevate.
- 4ALL
- Modificato
[cancellato] Modus operandi già visto (fa così per default anche 4All... configura il ""router""" utente come mero AP, tanto che dalle guide utente dicono di collegare il cavo antenna alle porte LAN).
confermo che la nostra rete è generalmente strutturata così per i clienti via radio in quanto il 90% non ha competenza tecnica per gestire la cosa e questo a onor del vero comunque ci aumenta parecchio il lavoro tra configurazioni apertura porte e modifiche richieste dai clienti poco esperti che se avessero un router che faccia da router e non da ap non sarebbero in grado di gestire la cosa, ma ci permette di dare una assistenza molto piu precisa e approfondita, comunque a chiunque ce lo richieda facciamo fare il pppoe direttamente nel router. Comunque in questo caso non siamo noi perché non montiamo hap modello lite e quando usiamo apparati Mikrotik dentro dal cliente sono solo per terminare il pppoe e dare assistenza, l'utente non vi ha mai accesso (ne tantomeno gli diciamo di scaricarsi winbox) e se vuole si mette a valle del mikrotik un suo router dove possiamo far fare pppoe cosi può usare il suo router e noi manteniamo l'accesso al mikrotik per l'assistenza, sui nostri mikrotik il wifi poi è spento di default
Più tardi proviamo a fare qualche altro tentativo seguendo i vostri consigli e vi faccio sapere
juststupid prova mandargli una mail chiedendo se puoi sostituire il mikrotik con qualcosa di tuo e di comunicarti eventuali parametri da immettere
Oggi pomeriggio abbiamo contattato l'operatore e ci hanno detto che il router è impostato come se fosse "trasparente" ma comunque dovremmo essere in grado di poterlo rilevare sia con l'applicazione che con WinBox.
A questo punto penso che abbiamo disattivato il DHCP del router e demandato il compito all'antenna.
LSan83 Non è una cattiva idea.
Anche se dovessimo riuscire ad accedere al router penso proprio che dirò a mio cugino di acquistare un nuovo router da collegare al MikroTik o, se dovesse essere possibile, direttamente all'antenna.
edofullo Ora son curioso di vedere se compaiono le antenne di tutti i clienti dal discovery
Questa ricerca si può fare dal MikroTik/WinBox?
edofullo L'unico problema è che Catalina non accetta più programmi a 32 bit ma penso che a oltre un anno dall'uscita anche Wine si sia adattato.
Ah perfetto, allora più tardi proviamo
Heavy se vuole si mette a valle del mikrotik un suo router dove possiamo far fare pppoe cosi può usare il suo router
Quindi anche tu ci consigli una soluzione del genere?
- 4ALL
- Modificato
M_Z Quindi anche tu ci consigli una soluzione del genere?
con noi, nelle linee in cui il Mikrotik fa da router funziona (e mel caso puoi pure fare pppoe dal tuo router se lo vuoi), con il tuo provider invece non saprei, se il pppoe lo fa l'antenna puoi metterci il router che vuoi, ma se mettendo ip privati a caso vedi le cpe di altri sei sotto nat quasi sicuramente quindi non saprei come gestire la cosa non avendola sotto mano. prova a levare il Mikrotik e mettici un router qualsiasi e vedi se navighi
