La Fibra

Operadores nacionales de fibra => Orange => Mensaje iniciado por: ivimail en 11 de Enero de 2016, 02:44:31

Título: Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 11 de Enero de 2016, 02:44:31
Lo primero y primordial: el livebox previamente lo hemos tenido que conectar a la ONT y el telefono tiene que haber estado funcionando previamente, de tal manera que si entramos en la configuracion podamos ver nuestro numero de telefono. Si se ha reseteado el router a los valores de fábrica, lo primero es conectarlo a la ONT y que se registre el teléfono.


Hecha esta comprobacion, pasamos a configurar el mikrotik. en este ejemplo tengo un mikrotik conectado dentro de mi lan, por lo que con la configuracion de fabrica en el puerto ether1 tendrá un cliente dhcp y en los puertos ether2-5 tendremos un servidor dhcp


creamos una vlan con el id 832


Código: [Seleccionar]
/interface vlan
add interface=ether2-master-local l2mtu=1594 name=vlan1 vlan-id=832


asignamos una ip al router para esa vlan

Código: [Seleccionar]
/ip address
add address=192.168.90.1/24 interface=vlan1 network=192.168.90.0


creamos un pool de direcciones para un nuevo servidor dhcp


Código: [Seleccionar]
/ip pool
add name=dhcp_pool1 ranges=192.168.90.2-192.168.90.254


creamos un servidor dhcp en la vlan1


Código: [Seleccionar]

/ip dhcp-server
add add-arp=yes address-pool=dhcp_pool1 always-broadcast=yes disabled=no interface=\
    vlan1 name=dhcp1

/ip dhcp-server network
add address=192.168.90.0/24 dns-server=62.36.225.150,62.37.228.20 gateway=\
    192.168.90.1


pinchamos el livebox a uno de los puertos del 2 al 5 y el indicador de la @ debería pasar de rojo a ámbar y a verde, y el del teléfono también se debería poner verde. ya tenemos el invento funcionando.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 11 de Enero de 2016, 09:08:20
Hola ivimail, muchas gracias por el tuto. Yo ya he encargado el spa 112, por tamaño y por consumo energético me iba a cargar el livebox si o si. La pregunta es si con esta configuración además de usar el livebox como ATA se podría usar como AP y switch o su uso quedaría limitado al teléfono.

Gracias por los curros que te metes, facilitan bastante la vida.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 11 de Enero de 2016, 11:27:01
si, se podria utilizar, pero creo que los equipos que se conecten detras del livebox no podrian ver los que esten conectados antes de él.

de todas formas otro rato configuraré el MT como si fuera el router que maneja la conexion a ver si hay algun problema al tener que crear 2 vlanes con el mismo id
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: cristiangauma en 13 de Enero de 2016, 09:17:57
Hola ivimail, muchas gracias por el tuto. Yo ya he encargado el spa 112, por tamaño y por consumo energético me iba a cargar el livebox si o si. La pregunta es si con esta configuración además de usar el livebox como ATA se podría usar como AP y switch o su uso quedaría limitado al teléfono.

Gracias por los curros que te metes, facilitan bastante la vida.

Yo también estaría bastante interesado en esta configuración.

ONT 
    Mikrotik (Routing)
        Switch con toda la casa cableada       
        Livebox (AP + Teléfono)
       
A ver si sacamos algo.

Un saludo.
                                                             
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 13 de Enero de 2016, 11:51:02
cuando tenga un rato probare esa configuracion
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: santiga en 13 de Enero de 2016, 16:26:58
Lo primero y primordial: el livebox previamente lo hemos tenido que conectar a la ONT y el telefono tiene que haber estado funcionando previamente, de tal manera que si entramos en la configuracion podamos ver nuestro numero de telefono. Si se ha reseteado el router a los valores de fábrica, lo primero es conectarlo a la ONT y que se registre el teléfono.


Hecha esta comprobacion, pasamos a configurar el mikrotik. en este ejemplo tengo un mikrotik conectado dentro de mi lan, por lo que con la configuracion de fabrica en el puerto ether1 tendrá un cliente dhcp y en los puertos ether2-5 tendremos un servidor dhcp


creamos una vlan con el id 832


Código: [Seleccionar]
/interface vlan
add interface=ether2-master-local l2mtu=1594 name=vlan1 vlan-id=832


asignamos una ip al router para esa vlan

Código: [Seleccionar]
/ip address
add address=192.168.90.1/24 interface=vlan1 network=192.168.90.0


creamos un pool de direcciones para un nuevo servidor dhcp


Código: [Seleccionar]
/ip pool
add name=dhcp_pool1 ranges=192.168.90.2-192.168.90.254


creamos un servidor dhcp en la vlan1


Código: [Seleccionar]

/ip dhcp-server
add add-arp=yes address-pool=dhcp_pool1 always-broadcast=yes disabled=no interface=\
    vlan1 name=dhcp1

/ip dhcp-server network
add address=192.168.90.0/24 dns-server=62.36.225.150,62.37.228.20 gateway=\
    192.168.90.1


pinchamos el livebox a uno de los puertos del 2 al 5 y el indicador de la @ debería pasar de rojo a ámbar y a verde, y el del teléfono también se debería poner verde. ya tenemos el invento funcionando.

Y esto, cómo lo implemento en el Asus ?, puede ser interesante.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 13 de Enero de 2016, 16:38:00
yo no tengo un asus
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 20 de Enero de 2016, 20:42:51
Yo las pruebas que he hecho son poniendo el livebox como AP, cambias la ip del router, desactivas el dhcp y lo conectas a una de las bocas lan (nunca a la wan) pero aunque se conecta a internet y los equipos que se conecten a él tengan salida, el problema es que para el livebox no hay conexión y no registra los teléfonos. Esto se puede hacer independientemente de que el router sea un mikrotik, un asus u otros.

Con la configuración que has puesto en el mikrotik digamos que tendríamos dos subredes distintas ¿correcto? entonces la pregunta es ¿si creo una VPN podré usar el móvil como si me conectase al router? ya se que podría metiendo los datos SIP pero yo quiero hacerlo con la conexión que facilita el router y que me permitiría usar las llamadas simultaneas.

Espero haberme explicado bien.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 23 de Enero de 2016, 19:45:38
si, se podria utilizar, pero creo que los equipos que se conecten detras del livebox no podrian ver los que esten conectados antes de él.

de todas formas otro rato configuraré el MT como si fuera el router que maneja la conexion a ver si hay algun problema al tener que crear 2 vlanes con el mismo id

Pues mira, cuando puedas échale un vistazo a esto

http://www.adslzone.net/postt396846.html

Aquí con un router de jazztel han conseguido ponerlo detrás del mikrotik con dos vlan con el mismo id y les ha funcionado. Yo he tratado de adaptar tu configuración (obviamente con la id de nuestra vlan) y se queda en ámbar la luz del livebox (esperando la ip pública) pero yo soy muy torpe y no tenía mucho tiempo.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 24 de Enero de 2016, 15:40:53
si, se podria utilizar, pero creo que los equipos que se conecten detras del livebox no podrian ver los que esten conectados antes de él.

de todas formas otro rato configuraré el MT como si fuera el router que maneja la conexion a ver si hay algun problema al tener que crear 2 vlanes con el mismo id

Pues mira, cuando puedas échale un vistazo a esto

http://www.adslzone.net/postt396846.html

Aquí con un router de jazztel han conseguido ponerlo detrás del mikrotik con dos vlan con el mismo id y les ha funcionado. Yo he tratado de adaptar tu configuración (obviamente con la id de nuestra vlan) y se queda en ámbar la luz del livebox (esperando la ip pública) pero yo soy muy torpe y no tenía mucho tiempo.

sería lo mismo que utilizar la configuracion por defecto que tengo puesta en el hilo correspondiente, pero además añadir la vlan832 al puerto ether2, un servidor dhcp a esa vlan que acabamos de crear y hacer un masquerade a esa vlan
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 25 de Enero de 2016, 00:29:53
ACTUALIZADO A 14/09/2017

Probado en un RB3011, en RB750GL y en un RB951G-2HnD de @FerK con el que he estado haciendo las pruebas. Al final se ha resuelto creando un Bridge y separando del mismo el puerto que se va a utilizar para dar internet al Livebox (en este caso el 5).

Con esta configuración se puede poner el livebox como switch, ATA y Acces Point  y además permite usar la utilidad proxy sip del livebox,  de forma que conectandonos a una VPN del mikrotik y usando apps como CsipSimple o Zoiper podamos usar el fijo en el móvil sin que se quede sin registro el fijo de casa.

Recordemos que el cable de la ONT va al puerto 1 del mikrotik, del puerto 5 del mikrotik sacamos un cable a la conexión WAN del livebox y posteriormente conectamos otro cable desde el mikrotik al livebox en cualquiera de los puertos libres.
 
En el livebox en el apartado básica--lan seleccionamos la ip desde la que vamos a acceder al livebox, en este caso como lo vamos a poner como switch y queremos que sea accesible desde cualquier equipo de mi red le damos una ip del rango 192.168.10.X (esto cada uno lo puede modificar a su gusto). Además desactivamos la opicón DHCP

(https://lh3.googleusercontent.com/AgpTjYDesAvyX9aclvQ_N6ay4_IuRNl4aFySkTWMpOhZQLcEMuyYSJBRivd3NTT1mNv4DZxKffxqD9pitrNKfAeIvkiuDj_NOUiOpenKgNOgjgLtAdCrTH_DMCDUaiMdz5kRBTSwO3IawleZTUaSB4-fZiTvv_pGa4sA3hGYS6AwugfEgKOOseg8aSaFPNy8biJWmaqU2vw5dkrTBsqt5RniLpOFsKJMCcBMwunHDM6WmdIn0XPON3xdo2RbHlEnnOtqoq4jNb7HcfkgR0IVh_3IA2aBHIKq7AbCvl9PCDqoq9HMtSYdUJdVjeCigfNsFf-lyrYdvrZlrHvw-Z5nTSrT_haMAwhgDDmBNTe7t5XTahdcQPQ43gZuAp_T8PMJbQA8pYdhYTy5EWRWUwekNZdcQELRQWYuNzbX3rirY1CoJroQFsGZzVTDUfujncKqcZFnswlKAIestZxQw18wdZyYjDjJwD8-Yl9XlCv_lV3qTWT6zI-Hb8oAfXVvBTZwlkE5-jf7kEkalrGy971zOivjq-QJkfUEjzbNU3nHxvq8bOT_yy2mIaoxyrN_lFVZZVdAvMKfk_qhUIF_Zjdlx2DkMiEJRgRXeDSjASXDwA=w1641-h798-no)

Yo también he desmarcado la opción firewall y NAT. Todo eso lo va a manejar el mikrotik y así va más ligero el livebox.

Este es el código

Código: [Seleccionar]
/interface bridge
add arp=proxy-arp auto-mac=no fast-forward=no \
    name=bridge1
/interface ethernet
set [ find default-name=ether1 ] name=ether1-gateway
set [ find default-name=ether2 ] name=ether2-master-local
set [ find default-name=ether3 ] name=ether3-slave-local
set [ find default-name=ether4 ] name=ether4-slave-local
set [ find default-name=ether5 ] name=ether5-slave-local
/ip neighbor discovery
set ether1-gateway discover=no
/interface vlan
add interface=ether1-gateway name=vlan1 vlan-id=832
add interface=ether5-slave-local name=vlan1_livebox vlan-id=832
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=aes-256-cbc,aes-128-cbc,3des \
    lifetime=0s pfs-group=none
/ip pool
add name=dhcp ranges=192.168.10.2-192.168.10.150
add name=poolvoip ranges=192.168.2.100-192.168.2.105
add name=VPN ranges=192.168.10.151-192.168.10.200
/ip dhcp-server
add add-arp=yes address-pool=dhcp authoritative=after-2sec-delay disabled=no \
    interface=bridge1 name=default
add add-arp=yes address-pool=poolvoip disabled=no interface=vlan1_livebox \
    name=voip
/ppp profile
add change-tcp-mss=yes local-address=VPN name=MisVPN remote-address=VPN \
    use-encryption=required use-upnp=yes
set *FFFFFFFE dns-server=192.168.10.1,62.36.225.150 local-address=dhcp \
    remote-address=dhcp use-encryption=required use-upnp=yes
/interface bridge port
add bridge=bridge1 interface=ether2-master-local
add bridge=bridge1 interface=ether3-slave-local
add bridge=bridge1 interface=ether4-slave-local
/interface l2tp-server server
set allow-fast-path=yes authentication=mschap1,mschap2 default-profile=MisVPN \
    enabled=yes ipsec-secret=XXXXXXXX keepalive-timeout=60 max-mru=1460 \
    max-mtu=1460 use-ipsec=yes
/interface pptp-server server
set default-profile=default enabled=yes keepalive-timeout=3600 max-mru=1460 \
    max-mtu=1460
/ip address
add address=192.168.10.1/24 comment="default configuration" interface=bridge1 \
    network=192.168.10.0
add address=192.168.2.1/24 comment="IP publica Livebox" interface=\
    vlan1_livebox network=192.168.2.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid disabled=\
    no interface=vlan1
add dhcp-options=hostname,clientid disabled=no interface=ether1-gateway
/ip dhcp-server network
add address=192.168.2.0/24 comment=VOIP gateway=192.168.2.1
add address=192.168.10.0/24 comment="default configuration" gateway=\
    192.168.10.1
/ip dns
set allow-remote-requests=yes cache-size=8192KiB max-udp-packet-size=512 \
    servers=62.36.225.150,63.37.228.20
/ip dns static
add address=192.168.10.1 name=router
/ip firewall filter
add action=accept chain=input comment="default configuration" protocol=icmp
add action=accept chain=input comment="default Configuration" \
    connection-state=established,related
add action=fasttrack-connection chain=forward comment=Fasttrack \
    connection-state=established,related
add action=accept chain=forward comment="default configuration" \
    connection-state=established,related
add action=accept chain=input comment=webfig dst-port=81 in-interface=vlan1 \
    protocol=tcp
add action=accept chain=input comment="Winbox Remoto" dst-port=8291 \
    in-interface=vlan1 protocol=tcp
add action=accept chain=input comment="SERVIDOR L2TP" dst-port=500 \
    in-interface=vlan1 protocol=udp
add action=accept chain=input comment="SERVIDOR L2TP" dst-port=1701 \
    in-interface=vlan1 protocol=udp
add action=accept chain=input comment="SERVIDOR L2TP" dst-port=4500 \
    in-interface=vlan1 protocol=udp
add action=accept chain=input comment="SERVIDOR L2TP" in-interface=vlan1 \
    protocol=ipsec-esp
add action=accept chain=input comment="SERVIDOR L2TP" in-interface=vlan1 \
    protocol=ipsec-ah
add action=accept chain=input comment=VPN dst-port=1723 in-interface=vlan1 \
    protocol=tcp
add action=drop chain=input comment="default configuration" in-interface=\
    vlan1
add action=drop chain=forward comment="default configuration" \
    connection-state=invalid
add action=drop chain=forward comment="default configuration" \
    connection-nat-state=!dstnat connection-state=new in-interface=vlan1
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1
/ip service
set www port=81
set www-ssl disabled=no
set api disabled=yes
/ip upnp
set allow-disable-external-interface=yes enabled=yes
/ip upnp interfaces
add interface=vlan1 type=external
add interface=ether1-gateway type=external
add interface=bridge1 type=internal
add interface=ether5-slave-local type=internal
/ppp secret
add name=XXXXXXXX password=XXXXXXXX[/color] profile=MisVPN service=pptp
add name=XXXXXXXX password=XXXXXXXX [/color]profile=MisVPN service=l2tp
/system clock
set time-zone-name=Europe/Madrid
/system logging
set 3 action=memory
add action=disk topics=info
add action=disk topics=error
add action=disk disabled=yes topics=info
add action=disk disabled=yes topics=error
add action=disk disabled=yes topics=info
add action=disk disabled=yes topics=error
/system ntp client
set enabled=yes primary-ntp=129.6.15.28 secondary-ntp=129.6.15.29
/system package update
set channel=release-candidate
/system scheduler
add disabled=yes interval=1m name="dynDNS scheduler" on-event=\
    "/system script run dynDNS\r\
    \n" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive \
    start-date=dec/01/2012 start-time=22:56:55
add interval=1m name="no-ip scheduler" on-event="/system script run no-ip" \
    policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive \
    start-time=startup
/system script
add name=dynDNS owner=admin policy=\
    ftp,reboot,read,write,policy,test,password,sniff,sensitive source="# Set n\
    eeded variables\r\
    \n:local username \"XXXXXXXX\"\r\
    \n:local password \"XXXXXXXX\"\r\
    \n:local hostname \"XXXXXXXX.dyndns\"\r\
    \n\r\
    \n:global dyndnsForce\r\
    \n:global previousIP \r\
    \n\r\
    \n# print some debug info\r\
    \n:log info (\"UpdateDynDNS: username = \$username\")\r\
    \n:log info (\"UpdateDynDNS: password = \$password\")\r\
    \n:log info (\"UpdateDynDNS: hostname = \$hostname\")\r\
    \n:log info (\"UpdateDynDNS: previousIP = \$previousIP\")\r\
    \n\r\
    \n# get the current IP address from the internet (in case of double-nat)\r\
    \n/tool fetch mode=http address=\"checkip.dyndns.org\" src-path=\"/\" dst-\
    path=\"/dyndns.checkip.html\"\r\
    \n:delay 1\r\
    \n:local result [/file get dyndns.checkip.html contents]\r\
    \n\r\
    \n# parse the current IP result\r\
    \n:local resultLen [:len \$result]\r\
    \n:local startLoc [:find \$result \": \" -1]\r\
    \n:set startLoc (\$startLoc + 2)\r\
    \n:local endLoc [:find \$result \"</body>\" -1]\r\
    \n:local currentIP [:pick \$result \$startLoc \$endLoc]\r\
    \n:log info \"UpdateDynDNS: currentIP = \$currentIP\"\r\
    \n\r\
    \n# Remove the # on next line to force an update every single time - usefu\
    l for debugging,\r\
    \n# but you could end up getting blacklisted by DynDNS!\r\
    \n\r\
    \n#:set dyndnsForce true\r\
    \n\r\
    \n# Determine if dyndns update is needed\r\
    \n# more dyndns updater request details http://www.dyndns.com/developers/s\
    pecs/syntax.html\r\
    \n\r\
    \n:if ((\$currentIP != \$previousIP) || (\$dyndnsForce = true)) do={\r\
    \n   :set dyndnsForce false\r\
    \n   :set previousIP \$currentIP\r\
    \n   :log info \"\$currentIP or \$previousIP\"\r\
    \n   /tool fetch user=\$username password=\$password mode=http address=\"m\
    embers.dyndns.org\" \\\r\
    \n      src-path=\"nic/update\?system=dyndns&hostname=\$hostname&myip=\$cu\
    rrentIP&wildcard=no\" \\\r\
    \n      dst-path=\"/dyndns.txt\"\r\
    \n   :delay 1\r\
    \n   :local result [/file get dyndns.txt contents]\r\
    \n   :log info (\"UpdateDynDNS: Dyndns update needed\")\r\
    \n   :log info (\"UpdateDynDNS: Dyndns Update Result: \".\$result)\r\
    \n   :put (\"Dyndns Update Result: \".\$result)\r\
    \n} else={\r\
    \n   :log info (\"UpdateDynDNS: No dyndns update needed\")\r\
    \n}"
add name=no-ip owner=admin policy=\
    ftp,reboot,read,write,policy,test,password,sniff,sensitive source="#######\
    #######Script Settings##################\r\
    \n\r\
    \n:local NOIPUser \"XXXXXXXX\"\r\
    \n:local NOIPPass \"XXXXXXXX\"\r\
    \n:local NOIPDomain \"XXXXXXXX.noip\"\r\
    \n\r\
    \n###############################################\r\
    \n\r\
    \n:local WANInter \"vlan1\"\r\
    \n:local IpCurrent [/ip address get [find interface=\$WANInter] address];\
    \r\
    \n:for i from=( [:len \$IpCurrent] - 1) to=0 do={ \r\
    \n  :if ( [:pick \$IpCurrent \$i] = \"/\") do={ \r\
    \n    :local NewIP [:pick \$IpCurrent 0 \$i];\r\
    \n    :if ([:resolve \$NOIPDomain] != \$NewIP) do={\r\
    \n      /tool fetch mode=http user=\$NOIPUser password=\$NOIPPass url=\"ht\
    tp://dynupdate.no-ip.com/nic/update\\3Fhostname=\$NOIPDomain&myip=\$NewIP\
    \" keep-result=no\r\
    \n      :log info \"NO-IP Update: \$NOIPDomain - \$NewIP\"\r\
    \n     }\r\
    \n   } \r\
    \n}"
/tool graphing interface
add
add
/tool graphing queue
add
add
/tool graphing resource
add
add
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes

Varias cosas:

Van configuradas dos VPNs, una PPTP y otra L2TP, tendréis que suitituir las XXXXXXXX por los users y passwords que consideréis oportunos.

También van configurados dos scripts para renovar las direcciones Noip y Dyndns de forma automática. También tendréis que sustituir las XXXXXXXX  por los users y passwords de vuestras propias cuentas.

Espero que os sirva
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 25 de Enero de 2016, 20:30:06
pues no le veo otra explicacion aparte de que internamente tenga esas ip's configuradas para algun tipo de utilizacion. en todo caso puedes cambiar el rango para el poolvoip y listo, puedes poner el rango que quieras.

tambien puedes conectar con 2 cables el livebox al mikrotik, uno al wan del livebox y otro a cualquier puerto lan, asi puedes usar el livebox como switch y AP sin tener doble nat
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 26 de Enero de 2016, 15:11:52
pues no le veo otra explicacion aparte de que internamente tenga esas ip's configuradas para algun tipo de utilizacion. en todo caso puedes cambiar el rango para el poolvoip y listo, puedes poner el rango que quieras.

tambien puedes conectar con 2 cables el livebox al mikrotik, uno al wan del livebox y otro a cualquier puerto lan, asi puedes usar el livebox como switch y AP sin tener doble nat

Pues así es afirmativo, ya tengo todos los cacharros funcionando y se ven entre si. Al final la configuración que he puesto arriba no la he tocado y he cambiado la ip del winbox y el pool default  y va todo más suave.

Como curiosidad te comento que ni conectado el livebox como ap ni conectado sólo con el cable wan me hace doble nat. En ambos casos la PS4 de mi hijo sale con NAT tipo 2.

Me han activado la llamada en espera y la doble llamada y funciona muy bien. Ahora lo único que falta es que tratar de solucionar el tema de conectarte por una VPN y que no se queden sin teléfono en casa, aunque me temo que eso es cosa de Orange que no permite más de un registro. Si al menos fuese capaz de volver a registrarse una vez desregistrado del softphone sin tener que reiniciar el livebox.

Gracias por la paciencia @ivimail, seguiré trasteando y cacharreando un rato
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 26 de Enero de 2016, 15:14:19
lo mas habitual es que al registrarse un telefono el anterior se quede sin registro. otra cosa es que se utilice la funcionalidad de telefono sip del livebox negro
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 26 de Enero de 2016, 15:19:03
lo mas habitual es que al registrarse un telefono el anterior se quede sin registro. otra cosa es que se utilice la funcionalidad de telefono sip del livebox negro

Si, eso funciona bien pero conectado al wifi del livebox y dentro de casa. Yo creo que movistar permite hasta cuatro teléfonos voip registrados a particulares. Pero bueno, siempre podré acceder en remoto al livebox y hacerle un reboot cuando sea menester.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 26 de Enero de 2016, 21:02:14
Bueno, por terminar de aclarar el tema.

No se puede asignar al router una ip del pool que le has asignado a la vlan1_livebox porque lo que hace el mikrotik es asignar una IP WAN de ese pool al livebox, por eso cuando lo intentas te da el error de conflicto entre WAN y LAN. Como lo voy a usar de AP y Swicht lo que he hecho es desactivar el DHCP en el livebox para que los aparatos conectados reciban una ip del dhcp del mikrotik y le he asignado una ip de ese rango al livebox. De esta forma cuando lo conecto como AP puedo acceder a la web de configuración del livebox y veo todo conectado.

Si te parece bien @ivimail puedo pasarte el código básico (quitando reglas, arp y demás) de como lo tengo yo y un pequeño tuto de como hacerlo partiendo de 0.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 13 de Febrero de 2016, 14:04:01
Buenos días, estaba interesado en recuperar un Mikrotik que tenía en casa de mis padres con Telefónica, un RB750GL. Lo teníamos hasta que subieron a los 300Mb y el router ya no daba a basto, no sincronizaba a la velocidad. Se quedó en un cajón hasta que me puse en mi casa Fibra de Orange. Mi idea principal es hacer un VPN Server desde el Mikrotik y así poder conectarme para navegar seguro y poder usar el SIP.

Os explico lo que he hecho, según os he leido en el post, por si se me pasa algo. Me he metido en el Livebox (tengo el negro) y he ido a la pestaña de Básica, y en el apartado de LAN IP he puesto la ip 192.168.10.2 y después he desactivado el DHCP.

He ido al Mikrotik y después de resetearlo de fábrica (marcando la opcion No Default Configuration), he abierto un terminal y he pegado todo el código que habéis puesto.

Luego he conectado el cable de la ONT al puerto 1 del Mikrotik, y del puerto 2 del Mikrotik lo he puesto en el WAN del Livebox, y del puerto 3 del Mikrotik lo he puesto en el puerto 1 del Livebox.

Haciendo todo esto, la luz del Livebox de @ (osea internet) se queda naranja y no puedo navegar, solamente puedo acceder al Livebox a través de la IP 192.168.10.2 y dentro de la configuración pone que esta desconectado.

¿En que me estoy equivocando?

Muchas gracias por adelantado! Un saludo!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 13 de Febrero de 2016, 14:15:39
Si conectas un pc al Mikrotik, tienes salida a Internet?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 13 de Febrero de 2016, 14:32:59
Si conectas un pc al Mikrotik, tienes salida a Internet?
No, después de aplicar toda la configuración, si conecto al puerto 1 del mikrotik la ONT y a cualquier otro puerto un cable que vaya directamente al pc, no funciona internet :S

Gracias por responder!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 13 de Febrero de 2016, 14:55:14
Hola, en winbox entra en new terminal y pega este código

/ export file=configuracion

luego vas a files, arrastras el archivo "configuracion.rsc a tu escritorio y me pegas el código aquí y así lo repasamos.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 13 de Febrero de 2016, 15:16:49
Código: [Seleccionar]
# feb/13/2016 14:45:49 by RouterOS 6.34.1
# software id = J55Q-1XXP
#
/interface ethernet
set [ find default-name=ether1 ] name=ether1-gateway
set [ find default-name=ether2 ] name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=\
    ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=\
    ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=\
    ether5-slave-local
/ip neighbor discovery
set ether1-gateway discover=no
/interface vlan
add interface=ether1-gateway name=vlan1 vlan-id=832
add interface=ether2-master-local name=vlan1_livebox vlan-id=832
/ip pool
add name=dhcp ranges=192.168.10.2-192.168.10.200
add name=poolvoip ranges=192.168.2.100
/ip dhcp-server
add address-pool=dhcp disabled=no interface=ether2-master-local name=default
add address-pool=poolvoip disabled=no interface=vlan1_livebox name=voip
/ip address
add address=192.168.10.1/24 comment="default configuration" interface=\
    ether2-master-local network=192.168.10.0
add address=192.168.2.1/24 interface=vlan1_livebox network=192.168.2.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid disabled=\
    no interface=vlan1
/ip dhcp-server network
add address=192.168.2.0/24 comment=VOIP gateway=192.168.2.1
add address=192.168.10.0/24 comment="default configuration" gateway=\
    192.168.10.1
/ip dns
set allow-remote-requests=yes cache-size=4096KiB max-udp-packet-size=512
/ip dns static
add address=192.168.10.1 name=router
/ip firewall filter
add chain=input comment="default Configuration" connection-state=\
    established,related
add action=fasttrack-connection chain=forward comment=Fasttrack \
    connection-state=established,related
add chain=forward comment="default configuration" connection-state=\
    established,related
add chain=input comment="default configuration" protocol=icmp
add chain=input comment=webfig dst-port=81 in-interface=vlan1 protocol=tcp
add chain=input comment="Winbox Remoto" dst-port=8291 in-interface=vlan1 \
    protocol=tcp
add action=drop chain=input comment="default configuration" in-interface=\
    vlan1
add action=drop chain=forward comment="default configuration" \
    connection-state=invalid
add action=drop chain=forward comment="default configuration" \
    connection-nat-state=!dstnat connection-state=new in-interface=vlan1
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1_livebox
/ip service
set www port=81
set www-ssl disabled=no
set api disabled=yes
/ip upnp
set allow-disable-external-interface=yes enabled=yes
/ip upnp interfaces
add interface=vlan1 type=external
add interface=ether2-master-local type=internal
/system clock
set time-zone-name=Europe/Madrid
/system ntp client
set enabled=yes primary-ntp=129.6.15.28 secondary-ntp=129.6.15.29
/tool graphing interface
add
/tool graphing queue
add
/tool graphing resource
add
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local

Ahí lo tienes, yo he copiado el último código que tú publicaste. No sé que estoy equivocándome.

Un saludo!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 13 de Febrero de 2016, 15:37:40
Varias cosas

En principio parece que está todo bien y el problema está en el Mikrotik.

Porque no pruebas a cambiar de cable o mira que no hayas conectado al puerto 5 en vez de al 1 de Mikrotik.

Y otra cosa, que conexión tienes contratada?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 13 de Febrero de 2016, 15:57:18
Tengo varios cables y hacen lo mismo, al igual que probar los puertos

Lo que tengo contratado es Fibra de 30Mb/5Mb con Orange, es indirecto a través de Telefónica. No sé si influirá eso :S
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 13 de Febrero de 2016, 16:00:13
Tengo varios cables y hacen lo mismo, al igual que probar los puertos

Lo que tengo contratado es Fibra de 30Mb/5Mb con Orange, es indirecto a través de Telefónica. No sé si influirá eso :S
Esta configuración es para fibra directa, para NEBA no tengo ni idea de como va.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 13 de Febrero de 2016, 16:04:27
Joo que lástima :( Si ya te digo que lo único que quiero usar el MK es para usarlo de VPN Server y así navegar seguro y llamar. ¿No puedo poner el MK detrás del Livebox?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 13 de Febrero de 2016, 16:10:56
Podrías probar a ponerlo como switch.  De todas formas yo con zoiper y usando el 4g de Orange no necesito VPN.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 13 de Febrero de 2016, 16:13:24
Yo tengo csipsimple configurado y desde el wifi funciona perfecto. La cuestión es que tengo pocos megas de móvil contratados, y mi idea era cuando me encontrara una wifi, conectarme al vpn y asi tener una red segura y a su vez poder llamar por teléfono ya que tengo 1000 minutos en el fijo.

Es de ahí toda la historia del tinglado este!

Gracias por responder, un saludo!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 13 de Febrero de 2016, 22:47:46
He vuelto a empezar desde 0, y simplemente he cambiado el rango de ips a las que usaba habitualmente y he clonado la mac del Livebox a ether1-gateway y en vez de pone vlan832 he puesto vlan20 según lei en el foro de jazztel quue pusisteis maas arriba, y ahora ya funciona todo. Quizás lo único que haace falta a los que estamos con NEBA es clonar la mac, pero no lo se decir a ciencia cierta porque soy un poco novato.

He incluso he conseguido hacer mi vpn aunque no he conseguido que el csipsimple la reconozca, si estoy por 4g vpn no funciona, por wifi funciona como siempre.

Alguna idea? Un saludo!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 14 de Febrero de 2016, 00:24:47
He vuelto a empezar desde 0, y simplemente he cambiado el rango de ips a las que usaba habitualmente y he clonado la mac del Livebox a ether1-gateway y en vez de pone vlan832 he puesto vlan20 según lei en el foro de jazztel quue pusisteis maas arriba, y ahora ya funciona todo. Quizás lo único que haace falta a los que estamos con NEBA es clonar la mac, pero no lo se decir a ciencia cierta porque soy un poco novato.

He incluso he conseguido hacer mi vpn aunque no he conseguido que el csipsimple la reconozca, si estoy por 4g vpn no funciona, por wifi funciona como siempre.

Alguna idea? Un saludo!

Hola edu, te pongo como tengo yo la VPN en el Mikrotik y el script no-ip y te explico varias cosas

Código: [Seleccionar]
/interface pptp-server
add name=pptp-in1 user=""
/ppp profile
set *FFFFFFFE dns-server=62.36.225.150,63.37.228.20 local-address=\
    [b]192.168.10.1[/b] remote-address=[b]dhcp[/b]
/interface pptp-server server
set enabled=yes
/ppp secret
add name=[b]admin[/b] password=[b]edu[/b] profile=default-encryption service=pptp
/system scheduler
add interval=5m name="no-ip scheduler" on-event="/system script run no-ip" \
    policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive \
    start-time=startup
/system script
add name=no-ip owner=admin policy=\
    ftp,reboot,read,write,policy,test,password,sniff,sensitive source="#######\
    #######Script Settings##################\r\
    \n\r\
    \n:local NOIPUser \"[b]tu_user[/b]\"\r\
    \n:local NOIPPass \"[b]tu_pass[/b]\"\r\
    \n:local NOIPDomain \"[b]Tu_HOSTNOIP[/b]\"\r\
    \n\r\
    \n###############################################\r\
    \n\r\
    \n:local WANInter \"[b]TUVLAN[/b]\"\r\
    \n:local IpCurrent [/ip address get [find interface=\$WANInter] address];\
    \r\
    \n:for i from=( [:len \$IpCurrent] - 1) to=0 do={ \r\
    \n  :if ( [:pick \$IpCurrent \$i] = \"/\") do={ \r\
    \n    :local NewIP [:pick \$IpCurrent 0 \$i];\r\
    \n    :if ([:resolve \$NOIPDomain] != \$NewIP) do={\r\
    \n      /tool fetch mode=http user=\$NOIPUser password=\$NOIPPass url=\"ht\
    tp://dynupdate.no-ip.com/nic/update\\3Fhostname=\$NOIPDomain&myip=\$NewIP\
    \" keep-result=no\r\
    \n      :log info \"NO-IP Update: \$NOIPDomain - \$NewIP\"\r\
    \n     }\r\
    \n   } \r\
    \n}"

Ahora las explicaciones

En /ppp profile cambia la local-adress que yo he puesto por la de tu mikrotik (la que uses para entrar en él).

En /app profile en remote-address cambia dhcp por el nombre del pool que hayas creado (si has usado mi configuración déjalo como está)

En /ppp secret yo he puesto de user = admin y la password = edu, cambialas por las que tú quieras.

Te he puesto el script de No-IP (a mi en el livebox esa opción no me va del todo fina) si tuvieses DynDNS te la puedo poner tb. En el script de NO-IP cambia esto

en \n:local NOIPUser \"tu_user\"\r\ cambia tu_user por tu user NOIP
en \n:local NOIPPass \"tu_pass\"\r\ cambia tu_pass por tu pass NOIP
en \n:local NOIPDomain \"Tu_HOSTNOIP\"\r\ tienes que poner tu HOSTNOIP

en \n:local WANInter \"TUVLAN\"\r\ cambia TUVLAN por el nombre que la hayas dado a la vlan id20 (imagino que se llamará vlan1).

Todo esto es por si el fallo estuviese en la VPN

Cuestiones a tener en cuenta sobre la VoIP:

Yo cuando estoy en casa uso la funcionalidad de softphone del livebox, funciona muy bien con zoiper (es el software que uso en android) pero esa configuración sólo vale si estás en casa, nunca fuera tengas o no VPN.

Para que te funcione fuera tienes que usar los datos SIP extraidos del livebox e imagino que crear una segunda cuenta en Csipsimple. A mi con Zoiper si me conecto por la red 4G de Orange no me hace falta VPN, si me conecto desde otra red (wifi o datos moviles de otra compañía) si la necesito.

Ojo, que cuando te conectas fuera de casa, dejas de recibir llamadas en el teléfono fijo de casa (Orange sólo permite un registro SIP) hasta que reinicias el livebox.

Espero que te sirva.

Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 14 de Febrero de 2016, 11:29:19
Gracias KDL por tus respuestas.

Como había leído que al registrar un teléfono con los datos extraídos había que resetear el Livebox para que volvería a reconocer el fijo, había pensado que si me conectaba desde la VPN lo detectaría como si estuviera "físicamente" ahí.

Como tengo yo configurado la VPN funciona la red pero no registra, y con el script que me has dado estoy igual. Solo me queda una duda, que precisamente con el uso que tu le das me podrás ayudar.

Yo también uso, aparte del fijo, el softphone (en mi caso csipsimple). Que si me conecto desde el WiFi no desconecta el fijo. Si me conecto con los datos extraídos si que "desconecta" el fijo. ¿Si usas los datos extraídos, se desconectan también los clientes por softphone? Porque si no se desconectan, tengo aquí un móvil muerto de risa, que lo dejo como "inalámbrico" configurado para que reciba y haga llamadas.

Por cierto, si quereis que extraiga la configuración del router para que lo pongáis en en primer post para la gente con NEBA los lo paso de nuevo, aunque básicamente hay que usar tu script solamente cambiando esos datos que mencione en mi anterior post.

Un saludo y gracias de nuevo!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 14 de Febrero de 2016, 11:42:45
Tengo varios cables y hacen lo mismo, al igual que probar los puertos

Lo que tengo contratado es Fibra de 30Mb/5Mb con Orange, es indirecto a través de Telefónica. No sé si influirá eso :S

para indirecto tienes que usar la vlan20 en vez de la 832
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: vonsete en 14 de Febrero de 2016, 11:43:05
Yo lo que hago es:

1. Montar una vpn desde el movil contra la conexion del livebox
2. Registrarme como una extension usando el proxy sip del Livebox

De esta manera, aunque Orange cambie los password de conexion SIP puedo seguir usando un cliente SIP. Y funciona auqnue este en el extranjero siempre y cuando tenga Wifi y pueda levantar la VPN
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 14 de Febrero de 2016, 11:50:31
Tengo varios cables y hacen lo mismo, al igual que probar los puertos

Lo que tengo contratado es Fibra de 30Mb/5Mb con Orange, es indirecto a través de Telefónica. No sé si influirá eso :S

para indirecto tienes que usar la vlan20 en vez de la 832
Gracias ivimail, al final saque esos datos! Funciona bien!

Yo lo que hago es:

1. Montar una vpn desde el movil contra la conexion del livebox
2. Registrarme como una extension usando el proxy sip del Livebox

De esta manera, aunque Orange cambie los password de conexion SIP puedo seguir usando un cliente SIP. Y funciona auqnue este en el extranjero siempre y cuando tenga Wifi y pueda levantar la VPN
Puedes explicarme mejor eso? Soy novato con las VPN. Ahora mismo tengo una VPN, y el csipsimple registrado como softphone con la wifi de mi casa.

Muchas gracias ;)
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 14 de Febrero de 2016, 12:10:13
Gracias KDL por tus respuestas.

Como había leído que al registrar un teléfono con los datos extraídos había que resetear el Livebox para que volvería a reconocer el fijo, había pensado que si me conectaba desde la VPN lo detectaría como si estuviera "físicamente" ahí.

Como tengo yo configurado la VPN funciona la red pero no registra, y con el script que me has dado estoy igual. Solo me queda una duda, que precisamente con el uso que tu le das me podrás ayudar.

Yo también uso, aparte del fijo, el softphone (en mi caso csipsimple). Que si me conecto desde el WiFi no desconecta el fijo. Si me conecto con los datos extraídos si que "desconecta" el fijo. ¿Si usas los datos extraídos, se desconectan también los clientes por softphone? Porque si no se desconectan, tengo aquí un móvil muerto de risa, que lo dejo como "inalámbrico" configurado para que reciba y haga llamadas.

Por cierto, si quereis que extraiga la configuración del router para que lo pongáis en en primer post para la gente con NEBA los lo paso de nuevo, aunque básicamente hay que usar tu script solamente cambiando esos datos que mencione en mi anterior post.

Un saludo y gracias de nuevo!

Es que Orange sólo permite un registro SIP y si registras un softphone deja de funcionar el anterior (aunque sea el livebox que en este caso funciona como un cliente SIP). Es decir, recibes las llamadas en el móvil y dejas de recibirlas en el router y si reinicias el router al volver a registrarlo, vuelve a funcionar. Resumiendo, sólo recibirás llamadas en el último aparato registrado (incluido el livebox)

Si usas la funcionalidad proxy SIP del livbox, aunque registres varios softphones no se pierde el registro y funcionan como una extensión pero yo no he conseguido conectarme con esta funcionalidad desde el exterior con o sin VPN. Parece que vonsete si lo ha conseguido, a ver si nos lo detalla más.

Pdta. Yo csipSimple no lo he conseguido registrar con los datos SIP de Orange, te recomiendo que hasta que los consigas, uses zoiper para hacer pruebas.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 14 de Febrero de 2016, 12:22:43
Es que Orange sólo permite un registro SIP y si registras un softphone deja de funcionar el anterior (aunque sea el livebox que en este caso funciona como un cliente SIP). Es decir, recibes las llamadas en el móvil y dejas de recibirlas en el router y si reinicias el router al volver a registrarlo, vuelve a funcionar. Resumiendo, sólo recibirás llamadas en el último aparato registrado (incluido el livebox)

Si usas la funcionalidad proxy SIP del livbox, aunque registres varios softphones no se pierde el registro y funcionan como una extensión pero yo no he conseguido conectarme con esta funcionalidad desde el exterior con o sin VPN. Parece que vonsete si lo ha conseguido, a ver si nos lo detalla más.

Pdta. Yo csipSimple no lo he conseguido registrar con los datos SIP de Orange, te recomiendo que hasta que los consigas, uses zoiper para hacer pruebas.
Ya entiedo KDL, a ver si vonsete nos explica como lo ha hecho! Por cierto, yo con los datos extraídos del Livebox, si he conseguido configurar el csipsimple!

Un saludo!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: vonsete en 14 de Febrero de 2016, 12:36:06

Os dejo un pantallazo de mi configuracion del Csipsimple



(http://s21.postimg.org/fo01ci6pf/csipsimple.jpg) (http://postimg.org/image/fo01ci6pf/)
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 14 de Febrero de 2016, 12:40:13

Os dejo un pantallazo de mi configuracion del Csipsimple



(http://s21.postimg.org/fo01ci6pf/csipsimple.jpg) (http://postimg.org/image/fo01ci6pf/)

Umm, es igual que la tengo con zoiper pero cambiando las ip's. Una pregunta ¿cuando registras el softphone en el livebox la primera vez (pulsando el botón WPS) lo haces desde la VPN? porque a lo mejor lo que me falla es que tengo que registrarlo así.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 14 de Febrero de 2016, 12:43:36
Yo lo tengo exactamente igual, y en el Livebox tengo activado Habilitar proxy SIP para softphones genéricos y Habilitar proxy SIP para la Aplicación Fijo Orange y desde la VPN no se me registra tampoco :S
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 14 de Febrero de 2016, 12:46:56
Yo lo tengo exactamente igual, y en el Livebox tengo activado Habilitar proxy SIP para softphones genéricos y Habilitar proxy SIP para la Aplicación Fijo Orange y desde la VPN no se me registra tampoco :S

Es que no estoy en casa pero yo probaria a volver registrar el softphone en el livebox con la VPN en marcha.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: vonsete en 14 de Febrero de 2016, 12:51:31
Mi experiencia es que si solo hay que pulsar el boton de WPS al registrar un dispositivo si estas por Wifi.

Si estas por VPN el registro SIP se realiza a traves del cable ethernet y no es necesario pulsar WPS
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 14 de Febrero de 2016, 12:52:36
Yo lo tengo exactamente igual, y en el Livebox tengo activado Habilitar proxy SIP para softphones genéricos y Habilitar proxy SIP para la Aplicación Fijo Orange y desde la VPN no se me registra tampoco :S

Es que no estoy en casa pero yo probaria a volver registrar el softphone en el livebox con la VPN en marcha.
He borrado la anterior que tenía para volver a registrarlo tras la VPN y nada :(
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 14 de Febrero de 2016, 12:56:28
Mi experiencia es que si solo hay que pulsar el boton de WPS al registrar un dispositivo si estas por Wifi.

Si estas por VPN el registro SIP se realiza a traves del cable ethernet y no es necesario pulsar WPS
Pues lo tengo el csipsimple exactamente igual que tu y nada :S, lógicamente si estoy por mi red wifi y VPN funciona, pero si me conecto por 4g y VPN me dice Request Timeout
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 14 de Febrero de 2016, 13:12:43
Mi experiencia es que si solo hay que pulsar el boton de WPS al registrar un dispositivo si estas por Wifi.

Si estas por VPN el registro SIP se realiza a traves del cable ethernet y no es necesario pulsar WPS

Ya, pero para registrarlo por primera vez en el livebox con la funcionalidad proxy SIP hay que pulsar el botón WPS si o si. En cuanto a la VPN y ethernet, pues depende porque si el softphone lo tienes en el móvil no hay cable ethernet que valga.

A ver si nos haces el favor y sacamos algo en claro, perdona la chapa pero ¿cómo tienes la VPN?¿Tienes el livebox como router principal?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 14 de Febrero de 2016, 13:21:09
KDL te pongo como configuré el csipsimple con los datos extraídos:

(http://s17.postimg.org/ppeunup3v/Screenshot_2016_02_14_13_13_24.jpg) (http://postimg.org/image/ppeunup3v/)

Por cierto que ahora me estoy haciendo pruebas, y no me desregistra el fijo, no entiendo porque :S
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 14 de Febrero de 2016, 13:56:37
Por fín!!! Lo único que hay que hacer es lo siguiente:

En interfaces/ether2-master-local en el apartado ARP, poner: proxy-arp

Vamos al Livebox, y borramos el actual registro de softphone por wifi, nos conectamos con el movil a la vpn, y hacemos el proceso de registrado y ya lo coge!

Lo malo, que ya directamente por wifi no funciona, tendríamos que estar por VPN a través de la WIFI para que se registrara, o supongo que se podrá sincronizar con otro ID de softphone una para VPN y otro para WIFI, ahora lo probare!

EDITO:

En efecto así se puede, por ejemplo la ID *104 esta reconocida para VPN y coge la MAC del router de mikrotik y la ID *105 tiene la mac del movil y solo funciona a través del WIFI.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 14 de Febrero de 2016, 14:32:39
Por fín!!! Lo único que hay que hacer es lo siguiente:

En interfaces/ether2-master-local en el apartado ARP, poner: proxy-arp

Vamos al Livebox, y borramos el actual registro de softphone por wifi, nos conectamos con el movil a la vpn, y hacemos el proceso de registrado y ya lo coge!

Lo malo, que ya directamente por wifi no funciona, tendríamos que estar por VPN a través de la WIFI para que se registrara, o supongo que se podrá sincronizar con otro ID de softphone una para VPN y otro para WIFI, ahora lo probare!

EDITO:

En efecto así se puede, por ejemplo la ID *104 esta reconocida para VPN y coge la MAC del router de mikrotik y la ID *105 tiene la mac del movil y solo funciona a través del WIFI.

Nada que no me funciona...no se me registra ni con csipsimple ni con zoiper y he hecho lo que me has puesto. Además es que con csipsimple no puedo registrarlo con datos SIP.

Mira a ver si me puedes poner como has montado la VPN.  ¿Has tenido que hacer algo en firewall?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 14 de Febrero de 2016, 14:42:08
Por fín!!! Lo único que hay que hacer es lo siguiente:

En interfaces/ether2-master-local en el apartado ARP, poner: proxy-arp


justo venia a poner esto. si no se activa el proxy arp es imposible acceder a los equipos de la lan desde una vpn
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 14 de Febrero de 2016, 15:09:39
Arreglado, ya funciona. Era un problema con la VPN.

La verdad es que arreglando este tema se nos queda una conexión muy curiosa.

Gracias a todos.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 14 de Febrero de 2016, 15:11:29
Nada que no me funciona...no se me registra ni con csipsimple ni con zoiper y he hecho lo que me has puesto. Además es que con csipsimple no puedo registrarlo con datos SIP.

Mira a ver si me puedes poner como has montado la VPN.  ¿Has tenido que hacer algo en firewall?

Mira te pego mi configuración actual, la que actualmente funciona con el Mikrotik, el Livebox tiene ip 192.168.1.2, sin nat, ni firewall ni dhcp. En el apartado de softphones están las dos opciones activadas. Y una ID me la reconoce la MAC del Mikrotik que es el que funciona por VPN y la otra ID mi móvil directamente por wifi.
Hay una regla en el Mikrotik para el puerto 1723 y poco más.

Si veis algún dato personal en la configuración decírmelo para borrarlo porfavor, creo que he tapado todos :(

Código: [Seleccionar]
# feb/14/2016 15:04:38 by RouterOS 6.34.1
# software id = J55Q-1XXP
#
/interface ethernet
set [ find default-name=ether1 ] mac-address=XX:XX:XX:XX:XX:XX name=\
    ether1-gateway
set [ find default-name=ether2 ] arp=proxy-arp name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=\
    ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=\
    ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=\
    ether5-slave-local
/ip neighbor discovery
set ether1-gateway discover=no
/interface vlan
add interface=ether1-gateway name=vlan1 vlan-id=20
add interface=ether2-master-local name=vlan1_livebox vlan-id=20
/ip pool
add name=dhcp ranges=192.168.1.3-192.168.1.100
add name=poolvoip ranges=192.168.2.100
/ip dhcp-server
add address-pool=dhcp disabled=no interface=ether2-master-local name=default
add address-pool=poolvoip disabled=no interface=vlan1_livebox name=voip
/ppp profile
set *FFFFFFFE dns-server=62.36.225.150,63.37.228.20 local-address=192.168.1.1 \
    remote-address=dhcp
/interface pptp-server server
set authentication=pap,chap,mschap1,mschap2 enabled=yes max-mru=1460 max-mtu=\
    1460
/ip address
add address=192.168.1.1/24 comment="default configuration" interface=\
    ether2-master-local network=192.168.1.0
add address=192.168.2.1/24 interface=vlan1_livebox network=192.168.2.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid disabled=\
    no interface=vlan1
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" gateway=\
    192.168.1.1
add address=192.168.2.0/24 comment=VOIP gateway=192.168.2.1
/ip dns
set allow-remote-requests=yes cache-size=4096KiB max-udp-packet-size=512
/ip dns static
add address=192.168.1.1 name=router
/ip firewall filter
add chain=input comment="default Configuration" connection-state=\
    established,related
add action=fasttrack-connection chain=forward comment=Fasttrack \
    connection-state=established,related
add chain=forward comment="default configuration" connection-state=\
    established,related
add chain=input comment="default configuration" protocol=icmp
add chain=input dst-port=1723 in-interface=vlan1 protocol=tcp
add chain=input comment=webfig dst-port=81 in-interface=vlan1 protocol=tcp
add chain=input comment="Winbox Remoto" dst-port=8291 in-interface=vlan1 \
    protocol=tcp
add action=drop chain=input comment="default configuration" in-interface=\
    vlan1
add action=drop chain=forward comment="default configuration" \
    connection-state=invalid
add action=drop chain=forward comment="default configuration" \
    connection-nat-state=!dstnat connection-state=new in-interface=vlan1
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1_livebox
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=ether1-gateway
/ip service
set www port=81
set www-ssl disabled=no
set api disabled=yes
/ip upnp
set allow-disable-external-interface=yes
/ip upnp interfaces
add interface=vlan1 type=external
add interface=ether2-master-local type=internal
/ppp secret
add local-address=192.168.1.3 name=USUARIO password=CONTRASEÑA profile=\
    default-encryption remote-address=192.168.1.4 service=pptp
/system clock
set time-zone-name=Europe/Madrid
/system ntp client
set enabled=yes primary-ntp=129.6.15.28 secondary-ntp=129.6.15.29
/system scheduler
add comment="Update No-IP DDNS" interval=5m name=Dynamic_DNS on-event=\
    Dynamic_DNS policy=read,write,test start-date=feb/13/2016 start-time=\
    21:17:03
/system script
add name=Dynamic_DNS owner=admin policy=\
    ftp,reboot,read,write,policy,test,password,sniff,sensitive source="# No-IP\
    \_automatic Dynamic DNS update\r\
    \n#\r\
    \n#--------------- Change Values in this section to match your setup -----\
    -------------\r\
    \n\r\
    \n# No-IP User account info\r\
    \n:local noipuser \"USUARIO\"\r\
    \n:local noippass \"COÑTRASEÑA\"\r\
    \n\r\
    \n# Set the hostname or label of network to be updated.\r\
    \n# Hostnames with spaces are unsupported. Replace the value in the quotat\
    ions below with your host names.\r\
    \n# To specify multiple hosts, separate them with commas.\r\
    \n:local noiphost \"DNSDINAMICO\"\r\
    \n\r\
    \n# Change to the name of interface that gets the dynamic IP address\r\
    \n:local inetinterface \"ether1-gateway\"\r\
    \n\r\
    \n#-----------------------------------------------------------------------\
    -------------\r\
    \n# No more changes need\r\
    \n\r\
    \n:local previousIP\r\
    \n\r\
    \nif ( [:len [/file find name=(\"no-ip_ddns_previousip.txt\")]] > 0 ) do={\
    \r\
    \n:set previousIP [/file get (\"no-ip_ddns_previousip.txt\") contents]\r\
    \n}\r\
    \n\r\
    \n\r\
    \n:if ([/interface get \$inetinterface value-name=running]) do={\r\
    \n# Get the current IP on the interface\r\
    \n:local currentIP [/ip address get [find interface=\"\$inetinterface\" di\
    sabled=no] address]\r\
    \n\r\
    \n# Strip the net mask off the IP address\r\
    \n:for i from=( [:len \$currentIP] - 1) to=0 do={\r\
    \n:if ( [:pick \$currentIP \$i] = \"/\") do={ \r\
    \n:set currentIP [:pick \$currentIP 0 \$i]\r\
    \n} \r\
    \n}\r\
    \n\r\
    \n:if (\$currentIP != \$previousIP) do={\r\
    \n:log info \"No-IP: Current IP (\$currentIP) is not equal to previous IP \
    (\$previousIP), update needed\"\r\
    \n\r\
    \n# The update URL. Note the \"\\3F\" is hex for question mark (\?). Requi\
    red since \? is a special character in commands.\r\
    \n:local url \"http://dynupdate.no-ip.com/nic/update\\3Fmyip=\$currentIP\"\
    \r\
    \n:local noiphostarray\r\
    \n:set noiphostarray [:toarray \$noiphost]\r\
    \n:foreach host in=\$noiphostarray do={\r\
    \n:log info \"No-IP: Sending update for \$host\"\r\
    \n/tool fetch url=(\$url . \"&hostname=\$host\") user=\$noipuser password=\
    \$noippass mode=http dst-path=(\"no-ip_ddns_update-\" . \$host . \".txt\")\
    \r\
    \n:log info \"No-IP: Host \$host updated on No-IP with IP \$currentIP\"\r\
    \n/file print file=(\"no-ip_ddns_previousip.txt\")\r\
    \n:delay 3\r\
    \n/file set contents=\"\$currentIP\" (\"no-ip_ddns_previousip.txt\")\r\
    \n}\r\
    \n} else={\r\
    \n:log info \"No-IP: Previous IP \$previousIP is equal to current IP, no u\
    pdate needed\"\r\
    \n}\r\
    \n} else={\r\
    \n:log info \"No-IP: \$inetinterface is not currently running, so therefor\
    e will not update.\"\r\
    \n}"
/tool graphing interface
add
/tool graphing queue
add
/tool graphing resource
add
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 14 de Febrero de 2016, 15:13:28
Arreglado, ya funciona. Era un problema con la VPN.

La verdad es que arreglando este tema se nos queda una conexión muy curiosa.

Gracias a todos.

Te estaba escribiendo mientras has escrito tu jaja, bueno me alegro que al final te funcione! Al final así funciona para gente que lo tenga directa o indirectamente!

Saludos!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: vonsete en 14 de Febrero de 2016, 18:35:57
Me alegro que ya os funcione ... lo unico que yo cambiaria seria el modelo de vpn

pptp es de una seguridad media-baja ... yo lo tengo montado con una vpn l2tp/ipsec que es bastante mas seguro
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 14 de Febrero de 2016, 21:46:48
Lo de usar ptpp era temporal para ver si funcionaba la cosa. Ya habia leido que no era muy seguro.

¿Alguna cosa a tener en cuenta en la configuracion de l2tp ipsec?

Un saludo!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 15 de Febrero de 2016, 00:32:41
Lo de usar ptpp era temporal para ver si funcionaba la cosa. Ya habia leido que no era muy seguro.

¿Alguna cosa a tener en cuenta en la configuracion de l2tp ipsec?

Un saludo!

Yo he seguido esta guia y funcionando.

http://www.adslzone.net/postt353764.html#p2813314

Por cierto que si quieres que te funcione la VPN por wifi sin modificar el host no-ip o DDNS que tengas puesto en el móvil, no tienes más que ir al mikrotik IP-->DNS-->static y en donde pone nombre pones tu host y en dirección la ip del mikrotik. Le das a aceptar y puedes conectar la VPN desde el wifi de tu casa. De esta forma puedes dejar extensiones libres (que sólo tenemos desde la *104 hasta la *108)
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 15 de Febrero de 2016, 10:33:06
La DNS Static seria como el DNS Lookup de ptros router no? Y haciendo eso tendria que conectarme a la vpn desde casa y me reconoceria la misma conexion de csipsimple no? Creo que te he entendido eso. Si es asi, temporalmente lo voy a dejar a mi manera porque yo vivo solo con mi novia y en el peor de los casos usaremos 4IDs aunque ella prefiere engancharse al telefono fijo de siempre. Pero esta bien saber ese dato.

Luego cuando llegue a casa pruebo el manual que has puesto y ya dejamos el tema muy muy curioso!

Un saludo!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 15 de Febrero de 2016, 11:13:10
La DNS Static seria como el DNS Lookup de ptros router no? Y haciendo eso tendria que conectarme a la vpn desde casa y me reconoceria la misma conexion de csipsimple no? Creo que te he entendido eso. Si es asi, temporalmente lo voy a dejar a mi manera porque yo vivo solo con mi novia y en el peor de los casos usaremos 4IDs aunque ella prefiere engancharse al telefono fijo de siempre. Pero esta bien saber ese dato.

Luego cuando llegue a casa pruebo el manual que has puesto y ya dejamos el tema muy muy curioso!

Un saludo!
Si, haciendo eso solo necesitarías tener una cuenta de csipsimple, a cambio tendrías que tener activada la vpn en casa tb. Sólo es una idea por si te faltan extensiones, la verdad es que así no he probado la calidad de las llamadas.

Ayer estuve haciendo pruebas y mola recibir una llamada en la calle y traspasarla a otra extensión
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 15 de Febrero de 2016, 13:17:31
Yo tirando de datos aun no lo he usado, pero desde casa de mis padres por vpn he llamado y funciona perfecto. Como se pasaría la extensión desde csipsimple? Y cual seria la id del fijo? Y para pasar del fijo al movil?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 15 de Febrero de 2016, 13:27:40
Yo tirando de datos aun no lo he usado, pero desde casa de mis padres por vpn he llamado y funciona perfecto. Como se pasaría la extensión desde csipsimple? Y cual seria la id del fijo? Y para pasar del fijo al movil?
La id del fijo es *101 y *102 si tienes un teléfono en la otra boca rj11.  Yo uso zoiper y tiene una opción para pasar las llamadas.

Lo que estoy experimentando son problemas con la VPN, sólo me deja tener un cacharro conectado. Ya seré más explícito que ahora estoy fuera, a ver si podéis ayudarme.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 15 de Febrero de 2016, 15:46:18
Tendas que crear un dhcp para el vpn y en la confuguracion del vpn en remote address poner el nombre del dhcp. En mi configuracion solo puse 1 cliente porque en principio solo lo voy a usar yo.

Ahora que voy para casa cambiare el tipo de vpn server y buscare la manera de pasar las IDs con csipsimple
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 15 de Febrero de 2016, 16:24:12
Tendas que crear un dhcp para el vpn y en la confuguracion del vpn en remote address poner el nombre del dhcp. En mi configuracion solo puse 1 cliente porque en principio solo lo voy a usar yo.

Ahora que voy para casa cambiare el tipo de vpn server y buscare la manera de pasar las IDs con csipsimple

Se puede hacer también con csipsimple. Cuando te hagan una llamada y descuelgues, en esa pantalla a la derecha abajo, te salen 3 puntos, pulsas y te da la opción de traspasar la llamada, simplemente pulsa la extensión a la que quieras transferir y listo.

Si estás en la calle y quieres llamar a otra extensión (p.ej. em móvil de tu novia), no tienes que marcar el número completo, simplemente marca la extensión.

El pool para la vpn ya lo tenía creado, ese no es el problema. En otra casa conectado el teléfono al wifi y el pc por ethernet, cuando conectaba uno me expulsaba el otro...NPI la verdad, lo investigaré. Y ayer con el móvil de mi hijo (twentti) y el mío (orange) haciendo pruebas a veces me hacía lo mismo.

Estoy pez en VPN (bueno y en todo) así que trataré de leer más al respecto.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 15 de Febrero de 2016, 16:53:47
Si, yo también ando pez con el VPN, solo he hecho funcionar correctamente el PPTP, el L2TP conectado a la red local funciona, pero fuera de la LAN no me funciona, no sé que fallara...

Al menos lo principal ya lo tenemos ;)
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 16 de Febrero de 2016, 09:59:06
Si, yo también ando pez con el VPN, solo he hecho funcionar correctamente el PPTP, el L2TP conectado a la red local funciona, pero fuera de la LAN no me funciona, no sé que fallara...

Al menos lo principal ya lo tenemos ;)

Pues a ver si alguien me echa una mano con la VPN porque me está volviendo loco. Resulta que no puedo conectar dos aparatos a mi VPN desde la misma RED, me explico un pc y el móvil en casa de mi hermano no se pueden conectar a la vez, el último que se conecta tumba al anterior. Si conecto desde redes diferentes (ejem el teléfono por 4g y el pc por wifi) no hay problema alguno.

¿Alguna idea?

Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: vonsete en 16 de Febrero de 2016, 11:35:29
Que configuracion de VPN tienes? pasala y la echo un vistazo y te digo
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 16 de Febrero de 2016, 11:36:53
Ayer ya conseguí que funcionara el L2TP/IPSec. Ahora he probado lo que tu dices, conectar un móvil y un pc, pero desde mi casa, y a mí si me conectan los dos. De echo si vas a la pestaña PPP y luego a Active Connections, salen las dos ips, con las nuevas asignadas por la VPN. Esto es a falta de configurar desde casa de mis padres y así estar en las mismas condiciones que tú.

De todas formas hice unos apaños nuevos mientras configuraba L2TP, ahora ya no especifico IPS que quiero que coja, directamente le indico que coja DHCP, yo no cree un rango de DHCP para VPN, uso el mismo.

Un saludo!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 16 de Febrero de 2016, 18:21:58
Lo acabo de probar en casa de mis padres y no me desconecta, vamos que puedo estar con el portátil de mi padre y mi móvil. Supongo que tu caso será por la asignación de las ips...
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 16 de Febrero de 2016, 18:52:55
No me deja editar el post, no sé porque...

He seguido haciendo pruebas porque no se desconectaba, pero realmente solo quedaba útil la última conexión de vpn que había hecho conexión. De hecho, hubo una vez que se desconectó...

Hay que mirar eso... no creo que sea por usar el mismo usuario en varios sitios no?

En mi caso el uso que le voy a dar es a través del móvil con redes wifi ajenas, pero no quita que se pueda dar una utilidad extra con otros pcs y  tal...
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 16 de Febrero de 2016, 19:37:37
Hola edu, luego cuelgo la configuración  de la vpn  a ver si  vonsete nos echa un  cable.

Este problema es independiente de tener la voip o no. El problema es la VPN o algo del Mikrotik que nos perdemos.

Ojo, que sólo pasa con cacharros conectados desde la misma Red, si pruebas con uno por 3g o 3g y otro por wifi, no hay problema
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 16 de Febrero de 2016, 22:14:02
Pues ahí va la configuración de la VPN L2TP

(https://lh3.googleusercontent.com/-u3j-FE4pgFY/VsOH_-HcP-I/AAAAAAAADuA/BKOfmnLfzB8/s512-Ic42/IMG_20160216_190451.jpg)

(https://lh3.googleusercontent.com/-hAYrTPqu0VM/VsOIMmzlFoI/AAAAAAAADuA/JzZFLbfYpZo/s512-Ic42/IMG_20160216_190251.jpg)

(https://lh3.googleusercontent.com/-1knOy4VR-Yw/VsOIIZ3_7GI/AAAAAAAADuA/TouBjWLd3JQ/s512-Ic42/IMG_20160216_190302.jpg)

(https://lh3.googleusercontent.com/-xXRR1QcZn1w/VsOIE8-CdeI/AAAAAAAADuA/MPFY36RLlu0/s512-Ic42/IMG_20160216_190414.jpg)

(https://lh3.googleusercontent.com/-1tXYVdHL3PU/VsOH2r0PrzI/AAAAAAAADt8/Ly8BmnZbvIk/s512-Ic42/IMG_20160216_191021.jpg)

(https://lh3.googleusercontent.com/-YtCg7VXBeiA/VsOHzQkTQ3I/AAAAAAAADt8/DxLT1Rc4Gto/s512-Ic42/IMG_20160216_191103.jpg)

(https://lh3.googleusercontent.com/-Nf0hCMAuF7w/VsOHulD68oI/AAAAAAAADt8/j3kaCtO2stU/s512-Ic42/IMG_20160216_191118.jpg)

(https://lh3.googleusercontent.com/-yy1TYt0ANkc/VsOHqRT7jQI/AAAAAAAADtw/R_H_n-l35Gw/s512-Ic42/IMG_20160216_191124.jpg)

Te dejo un poco de log para que veas las conexiones / desconexiones a ver si ves algo que nos ayude.

Código: [Seleccionar]
[size=8pt]Feb/16/2016 18:57:08 l2tp,ppp,info <l2tp-USERVPN-1>: terminating... - hungup
Feb/16/2016 18:57:08 l2tp,ppp,info,account USERVPN logged out, 500 176766 595247 1064 895
Feb/16/2016 18:57:08 l2tp,ppp,info <l2tp-USERVPN-1>: disconnected
Feb/16/2016 18:57:27 l2tp,ppp,info <l2tp-USERVPN-2>: terminating... - hungup
Feb/16/2016 18:57:27 l2tp,ppp,info,account USERVPN logged out, 264 124174 43758 325 265
Feb/16/2016 18:57:27 l2tp,ppp,info <l2tp-USERVPN-2>: disconnected
Feb/16/2016 18:58:56 l2tp,ppp,info <l2tp-USERVPN>: terminating...
Feb/16/2016 18:58:56 l2tp,ppp,info,account USERVPN logged out, 1638 344151 377742 2519 1754
Feb/16/2016 18:58:56 l2tp,ppp,info <l2tp-USERVPN>: disconnected
[color=red]Feb/16/2016 18:59:12 l2tp,info first L2TP UDP packet received from 192.168.10.9
Feb/16/2016 18:59:13 l2tp,ppp,info,account USERVPN logged in, 192.168.10.110
Feb/16/2016 18:59:13 l2tp,ppp,info <l2tp-USERVPN>: authenticated
Feb/16/2016 18:59:13 l2tp,ppp,info <l2tp-USERVPN>: connected[/color]
Feb/16/2016 19:00:07 l2tp,info first L2TP UDP packet received from 192.168.10.13
Feb/16/2016 19:00:08 l2tp,ppp,info,account USERVPN logged in, 192.168.10.108
Feb/16/2016 19:00:08 l2tp,ppp,info <l2tp-USERVPN-1>: authenticated
Feb/16/2016 19:00:08 l2tp,ppp,info <l2tp-USERVPN-1>: connected
[color=red]Feb/16/2016 19:01:36 l2tp,ppp,info <l2tp-USERVPN>: terminating... - hungup
Feb/16/2016 19:01:36 l2tp,ppp,info,account USERVPN logged out, 144 42285 4122 227 28
Feb/16/2016 19:01:36 l2tp,ppp,info <l2tp-USERVPN>: disconnected[/color]
Feb/16/2016 19:03:32 system,info ppp profile <default-encryption> changed by admin
Feb/16/2016 19:03:49 l2tp,info first L2TP UDP packet received from 192.168.10.9
Feb/16/2016 19:03:49 l2tp,ppp,info,account USERVPN logged in, 192.168.10.110
Feb/16/2016 19:03:50 l2tp,ppp,info <l2tp-USERVPN>: authenticated
Feb/16/2016 19:03:50 l2tp,ppp,info <l2tp-USERVPN>: connected
Feb/16/2016 19:04:36 dhcp,info default deassigned 192.168.10.29 from 4C:74:03:09:EB:29
Feb/16/2016 19:05:43 l2tp,ppp,info <l2tp-USERVPN-1>: terminating...
Feb/16/2016 19:05:43 l2tp,ppp,info,account USERVPN logged out, 335 50110 27344 166 121
Feb/16/2016 19:05:43 l2tp,ppp,info <l2tp-USERVPN-1>: disconnected
Feb/16/2016 19:05:43 l2tp,ppp,info <l2tp-USERVPN>: terminating...
Feb/16/2016 19:05:43 l2tp,ppp,info,account USERVPN logged out, 113 433770 1422227 2427 2281
Feb/16/2016 19:05:43 l2tp,ppp,info <l2tp-USERVPN>: disconnected
Feb/16/2016 19:05:43 system,info L2TP Server settings changed by admin
Feb/16/2016 19:06:00 system,info ppp profile <default-encryption> changed by admin
Feb/16/2016 19:06:17 l2tp,info first L2TP UDP packet received from 192.168.10.9
Feb/16/2016 19:06:17 l2tp,ppp,info,account USERVPN logged in, 192.168.10.110
Feb/16/2016 19:06:17 l2tp,ppp,info <l2tp-USERVPN>: authenticated
Feb/16/2016 19:06:17 l2tp,ppp,info <l2tp-USERVPN>: connected
Feb/16/2016 19:06:45 dhcp,info default assigned 192.168.10.29 to 4C:74:03:09:EB:29
Feb/16/2016 19:06:47 l2tp,info first L2TP UDP packet received from 192.168.10.13
Feb/16/2016 19:06:48 l2tp,ppp,info,account USERVPN logged in, 192.168.10.108
Feb/16/2016 19:06:48 l2tp,ppp,info <l2tp-USERVPN-1>: authenticated
Feb/16/2016 19:06:48 l2tp,ppp,info <l2tp-USERVPN-1>: connected
Feb/16/2016 19:07:41 l2tp,ppp,info <l2tp-USERVPN>: terminating... - hungup
Feb/16/2016 19:07:41 l2tp,ppp,info,account USERVPN logged out, 84 29790 1120 171 17
Feb/16/2016 19:07:41 l2tp,ppp,info <l2tp-USERVPN>: disconnected
Feb/16/2016 19:12:53 system,info,account user admin logged out from 192.168.10.9 via winbox
Feb/16/2016 19:13:00 system,info,account user admin logged in from 192.168.10.9 via winbox
Feb/16/2016 19:14:06 l2tp,info first L2TP UDP packet received from 192.168.10.9
Feb/16/2016 19:14:06 l2tp,ppp,info,account USERVPN logged in, 192.168.10.110
Feb/16/2016 19:14:06 l2tp,ppp,info <l2tp-USERVPN>: authenticated
Feb/16/2016 19:14:06 l2tp,ppp,info <l2tp-USERVPN>: connected
Feb/16/2016 19:16:45 dhcp,info default deassigned 192.168.10.29 from 4C:74:03:09:EB:29
Feb/16/2016 19:18:11 l2tp,ppp,info <l2tp-USERVPN>: terminating... - peer is not responding
Feb/16/2016 19:18:11 l2tp,ppp,info,account USERVPN logged out, 245 35773 9741 196 32
Feb/16/2016 19:18:11 l2tp,ppp,info <l2tp-USERVPN>: disconnected
Feb/16/2016 19:18:55 dhcp,info default assigned 192.168.10.29 to 4C:74:03:09:EB:29
Feb/16/2016 19:20:53 l2tp,ppp,info <l2tp-USERVPN-1>: terminating... - peer is not responding
Feb/16/2016 19:20:53 l2tp,ppp,info,account USERVPN logged out, 845 86853 101556 372 272
Feb/16/2016 19:20:53 l2tp,ppp,info <l2tp-USERVPN-1>: disconnected
Feb/16/2016 19:22:57 dhcp,info default deassigned 192.168.10.13 from 38:AA:3C:2B:4B:1C
Feb/16/2016 19:23:05 system,info,account user admin logged out from 192.168.10.9 via winbox
Feb/16/2016 19:23:09 system,info router rebooted[/size]

He probado varias cosas, cambiar el port-strict por port-override en ipsec peers, desactivar el firewall en windows, quitar todas las reglas de de bloqueo de firewall y de nat, y alguna más que dejo.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 17 de Febrero de 2016, 12:58:04
Pues tras las pruebas de esta mañana el problema está en que con L2TP sólo puede haber una conexión desde la misma IP pública (caller ID en la VPN). Probado en varias redes el problema es el mismo.

Con PPTP no existe esa restrición y se pueden conectar varios usuarios desde la misma ip pública.

A ver si alguien puede iluminarnos.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 17 de Febrero de 2016, 14:05:36
Yo tengo la configuración prácticamente igual. Hombre si el problema esta en los usuarios... no es un mal mayor... se crean tantos como necesites y punto. Aunque es mas cómodo con uno como con PPTP eso sí. Yo de todas formas, tengo la configuración por PPTP también configurada por si falla L2TP o no la pudiese configurar en algún pc o móvil. Si me hace falta, abro el puerto y ya se podría utilizar. Creo que para casos excepcionales puede servirnos para pasar el momento.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 17 de Febrero de 2016, 16:51:16
Yo tengo la configuración prácticamente igual. Hombre si el problema esta en los usuarios... no es un mal mayor... se crean tantos como necesites y punto. Aunque es mas cómodo con uno como con PPTP eso sí. Yo de todas formas, tengo la configuración por PPTP también configurada por si falla L2TP o no la pudiese configurar en algún pc o móvil. Si me hace falta, abro el puerto y ya se podría utilizar. Creo que para casos excepcionales puede servirnos para pasar el momento.

No, no es un problema de varios users que ya lo he probado, el problema es que con L2TP en mikrotik sólo puede haber un equipo conectado detrás de cada ip pública. Mira este post de soporte de mikrotik, es de 2014 pero parece que todavía no han encontrado solución (o no es importante para ellos)

http://forum.mikrotik.com/viewtopic.php?t=83524

resumen

"Como rextended dicho antes sólo se puede conectar un cliente detrás misma IP estática. Así que si hay varios usuarios en un hotel que utiliza NAT (por lo que todos sus usuarios están detrás de NAT con misma IP) sólo el 1 va a funcionar. Esto es una limitación de L2TP aplicación / IPSec en Mikrotik. puede probar OPVN o PPTP si necesita más de un usuario concurrente detrás de NAT misma."
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: edu_vr en 17 de Febrero de 2016, 18:45:12
El último post es de abril del 2014... va hacer dos años de esto... lo han dejado morir :(
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: Asturfl en 28 de Marzo de 2016, 17:53:29
Hola chicos.

Este es mi primer mensaje, y es que no conocía este foro hasta que no me ha rondado por la cabeza cambiarme a Orange desde Ono. Tengo un mikrotik en casa con un par de VPN´s configuradas, y la persona que me los configuró la primera vez me comentó el posible problema de cambiarme a Orange, es decir, que el router LiveBox es probable que se quede corto en prestaciones como para soportar esa infraestructura junto a la conexión de 300 mb. Entonces me he puesto a buscar como un loco por internet hasta que encontré este foro. Tras mucho leer llegué a este hilo, en el que el compañero ivimail publica un post con instrucciones para hacer funcionar el livebox con un mikrotik gestionando las conexiones. Mi pregunta es, ¿con esa configuración que está en el primer post funciona tanto el teléfono fijo como la conexión del mikrotik? Y de ser así, ¿sería necesario resetear mi mikrotik o configurando una vlan a mayores de lo que ya tengo en mi mikrotik valdría?. De este modo podría ahorrarme el tedioso trabajo de reconfigurar todo, que con lo novato que soy en estos temas me llevaría más de una frustración.

Muchas gracias por toda la información que publicáis en este foro, sin duda rellena el hueco que dejan las compañías con sus políticas restrictivas y falta de información. Tampoco entiendo por qué no ofrecen otros routers a precios "normales" para el que quiera sustituir el de "serie" por otro, pero eso ya es un tema ajeno a este hilo.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 28 de Marzo de 2016, 18:14:31
Hola chicos.

Este es mi primer mensaje, y es que no conocía este foro hasta que no me ha rondado por la cabeza cambiarme a Orange desde Ono. Tengo un mikrotik en casa con un par de VPN´s configuradas, y la persona que me los configuró la primera vez me comentó el posible problema de cambiarme a Orange, es decir, que el router LiveBox es probable que se quede corto en prestaciones como para soportar esa infraestructura junto a la conexión de 300 mb. Entonces me he puesto a buscar como un loco por internet hasta que encontré este foro. Tras mucho leer llegué a este hilo, en el que el compañero ivimail publica un post con instrucciones para hacer funcionar el livebox con un mikrotik gestionando las conexiones. Mi pregunta es, ¿con esa configuración que está en el primer post funciona tanto el teléfono fijo como la conexión del mikrotik? Y de ser así, ¿sería necesario resetear mi mikrotik o configurando una vlan a mayores de lo que ya tengo en mi mikrotik valdría?. De este modo podría ahorrarme el tedioso trabajo de reconfigurar todo, que con lo novato que soy en estos temas me llevaría más de una frustración.

Muchas gracias por toda la información que publicáis en este foro, sin duda rellena el hueco que dejan las compañías con sus políticas restrictivas y falta de información. Tampoco entiendo por qué no ofrecen otros routers a precios "normales" para el que quiera sustituir el de "serie" por otro, pero eso ya es un tema ajeno a este hilo.
Habría que saber como es la conexión de ono,  si se conecta por pppoe o dhcp,  si usa vlans.

Lo más fácil es que hagas un export de la configuración del Mikrotik tal y como lo tienes ahora y luego te cojas el código que  viene es este post,  vayas comparando y te haga tu propio archivo de configuración. Parece complicado pero en realidad es bastante fácil.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 28 de Marzo de 2016, 18:19:57
@Asturfl bienvenido. este tema lo estamos tratando en este hilo http://lafibra.info/index.php/topic,247.0.html
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: Asturfl en 07 de Abril de 2016, 17:02:37
Gracias por la información. He probado la configuración y yo me encuentro con este problema:

ether4 excessive broadcast/multicasts, probably a loop

Llegando a congelar al mikrotik cerrándose el Winbox. He probado a cambiar la lan del livebox y sigue el problema, también probé a cambiar el ethernet y lo mismo, la única forma de arreglarlo es apagando/desconectando el livebox.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 07 de Abril de 2016, 17:06:41
Gracias por la información. He probado la configuración y yo me encuentro con este problema:

ether4 excessive broadcast/multicasts, probably a loop

Llegando a congelar al mikrotik cerrándose el Winbox. He probado a cambiar la lan del livebox y sigue el problema, también probé a cambiar el ethernet y lo mismo, la única forma de arreglarlo es apagando/desconectando el livebox.
Has empezado de cero o has mantenido la configuración que tenías con Ono?

Que tienes colocado en el boca del mk?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: Asturfl en 07 de Abril de 2016, 18:21:26
Gracias por la información. He probado la configuración y yo me encuentro con este problema:

ether4 excessive broadcast/multicasts, probably a loop

Llegando a congelar al mikrotik cerrándose el Winbox. He probado a cambiar la lan del livebox y sigue el problema, también probé a cambiar el ethernet y lo mismo, la única forma de arreglarlo es apagando/desconectando el livebox.
Has empezado de cero o has mantenido la configuración que tenías con Ono?

Que tienes colocado en el boca del mk?

Con Ono tenía el propio router de ellos pero en modo bridge y el mikrotik detrás. He mantenido la configuración que tenía porque tengo un túnel que no configuré yo y no querría perderlo, pero sino queda otra probaré... Lo malo que tendrá que ser la semana que viene.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 07 de Abril de 2016, 19:18:01
Gracias por la información. He probado la configuración y yo me encuentro con este problema:

ether4 excessive broadcast/multicasts, probably a loop

Llegando a congelar al mikrotik cerrándose el Winbox. He probado a cambiar la lan del livebox y sigue el problema, también probé a cambiar el ethernet y lo mismo, la única forma de arreglarlo es apagando/desconectando el livebox.

estas creando un bucle en la red, seguramente el livebox lo estas conectando 2 veces a los puertos del switch. para usarlo como ata tienes que conectarlo al puerto de fibra del livebox.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: Asturfl en 09 de Abril de 2016, 13:57:15
estas creando un bucle en la red, seguramente el livebox lo estas conectando 2 veces a los puertos del switch. para usarlo como ata tienes que conectarlo al puerto de fibra del livebox.

Gracias por responder. Estoy siguiendo el esquema que nos ha proporcionado KDL:

Configuración del Livebox como Switch y ATA detrás de mikrotik

Hay que conectar la ONT al puerto 1 del mikrotik
Un cable desde cualquiera de los puertos 2 a 5 del mikrotik a la boca WAN del Livebox
Otro cable desde cualquiera de los puertos 2 a 5 del mikrotik a una de las bocas LAN del Livebox.

En mi caso, tengo un cable de la ONT al 1 del Mikrotik, otro cable del puerto 5 del mikrotik al puerto wan/4 del livebox (mi modelo es el que trae puerto wan junto a otros 3 puertos ethernet), otro cable del puerto 4 del mikrotik al puerto 2 del livebox, y ahí es cuando me sale el mensaje que puse anteriormente llegando a bloquearse el mikrotik. ¿Es correcto?


---Edito:---

Lo he conseguido solucionar de otra forma, conecté el puerto 5 del mikrotik a la wan del livebox, y no he conectado ningún otro cable al livebox. Así se han encendido todas las luces que debían en el livebox y el teléfono funciona. No tengo acceso al livebox pero a priori no parece necesario.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 09 de Abril de 2016, 14:26:59
estas creando un bucle en la red, seguramente el livebox lo estas conectando 2 veces a los puertos del switch. para usarlo como ata tienes que conectarlo al puerto de fibra del livebox.

Gracias por responder. Estoy siguiendo el esquema que nos ha proporcionado KDL:

Configuración del Livebox como Switch y ATA detrás de mikrotik

Hay que conectar la ONT al puerto 1 del mikrotik
Un cable desde cualquiera de los puertos 2 a 5 del mikrotik a la boca WAN del Livebox
Otro cable desde cualquiera de los puertos 2 a 5 del mikrotik a una de las bocas LAN del Livebox.

En mi caso, tengo un cable de la ONT al 1 del Mikrotik, otro cable del puerto 5 del mikrotik al puerto wan/4 del livebox (mi modelo es el que trae puerto wan junto a otros 3 puertos ethernet), otro cable del puerto 4 del mikrotik al puerto 2 del livebox, y ahí es cuando me sale el mensaje que puse anteriormente llegando a bloquearse el mikrotik. ¿Es correcto?
Prueba a conectarte solo con el cable que va a la boca wan del LIVEBOX, en teoría debería sincronizar y ponerte todas la luces en verde. El segundo cable es para aprovechar las bocas del LIVEBOX y que los equipos que conectes a él se vean entre sí.

Prueba eso y si te da bien luego probamos más cosas porque si no me equivoco ese livebox solo tiene gigabit la boca wan, las demás son fast ethernet y habrá que cambiar algo en autonegotiation en el interface de la boca del mmk que conectas al puerto 2 del LIVEBOX. Es así?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: Asturfl en 09 de Abril de 2016, 15:16:08
estas creando un bucle en la red, seguramente el livebox lo estas conectando 2 veces a los puertos del switch. para usarlo como ata tienes que conectarlo al puerto de fibra del livebox.

Gracias por responder. Estoy siguiendo el esquema que nos ha proporcionado KDL:

Configuración del Livebox como Switch y ATA detrás de mikrotik

Hay que conectar la ONT al puerto 1 del mikrotik
Un cable desde cualquiera de los puertos 2 a 5 del mikrotik a la boca WAN del Livebox
Otro cable desde cualquiera de los puertos 2 a 5 del mikrotik a una de las bocas LAN del Livebox.

En mi caso, tengo un cable de la ONT al 1 del Mikrotik, otro cable del puerto 5 del mikrotik al puerto wan/4 del livebox (mi modelo es el que trae puerto wan junto a otros 3 puertos ethernet), otro cable del puerto 4 del mikrotik al puerto 2 del livebox, y ahí es cuando me sale el mensaje que puse anteriormente llegando a bloquearse el mikrotik. ¿Es correcto?
Prueba a conectarte solo con el cable que va a la boca wan del LIVEBOX, en teoría debería sincronizar y ponerte todas la luces en verde. El segundo cable es para aprovechar las bocas del LIVEBOX y que los equipos que conectes a él se vean entre sí.

Prueba eso y si te da bien luego probamos más cosas porque si no me equivoco ese livebox solo tiene gigabit la boca wan, las demás son fast ethernet y habrá que cambiar algo en autonegotiation en el interface de la boca del mmk que conectas al puerto 2 del LIVEBOX. Es así?

A la vez que me escribías estaba haciendo esa prueba  :D :D

Ahora funciona todo correctamente, esto es, el teléfono e internet. De todos modos tengo un switch a parte así que no me importa perder el uso de las bocas del livebox, de todos modos por probar a aprovecharlas no pasa nada así que te agradecería que me propusieras posibles soluciones, así si otra gente que entre en el foro lo ve y le sirve pues ayudamos a más gente.

Y así, es tal como dices, los puertos de mi livebox son fast ethernet (por eso tengo un switch a mayores gigabit).
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 09 de Abril de 2016, 15:49:29
estas creando un bucle en la red, seguramente el livebox lo estas conectando 2 veces a los puertos del switch. para usarlo como ata tienes que conectarlo al puerto de fibra del livebox.

Gracias por responder. Estoy siguiendo el esquema que nos ha proporcionado KDL:

Configuración del Livebox como Switch y ATA detrás de mikrotik

Hay que conectar la ONT al puerto 1 del mikrotik
Un cable desde cualquiera de los puertos 2 a 5 del mikrotik a la boca WAN del Livebox
Otro cable desde cualquiera de los puertos 2 a 5 del mikrotik a una de las bocas LAN del Livebox.

En mi caso, tengo un cable de la ONT al 1 del Mikrotik, otro cable del puerto 5 del mikrotik al puerto wan/4 del livebox (mi modelo es el que trae puerto wan junto a otros 3 puertos ethernet), otro cable del puerto 4 del mikrotik al puerto 2 del livebox, y ahí es cuando me sale el mensaje que puse anteriormente llegando a bloquearse el mikrotik. ¿Es correcto?
Prueba a conectarte solo con el cable que va a la boca wan del LIVEBOX, en teoría debería sincronizar y ponerte todas la luces en verde. El segundo cable es para aprovechar las bocas del LIVEBOX y que los equipos que conectes a él se vean entre sí.

Prueba eso y si te da bien luego probamos más cosas porque si no me equivoco ese livebox solo tiene gigabit la boca wan, las demás son fast ethernet y habrá que cambiar algo en autonegotiation en el interface de la boca del mmk que conectas al puerto 2 del LIVEBOX. Es así?

A la vez que me escribías estaba haciendo esa prueba  :D :D

Ahora funciona todo correctamente, esto es, el teléfono e internet. De todos modos tengo un switch a parte así que no me importa perder el uso de las bocas del livebox, de todos modos por probar a aprovecharlas no pasa nada así que te agradecería que me propusieras posibles soluciones, así si otra gente que entre en el foro lo ve y le sirve pues ayudamos a más gente.

Y así, es tal como dices, los puertos de mi livebox son fast ethernet (por eso tengo un switch a mayores gigabit).

Mira a ver si esto te funciona. Entra en winbox, en interfaces selecciona la 4, la que te da el error cuando la conectas. En la pestaña Ethernet desmarca Auto Negotiation y desmarca también 1000M Half y 1000M full dejando el resto como está. Acepta y conecta el cable a ver si funciona.

Por cierto que también puedes probar a cambiar el cable.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: Asturfl en 13 de Abril de 2016, 10:13:27

Mira a ver si esto te funciona. Entra en winbox, en interfaces selecciona la 4, la que te da el error cuando la conectas. En la pestaña Ethernet desmarca Auto Negotiation y desmarca también 1000M Half y 1000M full dejando el resto como está. Acepta y conecta el cable a ver si funciona.

Por cierto que también puedes probar a cambiar el cable.

Nada, he probado desactivando Auto Negotation y desmarcando 1000M (al desactivar la casilla solo permite cambiar entre 10, 100, gigabit) y nada, al minuto vuelve el error del loop. También probé a hacerlo en el ethernet por donde entra la fibra (el ethernet5) y tampoco.

Otra cosa que he notado es que la línea ha pegado un bajón, y de los 50/50 que tengo contratados navego a 44/28 según el speedtest. Antes de usar el mikrotik me llegaban 51/52 aproximadamente, nada más poner el mikrotik y terminar la configuración el resultado era similar, pero con el paso de los días ha pegado un bajón (que no sé si será por mi configuración o por la propia línea).

Lo del cable lo probé al principio, ya una vez tuve un lío con un router y me volví loco hasta que cambié el cable, resulta que era el causante de las caídas de conexión, pero en este caso no es así.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 13 de Abril de 2016, 12:45:10
has configurado en el livebox el tipo de conexion de adsl a fibra? si eso ya lo has hecho, tienes que conectar el livebox al mikrotik mediante el puerto naranja etiquetado como GE y si quieres usar el switch del livebox ya puedes conectar tambien el switch a otro puerto del livebox. si conectas dos cables del mikrotik al switch del livebox provocas un bucle y por eso todo deja de funcionar.

por otra parte cuando hagas un test de velocidad mira a ver el uso de la cpu del mikrotik a ver si la ralentizacion es problema del mikrotik, en principio cualquier mikrotik mierdoso puede manejar sin problemas la velocidad que tienes contratada.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: Asturfl en 13 de Abril de 2016, 20:52:38
has configurado en el livebox el tipo de conexion de adsl a fibra? si eso ya lo has hecho, tienes que conectar el livebox al mikrotik mediante el puerto naranja etiquetado como GE y si quieres usar el switch del livebox ya puedes conectar tambien el switch a otro puerto del livebox. si conectas dos cables del mikrotik al switch del livebox provocas un bucle y por eso todo deja de funcionar.

por otra parte cuando hagas un test de velocidad mira a ver el uso de la cpu del mikrotik a ver si la ralentizacion es problema del mikrotik, en principio cualquier mikrotik mierdoso puede manejar sin problemas la velocidad que tienes contratada.

Muchas gracias de nuevo. Como una imagen vale más que mil palabras, os adjunto una captura de mi livebox y de sus conexiones. El cable gris va al puerto ethernet5 del mikrotik, y el amarillo al ethernet4 también del mikrotik. Con esta configuración es cuando salta el "loop".

Por otro lado, no toqué la configuración de la fibra del livebox porque yo venía de Ono y contraté directamente Orange fibra. Miraré más tarde por si acaso a ver como viene el livebox, pero tengo que hacerlo con un cable a parte ya que según está configurado no es accesible vía web (creo que por el "loop").

Lo que acabo de darme cuenta es que según lo tengo conectado me salta el error del "loop" entre ethernet5-slave-local y ethernet2 master-local, ¡pero el 2 no está conectado a nada! Creo que va a ser algún problema de mi configuración del mikrotik...
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 13 de Abril de 2016, 21:15:01
Insisto, lo has configurado con el tipo de conexión fibra en vez de adsl?


Enviado desde mi iPhone utilizando Tapatalk
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: Asturfl en 14 de Abril de 2016, 20:41:48
Insisto, lo has configurado con el tipo de conexión fibra en vez de adsl?


Enviado desde mi iPhone utilizando Tapatalk

Sí, lo tengo configurado como fibra, conecté el ordenador al puerto del livebox, entré en la configuración y vi que estaba para fibra (adjunto imagen). Como curiosidad, conectado directamente al puerto del livebox tengo salida a internet (mac-livebox-mikrotik-internet). No sé qué configuración tendré en el mikrotik para que salte el loop al activar el ethernet4... De todos modos los servicios principales de internet y teléfono me funcionan, así que tampoco pasa nada por dejarlo.

¡Gracias por vuestra paciencia y ayuda!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 14 de Abril de 2016, 23:01:42
Pues no se, debe ser problema del livebox casi al 100%. De todos modos yo llamaría a Orange y que te cambien el router, ese livebox ya tiene un puñado de años


Enviado desde mi iPhone utilizando Tapatalk
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 14 de Abril de 2016, 23:07:17
Pues no se, debe ser problema del livebox casi al 100%. De todos modos yo llamaría a Orange y que te cambien el router, ese livebox ya tiene un puñado de años


Enviado desde mi iPhone utilizando Tapatalk
Esos livebox dan un montón de problemas de autonegotiation, no es el primero que leo.  De todas formas debes tener un pequeño lío si no ha empezado de 0 y tienes configuraciones de Ono.

¿Porqué no guardas esta configuración y empiezas de 0?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 14 de Abril de 2016, 23:09:29
Pero yo creo que el problema simplemente está en el livebox, porque en condiciones normales si el puerto se configura xa fibra no se debería hacer ningún loop con él switch. Si no le supone molestia, que configure de cero el mikrotik a ver...


Enviado desde mi iPhone utilizando Tapatalk
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: Asturfl en 18 de Abril de 2016, 11:59:46
Muchas gracias por vuestras respuestas. Cuando tenga hueco empezaré a configurar de 0 el mikrotik, aunque a lo mejor me caliento y llamo a Orange diciendo que el livebox se congela y se reinicia cada dos por tres, a ver si me lo cambian (si les digo que tengo problemas por tener el mikrotik seguro que se lavan las manos y me dicen que no es problema de Livebox y que ellos no dan soporte a router de terceros).
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 18 de Abril de 2016, 15:32:37
Efectivamente, si llamas a Orange el mikrotik ni mentarlo


Enviado desde mi iPhone utilizando Tapatalk
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: jeebeezebee en 10 de Mayo de 2016, 22:45:28
creamos una vlan con el id 832

Código: [Seleccionar]
/interface vlan
add interface=ether2-master-local l2mtu=1594 name=vlan1 vlan-id=832

Cuando pongo este código en un terminal me sale el siguiente error:
expected end of command (line 1 column 35)

Tengo la version 6.36rc11 del firmware.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 11 de Mayo de 2016, 10:28:01
creamos una vlan con el id 832

Código: [Seleccionar]
/interface vlan
add interface=ether2-master-local l2mtu=1594 name=vlan1 vlan-id=832

Cuando pongo este código en un terminal me sale el siguiente error:
expected end of command (line 1 column 35)

Tengo la version 6.36rc11 del firmware.

Con este código funciona (hay que quitar l2mtu)
Código: [Seleccionar]
/interface vlan
add interface=ether2-master-local name=vlan1 vlan-id=832

Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: jeebeezebee en 11 de Mayo de 2016, 16:05:54
creamos una vlan con el id 832

Código: [Seleccionar]
/interface vlan
add interface=ether2-master-local l2mtu=1594 name=vlan1 vlan-id=832

Cuando pongo este código en un terminal me sale el siguiente error:
expected end of command (line 1 column 35)

Tengo la version 6.36rc11 del firmware.

Con este código funciona (hay que quitar l2mtu)
Código: [Seleccionar]
/interface vlan
add interface=ether2-master-local name=vlan1 vlan-id=832



Gracias KDL por tu respuesta :-)
Ahora tengo otra problema, me dice : input does not match any value of interface
No sé pero creo que debe ser porque hizo un "reset configuration" antes de poner el codigo ...


Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 11 de Mayo de 2016, 17:23:54


creamos una vlan con el id 832

Código: [Seleccionar]
/interface vlan
add interface=ether2-master-local l2mtu=1594 name=vlan1 vlan-id=832

Cuando pongo este código en un terminal me sale el siguiente error:
expected end of command (line 1 column 35)

Tengo la version 6.36rc11 del firmware.

Con este código funciona (hay que quitar l2mtu)
Código: [Seleccionar]
/interface vlan
add interface=ether2-master-local name=vlan1 vlan-id=832



Gracias KDL por tu respuesta :-)
Ahora tengo otra problema, me dice : input does not match any value of interface
No sé pero creo que debe ser porque hizo un "reset configuration" antes de poner el codigo ...

Si has reseteado y no has configurado las interfaces te tira ese error. En este caso la ether2-master-local.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: jeebeezebee en 11 de Mayo de 2016, 17:59:25
Como puedo recuperar la configuracion initial?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 11 de Mayo de 2016, 18:00:13
No la habías cargado tú?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: jeebeezebee en 11 de Mayo de 2016, 18:26:53
He recibido el router y resetao immediatamente la configuracion ...
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 11 de Mayo de 2016, 18:29:35
He recibido el router y resetao immediatamente la configuracion ...
Si lo que quieres hacer es lo que viene en este post, sigue la instrucciones que vienen en él, es realmente fácil.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 11 de Mayo de 2016, 18:54:36
He recibido el router y resetao immediatamente la configuracion ...
Si lo que quieres hacer es lo que viene en este post, sigue la instrucciones que vienen en él, es realmente fácil.


 ;)
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: jeebeezebee en 11 de Mayo de 2016, 21:09:30
Hice lo siguiente después de un reinicio del router:
- En Interfacelist he cambiado el nombre de ether2 en ether2-master-locales
- He escrito el código en el mensaje (no había ningún mensaje de error)
A continuación una imagen de Interfacelist.

(http://jean-benoit.com/interface.jpg)

He conectado el ONT al puerto 1 en el router, el Livebox en el puerto 2 y un portátil en el puerto 3.

Y todavia no funciona.

Yo sin duda de menos de un paso en el proceso de instalación. :-(
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 11 de Mayo de 2016, 21:16:40
Hice lo siguiente después de un reinicio del router:
- En Interfacelist he cambiado el nombre de ether2 en ether2-master-locales
- He escrito el código en el mensaje (no había ningún mensaje de error)
A continuación una imagen de Interfacelist.

(http://jean-benoit.com/interface.jpg)

He conectado el ONT al puerto 1 en el router, el Livebox en el puerto 2 y un portátil en el puerto 3.

Y todavia no funciona.

Yo sin duda de menos de un paso en el proceso de instalación. :-(
Y no te sería más sencillo resetear el router y empezar de 0 siguiendo la guía?

Tienes alguna configuración que no quieras perder?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 12 de Mayo de 2016, 01:16:41
ni funciona ni va a funcionar, la vlan la estas creando sobre la interfaz que usas para la lan
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: jeebeezebee en 12 de Mayo de 2016, 13:03:00
No funciona mejor poniendo la VLAN en el puerto 1
(http://jean-benoit.com/interface2.jpg)
Creo que necesito más explicaciones ...
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 12 de Mayo de 2016, 13:09:52
@jeebeezebee http://lafibra.info/index.php/topic,247.0.html
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: jeebeezebee en 12 de Mayo de 2016, 18:26:47
@ivimail

No he logrado con su guia. Pero la guía de calZONEs en ADSLZone funciona correctamente para mí, pero voy a perder el teléfono y el televisor.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 12 de Mayo de 2016, 18:55:54
@ivimail

No he logrado con su guia. Pero la guía de calZONEs en ADSLZone funciona correctamente para mí, pero voy a perder el teléfono y el televisor.

Imagino que lo que quieres es seguir usando livebox detrás del Mikrotik. Te lo simplifico un poco

Explicaciones aquí

http://lafibra.info/index.php/topic,270.msg842.html#msg842

Bájate este archivo que contiene la configuración que hay puesta en el post, si quieres la puedes editar y cambiar las ip's, etc.. 

https://mega.nz/#!YNhC2BjS!TNDORioEew2_ry2WMaOd9QNAWGuOarWWcNcPIuHvg00

Entras en el mikrotik y en System--->Reset Configuration te saldrá una ventana, marcas "No Default Configuration" y abajo donde pone "Run After Reset" cargas el archivo que te has bajado. Le das a Reset configuration, se reiniciará y comenzará el proceso de carga de la nueva configuración.

Lee el post y cerciorate de poner bien la ip al livevox,y si tienes dudas aquí estamos.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 12 de Mayo de 2016, 19:07:39
en orange la tv es IP, no se pierde porque funciona sin ninguna configuracion especial
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: jeebeezebee en 12 de Mayo de 2016, 20:23:07
Muchisimas gracias a los 2 por vuestra ayuda ;)
Que finalmente podría ser capaz de conectar esta super Mikrotik.

Hay una frase que no entiende bien: Lo primero, al livebox le asignamos una ip del rango 192.168.10.2 a 192.168.10.200

No sé cómo cambiar la dirección IP asignada a la Livebox, ni cuándo hacerlo: antes o después de conectar el Microtik?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 12 de Mayo de 2016, 20:46:16
eso lo haces antes de conectarlo al mikrotik

en el livebox:
Basica>LAN>direccion ip
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: jeebeezebee en 12 de Mayo de 2016, 22:19:44
Que pongo en el Servidor DHCP ?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 12 de Mayo de 2016, 22:22:19
Que pongo en el Servidor DHCP ?

Prueba así

(https://lh3.googleusercontent.com/-nzbxlFXcu9w/VzTlzDU3OHI/AAAAAAAADvM/iS5hjK8DYa4PDyihSJNs33Mk3VrFcFNJgCCo/s912/livebox.png)
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: jeebeezebee en 12 de Mayo de 2016, 22:28:26
No tengo esta pantalla, la mia esta asi :

(http://jean-benoit.com/dhcp.jpg)
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 12 de Mayo de 2016, 22:30:03
Da igual. Si está activado si conectas algún dispositivo directamente al router tendrá acceso a Internet, si no, no


Enviado desde mi iPhone utilizando Tapatalk
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 12 de Mayo de 2016, 22:33:08
No tengo esta pantalla, la mia esta asi :

(http://jean-benoit.com/dhcp.jpg)

La tuya es esa porque tienes marcada la casilla DHCP, si la desmarcas desaparece lo de abajo. Todo ese trabajo lo va a hacer el mikrotik.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: jeebeezebee en 12 de Mayo de 2016, 23:19:26

Ahora si todo FUNCIONA !!!  :) :) :)

Muchisimas gracias por vuestra ayuda y paciencia.

(http://jean-benoit.com/speedtest.png)
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 12 de Mayo de 2016, 23:21:13
A disfrutar 😉
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: euskokali en 14 de Mayo de 2016, 15:21:53
Pues ya tengo todo!!!

con el Mikrotik 450g que tenia en el trastero lo he conseguido!!


gracias!!!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: dragonalvaro en 18 de Julio de 2016, 14:36:03
Y si en vez de un mikrotik tengo un asus ac87u?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 20 de Julio de 2016, 13:16:25
Y si en vez de un mikrotik tengo un asus ac87u?

tienes un tutorial que te puede servir como referencia en este mismo foro

http://lafibra.info/index.php/topic,257.0.html
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: dragonalvaro en 20 de Julio de 2016, 13:22:59
Y si en vez de un mikrotik tengo un asus ac87u?

tienes un tutorial que te puede servir como referencia en este mismo foro

http://lafibra.info/index.php/topic,257.0.html

Gracias, lo mire en su momento pero no aclara la parte de usar del livebox como ATA... Que es la que me interesa. Ademas de que no puedo sacar los datos de VOIP en mi router (como te he comentado en el otro hilo)
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 20 de Julio de 2016, 13:36:21
Y si en vez de un mikrotik tengo un asus ac87u?

tienes un tutorial que te puede servir como referencia en este mismo foro

http://lafibra.info/index.php/topic,257.0.html

Gracias, lo mire en su momento pero no aclara la parte de usar del livebox como ATA... Que es la que me interesa. Ademas de que no puedo sacar los datos de VOIP en mi router (como te he comentado en el otro hilo)

yo no tengo un asus para hacer pruebas, pero dudo que se pueda hacer, se necesita un router que no sea doméstico, que permita configuraciones avanzadas. por eso con un mikrotik si que se puede hacer y resulta bastante facil.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: polako84 en 12 de Octubre de 2016, 16:07:42
Tengo un problema a ver si a alguien más le ha pasado. Tengo desde hace unos meses el Livebox como ATA para la voz tras un router Ubiquiti y funciona muy bien. La configuración es muy similar a la del Mikrotik.

El caso es que desde hace un par de días sigo pudiendo llamar, pero no puedo recibir llamadas. Sólo cuando yo hago una llamada me funciona bien durante un rato, como media hora o así, pero luego se vuelve a ir. A ver si a alguien se le ocurre por qué puede ser, no he tocado la configuración del Ubiquiti para nada y ha dejado de funcionar bien de repente.

Saludos!!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: Tafisa en 13 de Noviembre de 2016, 16:55:53
Me pasa lo mismo. El teléfono se des-registra y hay error. No se a que puede ser debido :-(
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 17 de Diciembre de 2016, 15:05:03
Configuración del Livebox como Switch y ATA detrás de mikrotik

Esta configuración está basada en la básica publicada por @ivimail en el este post http://lafibra.info/index.php/topic,247.0.html.

Lo primero, al livebox le asignamos una ip del rango 192.168.10.2 a 192.168.10.200 que es pool default que vamos a crear para la vlan1 en el mikrotik, con eso conseguimos que una vez configurado todo podamos acceder a la web de configuración desde cualquier equipo conectado al MK poniendo esa ip en un navegador. Además desactivamos el DHCP en Livebox.

Partiendo de la configuración default del mikrotik abrimos un terminal (new terminal) y copiamos y pegamos este código (antes de pegarlo cada uno lo puede editar para adaptarlo a sus necesidades). Si tu conexión es fibra indirecta (NEBA) tienes que sustituir la VLAN 832 por la VLAN 20.

Código: [Seleccionar]
/interface ethernet
set [ find default-name=ether1 ] name=ether1-gateway
set [ find default-name=ether2 ] arp=proxy-arp name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=\
    ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=\
    ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=\
    ether5-slave-local
/ip neighbor discovery
set ether1-gateway discover=no
/interface vlan
add interface=ether1-gateway name=vlan1 vlan-id=832
add interface=ether2-master-local name=vlan1_livebox vlan-id=832
/ip pool
add name=dhcp ranges=192.168.10.2-192.168.10.200
add name=poolvoip ranges=192.168.2.100
/ip dhcp-server
add address-pool=dhcp disabled=no interface=ether2-master-local name=default
add address-pool=poolvoip disabled=no interface=vlan1_livebox name=voip
/ip address
add address=192.168.10.1/24 comment="default configuration" interface=\
    ether2-master-local network=192.168.10.0
add address=192.168.2.1/24 interface=vlan1_livebox network=192.168.2.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid disabled=\
    no interface=vlan1
/ip dhcp-server network
add address=192.168.10.0/24 comment="default configuration" gateway=\
    192.168.10.1
add address=192.168.2.0/24 comment=VOIP gateway=192.168.2.1
/ip dns
set allow-remote-requests=yes cache-size=4096KiB max-udp-packet-size=512
/ip dns static
add address=192.168.10.1 name=router
/ip firewall filter
add chain=input comment="default Configuration" connection-state=\
    established,related
add action=fasttrack-connection chain=forward comment=Fasttrack \
    connection-state=established,related
add chain=forward comment="default configuration" connection-state=\
    established,related
add chain=input comment="default configuration" protocol=icmp
add chain=input comment=webfig dst-port=81 in-interface=vlan1 protocol=tcp
add chain=input comment="Winbox Remoto" dst-port=8291 in-interface=vlan1 \
    protocol=tcp
add action=drop chain=input comment="default configuration" in-interface=\
    vlan1
add action=drop chain=forward comment="default configuration" \
    connection-state=invalid
add action=drop chain=forward comment="default configuration" \
    connection-nat-state=!dstnat connection-state=new in-interface=vlan1
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1_livebox
/ip service
set www port=81
set www-ssl disabled=no
set api disabled=yes
/ip upnp
set allow-disable-external-interface=yes enabled=yes
/ip upnp interfaces
add interface=vlan1 type=external
add interface=ether2-master-local type=internal
/system clock
set time-zone-name=Europe/Madrid
/system ntp client
set enabled=yes primary-ntp=129.6.15.28 secondary-ntp=129.6.15.29
/tool graphing interface
add
/tool graphing queue
add
/tool graphing resource
add
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local

Hay que conectar la ONT al puerto 1 del mikrotik
Un cable desde cualquiera de los puertos 2 a 5 del mikrotik a la boca WAN del Livebox
Otro cable desde cualquiera de los puertos 2 a 5 del mikrotik a una de las bocas LAN del Livebox.

Una vez hecho esto comprobamos que en el Livebox todas las luces se ponen en verde ya lo tendremos listo para funcionar.

De esta forma conseguimos que el Livebox quede como switch y ATA con todas la funcionalidades del teléfono activas (doble llamada, softphones, etc..) y además que todo lo que se conecte a él sea visible para todos los equipos de la red. Podríamos ahorrarnos un cable (el que va de LAN a LAN) pero estaríamos creando una subred distinta y los aparatos conectados al Livebox no serían visibles para los del MK y viceversa.

Una vez que comprobamos que todo está funcionando podemos desactivar NAT y FIREWALL en el Livebox ya que esas labores las va a realizar el MK.

Y con esto ya os debería funcionar todo.

Buenos dias
Estoy haciendo algo mal, ya que mi configuración es la siguiente:
ONT---MIKROTIK---LIVEBOX
Evidentemente esta configuración pretendida es con el único objeto de poder utilizar el teléfono fijo que tengo y disfrutar del bono de llamadas a móviles de Orange. Pero no hay manera, el teléfono fijo conectado al livebox se encuentra continuamente comunicando. Estoy algo desesperado y agradecería que me ayudaseis.
Al final estoy barajando la posibilidad de dejar de lado mi MIKROTIK y pasar por el aro del livebox.
gracias por la ayuda
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 17 de Diciembre de 2016, 17:48:26
Configuración del Livebox como Switch y ATA detrás de mikrotik

Esta configuración está basada en la básica publicada por @ivimail en el este post http://lafibra.info/index.php/topic,247.0.html.

Lo primero, al livebox le asignamos una ip del rango 192.168.10.2 a 192.168.10.200 que es pool default que vamos a crear para la vlan1 en el mikrotik, con eso conseguimos que una vez configurado todo podamos acceder a la web de configuración desde cualquier equipo conectado al MK poniendo esa ip en un navegador. Además desactivamos el DHCP en Livebox.

Partiendo de la configuración default del mikrotik abrimos un terminal (new terminal) y copiamos y pegamos este código (antes de pegarlo cada uno lo puede editar para adaptarlo a sus necesidades). Si tu conexión es fibra indirecta (NEBA) tienes que sustituir la VLAN 832 por la VLAN 20.

Código: [Seleccionar]
/interface ethernet
set [ find default-name=ether1 ] name=ether1-gateway
set [ find default-name=ether2 ] arp=proxy-arp name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=\
    ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=\
    ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=\
    ether5-slave-local
/ip neighbor discovery
set ether1-gateway discover=no
/interface vlan
add interface=ether1-gateway name=vlan1 vlan-id=832
add interface=ether2-master-local name=vlan1_livebox vlan-id=832
/ip pool
add name=dhcp ranges=192.168.10.2-192.168.10.200
add name=poolvoip ranges=192.168.2.100
/ip dhcp-server
add address-pool=dhcp disabled=no interface=ether2-master-local name=default
add address-pool=poolvoip disabled=no interface=vlan1_livebox name=voip
/ip address
add address=192.168.10.1/24 comment="default configuration" interface=\
    ether2-master-local network=192.168.10.0
add address=192.168.2.1/24 interface=vlan1_livebox network=192.168.2.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid disabled=\
    no interface=vlan1
/ip dhcp-server network
add address=192.168.10.0/24 comment="default configuration" gateway=\
    192.168.10.1
add address=192.168.2.0/24 comment=VOIP gateway=192.168.2.1
/ip dns
set allow-remote-requests=yes cache-size=4096KiB max-udp-packet-size=512
/ip dns static
add address=192.168.10.1 name=router
/ip firewall filter
add chain=input comment="default Configuration" connection-state=\
    established,related
add action=fasttrack-connection chain=forward comment=Fasttrack \
    connection-state=established,related
add chain=forward comment="default configuration" connection-state=\
    established,related
add chain=input comment="default configuration" protocol=icmp
add chain=input comment=webfig dst-port=81 in-interface=vlan1 protocol=tcp
add chain=input comment="Winbox Remoto" dst-port=8291 in-interface=vlan1 \
    protocol=tcp
add action=drop chain=input comment="default configuration" in-interface=\
    vlan1
add action=drop chain=forward comment="default configuration" \
    connection-state=invalid
add action=drop chain=forward comment="default configuration" \
    connection-nat-state=!dstnat connection-state=new in-interface=vlan1
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1_livebox
/ip service
set www port=81
set www-ssl disabled=no
set api disabled=yes
/ip upnp
set allow-disable-external-interface=yes enabled=yes
/ip upnp interfaces
add interface=vlan1 type=external
add interface=ether2-master-local type=internal
/system clock
set time-zone-name=Europe/Madrid
/system ntp client
set enabled=yes primary-ntp=129.6.15.28 secondary-ntp=129.6.15.29
/tool graphing interface
add
/tool graphing queue
add
/tool graphing resource
add
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local

Hay que conectar la ONT al puerto 1 del mikrotik
Un cable desde cualquiera de los puertos 2 a 5 del mikrotik a la boca WAN del Livebox
Otro cable desde cualquiera de los puertos 2 a 5 del mikrotik a una de las bocas LAN del Livebox.

Una vez hecho esto comprobamos que en el Livebox todas las luces se ponen en verde ya lo tendremos listo para funcionar.

De esta forma conseguimos que el Livebox quede como switch y ATA con todas la funcionalidades del teléfono activas (doble llamada, softphones, etc..) y además que todo lo que se conecte a él sea visible para todos los equipos de la red. Podríamos ahorrarnos un cable (el que va de LAN a LAN) pero estaríamos creando una subred distinta y los aparatos conectados al Livebox no serían visibles para los del MK y viceversa.

Una vez que comprobamos que todo está funcionando podemos desactivar NAT y FIREWALL en el Livebox ya que esas labores las va a realizar el MK.

Y con esto ya os debería funcionar todo.

Buenos dias
Estoy haciendo algo mal, ya que mi configuración es la siguiente:
ONT---MIKROTIK---LIVEBOX
Evidentemente esta configuración pretendida es con el único objeto de poder utilizar el teléfono fijo que tengo y disfrutar del bono de llamadas a móviles de Orange. Pero no hay manera, el teléfono fijo conectado al livebox se encuentra continuamente comunicando. Estoy algo desesperado y agradecería que me ayudaseis.
Al final estoy barajando la posibilidad de dejar de lado mi MIKROTIK y pasar por el aro del livebox.
gracias por la ayuda

Hola rapeca, ¿se te ponen en verde todas las luces del Livebox?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 17 de Diciembre de 2016, 18:44:03
Se me ponen en amarillo todas las luces del livebox, salvo la de la linea de telefono que no aparece con ningún color y al intentar llamar desde la linea fija es imposible, ya que comunica todo el rato.
Es bastante desesperante, ya que he seguido al pie de la letra todos los pasas que indicais...y no me quiero dar por vencido.
Para probar si se trabaja de algún problema del livebox, he desconectado el mikrotik y conectado directamente el livebox al ONT y entonces si que puedo llamar, por si te sirve de información relevante en la que puedas guiarme para solucionar el conflicto que tengo.
Gracias por tu ayuda desinteresada.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 17 de Diciembre de 2016, 18:56:13
Se me ponen en amarillo todas las luces del livebox, salvo la de la linea de telefono que no aparece con ningún color y al intentar llamar desde la linea fija es imposible, ya que comunica todo el rato.
Es bastante desesperante, ya que he seguido al pie de la letra todos los pasas que indicais...y no me quiero dar por vencido.
Para probar si se trabaja de algún problema del livebox, he desconectado el mikrotik y conectado directamente el livebox al ONT y entonces si que puedo llamar, por si te sirve de información relevante en la que puedas guiarme para solucionar el conflicto que tengo.
Gracias por tu ayuda desinteresada.

Es obvio que el Livebox no sale a internet, así que de primeras iría a lo más básico, comprobar que un pc conectado al mikrotik tiene conexión a internet y cerciorarme que el cable que va del mikrotik al livebox lo tienes en la boca WAN de este (como si el mikrotik fuese la ONT).

De todas formas,

¿Qué conexión tienes?
¿Qué modelo de mikrotik?
¿Qué modelo de Livebox?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 17 de Diciembre de 2016, 18:58:57
revisa la configuracion del mikrotik una vez mas detenidamente, algo no estas haciendo bien, si lo configuras correctamente el livebox tendrá todas las luces en verde.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 17 de Diciembre de 2016, 21:22:04
Primero que nada, tengo conexión fibra 50/50 de orange. El mikrotik que tengo es el MikroTik-7B5C0B y el modelo según del livebox es el 2.1 (según la caja), pero tengo mis dudas ya que solo hay un puerto WAN y 4 mas fasth ethernet, no habiendo ningún Gigabit. He pensado en respetar a los valores de fabrica el mikrotic y empezar todo desde 0. Podéis pasarme el código para ponerlo directamente en el terminal del winbox y asi no tener problemas, para que la configuración sea la misma.
Como dato caracteristico, tras configurar inicialmente el mikrotik con el código dado por invimmal podía acceder a la interface del mikrotik sin problemas, ahora únicamente puede acceder a el a través del winbox.
Gracias por vuestro tiempo
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 17 de Diciembre de 2016, 21:39:09
Primero que nada, tengo conexión fibra 50/50 de orange. El mikrotik que tengo es el MikroTik-7B5C0B y el modelo según del livebox es el 2.1 (según la caja), pero tengo mis dudas ya que solo hay un puerto WAN y 4 mas fasth ethernet, no habiendo ningún Gigabit. He pensado en respetar a los valores de fabrica el mikrotic y empezar todo desde 0. Podéis pasarme el código para ponerlo directamente en el terminal del winbox y asi no tener problemas, para que la configuración sea la misma.
Como dato caracteristico, tras configurar inicialmente el mikrotik con el código dado por invimmal podía acceder a la interface del mikrotik sin problemas, ahora únicamente puede acceder a el a través del winbox.
Gracias por vuestro tiempo
No estoy en casa pero lo suyo es que pongas de fabrica el Mikrotik, copies el código que tengo puesto, abras un terminal en New terminal y pegues el código. Recuerda seguir los pasos que hay en el tuto también para el livebox.

Una vez cargado el código, recuerda que la ip del Mikrotik pasa a ser 192.168.10.1. Comprueba que con el Mikrotik tienes conexión a Internet antes de seguir con el livebox.

Debería funcionarte.

De todas formas mira esto que colgué un archivo con esta configuración y a lo mejor  es más fácil para ti

http://lafibra.info/index.php?topic=270.msg1145.msg#1145
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 17 de Diciembre de 2016, 21:39:45
Por cierto, que modelo es ese de Mikrotik, no será el rb750gl
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 17 de Diciembre de 2016, 21:52:39
si tienes toda la razón. Otra cosa que me ha llamado mucho la atención es que ahora estoy intentando acceder al Apple Store y resulta prácticamente imposible descargar una APP, cuando estas conectado con a través del Wifi mientras que si te conectas a través de la red de datos, se descargan volando. Seguro que tiene que haber alguna problema.
Por otro lado, no soy para nada experto, únicamente tengo conocimientos de usuario y para mi lo mas sencillo es copiar y pegar en el terminal teniendo en cuenta la configuración que tengo a nivel hardware que es:
-OTA---MIKROTIK---LIVEBOX
gracias
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 17 de Diciembre de 2016, 21:54:34
si tienes toda la razón. Otra cosa que me ha llamado mucho la atención es que ahora estoy intentando acceder al Apple Store y resulta prácticamente imposible descargar una APP, cuando estas conectado con a través del Wifi mientras que si te conectas a través de la red de datos, se descargan volando. Seguro que tiene que haber alguna problema.
Por otro lado, no soy para nada experto, únicamente tengo conocimientos de usuario y para mi lo mas sencillo es copiar y pegar en el terminal teniendo en cuenta la configuración que tengo a nivel hardware que es:
-OTA---MIKROTIK---LIVEBOX
gracias
Es más fácil bajarte el archivo y seguir las instrucciones del post que te he pegado antes. En 3' tienes el Mikrotik reseteado y con la configuración nueva.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 18 de Diciembre de 2016, 00:09:57
Finalmente he copiado en el terminal el código que indicas en el hilo, ya que le archivo que me descargaba no me permitía poder falsearlo, debido a que me indicaba que no se encontraba el archivo. Con ello consigo poder salir hacia internet y el livebox lo tengo restablecido de fabrica.
¿Que tengo que hacer en el livebox? quitar la opción del NAT;DMZ; DHCP y asignarle otras ip....
Que locura, al final me va a tocar dejarlo tal y como esta solo por no poder perder mas tiempo, pero es bastante complejo...o sencillo, pero no doy con la tecla
gracias
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 18 de Diciembre de 2016, 00:16:01
otra cosa que no entiendo es que con la configuración que indicas, ahora solamente se puede acceder al router a través del winbox y no a través del explorador web, cosa que es bastante extraña ya que deberá de permitir accederme de igual modo que con el inbox.
¿porque no se puede acceder?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 18 de Diciembre de 2016, 00:19:51
en el livebox nada, enchufarlo al mikrotik y ya

con la configuracion por defecto se puede acceder al mikrotik via web sin problemas
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 18 de Diciembre de 2016, 00:24:26
Finalmente he copiado en el terminal el código que indicas en el hilo, ya que le archivo que me descargaba no me permitía poder falsearlo, debido a que me indicaba que no se encontraba el archivo. Con ello consigo poder salir hacia internet y el livebox lo tengo restablecido de fabrica.
¿Que tengo que hacer en el livebox? quitar la opción del NAT;DMZ; DHCP y asignarle otras ip....
Que locura, al final me va a tocar dejarlo tal y como esta solo por no poder perder mas tiempo, pero es bastante complejo...o sencillo, pero no doy con la tecla
gracias

otra cosa que no entiendo es que con la configuración que indicas, ahora solamente se puede acceder al router a través del winbox y no a través del explorador web, cosa que es bastante extraña ya que deberá de permitir accederme de igual modo que con el inbox.
¿porque no se puede acceder?
Si has reseteado el livebox de fábrica (metiendo un palillo en el agujerito) te va a tocar ponerlo detrás de la ONT para que haga el registro SIP. Conéctalo y espera a que todo se ponga verde.

Luego antes de desconectarlo de la ONT, si quieres usarlo como swicht dejalo así

(http://uploads.tapatalk-cdn.com/20161217/353bae048969ffa2e6d6c6f896f8ac56.jpg)

Lo desconectas de la ONT y vuelves al esquema ONT--MIKROTIK - - LIVEBOX.

Al Mikrotik puedes acceder con 192.168.10.1
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 18 de Diciembre de 2016, 00:33:24
Estoy haciendo tal y como lo decís...voy a volver a especificarlo. En la hipótesis de que no funcionase, por favor, facilitarme un mail o enviar un MP en donde poder entrevistar con alguno de ustedes (KDL o invimail) para poder clarificar el asunto.
1- Reset Mikrotik y konfiguration con el código indicado.
2- Se comprueba y hay acceso a internet
3- Reset del livevox y cohesion al ONT, para que este se configure con los datos del ISP y se comprueba que se puede llamar desde el teléfono fijo.
4-Acceso al livebox y modificación del ip por 192.168.10.125 y desconexión de la opción DHCP, posteriormente se resetea
5- conecta el livebox al mikrotik y conecta el telefono fijo al livebox, NO FUNCIONA LA LINEA, si bien es cierto hay acceso a internet.
¿que ocurre? lo desconozco...si es curioso que solo se puede accede al MIKROTIK a través del winbox
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 18 de Diciembre de 2016, 00:39:22

este es el código copiado
/interface ethernet
set [ find default-name=ether1 ] name=ether1-gateway
set [ find default-name=ether2 ] arp=proxy-arp name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=\
    ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=\
    ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=\
    ether5-slave-local
/ip neighbor discovery
set ether1-gateway discover=no
/interface vlan
add interface=ether1-gateway name=vlan1 vlan-id=832
add interface=ether2-master-local name=vlan1_livebox vlan-id=832
/ip pool
add name=dhcp ranges=192.168.10.2-192.168.10.200
add name=poolvoip ranges=192.168.2.100
/ip dhcp-server
add address-pool=dhcp disabled=no interface=ether2-master-local name=default
add address-pool=poolvoip disabled=no interface=vlan1_livebox name=voip
/ip address
add address=192.168.10.1/24 comment="default configuration" interface=\
    ether2-master-local network=192.168.10.0
add address=192.168.2.1/24 interface=vlan1_livebox network=192.168.2.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid disabled=\
    no interface=vlan1
/ip dhcp-server network
add address=192.168.10.0/24 comment="default configuration" gateway=\
    192.168.10.1
add address=192.168.2.0/24 comment=VOIP gateway=192.168.2.1
/ip dns
set allow-remote-requests=yes cache-size=4096KiB max-udp-packet-size=512
/ip dns static
add address=192.168.10.1 name=router
/ip firewall filter
add chain=input comment="default Configuration" connection-state=\
    established,related
add action=fasttrack-connection chain=forward comment=Fasttrack \
    connection-state=established,related
add chain=forward comment="default configuration" connection-state=\
    established,related
add chain=input comment="default configuration" protocol=icmp
add chain=input comment=webfig dst-port=81 in-interface=vlan1 protocol=tcp
add chain=input comment="Winbox Remoto" dst-port=8291 in-interface=vlan1 \
    protocol=tcp
add action=drop chain=input comment="default configuration" in-interface=\
    vlan1
add action=drop chain=forward comment="default configuration" \
    connection-state=invalid
add action=drop chain=forward comment="default configuration" \
    connection-nat-state=!dstnat connection-state=new in-interface=vlan1
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1_livebox
/ip service
set www port=81
set www-ssl disabled=no
set api disabled=yes
/ip upnp
set allow-disable-external-interface=yes enabled=yes
/ip upnp interfaces
add interface=vlan1 type=external
add interface=ether2-master-local type=internal
/system clock
set time-zone-name=Europe/Madrid
/system ntp client
set enabled=yes primary-ntp=129.6.15.28 secondary-ntp=129.6.15.29
/tool graphing interface
add
/tool graphing queue
add
/tool graphing resource
add
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 18 de Diciembre de 2016, 00:39:24
Estoy haciendo tal y como lo decís...voy a volver a especificarlo. En la hipótesis de que no funcionase, por favor, facilitarme un mail o enviar un MP en donde poder entrevistar con alguno de ustedes (KDL o invimail) para poder clarificar el asunto.
1- Reset Mikrotik y konfiguration con el código indicado.
2- Se comprueba y hay acceso a internet
3- Reset del livevox y cohesion al ONT, para que este se configure con los datos del ISP y se comprueba que se puede llamar desde el teléfono fijo.
4-Acceso al livebox y modificación del ip por 192.168.10.125 y desconexión de la opción DHCP, posteriormente se resetea
5- conecta el livebox al mikrotik y conecta el telefono fijo al livebox, NO FUNCIONA LA LINEA, si bien es cierto hay acceso a internet.
¿que ocurre? lo desconozco...si es curioso que solo se puede accede al MIKROTIK a través del winbox
No retees el livebox por segunda vez.

Para acceder al Mikrotik vía web

192.168.10.1:81

Si tienes acceso a Internet la configuración del MK es correcta.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 18 de Diciembre de 2016, 00:54:27
Supongo que habrán sido los duendes, pero ahora todo funciona, porque he estado haciendo en todo momento lo que se me ha indicado...muchisimas gracias.
Por otro lado, puedo acceder a mikrotik a través de la web mediante 192.168.10.1:81
¿como podría acceder al livebox? mediante 192.168.10.125...
Por otro lado, saben a que se debe la falta de fluidez en la descarga de las APP en el Apple Store..lo extraño es que cuando accedo a través de los datos de la sim, las APP se descargan super rápido, mientras que si accedo a través de la wifi de ORANGE, no hay manera...
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 18 de Diciembre de 2016, 00:57:08
lo de la wifi puede ser por cualquier cosa, mismamente porque estés en un canal con interferencias.

para acceder al livebox te tienes que conectar directamente a él, a su ip por defecto
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 18 de Diciembre de 2016, 00:59:32
Supongo que habrán sido los duendes, pero ahora todo funciona, porque he estado haciendo en todo momento lo que se me ha indicado...muchisimas gracias.
Por otro lado, puedo acceder a mikrotik a través de la web mediante 192.168.10.1:81
¿como podría acceder al livebox? mediante 192.168.10.125...
Por otro lado, saben a que se debe la falta de fluidez en la descarga de las APP en el Apple Store..lo extraño es que cuando accedo a través de los datos de la sim, las APP se descargan super rápido, mientras que si accedo a través de la wifi de ORANGE, no hay manera...


192.168.10.25 livebox

Acostumbrate a Winbox y no querrás otra cosa.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 18 de Diciembre de 2016, 01:04:11
Supongo que habrán sido los duendes, pero ahora todo funciona, porque he estado haciendo en todo momento lo que se me ha indicado...muchisimas gracias.
Por otro lado, puedo acceder a mikrotik a través de la web mediante 192.168.10.1:81
¿como podría acceder al livebox? mediante 192.168.10.125...
Por otro lado, saben a que se debe la falta de fluidez en la descarga de las APP en el Apple Store..lo extraño es que cuando accedo a través de los datos de la sim, las APP se descargan super rápido, mientras que si accedo a través de la wifi de ORANGE, no hay manera...


192.168.10.25 livebox

Acostumbrate a Winbox y no querrás otra cosa.
Estando conectado al mikrotik a través del wifi, si pongo 192.168.10.25 en el explorador web no me permite acceder al livebox. Eso es normal....
En cualquier caso voy a guardarme esta configuración en una backup como "oro en paño" para evitar conflictos posteriores...
Muchas gracias por vuestra ayuda de nuevo
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 18 de Diciembre de 2016, 01:05:21
te paso mi paypal para gratificacion jaja
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 18 de Diciembre de 2016, 01:12:10
una ultima cuestión, las DNS de Orange, son 62.36.225.150, 62.37.228.20 o deben configurarse en el mikrotik con las de Google..
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 18 de Diciembre de 2016, 01:21:16
una ultima cuestión, las DNS de Orange, son 62.36.225.150, 62.37.228.20 o deben configurarse en el mikrotik con las de Google..
En la configuración que te he pasado ya están puestas en el Mikrotik.

Por wifi al Mikrotik, tu Mikrotik tiene WiFi?

La ip que le has puesto al livebox es la que te permite entrar al configurador web.

Para el wifi

(http://uploads.tapatalk-cdn.com/20161218/fbbb37f14be8bc33795570c869807f92.jpg)

Con tu nombre y tu clave claro. Y en seguridad pon wpa o wpa2. Yo así llego casi llego a 300 por wifi en la misma habitación del router.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 18 de Diciembre de 2016, 09:59:51
Entiendo que para acceder al livebox, es necesario estar conectado al router desde el wifi, ya que no se podría acceder estando conectado a la red wifi del mikrotik.
Otra cuestión, al Apple Store funciona fatal y no descarga como debería descargar, tardando hasta 10 minutos para descargar una APP como el WhatsApp. Hay alguien que tenga el mismo problema con Orange y Apple o Google.
 
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 18 de Diciembre de 2016, 10:49:40


Entiendo que para acceder al livebox, es necesario estar conectado al router desde el wifi, ya que no se podría acceder estando conectado a la red wifi del mikrotik.
Otra cuestión, al Apple Store funciona fatal y no descarga como debería descargar, tardando hasta 10 minutos para descargar una APP como el WhatsApp. Hay alguien que tenga el mismo problema con Orange y Apple o Google.

Si pones un segundo cable desde el Mikrotik hasta cualquiera de las bocas lan del livebox, convertirás a este en un swicht  y será accesible desde cualquier aparato conectado a la red y todos los aparatos se verán entre sí.

No tengo problemas con Google Play.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 18 de Diciembre de 2016, 10:59:29


Entiendo que para acceder al livebox, es necesario estar conectado al router desde el wifi, ya que no se podría acceder estando conectado a la red wifi del mikrotik.
Otra cuestión, al Apple Store funciona fatal y no descarga como debería descargar, tardando hasta 10 minutos para descargar una APP como el WhatsApp. Hay alguien que tenga el mismo problema con Orange y Apple o Google.

Si pones un segundo cable desde el Mikrotik hasta cualquiera de las bocas lan del livebox, convertirás a este en un swicht  y será accesible desde cualquier aparato conectado a la red y todos los aparatos se verán entre sí.

No tengo problemas con Google Play.
Ok. pues entonces los problemas deben estar con el Apple Store que es insufrible, cuando se accede desde Orange, porque desde la red 4G de Racctel (teléfono movil) va como un tiro.
Lo cierto es que es todo demasiado extraño, en cuanto a lo que comentas del cable de red del mikrotik al livebox lo probare, pero tener el livebox como switch cuando es fast ethernet y no gigabit, tampoco tiene demasiado sentido. ¿no crees?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 18 de Diciembre de 2016, 11:47:55


Entiendo que para acceder al livebox, es necesario estar conectado al router desde el wifi, ya que no se podría acceder estando conectado a la red wifi del mikrotik.
Otra cuestión, al Apple Store funciona fatal y no descarga como debería descargar, tardando hasta 10 minutos para descargar una APP como el WhatsApp. Hay alguien que tenga el mismo problema con Orange y Apple o Google.

Si pones un segundo cable desde el Mikrotik hasta cualquiera de las bocas lan del livebox, convertirás a este en un swicht  y será accesible desde cualquier aparato conectado a la red y todos los aparatos se verán entre sí.

No tengo problemas con Google Play.
Ok. pues entonces los problemas deben estar con el Apple Store que es insufrible, cuando se accede desde Orange, porque desde la red 4G de Racctel (teléfono movil) va como un tiro.
Lo cierto es que es todo demasiado extraño, en cuanto a lo que comentas del cable de red del mikrotik al livebox lo probare, pero tener el livebox como switch cuando es fast ethernet y no gigabit, tampoco tiene demasiado sentido. ¿no crees?
Ninguno.

Edito que estoy empanado. Si tu conexión fuese por encima de los 100 mbps o tus aparatos de casa fuesen gigabit todos e hicieses transferencias grandes de archivos te diría que no tiene sentido.

Si lo que quieres es tener todos los equipos comunicados entre sí y disponer de más bocas LAN pues entonces adelante.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 18 de Diciembre de 2016, 12:37:36
La singularidad de mi red, es que desde el mikrotik sale una tirada de red hasta la boardilla de la vivienda, que es en donde tengo el despacho y en donde conecto por cable el ordenador (Imac), mientras que en el salón (donde tengo ONT, ROUTERS), tengo conectado por cable NAS y TV.
En cualquier caso me funciona todo ok y tendre en cuenta la posibilidad de tirar un cable desde el Mikrotik al livebox para disponer de mas conectores de red, para cuando tenga que conectar mi portátil o el Apple TV y no disponga de mas conexiones.
Gracias por todo y seguiré investigando a ver que es lo que ocurre con Apple Store y Orange, ya que es bastante anormal todo esto.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 18 de Diciembre de 2016, 13:05:04
He encontrado información en relación al posible problema de lentitud en el acceso y descarga del Apple Store, al parecer debe de ponerse en cada cliente o dispositivo las DNS de Google (8.8.8.8, 8.8.4.4), por lo que imagino que para evitar tener que cambiar en todos los dispositivos se puede poner directamente en la configuración del Mikrotik. ¿para ello se debe de poner en la pestaña de DNS? concretamente en servers, ya que el Dynamic Servers tiene puestas otras DNS que deben ser las de Orange.
¿no?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rapeca en 19 de Diciembre de 2016, 15:44:18
Buenas tardes.
Quisiera saber como cambiar las DNS, ya que AppStore me funciona mas lento que el caballo del malo, he estado mirando posibles errores y no se debe a un problema imputable a Apple, ya que las descargas a través del 4G del terminal funcionan la mar de despidos.
Entrando en el Mikrotik a través del Winbox, observo que estas puestas las DNS de Orange (Dynamic Servers) y a mi me gustaría usar las de Google o las Open DNS.
Gracias
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: asendra en 19 de Diciembre de 2016, 18:28:44
Tengo un problema a ver si a alguien más le ha pasado. Tengo desde hace unos meses el Livebox como ATA para la voz tras un router Ubiquiti y funciona muy bien. La configuración es muy similar a la del Mikrotik.

El caso es que desde hace un par de días sigo pudiendo llamar, pero no puedo recibir llamadas. Sólo cuando yo hago una llamada me funciona bien durante un rato, como media hora o así, pero luego se vuelve a ir. A ver si a alguien se le ocurre por qué puede ser, no he tocado la configuración del Ubiquiti para nada y ha dejado de funcionar bien de repente.

Saludos!!

Yo estoy intentando hacer funcionar el Livebox como ATA tras un Edgerouter Lite y no soy capaz. Consigo hacer funcionar internet perfectamente configurando la VLAN, pero no soy capaz de poner la lucecita del Livebox verde. Estaba intentando descifra las settings del Mikrotik para adaptarlas al Edgerouter pero de momento no me aclaro :S

Tenia este router funcionando perfectamente en Ono, pero cuando me pase a Orange en verano y vi que no funcionaba el teléfono lo guarde para cuando tuviese tiempo libre y en esto estoy ahora..

Redes nunca ha sido uno de mis fuertes como informático jaja. Entiendo lo que estoy haciendo en general pero no se dar con el motivo exacto por el que me esta fallando.

Esquema:

Edgerouter
- Eth 0 DHCP 192.168.1.1 -> Switch -> Resto de mi red (APs, dispositivos etc)
- Eth 1 VLAN 832 <-- ONT
- Eth 2 DHCP 192.168.2.1 -> Livebox WAN

He probado tanto dandole una ip al Livebox del rango 192.168.2.X desactivando el DHCP como activando el DHCP con la subred 192.168.3.1, en ambos casos no consigo que el teléfono funcione (luz parpadea en naranja).

Si en vez de a la toma WAN lo conecto al switch integrado, consigo internet a travez del resto de puertos del switch del Livebox, pero tampoco funciona el teléfono.

Cual es la configuración del router (Mikrotik, Edgerouter etc) que permite la función de ATA en el Livebox? He probado a abrir el puerto 5060 en el Edgeouter por si estaba bloqueando algo pero tampoco.

Lo unico que me falta por probar creo es poner las DNSs de Orange en el Edgerouter, que creo que no las tenia, por si la void requiere de esas DNSs especificas..

Buenas tardes.
Quisiera saber como cambiar las DNS, ya que AppStore me funciona mas lento que el caballo del malo, he estado mirando posibles errores y no se debe a un problema imputable a Apple, ya que las descargas a través del 4G del terminal funcionan la mar de despidos.
Entrando en el Mikrotik a través del Winbox, observo que estas puestas las DNS de Orange (Dynamic Servers) y a mi me gustaría usar las de Google o las Open DNS.
Gracias

PD: A mi también me funcionaba super lento Internet en general no solo las descargas desde mi rMBP/iPad/iPhone hace unas semanas, de echo ese es el motivo por el que decide volver a configurar el Edgerouter que tenia guardado desde que me pase a Orange este verano. Tests de velocidad perfectos, pero timeouts en Safari, descargas desde la App store lentas etc, y a traves de una VPN mucho mejor. Pero también me di cuenta que estaba usando por error la red 2.4Ghz de mis APs ASUS. En cuanto me pase a la red 5GHz se me soluciono y ya no he investigado nada mas al respecto... No recuerdo haber cambiado nada de las DNS pero lo intentare mirar esta noche o mañana.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 19 de Diciembre de 2016, 19:36:31
en el edgerouter me temo que tendrás que tirar de consola, y no me pidas ayuda, odio casi todo lo que requiera meter mano en la consola  ;D

con lo del mikrotik y el livebox me parece que estais liando un poco la cosa, conectar un segundo cable al switch del livebox es una cagada si no se desactiva el servidor dhcp del propio livebox, porque tendremos dos servidores dando ip's y tendremos problemas.

en cuanto a los dns, en el mikrotik vamos a IP/DNS y ahi podemos meter los dns que nos de la gana. yo utilizo habitualmente los de google y no tengo mayor problema con la app store.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: asendra en 19 de Diciembre de 2016, 19:53:07
Jaja. Bueno, yo no tengo problemas con la consola, me paso todo el dia en una y ademas asi es como configuro siempre el ERL, mi problema es con conceptos de redes jaja xD

Basicamente queria saber la parte de la configuracion diferente entre "sustituir el livebox por un Mikrotik" y "poner el livebox como ATA detras de un mikrotik" para yo ya averiguar como hacer lo mismo en el Edgerouter. Internet me funciona con el Edgerouter, me falta la parte de poner el Livebox como ATA.

Me ha parecido leer a KDL en otro hilo que es solamente "añadirle un interface más y otro pool" pero aun no tengo claro que quiere decir eso intentsre averiguarlo cuando vuelva esta noche a casa.

Saludos y gracias por toda la informacion del hilo!
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 21 de Diciembre de 2016, 00:42:21
lo de sustituir el livebox por el mikrotik creo que es mas que evidente. a modo de resumen la wan es la vlan 832 con cliente dhcp y la lan con un servidor dhcp

en lo de poner el livebox detras del mikrotik es para poder utilizarlo como adaptador ata, osea para usar el telefono, para lo que usaremos la misma configuración que en la sustitución de uno por otro, solo que además tendremos que crear la vlan832 también en la lan y asignarle un servidor dhcp y los dns de orange.

luego con el livebox tenemos dos opciones:
* si no modificamos la configuración del livebox, los dispositivos que conectemos a él tendrán acceso a internet, pero estaremos haciendo doble nat y el livebox hará el enrutado para esos dispositivos, asi que poner un mikrotik resulta absurdo.
* si desactivamos el servidor dhcp del livebox y tiramos un segundo cable desde el mikrotik al livebox tendremos un switch y un AP
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: asendra en 21 de Diciembre de 2016, 09:46:19
lo de sustituir el livebox por el mikrotik creo que es mas que evidente. a modo de resumen la wan es la vlan 832 con cliente dhcp y la lan con un servidor dhcp

en lo de poner el livebox detras del mikrotik es para poder utilizarlo como adaptador ata, osea para usar el telefono, para lo que usaremos la misma configuración que en la sustitución de uno por otro, solo que además tendremos que crear la vlan832 también en la lan y asignarle un servidor dhcp y los dns de orange.

luego con el livebox tenemos dos opciones:
* si no modificamos la configuración del livebox, los dispositivos que conectemos a él tendrán acceso a internet, pero estaremos haciendo doble nat y el livebox hará el enrutado para esos dispositivos, asi que poner un mikrotik resulta absurdo.
* si desactivamos el servidor dhcp del livebox y tiramos un segundo cable desde el mikrotik al livebox tendremos un switch y un AP

De nuevo, gracias por la informacion.

Al final conseguí anoche hacerlo funcionar, lo que me faltaba antes era lo de taggear la VLAN 832 también en eth2 (donde conecto el Livebox) con su servidor dhcp. Pero eso lo descifre este fin de semana estudiando vuestras configuraciones de Mikrotik (la tuya y la de KDL de la pag. 2) Me siento ya como de la familia Mikrotik y eso que no he tocado uno en mi vida xD

Aun así no funcionaba y es porque en el Edgerouter viene activado por defecto un modulo de "ayuda" para VOIP, que se ve que da mas problemas que otra cosa.
- https://community.ubnt.com/t5/EdgeMAX/VoIP-SIP-Phone-through-NAT-on-EdgeMax/m-p/799158#M28618 (https://community.ubnt.com/t5/EdgeMAX/VoIP-SIP-Phone-through-NAT-on-EdgeMax/m-p/799158#M28618)
- https://community.ubnt.com/t5/EdgeMAX/VoIP-SIP-Phone-through-NAT-on-EdgeMax/m-p/799158#M28618 (https://community.ubnt.com/t5/EdgeMAX/VoIP-SIP-Phone-through-NAT-on-EdgeMax/m-p/799158#M28618)

Una vez desactivado, luz verde encendida y telefonos funcionando!

Me gustaría crear un post este finde con la configuración necesaria para que los usuarios de Ubiquiti también lo puedan hacer funcionar.

Saludos!


Admin: te edito la vlan, que habías puesto 852 en vez de 832
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: asendra en 28 de Diciembre de 2016, 08:25:56
Tengo un problema a ver si a alguien más le ha pasado. Tengo desde hace unos meses el Livebox como ATA para la voz tras un router Ubiquiti y funciona muy bien. La configuración es muy similar a la del Mikrotik.

El caso es que desde hace un par de días sigo pudiendo llamar, pero no puedo recibir llamadas. Sólo cuando yo hago una llamada me funciona bien durante un rato, como media hora o así, pero luego se vuelve a ir. A ver si a alguien se le ocurre por qué puede ser, no he tocado la configuración del Ubiquiti para nada y ha dejado de funcionar bien de repente.

Saludos!!

Conseguiste averiguar porque se desregistra el telefono con el Ubiquiti al recibir llamadas? Creia que ya lo tenia todo funcionando y el otro dia me di cuenta de que me pasamlo mismo... De momento he configurado la redireccion de llamadas al movil pero necesito solucionarlo.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 04 de Abril de 2017, 18:29:51
Hola de nuevo.

Después de bastante tiempo funcionando con normalidad, desde hoy no puedo conectar el livebox como switch porque pierdo la funcionalidad ATA. Me explico.

Tengo el Livebox conectado detrás de un RB750GL. Para que se vean todos los equipos además del cable del mikrotik a la boca wan del Livebox tengo un segundo cable a una boca lan que lo convierte en switch y de esta forma todos los equipos conectados al Livevox están en el mismo rango de ips que el mikrotik. El caso es que desde hoy (lo he visto al llegar del trabajo), si lo conecto como switch pierdo el teléfono. No he tocado nada en ningún equipo, así que no se si trata de alguna actualización de firmware de orange que haya fastidiado esta posibilidad.

¿alguna idea?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 04 de Abril de 2017, 23:09:12
Bueno, pues el tema se queda en que sólo puedo conectarlo como ATA. En el momento en que lo pongo como switch el teléfono deja de funcionar pero si me conecto al Livebox puedo navegar y conectarme a los equipos de mi red.

Si lo conecto creando una subred diferente, aparece como conectado a internet pero ni puedo navegar, ni funciona el teléfono.

En fin, que ando bastante perdido, a ver si alguien puede arrojar luz.

Obviamente cuando lo conecto directamente a la ONT funciona perfectamente.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 09 de Abril de 2017, 15:37:38
Bueno, pues el tema se queda en que sólo puedo conectarlo como ATA. En el momento en que lo pongo como switch el teléfono deja de funcionar pero si me conecto al Livebox puedo navegar y conectarme a los equipos de mi red.

Si lo conecto creando una subred diferente, aparece como conectado a internet pero ni puedo navegar, ni funciona el teléfono.

En fin, que ando bastante perdido, a ver si alguien puede arrojar luz.

Obviamente cuando lo conecto directamente a la ONT funciona perfectamente.

Hola, alguien que tenga esta configuración me puede confirmar si sigue funcionando? Lo único que he notado distinto es que Orange ha implementado IPV6 en el livebox.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 15 de Abril de 2017, 16:51:35
ipv6? en la parte wan? en la lan?
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 15 de Abril de 2017, 17:51:29
ipv6? en la parte wan? en la lan?

Mira

https://goo.gl/photos/QeWQith3F7AQd3pS9

El caso es que desde hace un par de semanas si conecto el livebox como switch, me deja sin teléfono y he probado a hacer de todo, poner de cero la configuración, etc.. ando un poco perdido así que hacemos las pruebas que quieras.

Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 16 de Abril de 2017, 12:18:06
por lo que veo en tus fotos ya se da soporte para ipv6 pero no se asigna ninguna ip publica.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 17 de Abril de 2017, 18:52:19
por lo que veo en tus fotos ya se da soporte para ipv6 pero no se asigna ninguna ip publica.

Supongo que es porque está detrás del mikrotik y es el mikrotik el que asigna las ip's.

Cuando conecto el livebox como switch, a veces me deja sin teléfono y a veces sin internet (casi siempre cae el teléfono). En al tabla ARP del mikrotik he visto al livebox conectado con una mac 00:00:00:00:00, antes le veía con la suya.

Es una pena porque el livebox como AP tenía un wifi bastante decente (obviamente con la CPU relajada) y además aprovechaba esos 1000 minutos conectandome con CsipSimple.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 18 de Abril de 2017, 11:42:54
Al final me he creado una subred y he conseguido que el livebox tenga teléfono y salida a internet y se vea con el resto de equipos de la red, lo que no he logrado es que funcione la utilidad proxy sip desde fuera de la red (conectado directamente al Livebox funciona). Me conecto bien a la VPN, recibe una ip del rango del Livebox, pero no se conecta, me da error.

Dejo la configuración del mikrotik,

Código: [Seleccionar]
# apr/18/2017 11:15:27 by RouterOS 6.39rc62
# software id = 1BV1-E21P
#
/interface ethernet
set [ find default-name=ether1 ] mac-address=XX:XX:XX:XX:XX:XX name=\
    ether1-gateway
set [ find default-name=ether2 ] arp=proxy-arp name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=\
    ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=\
    ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=\
    ether5-slave-local
/ip neighbor discovery
set ether1-gateway discover=no
/interface vlan
add interface=ether1-gateway name=vlan1 vlan-id=832
add interface=ether2-master-local name=vlan1_livebox vlan-id=832
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=aes-256-cbc,3des lifetime=0s \
    pfs-group=none
/ip pool
add name=dhcp ranges=192.168.10.2-192.168.10.100,192.168.1.2-192.168.1.100
add name=poolvoip ranges=192.168.2.100
add name=subnet ranges=192.168.1.2-192.168.1.100
/ip dhcp-server
add address-pool=dhcp disabled=no interface=ether2-master-local name=default
add address-pool=poolvoip disabled=no interface=vlan1_livebox name=voip
/ppp profile
set *FFFFFFFE dns-server=192.168.1.1,62.36.225.150 local-address=192.168.1.1 \
    remote-address=subnet use-encryption=required use-ipv6=no use-upnp=no
/interface l2tp-server server
set allow-fast-path=yes authentication=mschap2 enabled=yes ipsec-secret=\
    requetecontra2003 keepalive-timeout=60 max-mru=1460 max-mtu=1460 \
    use-ipsec=yes
/interface pptp-server server
set authentication=mschap2 default-profile=default enabled=yes \
    keepalive-timeout=3600 max-mru=1460 max-mtu=1460
/ip address
add address=192.168.10.1/24 comment="default configuration" interface=\
    ether2-master-local network=192.168.10.0
add address=192.168.2.1/24 comment="IP publica Livebox" interface=\
    vlan1_livebox network=192.168.2.0
add address=192.168.1.1/24 comment="Subred Livebox" interface=\
    ether2-master-local network=192.168.1.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid disabled=\
    no interface=vlan1
add dhcp-options=hostname,clientid disabled=no interface=ether1-gateway
/ip dhcp-server lease
/ip dhcp-server network
add address=192.168.1.0/24 comment=SUBNET dns-server=\
    192.168.1.1,62.36.225.150 gateway=192.168.1.1
add address=192.168.2.0/24 comment=VOIP gateway=192.168.2.1
add address=192.168.10.0/24 comment="default configuration" gateway=\
    192.168.10.1
/ip dns
set allow-remote-requests=yes cache-size=8192KiB max-udp-packet-size=512 \
    servers=62.36.225.150,63.37.228.20
/ip dns static
add address=192.168.10.1 name=router
add address=192.168.10.1 name=xxxxxx.noip.me
/ip firewall filter
add chain=input comment="default Configuration" connection-state=\
    established,related
add action=fasttrack-connection chain=forward comment=Fasttrack \
    connection-state=established,related
add chain=forward comment="default configuration" connection-state=\
    established,related
add chain=input comment="default configuration" protocol=icmp
add chain=input comment=webfig dst-port=81 in-interface=vlan1 protocol=tcp
add chain=input comment="Winbox Remoto" dst-port=8291 in-interface=vlan1 \
    protocol=tcp
add action=accept chain=input comment="SERVIDOR L2TP" dst-port=500 \
    in-interface=vlan1 protocol=udp
add action=accept chain=input comment="SERVIDOR L2TP" dst-port=1701 \
    in-interface=vlan1 protocol=udp
add action=accept chain=input comment="SERVIDOR L2TP" dst-port=4500 \
    in-interface=vlan1 protocol=udp
add action=accept chain=input comment="SERVIDOR L2TP" in-interface=vlan1 \
    protocol=ipsec-esp
add action=accept chain=input comment="SERVIDOR L2TP" in-interface=vlan1 \
    protocol=ipsec-ah
add action=accept chain=input comment=VPN dst-port=1723 in-interface=vlan1 \
    protocol=tcp
add action=accept chain=output comment="Intentos fallidos de conexion FTP" \
    content="530 Login incorrect" dst-limit=1/1m,9,dst-address/1m protocol=\
    tcp
add action=accept chain=input comment=Broadcast dst-address-type=broadcast
add action=drop chain=input comment="default configuration" in-interface=\
    vlan1
add action=drop chain=forward comment="default configuration" \
    connection-state=invalid
add action=drop chain=forward comment="default configuration" \
    connection-nat-state=!dstnat connection-state=new in-interface=vlan1
add action=drop chain=input comment="defconf: drop all from WAN" \
    in-interface=ether1-gateway
add action=drop chain=forward comment=\
    "defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface=ether1-gateway
add action=drop chain=input comment="Proteccion VSC contra ataques via SSH" \
    dst-port=22 protocol=tcp src-address-list=ssh_blacklist
add action=drop chain=input comment="Bloqueo DNS cache extern" dst-port=53 \
    in-interface=vlan1 protocol=udp
add action=drop chain=input comment="Bloqueo de Ping" in-interface=vlan1 \
    packet-size=128-65535 protocol=icmp
add action=add-dst-to-address-list address-list=ftp_blacklist \
    address-list-timeout=3h chain=output comment=\
    "Tiempo de bloqueo ataques FTP" content="530 Login incorrect" protocol=\
    tcp
add action=add-src-to-address-list address-list=ssh_blacklist \
    address-list-timeout=1w3d chain=input comment=\
    "Proteccion VSC contra ataques via SSH parte 2" connection-state=new \
    dst-port=22 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 \
    address-list-timeout=1m chain=input comment=\
    "Proteccion VSC contra ataques via SSH parte 3" connection-state=new \
    dst-port=22 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 \
    address-list-timeout=1m chain=input comment=\
    "Proteccion VSC contra ataques via SSH parte 4" connection-state=new \
    dst-port=22 protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 \
    address-list-timeout=1m chain=input comment=\
    "Proteccion VSC contra ataques via SSH parte 5" connection-state=new \
    dst-port=22 protocol=tcp
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    out-interface=ether1-gateway
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1_livebox
add action=redirect chain=dstnat comment="Redirecci\F3n DNS Cache" dst-port=\
    53 in-interface=ether2-master-local protocol=udp to-ports=53
/ip ipsec peer
add address=0.0.0.0/0 enc-algorithm=3des exchange-mode=main-l2tp \
    generate-policy=port-strict secret="XXXXXXXXXXXXXXXXXXXXXXX"
add address=0.0.0.0/0 enc-algorithm=aes-256,3des exchange-mode=main-l2tp \
    generate-policy=port-override secret=requetecontra2003
/ip service
set www port=81
set www-ssl disabled=no
set api disabled=yes
/ip upnp
set allow-disable-external-interface=yes enabled=yes
/ip upnp interfaces
add interface=vlan1 type=external
add interface=ether2-master-local type=internal
add interface=ether1-gateway type=external
/ppp secret
add name="XXXXXXX" password="XXXXXXXXXx" profile=default-encryption \
    service=l2tp
add name="XXXXXXXXX" password="XXXXXXXXXXX" profile=default-encryption \
    service=pptp
/system clock
set time-zone-name=Europe/Madrid
/system logging
set 3 action=memory
add action=disk topics=info
add action=disk topics=error
add action=disk disabled=yes topics=info
add action=disk disabled=yes topics=error
add action=disk disabled=yes topics=info
add action=disk disabled=yes topics=error
/system ntp client
set enabled=yes primary-ntp=129.6.15.28 secondary-ntp=129.6.15.29
/system package update
set channel=release-candidate
/system scheduler
add disabled=yes interval=1m name="dynDNS scheduler" on-event=\
    "/system script run dynDNS\r\
    \n" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive \
    start-date=dec/01/2012 start-time=22:56:55
add interval=1m name="no-ip scheduler" on-event="/system script run no-ip" \
    policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive \
    start-time=startup
/system script
add name=dynDNS owner=admin policy=\
    ftp,reboot,read,write,policy,test,password,sniff,sensitive source="# Set n\
    eeded variables\r\
    \n:local username \"ZZZZZZZZZ\\"\r\
    \n:local password \"XXXXXXXXX\"\r\
    \n:local hostname \"XXXXXXX.dyndns.org\"\r\
    \n\r\
    \n:global dyndnsForce\r\
    \n:global previousIP \r\
    \n\r\
    \n# print some debug info\r\
    \n:log info (\"UpdateDynDNS: username = \$username\")\r\
    \n:log info (\"UpdateDynDNS: password = \$password\")\r\
    \n:log info (\"UpdateDynDNS: hostname = \$hostname\")\r\
    \n:log info (\"UpdateDynDNS: previousIP = \$previousIP\")\r\
    \n\r\
    \n# get the current IP address from the internet (in case of double-nat)\r\
    \n/tool fetch mode=http address=\"checkip.dyndns.org\" src-path=\"/\" dst-\
    path=\"/dyndns.checkip.html\"\r\
    \n:delay 1\r\
    \n:local result [/file get dyndns.checkip.html contents]\r\
    \n\r\
    \n# parse the current IP result\r\
    \n:local resultLen [:len \$result]\r\
    \n:local startLoc [:find \$result \": \" -1]\r\
    \n:set startLoc (\$startLoc + 2)\r\
    \n:local endLoc [:find \$result \"</body>\" -1]\r\
    \n:local currentIP [:pick \$result \$startLoc \$endLoc]\r\
    \n:log info \"UpdateDynDNS: currentIP = \$currentIP\"\r\
    \n\r\
    \n# Remove the # on next line to force an update every single time - usefu\
    l for debugging,\r\
    \n# but you could end up getting blacklisted by DynDNS!\r\
    \n\r\
    \n#:set dyndnsForce true\r\
    \n\r\
    \n# Determine if dyndns update is needed\r\
    \n# more dyndns updater request details http://www.dyndns.com/developers/s\
    pecs/syntax.html\r\
    \n\r\
    \n:if ((\$currentIP != \$previousIP) || (\$dyndnsForce = true)) do={\r\
    \n   :set dyndnsForce false\r\
    \n   :set previousIP \$currentIP\r\
    \n   :log info \"\$currentIP or \$previousIP\"\r\
    \n   /tool fetch user=\$username password=\$password mode=http address=\"m\
    embers.dyndns.org\" \\\r\
    \n      src-path=\"nic/update\?system=dyndns&hostname=\$hostname&myip=\$cu\
    rrentIP&wildcard=no\" \\\r\
    \n      dst-path=\"/dyndns.txt\"\r\
    \n   :delay 1\r\
    \n   :local result [/file get dyndns.txt contents]\r\
    \n   :log info (\"UpdateDynDNS: Dyndns update needed\")\r\
    \n   :log info (\"UpdateDynDNS: Dyndns Update Result: \".\$result)\r\
    \n   :put (\"Dyndns Update Result: \".\$result)\r\
    \n} else={\r\
    \n   :log info (\"UpdateDynDNS: No dyndns update needed\")\r\
    \n}"
add name=no-ip owner=admin policy=\
    ftp,reboot,read,write,policy,test,password,sniff,sensitive source="#######\
    #######Script Settings##################\r\
    \n\r\
    \n:local NOIPUser \"XXXXXXXX\"\r\
    \n:local NOIPPass \"XXXXXXXX\"\r\
    \n:local NOIPDomain \"XXXXXXXX.noip.me\"\r\
    \n\r\
    \n###############################################\r\
    \n\r\
    \n:local WANInter \"vlan1\"\r\
    \n:local IpCurrent [/ip address get [find interface=\$WANInter] address];\
    \r\
    \n:for i from=( [:len \$IpCurrent] - 1) to=0 do={ \r\
    \n  :if ( [:pick \$IpCurrent \$i] = \"/\") do={ \r\
    \n    :local NewIP [:pick \$IpCurrent 0 \$i];\r\
    \n    :if ([:resolve \$NOIPDomain] != \$NewIP) do={\r\
    \n      /tool fetch mode=http user=\$NOIPUser password=\$NOIPPass url=\"ht\
    tp://dynupdate.no-ip.com/nic/update\\3Fhostname=\$NOIPDomain&myip=\$NewIP\
    \" keep-result=no\r\
    \n      :log info \"NO-IP Update: \$NOIPDomain - \$NewIP\"\r\
    \n     }\r\
    \n   } \r\
    \n}"
/tool graphing interface
add
add
/tool graphing queue
add
add
/tool graphing resource
add
add
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: FerK en 25 de Agosto de 2017, 15:26:40
Al final me he creado una subred y he conseguido que el livebox tenga teléfono y salida a internet y se vea con el resto de equipos de la red, lo que no he logrado es que funcione la utilidad proxy sip desde fuera de la red (conectado directamente al Livebox funciona). Me conecto bien a la VPN, recibe una ip del rango del Livebox, pero no se conecta, me da error.

Dejo la configuración del mikrotik,

Código: [Seleccionar]
# apr/18/2017 11:15:27 by RouterOS 6.39rc62
# software id = 1BV1-E21P
#
/interface ethernet
set [ find default-name=ether1 ] mac-address=XX:XX:XX:XX:XX:XX name=\
    ether1-gateway
set [ find default-name=ether2 ] arp=proxy-arp name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=\
    ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=\
    ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=\
    ether5-slave-local
/ip neighbor discovery
set ether1-gateway discover=no
/interface vlan
add interface=ether1-gateway name=vlan1 vlan-id=832
add interface=ether2-master-local name=vlan1_livebox vlan-id=832
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=aes-256-cbc,3des lifetime=0s \
    pfs-group=none
/ip pool
add name=dhcp ranges=192.168.10.2-192.168.10.100,192.168.1.2-192.168.1.100
add name=poolvoip ranges=192.168.2.100
add name=subnet ranges=192.168.1.2-192.168.1.100
/ip dhcp-server
add address-pool=dhcp disabled=no interface=ether2-master-local name=default
add address-pool=poolvoip disabled=no interface=vlan1_livebox name=voip
/ppp profile
set *FFFFFFFE dns-server=192.168.1.1,62.36.225.150 local-address=192.168.1.1 \
    remote-address=subnet use-encryption=required use-ipv6=no use-upnp=no
/interface l2tp-server server
set allow-fast-path=yes authentication=mschap2 enabled=yes ipsec-secret=\
    requetecontra2003 keepalive-timeout=60 max-mru=1460 max-mtu=1460 \
    use-ipsec=yes
/interface pptp-server server
set authentication=mschap2 default-profile=default enabled=yes \
    keepalive-timeout=3600 max-mru=1460 max-mtu=1460
/ip address
add address=192.168.10.1/24 comment="default configuration" interface=\
    ether2-master-local network=192.168.10.0
add address=192.168.2.1/24 comment="IP publica Livebox" interface=\
    vlan1_livebox network=192.168.2.0
add address=192.168.1.1/24 comment="Subred Livebox" interface=\
    ether2-master-local network=192.168.1.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid disabled=\
    no interface=vlan1
add dhcp-options=hostname,clientid disabled=no interface=ether1-gateway
/ip dhcp-server lease
/ip dhcp-server network
add address=192.168.1.0/24 comment=SUBNET dns-server=\
    192.168.1.1,62.36.225.150 gateway=192.168.1.1
add address=192.168.2.0/24 comment=VOIP gateway=192.168.2.1
add address=192.168.10.0/24 comment="default configuration" gateway=\
    192.168.10.1
/ip dns
set allow-remote-requests=yes cache-size=8192KiB max-udp-packet-size=512 \
    servers=62.36.225.150,63.37.228.20
/ip dns static
add address=192.168.10.1 name=router
add address=192.168.10.1 name=xxxxxx.noip.me
/ip firewall filter
add chain=input comment="default Configuration" connection-state=\
    established,related
add action=fasttrack-connection chain=forward comment=Fasttrack \
    connection-state=established,related
add chain=forward comment="default configuration" connection-state=\
    established,related
add chain=input comment="default configuration" protocol=icmp
add chain=input comment=webfig dst-port=81 in-interface=vlan1 protocol=tcp
add chain=input comment="Winbox Remoto" dst-port=8291 in-interface=vlan1 \
    protocol=tcp
add action=accept chain=input comment="SERVIDOR L2TP" dst-port=500 \
    in-interface=vlan1 protocol=udp
add action=accept chain=input comment="SERVIDOR L2TP" dst-port=1701 \
    in-interface=vlan1 protocol=udp
add action=accept chain=input comment="SERVIDOR L2TP" dst-port=4500 \
    in-interface=vlan1 protocol=udp
add action=accept chain=input comment="SERVIDOR L2TP" in-interface=vlan1 \
    protocol=ipsec-esp
add action=accept chain=input comment="SERVIDOR L2TP" in-interface=vlan1 \
    protocol=ipsec-ah
add action=accept chain=input comment=VPN dst-port=1723 in-interface=vlan1 \
    protocol=tcp
add action=accept chain=output comment="Intentos fallidos de conexion FTP" \
    content="530 Login incorrect" dst-limit=1/1m,9,dst-address/1m protocol=\
    tcp
add action=accept chain=input comment=Broadcast dst-address-type=broadcast
add action=drop chain=input comment="default configuration" in-interface=\
    vlan1
add action=drop chain=forward comment="default configuration" \
    connection-state=invalid
add action=drop chain=forward comment="default configuration" \
    connection-nat-state=!dstnat connection-state=new in-interface=vlan1
add action=drop chain=input comment="defconf: drop all from WAN" \
    in-interface=ether1-gateway
add action=drop chain=forward comment=\
    "defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface=ether1-gateway
add action=drop chain=input comment="Proteccion VSC contra ataques via SSH" \
    dst-port=22 protocol=tcp src-address-list=ssh_blacklist
add action=drop chain=input comment="Bloqueo DNS cache extern" dst-port=53 \
    in-interface=vlan1 protocol=udp
add action=drop chain=input comment="Bloqueo de Ping" in-interface=vlan1 \
    packet-size=128-65535 protocol=icmp
add action=add-dst-to-address-list address-list=ftp_blacklist \
    address-list-timeout=3h chain=output comment=\
    "Tiempo de bloqueo ataques FTP" content="530 Login incorrect" protocol=\
    tcp
add action=add-src-to-address-list address-list=ssh_blacklist \
    address-list-timeout=1w3d chain=input comment=\
    "Proteccion VSC contra ataques via SSH parte 2" connection-state=new \
    dst-port=22 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 \
    address-list-timeout=1m chain=input comment=\
    "Proteccion VSC contra ataques via SSH parte 3" connection-state=new \
    dst-port=22 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 \
    address-list-timeout=1m chain=input comment=\
    "Proteccion VSC contra ataques via SSH parte 4" connection-state=new \
    dst-port=22 protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 \
    address-list-timeout=1m chain=input comment=\
    "Proteccion VSC contra ataques via SSH parte 5" connection-state=new \
    dst-port=22 protocol=tcp
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    out-interface=ether1-gateway
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=vlan1_livebox
add action=redirect chain=dstnat comment="Redirecci\F3n DNS Cache" dst-port=\
    53 in-interface=ether2-master-local protocol=udp to-ports=53
/ip ipsec peer
add address=0.0.0.0/0 enc-algorithm=3des exchange-mode=main-l2tp \
    generate-policy=port-strict secret="XXXXXXXXXXXXXXXXXXXXXXX"
add address=0.0.0.0/0 enc-algorithm=aes-256,3des exchange-mode=main-l2tp \
    generate-policy=port-override secret=requetecontra2003
/ip service
set www port=81
set www-ssl disabled=no
set api disabled=yes
/ip upnp
set allow-disable-external-interface=yes enabled=yes
/ip upnp interfaces
add interface=vlan1 type=external
add interface=ether2-master-local type=internal
add interface=ether1-gateway type=external
/ppp secret
add name="XXXXXXX" password="XXXXXXXXXx" profile=default-encryption \
    service=l2tp
add name="XXXXXXXXX" password="XXXXXXXXXXX" profile=default-encryption \
    service=pptp
/system clock
set time-zone-name=Europe/Madrid
/system logging
set 3 action=memory
add action=disk topics=info
add action=disk topics=error
add action=disk disabled=yes topics=info
add action=disk disabled=yes topics=error
add action=disk disabled=yes topics=info
add action=disk disabled=yes topics=error
/system ntp client
set enabled=yes primary-ntp=129.6.15.28 secondary-ntp=129.6.15.29
/system package update
set channel=release-candidate
/system scheduler
add disabled=yes interval=1m name="dynDNS scheduler" on-event=\
    "/system script run dynDNS\r\
    \n" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive \
    start-date=dec/01/2012 start-time=22:56:55
add interval=1m name="no-ip scheduler" on-event="/system script run no-ip" \
    policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive \
    start-time=startup
/system script
add name=dynDNS owner=admin policy=\
    ftp,reboot,read,write,policy,test,password,sniff,sensitive source="# Set n\
    eeded variables\r\
    \n:local username \"ZZZZZZZZZ\\"\r\
    \n:local password \"XXXXXXXXX\"\r\
    \n:local hostname \"XXXXXXX.dyndns.org\"\r\
    \n\r\
    \n:global dyndnsForce\r\
    \n:global previousIP \r\
    \n\r\
    \n# print some debug info\r\
    \n:log info (\"UpdateDynDNS: username = \$username\")\r\
    \n:log info (\"UpdateDynDNS: password = \$password\")\r\
    \n:log info (\"UpdateDynDNS: hostname = \$hostname\")\r\
    \n:log info (\"UpdateDynDNS: previousIP = \$previousIP\")\r\
    \n\r\
    \n# get the current IP address from the internet (in case of double-nat)\r\
    \n/tool fetch mode=http address=\"checkip.dyndns.org\" src-path=\"/\" dst-\
    path=\"/dyndns.checkip.html\"\r\
    \n:delay 1\r\
    \n:local result [/file get dyndns.checkip.html contents]\r\
    \n\r\
    \n# parse the current IP result\r\
    \n:local resultLen [:len \$result]\r\
    \n:local startLoc [:find \$result \": \" -1]\r\
    \n:set startLoc (\$startLoc + 2)\r\
    \n:local endLoc [:find \$result \"</body>\" -1]\r\
    \n:local currentIP [:pick \$result \$startLoc \$endLoc]\r\
    \n:log info \"UpdateDynDNS: currentIP = \$currentIP\"\r\
    \n\r\
    \n# Remove the # on next line to force an update every single time - usefu\
    l for debugging,\r\
    \n# but you could end up getting blacklisted by DynDNS!\r\
    \n\r\
    \n#:set dyndnsForce true\r\
    \n\r\
    \n# Determine if dyndns update is needed\r\
    \n# more dyndns updater request details http://www.dyndns.com/developers/s\
    pecs/syntax.html\r\
    \n\r\
    \n:if ((\$currentIP != \$previousIP) || (\$dyndnsForce = true)) do={\r\
    \n   :set dyndnsForce false\r\
    \n   :set previousIP \$currentIP\r\
    \n   :log info \"\$currentIP or \$previousIP\"\r\
    \n   /tool fetch user=\$username password=\$password mode=http address=\"m\
    embers.dyndns.org\" \\\r\
    \n      src-path=\"nic/update\?system=dyndns&hostname=\$hostname&myip=\$cu\
    rrentIP&wildcard=no\" \\\r\
    \n      dst-path=\"/dyndns.txt\"\r\
    \n   :delay 1\r\
    \n   :local result [/file get dyndns.txt contents]\r\
    \n   :log info (\"UpdateDynDNS: Dyndns update needed\")\r\
    \n   :log info (\"UpdateDynDNS: Dyndns Update Result: \".\$result)\r\
    \n   :put (\"Dyndns Update Result: \".\$result)\r\
    \n} else={\r\
    \n   :log info (\"UpdateDynDNS: No dyndns update needed\")\r\
    \n}"
add name=no-ip owner=admin policy=\
    ftp,reboot,read,write,policy,test,password,sniff,sensitive source="#######\
    #######Script Settings##################\r\
    \n\r\
    \n:local NOIPUser \"XXXXXXXX\"\r\
    \n:local NOIPPass \"XXXXXXXX\"\r\
    \n:local NOIPDomain \"XXXXXXXX.noip.me\"\r\
    \n\r\
    \n###############################################\r\
    \n\r\
    \n:local WANInter \"vlan1\"\r\
    \n:local IpCurrent [/ip address get [find interface=\$WANInter] address];\
    \r\
    \n:for i from=( [:len \$IpCurrent] - 1) to=0 do={ \r\
    \n  :if ( [:pick \$IpCurrent \$i] = \"/\") do={ \r\
    \n    :local NewIP [:pick \$IpCurrent 0 \$i];\r\
    \n    :if ([:resolve \$NOIPDomain] != \$NewIP) do={\r\
    \n      /tool fetch mode=http user=\$NOIPUser password=\$NOIPPass url=\"ht\
    tp://dynupdate.no-ip.com/nic/update\\3Fhostname=\$NOIPDomain&myip=\$NewIP\
    \" keep-result=no\r\
    \n      :log info \"NO-IP Update: \$NOIPDomain - \$NewIP\"\r\
    \n     }\r\
    \n   } \r\
    \n}"
/tool graphing interface
add
add
/tool graphing queue
add
add
/tool graphing resource
add
add
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local

Hola, ¿cómo funciona esa config? Imagino que tendría que adaptarla a mi propia configuración pero soy bastante torpe con Mikrotik. Mi problema es que cuando pongo el Livebox de AP para wifi y para teléfono, la mayoría de veces al encenderlo con el cable para darle red no consigo teléfono. Si lo dejo sin internet si lo coge, engancho el cable de red después y tengo internet y teléfono hasta que le da la gana irse solo. No sé ya que hacer con este router porque no entiendo cual es el problema.

Saludos.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 05 de Septiembre de 2017, 10:30:04
He cambiado de equipo (RB3011UiAS-RM) y ahora si me funciona el livebox como Switch, ATA y AP, no se si haber configurado un bridge entre los puertos ha tenido que ver pero ahora vuelve a ir (o ha vuelto a tocar algo Orange). Lo único que no he conseguido es que me funcione la utilidad softphone fuera de casa (vía VPN) como antes.

Supongo que todos los cambios tienen que ver con la implementación de IPV6 que está haciendo Orange y que tantos quebraderos de cabeza está dando a los usuarios.

Por cierto, sigo diciendo que el livebox sólo de AP tiene un wifi más que decente.

(https://testdevelocidadgratis.com/badge/59ae5eaecd60fd57b40f4284.png)


Editado, he tocado un par de cosas en la VPN en el mikrotik, un reinicio y ya está todo funcionando.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 14 de Septiembre de 2017, 22:55:20
He modificado la primera página del hilo porque por fin he conseguido volver a poner el livebox como ATA, AP y swtich.

https://lafibra.info/index.php/topic,270.msg830.html#msg830
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: black_ducks en 01 de Diciembre de 2017, 07:44:03
Hola,
Tengo un problema con un FAX sobre un livebox como ATA detrás de un mikrotik. El problema es que algunos FAX se envían y reciben correctamente pero otros no. ¿Alguien sabe si tiene alguna solución? 
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: Osquetar en 18 de Noviembre de 2018, 22:20:58
Parece que desde la versión 6.41 de mikrotik ha dejado de ser buena esta configuración.
¿Cuál sería la actual?
Gracias

Lo primero y primordial: el livebox previamente lo hemos tenido que conectar a la ONT y el telefono tiene que haber estado funcionando previamente, de tal manera que si entramos en la configuracion podamos ver nuestro numero de telefono. Si se ha reseteado el router a los valores de fábrica, lo primero es conectarlo a la ONT y que se registre el teléfono.


Hecha esta comprobacion, pasamos a configurar el mikrotik. en este ejemplo tengo un mikrotik conectado dentro de mi lan, por lo que con la configuracion de fabrica en el puerto ether1 tendrá un cliente dhcp y en los puertos ether2-5 tendremos un servidor dhcp


creamos una vlan con el id 832


Código: [Seleccionar]
/interface vlan
add interface=ether2-master-local l2mtu=1594 name=vlan1 vlan-id=832


asignamos una ip al router para esa vlan

Código: [Seleccionar]
/ip address
add address=192.168.90.1/24 interface=vlan1 network=192.168.90.0


creamos un pool de direcciones para un nuevo servidor dhcp


Código: [Seleccionar]
/ip pool
add name=dhcp_pool1 ranges=192.168.90.2-192.168.90.254


creamos un servidor dhcp en la vlan1


Código: [Seleccionar]

/ip dhcp-server
add add-arp=yes address-pool=dhcp_pool1 always-broadcast=yes disabled=no interface=\
    vlan1 name=dhcp1

/ip dhcp-server network
add address=192.168.90.0/24 dns-server=62.36.225.150,62.37.228.20 gateway=\
    192.168.90.1


pinchamos el livebox a uno de los puertos del 2 al 5 y el indicador de la @ debería pasar de rojo a ámbar y a verde, y el del teléfono también se debería poner verde. ya tenemos el invento funcionando.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ipeseitero en 22 de Enero de 2019, 14:31:53
En las configuraciones que hay en este hilo creo que no he visto que ninguna use QoS en el MikroTik para la VoIP del Livebox (ni para otros proveedores si los hubiere como netelip) para dar prioridad a las llamadas frente al resto del tráfico.

Tengo OpenWrt en un router HG556a (https://openwrt.org/toh/huawei/hg556a) con Asterisk y como ahora parece que ya no hay forma de sacar los datos SIP de Orange del Livebox fibra tengo que tenerlo como router principal si no quiero perder las llamadas.

Como no me puedo librar del Livebox, mi intención es aplicar vuestra idea y usarlo como ATA tras un Mikrotik para seguir teniendo las llamadas del fijo a través del sip proxy de un Livebox 2.1.

Ahora tengo esta topología que funciona perfectamente cuando la red no esta sobrecargada:

Código: [Seleccionar]
                                      ____________
                                     /            \
                                   +-|WiFi Cliente|
                                   | \____________/    _________
+-----+  WAN  +---------+   LAN  +-+---------------+  /         \
| ONT +-------+ Livebox +-----+--+ Asterisk HG556a +-+ Tfn RJ11 |
+-----+  832  +---+-+---+     |  +-----------------+  \_________/
 _________        | |         |                  _________
/         \       | |         |  +-----------+  /         \
| WiFi AP  +------+ |         +--+ PAP2T ATA +-+ Tfn RJ11 |
\_________/         |         |  +-----------+  \_________/
 __________         |         |
/          \        |         |  +--------+
| Tfn RJ11 +--------+         +--+ PC LAN |
\__________/                     +--------+

El problema que tengo es el Livebox no tiene opción alguna para configurar ningún tipo de QoS.

En mi caso tengo fibra 100/100M con Orange y VoIP con Netelip y muchas veces en cuanto se satura un poco la red al usar torrentes las llamadas VoIP entrantes se entrecortan o incluso interrumpen (las de Netelip, no las del Livebox que internamente debe priorizarlas en su WAN).

Para intentar solucionarlo mi intención es probar a instalar algo como esto con un Mikrotik RB941-2ND-TC (https://mikrotik.com/product/RB941-2nD-TC):

Código: [Seleccionar]
                _____                 ____________
               /     \               /            \
               | WiFi +-+          +-|WiFi Cliente|
               \_____/  |          | \____________/    _________
+-----+  WAN  +---------++  LAN  +-+---------------+  /         \
| ONT +-------+ Mikrotik +----+--+ Asterisk HG556a +-+ Tfn RJ11 |
+-----+  832  +-----+----+    |  +-----------------+  \_________/
 _________   WAN_LB | 832     |                  _________
/         \   +-----+---+     |  +-----------+  /         \
| WiFi AP  +--+ Livebox +-----+--+ PAP2T ATA +-+ Tfn RJ11 |
\_________/   +-----+---+     |  +-----------+  \_________/
 __________         |         |
/          \        |         |  +--------+
| Tfn RJ11  +-------+         +--+ PC LAN |
\__________/                     +--------+

El problema que veo es que ahora ya no sólo va a haber problemas de cortes en las llamadas entrantes via VoIP de Netelip sino que también las salientes por el Livebox van a tener problemas porque no va a poder darles prioridad frente al resto del tráfico.


No he usado nunca nada de Mikrotik ni RouterOS, y mi duda es cómo se podrían añadir reglas de QoS a la configuración del Mikrotik para las llamadas VoIP del Livebox y Asterisk.


@KDL ¿No has tenido problemas de cortes en las llamadas cuando se sobrecarga la red sin usar QoS en el Mikrotik?
@ivimail ¿Cómo es que este hilo no tiene chincheta? ;)
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 22 de Enero de 2019, 15:52:01
En las configuraciones que hay en este hilo creo que no he visto que ninguna use QoS en el MikroTik para la VoIP del Livebox (ni para otros proveedores si los hubiere como netelip) para dar prioridad a las llamadas frente al resto del tráfico.

Tengo OpenWrt en un router HG556a (https://openwrt.org/toh/huawei/hg556a) con Asterisk y como ahora parece que ya no hay forma de sacar los datos SIP de Orange del Livebox fibra tengo que tenerlo como router principal si no quiero perder las llamadas.

Como no me puedo librar del Livebox, mi intención es aplicar vuestra idea y usarlo como ATA tras un Mikrotik para seguir teniendo las llamadas del fijo a través del sip proxy de un Livebox 2.1.

Ahora tengo esta topología que funciona perfectamente cuando la red no esta sobrecargada:

Código: [Seleccionar]
                                      ____________
                                     /            \
                                   +-|WiFi Cliente|
                                   | \____________/    _________
+-----+  WAN  +---------+   LAN  +-+---------------+  /         \
| ONT +-------+ Livebox +-----+--+ Asterisk HG556a +-+ Tfn RJ11 |
+-----+  832  +---+-+---+     |  +-----------------+  \_________/
 _________        | |         |                  _________
/         \       | |         |  +-----------+  /         \
| WiFi AP  +------+ |         +--+ PAP2T ATA +-+ Tfn RJ11 |
\_________/         |         |  +-----------+  \_________/
 __________         |         |
/          \        |         |  +--------+
| Tfn RJ11 +--------+         +--+ PC LAN |
\__________/                     +--------+

El problema que tengo es el Livebox no tiene opción alguna para configurar ningún tipo de QoS.

En mi caso tengo fibra 100/100M con Orange y VoIP con Netelip y muchas veces en cuanto se satura un poco la red al usar torrentes las llamadas VoIP entrantes se entrecortan o incluso interrumpen (las de Netelip, no las del Livebox que internamente debe priorizarlas en su WAN).

Para intentar solucionarlo mi intención es probar a instalar algo como esto con un Mikrotik RB941-2ND-TC (https://mikrotik.com/product/RB941-2nD-TC):

Código: [Seleccionar]
                _____               ____________
               /     \             /            \
               | WiFi +-+        +-|WiFi Cliente|
               \_____/  |        | \____________/      _________
+-----+  WAN  +---------++  LAN  +-+---------------+  /         \
| ONT +-------+ Mikrotik +----+--+ Asterisk HG556a +-+ Tfn RJ11 |
+-----+  832  +-----+----+    |  +-----------------+  \_________/
 _________   WAN_LB | 832     |                  _________
/         \   +-----+---+     |  +-----------+  /         \
| WiFi AP  +--+ Livebox +-----+--+ PAP2T ATA +-+ Tfn RJ11 |
\_________/   +-----+---+     |  +-----------+  \_________/
 __________         |         |
/          \        |         |  +--------+
| Tfn RJ11  +-------+         +--+ PC LAN |
\__________/                     +--------+

El problema que veo es que ahora ya no sólo va a haber problemas de cortes en las llamadas entrantes via VoIP de Netelip sino que también las salientes por el Livebox van a tener problemas porque no va a poder darles prioridad frente al resto del tráfico.


No he usado nunca nada de Mikrotik ni RouterOS, y mi duda es cómo se podrían añadir reglas de QoS a la configuración del Mikrotik para las llamadas VoIP del Livebox y Asterisk.


@KDL No has tenido problemas de cortes en las llamadas cuando se sobrecarga la red sin usar QoS en el Mikrotik?
@ivimail como es que este hilo no tiene chincheta? ;)

No, no he tenido problemas al respecto. Mi red es bastante sencilla comparada con la tuya, uso el mikrotik de router y el Livebox de Switch, ATA y punto de acceso wifi. En el livebox tengo desactivado el firewall, DCHP, etc.. y va bastante relajado porque todo eso lo hace el mikrotik. Tengo 500/500 y el teléfono me ha funcionado siempre incluso bajando y subiendo a full

Sobre el QoS en mikrotik hay un montón de tutos en internet, no creo que tengas problemas.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ivimail en 25 de Enero de 2019, 02:20:35
@ipeseitero ya lo he fijado
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rySeeR en 20 de Junio de 2019, 16:48:52
Quería dar las gracias a este post ya que me iluminó para tener ATA con Jazztel.

Con orange usaba el livebox, pero con Jazztel, claro no funcionaba.

Cogiendo la idea del post, busqué algún router Jazztel de fibra sin ONT integrada y voila. Funcionando perfectamente.

En concreto fue un ZTE H218N, pero cualquiera que tenga selección de la VLAN para la WAN se le puede engañar.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: webboy en 20 de Junio de 2019, 19:44:15
Hola a todos, tengo jazztel con livebox fibra f@st 5656 me gustaria poner mi propio router neutro, no comprendo muy bien si es lo que estais haciendo aqui. Por lo que os rogaria una manita, por favor. Gracias.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: rySeeR en 20 de Junio de 2019, 20:17:17
Hola a todos, tengo jazztel con livebox fibra f@st 5656 me gustaria poner mi propio router neutro, no comprendo muy bien si es lo que estais haciendo aqui. Por lo que os rogaria una manita, por favor. Gracias.

Aquí estamos haciendo que funcione el teléfono a través del router de la operadora una vez que el router neutro ya está funcionando. Ya que al conectar el router neutro no dispone de la información SIP y se pierde la conexión VoIP. De esta forma, no hace falta extraer la información.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: webboy en 21 de Junio de 2019, 08:27:06
Hola a todos, tengo jazztel con livebox fibra f@st 5656 me gustaria poner mi propio router neutro, no comprendo muy bien si es lo que estais haciendo aqui. Por lo que os rogaria una manita, por favor. Gracias.

Aquí estamos haciendo que funcione el teléfono a través del router de la operadora una vez que el router neutro ya está funcionando. Ya que al conectar el router neutro no dispone de la información SIP y se pierde la conexión VoIP. De esta forma, no hace falta extraer la información.
Muchas gracias por la información
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 22 de Junio de 2019, 12:02:19
Hola a todos, mucho tiempo.

He estado experimentando problemas con las llamadas salientes (de fijo a fijo daba dos toques y se colgaba) hasta que he dado con el problema. En el Mikrotik hay que ir a IP->Firewall->Service Ports->sip y desactivar una casilla que pone SIP Direct Media, aplicar y reiniciar. De esta forma se solucionan esos problemas.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: santiga en 24 de Octubre de 2019, 16:19:19
Si yo hago eso, el tfno funciona un rato hasta que deja de hacerlo. Si reinicio el Livebox, vuelve a registrase y funcionar, pero acaba quedándose fuera de servicio, sin variación en el proceso.

Buenas tardes, tengo el Livebox tras el Mikrotik. Me ha funcionado el teléfono sin problema, pero desde ayer que lo reinicie el Livebox, ahora tengo línea pero no me hace llamadas, y si me llamo al fijo me sale la locución que el teléfono no esta disponible, He probado con otro Livebox y sucede los mismo. Lo ha reseteadp todo y no hay manera.
Me podeis ayudar? Gracias a todos. Saludos.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: KDL en 24 de Octubre de 2019, 16:32:52
Si yo hago eso, el tfno funciona un rato hasta que deja de hacerlo. Si reinicio el Livebox, vuelve a registrase y funcionar, pero acaba quedándose fuera de servicio, sin variación en el proceso.

Buenas tardes, tengo el Livebox tras el Mikrotik. Me ha funcionado el teléfono sin problema, pero desde ayer que lo reinicie el Livebox, ahora tengo línea pero no me hace llamadas, y si me llamo al fijo me sale la locución que el teléfono no esta disponible, He probado con otro Livebox y sucede los mismo. Lo ha reseteadp todo y no hay manera.
Me podeis ayudar? Gracias a todos. Saludos.

Tienes que cerciorarte de que el puerto del mikrotik al que tienes conectado el Livebox está fuera del Bridge.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: alvalar60 en 26 de Octubre de 2019, 11:01:05
Buenos días a todos.
Mi instalación es la siguiente:

ONT (ZTE F601)
MikroTik RB4011iGS+RM
Livebox Next (Instalado tras Mikrotik-Como punto de acceso WIFI y para Teléfono Fijo).
Decodificador Orange TV.

FIBRA SIMÉTRICA DE ORANGE 600 megas.

Todo funcionando sin cortes. Para ver canales de TV hago lo siguiente con los que no se ven directamente: Doy dos veces a OK, sale el canal para ver en diferido, doy a la tecla de avance rápido, y así me pongo por donde va la emisión.

Como os comento, todo perfecto.
Saludos a todos.

Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: santiga en 26 de Octubre de 2019, 11:47:41
Quizá esto corresponda más a este hilo: https://lafibra.info/index.php/topic,302.0.html

De todas formas, podrías compartir tu configuración ?

Gracias



Buenos días a todos.
Mi instalación es la siguiente:

ONT (ZTE F601)
MikroTik RB4011iGS+RM
Livebox Next (Instalado tras Mikrotik-Como punto de acceso WIFI y para Teléfono Fijo).
Decodificador Orange TV.

FIBRA SIMÉTRICA DE ORANGE 600 megas.

Todo funcionando sin cortes. Para ver canales de TV hago lo siguiente con los que no se ven directamente: Doy dos veces a OK, sale el canal para ver en diferido, doy a la tecla de avance rápido, y así me pongo por donde va la emisión.

Como os comento, todo perfecto.
Saludos a todos.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: Danixgutii en 06 de Noviembre de 2019, 14:40:27
Quizá esto corresponda más a este hilo: https://lafibra.info/index.php/topic,302.0.html

De todas formas, podrías compartir tu configuración ?

Gracias



Buenos días a todos.
Mi instalación es la siguiente:

ONT (ZTE F601)
MikroTik RB4011iGS+RM
Livebox Next (Instalado tras Mikrotik-Como punto de acceso WIFI y para Teléfono Fijo).
Decodificador Orange TV.

FIBRA SIMÉTRICA DE ORANGE 600 megas.

Todo funcionando sin cortes. Para ver canales de TV hago lo siguiente con los que no se ven directamente: Doy dos veces a OK, sale el canal para ver en diferido, doy a la tecla de avance rápido, y así me pongo por donde va la emisión.

Como os comento, todo perfecto.
Saludos a todos.

Compañero podrías compartir tu configuración? Estoy tirandome de los pelos una semana para que funcionen los canales de pago que funcionan a través de IPTV y no hay manera. Estoy utilizando la VLAN 838 prio 4 y al descodificador no recibe ni la IP desde el router
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: Zentori en 22 de Noviembre de 2019, 16:25:29
Buenas.

Como obtener los datos SIP está imposible y necesito usar tanto la línea de voz como un FreePBX que hay montado en la red interna, entiendo que adaptar este método sería lo único que podría usar.

Ahora dispongo del router Livebox Arcadyan con ONT integrada y un SPA-3102 para convertir la voz en SIP, pero no puedo llegar al FreePBX desde fuera. Se me caen los registros o la llamada sale pero no se oye. Imagino que será porque el router todo lo que huela a tráfico VoIP se lo queda.

¿Podría hacer funcionar este asunto si me hago con una ONT y un MikroTik? ¿Me estoy dejando algo?

Gracias.
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: vonsete en 01 de Diciembre de 2019, 10:10:40
Buenos días a todos.
Mi instalación es la siguiente:

ONT (ZTE F601)
MikroTik RB4011iGS+RM
Livebox Next (Instalado tras Mikrotik-Como punto de acceso WIFI y para Teléfono Fijo).
Decodificador Orange TV.

FIBRA SIMÉTRICA DE ORANGE 600 megas.

Todo funcionando sin cortes. Para ver canales de TV hago lo siguiente con los que no se ven directamente: Doy dos veces a OK, sale el canal para ver en diferido, doy a la tecla de avance rápido, y así me pongo por donde va la emisión.

Como os comento, todo perfecto.
Saludos a todos.


con eso lo que consigues es pasar de IPTV a OTT, que siempre tiene un pequeño retardo ... que no es importante excepto para los partidos de futbol ...
Título: Re:Usar Livebox como ATA tras un router Mikrotik
Publicado por: ipeseitero en 04 de Diciembre de 2019, 13:44:33
ADVERTENCIA IMPORTANTE ANTES DE HACER PORTABILIDAD O DAR DE BAJA LA LÍNEA CON ORANGE

Si has comprado o te han prestado un Livebox para hacer pruebas o usarlo como ATA tras una ONT (o un Livebox fibra en modo ONT con otro router) y así tener teléfono fijo sin necesitar sacar los datos SIP en tu conexión de Orange, una advertencia importante:

Todos los Livebox (2.1, next, +, fibra) envían al menos en cada reinicio al servidor ftp público de Orange ospliveboxsrv.orange.es los datos identificativos del router y de configuración (incluyendo clave WiFi, lista de macs y nombres de equipos que alguna vez se han conectado a la LAN, puntos de acceso cercanos, puertos redireccionados...) así como el log que aparece en la página de Administración del router.

Dejando aparte los obvios motivos de privacidad y seguridad que implica que cualquiera tenga la posibilidad de acceder a ellos el problema es que Orange usa estos datos para automatizar el listado de los routers que los clientes tienen instalados y que hayan sido conectados a la fibra y los añade automáticamente a la lista de equipos asociados a tu línea que cuando se da de baja solicitan su devolución aunque nunca te los hayan instalado y los hayas comprado y pagado tú.

Por tanto, antes de hacer portabilidad o dar de baja la línea asegúrate de que en tu área de cliente aparece solo el router que te instalaron y no varios porque sino te cargaran 50€ de penalización por cada uno de los equipos que salen en la lista y que no entregues aunque no puedas porque ya no los tengas y aunque no te los hayan instalado, y una vez hecha la solicitud de devolución son incapaces de corregirla o cancelarla.

En el caso de usar el Livebox tras un router neutro es posible que se pueda evitar este problema añadiendo una regla al firewall que bloquee el acceso a los puertos ftp 20/21 desde el Livebox, pero no puedo confirmar que sea suficiente para evitar este problema porque es posible que también usen la información de la configuración del tr-069 (https://en.wikipedia.org/wiki/TR-069) y que no se puede bloquear porque es necesaria para provisionar el teléfono.