Nastavení Huawei B2368-66 s IP Pass Trough na MIKROTIK nebo jiný router
Nastavení Huawei B2368-66
U Vodafone zjistit heslo pro uživatele “admin”. Se standardně dodaným heslem uživatele “user” nejsou následující menu viditelná.
Nejprve nastavit LAN IP adresu na jiný rozsah než pak budete mít síť za Mikrotikem.
Síťové nastavení / Domácí síť / změnit IP LAN např na 192.168.1.1 - restartovat
Po restartu:
Síťové nastavení / domácí síť / vypnout DHCP - restartovat (nejde udělat v jednom kroku)
Po restartu:
Správa zařízení / vzdálená správa / HTTPS zaškrknout LAN/WAN i WAN port 443 - pak funguje správa modemu z venku i zevniť
Vlastni nastavení IP Pass Trough v B2368-66
SÍťové nastavení / Vysokorychlostní připojení / Nastavení internetu - upravit řádek DATA / Funkce směrování - zaškrtnout IP Pass Trough (zruší se přirozeně NAT i případné VPN spoje atd.)
nastavit režim STATIC
Vložit MAC adresu portu Mikrotiku do kterého dáte kabel z LAN portu B2368-66. U mikrotiku pouze port 1.
Po restartu zmizí možnost nastavit IP adresu LAN, router ovšem stále zevnitř odpovídá v mém případě na IP 192.168.1.1, lze tedy zevnitř stále konfigurovat přes www rozhraní.
Nastavení MIKROTIKu
Mikrotik nastavit na mód ROUTER. Statickou adresu, WAN IP, bránu, masku, DNS nastavit to co vám přidělil Vodafone pro jejich modem (masku mi nedali, ale v mém případě funguje 255.255.255.248/29). Vnitřní síť nastavit podle libosti, ale v jiném rozsahu než je IP LAN B2368-66 (u mě se tedy vyhnout 192.168.1.x). Vnitřní rozsah mám tedy 192.168.88.x.
Výsledek:
Z venku je vidět na portu 443 www rozhraní Huawei B2368-66, jinak vše, vyjma portů 161 - SNMP, 7676-vzdálená správa od Vodafone TR-069, 10000, 10001 prochází až na Mikrotik, kde si už otvírám porty porty co potřebuji. Zevnitř se i dostanu na adresu 192.168.1.1 kde je www rozhraní B2368-66.
S předchozím modemem Huawei B2368-168 to samé nastavení nefungovalo.