1. Стоит роутер ТП линк, кототый смотри на провайдеров. К нему подключени микротик (статич. ИП) На ТП линке сделан DMZ на адрес микротика (172,16,1,1). (не спрашивайте, зачем так сложно-так надо
)2. с микротика 192.168.1.1 раздается DHCP клиентам пулом 192.16.1.0-192.168.1.254 без привязки к мак адресу (сделано, чтобы они могли обмениваться информацией внутри сети, любой комп включенный в сеть получает IP)
3. Поднят pppoe сервер 10.2.2.1 и клиенты по паролю цепляются к микротику (получают второй IP PPPOE пула 10,2,2,2-10.2.2.254 тоже автоматом). Чтобы в случае чего отключать доступ клиентов в инет (по юзеру). + только при ПППОЕ соединении они выходят в Инет.
4. В firewall прописано правило блокирующее доступ 192.16.1.0 к ВАН интерфейсу (обычный drop по источнику).
Вопрос следующий: Если клиент подключается просто по DHCP и не поднимает PPPOE соединение, то UPnP работает без проблем (естественно При тестах выключаю правило блокировки пользователей по IP в Firewall). Как только пользователь подключает PPPOE, UPnP не работает. Как прописать правила, чтобы при подключении по ПППОЕ работал UPnP?
пробовал делать статические pppoe интерфейсы на пользователя и прописывать их в UpNp Internal - один фиг, не работает.
Или может по другому подойти, как пробрасывать любой порт от пользователя в инет. Пробовал mikrotik делать bridgem- но тогда не работает пппое сервис.