я pv 6 lte комплект

Использование смартфона LTE вместо 4G/3G модема

В отличие от многочисленных руководств, как запустить 3G модем с роутером Mikrotik, в данной статье рассмотрен случай, когда вместо 4G/3G модема используется смартфон LTE в режиме USB модема.

Введение

Традиционно роутеры подключают к локальной сети по кабелю. Но проводной, фиксированный Интернет не всегда есть, не во всех квартирах. Тогда используют мобильный Интернет с помощью USB-модема для сотовой связи стандарта 4G/LTE (через вышки оператора).

Поскольку среди родственников не нашлось внешнего USB модема, принял решение использовать для выхода в Интернет обычный смартфон 4G в режиме USB-модема. Роутер выполняет функцию DHCP, NAT, брандмауэра для раздачи Интернет в локальную сеть, как через Wi-Fi, так и по кабелю.

Преимущества такого решения:

В роли LTE-смартфона может выступать любой смартфон с Android 6.0 – 13.
Необходим кабель USB-A – micro USB или USB-A на USB type C.

Настройка LTE смартфона

Вначале необходимо узнать APN Интернет для своего сотового оператора (можно посмотреть в смартфоне в настройках.

Вариант 1: Настройка при помощи команд в Терминале

Где в APN указать строку для своего мобильного оператора.

/interface list member add interface=lte1 list=WAN comment=LTE USB phone

Мы добавили интерфейс lte1 в список WAN. DNS и NAT, брандмауэр настраивать не нужно, т.к. часть настроек берется от смартфона, часть из кофигурации по умолчанию Mikrotik.

Вариант 2: Настройка при помощи веб интерфейса

Необходимо подключиться к роутеру по Wi-Fi или кабелю, произвести вход. Обычно, адрес маршрутизатора 192.168.88.1, но может быть любой.
Выполняем настройки. Кнопка Add New
Проверка – ping и whoer.net: Tools – Ping. Выбираем интерфейс, через который будет выполняться проверка – Lte1. Нажимаем кнопку Start. Видно, что все пакеты проходят и не теряются (0% потерь).

Ещё про Yota: Беспрепятственный перенос номера на Yota: сделайте шаг без особых усилий

Настройка Mikrotik для LTE смартфона с помощью WinBox

LTE APN tele2.

Interfaces – Interface List. Add Interface List Member.

Опыт использования и вывод

Настройка LTE kit MikroTik для работы IPv6 адреса от мобильных операторов. В данном примере настройка IPv6 от МегаФон с услугой Открытый IPv6. Для МТС, Билайн, Теле2 настройка будет аналогичной.

Заказав настройку MikroTik, вы получите 100% проработанное решение от опытного сетевого инженера.

Так выглядит опция от МегаФона.

Стандартный LTE6 модем.

При подключении LTE он получает динамический глобальный IPv6 адрес. Так же каждый интерфейс по умолчанию имеет динамический локальный адрес, который работает в пределах свой сети и не маршрутизируется.

## Настройка IPv6 в сети сотового оператора
## Создание уникально-локального IPv6 адреса
Так как оператор даёт всего один IPv6 адрес, создаем уникально-локальный адрес fc::1/64, который начинается на fc или fdИ сообщаем по SLAAC в сеть какой у нее адрес через Advertise
![IPv6 адрес](https://xn----7sba7aachdbqfnhtigrl.xn--p1ai/wp-content/uploads/2024/02/image-28.png)
## Настройка IPv6 DNS серверов
![DNS сервера](https://xn----7sba7aachdbqfnhtigrl.xn--p1ai/wp-content/uploads/2024/02/image-29.png)
## Настройка NAT для сотовых операторов
Так как сотовые операторы дают один IPv6 ::/64 адрес, настраиваем NAT
![NAT настройка](https://xn----7sba7aachdbqfnhtigrl.xn--p1ai/wp-content/uploads/2024/02/image-30.png)
## Настройка маскарада
Настраиваем маскарад, так как IPv6 адрес на lte интерфейсе постоянно меняется.
Минимально рабочий конфиг для запуска IPv6 (при условии правильной настройки LTE)
/ipv6 address add address=fc::1 interface=ether1
/ipv6 firewall nat add action=masquerade chain=srcnat out-interface=lte1
## Настройка Firewall
Не забываем про Firewall:

## IPv6 Фаервол Микротик
## Список адресов
| Адрес | Комментарий | Список |
| ------------------ | --------------------------- | -------- |
| ::/128 | defconf: unspecified address| bad_ipv6 |
| ::1/128 | defconf: lo | bad_ipv6 |
| fec0::/10 | defconf: site-local | bad_ipv6 |
| ::ffff:0.0.0.0/96 | defconf: ipv4-mapped | bad_ipv6 |
| ::/96 | defconf: ipv4 compat | bad_ipv6 |
| 100::/64 | defconf: discard only | bad_ipv6 |
| 2001:db8::/32 | defconf: documentation | bad_ipv6 |
| 2001:10::/28 | defconf: ORCHID | bad_ipv6 |
| 3ffe::/16 | defconf: 6bone | bad_ipv6 |
## Фаервол фильтр
### Входящий трафик
- Принять установленное, связанное, ненаблюдаемое соединение.
- Отбросить недействительные соединения.
- Принять ICMPv6.
- Принять UDP трассировку.
- Принять DHCPv6-клиента обслуживания префиксов.
- Принять IKE.
- Принять ipsec AH.
- Принять ipsec ESP.
- Принять все, что соответствует политике ipsec.
- Отбросить все, что не идет с LAN.
### Перенаправленный трафик
- Принять установленное, связанное, ненаблюдаемое соединение.
- Отбросить недействительные соединения.
- Отбросить пакеты с плохим отправителем IPv6.
- Отбросить пакеты с плохим получателем IPv6.
- Отбросить пакеты с hop-limit=1.
- Принять ICMPv6.
- Принять HIP.
- Принять IKE.
- Принять ipsec AH.
- Принять ipsec ESP.
- Принять все, что соответствует политике ipsec.
- Отбросить все, что не идет с LAN.

Сайт [https://www.test-ipv6.com/](https://www.test-ipv6.com/) показывает состояние подключения IPv6
Также сайт [настройка-микротик.рф](https://настройка-микротик.рф) работает по IPv6

Совместимость модемов с MikroTik

Для успешного подключения модема к MikroTik необходимо убедиться в его совместимости с устройством. Обычно это можно узнать только путем опыта. Вот список модемов, которые совместимы с MikroTik: