coolfishsq

а не опасно? там сейчас только защитник windows из антивирусов стоит)

внезапно еще одна вещь вылезла - из 25 компов в сети около 5 не пингуются, хотя в интернет заходят и могут пинговать всех остальных, что может быть не так?) сделал reset TCP\IP-стека и WinSock //решено, эти компы за каким-то лешим отрубили доступ к сетевому окружению себе, а остальные - нет

ip route print: [admin@MikroTik] > ip route print Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit # DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 A S 0.0.0.0/0 TEK 1 1 S 0.0.0.0/0 FORT 2 2 A S 0.0.0.0/0 FORT 1 3 S 0.0.0.0/0 TEK 2 4 A S 0.0.0.0/0 TEK 1 5 S 0.0.0.0/0 TEK 2 6 A S 0.0.0.0/0 FORT 1 7 S 0.0.0.0/0 FORT 2 8 ADS 0.0.0.0/0 FORT 1 9 DS 0.0.0.0/0 TEK 1 10 ADC 10.89.255.254/32 91.144.175.197 FORT 0 TEK 11 ADC 192.168.0.0/25 192.168.0.1 bridge-local 0 12 ADC 192.168.0.128/25 192.168.0.129 eth4 0

1. это изначальный конфиг 2. это я добавил add action=mark-routing chain=prerouting in-interface=bridge-local dst-address=!192.168.0.128/25 new-routing-mark=rt_LAN1-WAN1 passthrough=noadd action=mark-routing chain=prerouting in-interface=eth4 dst-address=!192.168.0.0/25 new-routing-mark=rt_LAN2-WAN2 passthrough=noadd action=mark-routing chain=prerouting dst-address=192.168.0.0/24 new-routing-mark=main passthrough=no 3. а это тот, где другой человек посоветовал дать компу, на котором расшарятся папки, два ip - любой до 192.168.0.10 и добавочный после 192.168.0.240, и вторая локалка должна была его увидеть, но не видит все равно также пытался добавить исключения для локального трафика в первый конфигadd action=mark-routing chain=prerouting in-interface=bridge-local out-interface!=eth4 new-routing-mark=rt_LAN1-WAN1 assthrough=noadd action=mark-routing chain=prerouting in-interface=eth4 out-interface!=bridge-local new-routing-mark=rt_LAN2-WAN2 passthrough=no но при попытке применить исправления роутер ругается - "Couldn't change Mangle Rule - outgoing interface matching not possible in input and prerouting chains (6)" Ip route print и остальное смогу выложить только ближе к вечеру сегодня, когда доступ будет к роутеру

Изменил правила, но все так же даже не пингуются сетки друг из друга, эх...

DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller Физический адрес. . . . . . . . . : D8-CB-8A-19-7D-36 DHCP включен. . . . . . . . . . . : Да Автонастройка включена. . . . . . : Да Локальный IPv6-адрес канала . . . : fe80::68f9:a81c:fa08:9f49%10(Основной) IPv4-адрес. . . . . . . . . . . . : 192.168.0.15(Основной) Маска подсети . . . . . . . . . . : 255.255.255.128 Аренда получена. . . . . . . . . . : 30 мая 2019 г. 17:42:51 Срок аренды истекает. . . . . . . . . . : 30 мая 2019 г. 18:27:51 Основной шлюз. . . . . . . . . : 192.168.0.1 DHCP-сервер. . . . . . . . . . . : 192.168.0.1 IAID DHCPv6 . . . . . . . . . . . : 114871178 DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-24-74-1E-D1-D8-CB-8A-19-7D-36 DNS-серверы. . . . . . . . . . . : 8.8.8.8 8.8.4.4 NetBios через TCP/IP. . . . . . . . : Включен

Добрый день, ситуация такая - имеется роутер mikrotik, 1 порт - первый провайдер, 2 порт - локальная сеть для первого провайдера, 3 порт - второй провайдер, 4 порт - локальная сеть второго провайдера. Интернет настроен, локалки берут сеть из своих провайдеров, только нужно, чтобы они и друг друга видели - на первой локалке есть расшаренные папки, которые должна видеть вторая локалка, а она никак их не видит. Помогите советом Добавление от 30.05.2019 18:55:конфиг прилагаю# may/30/2019 18:49:19 by RouterOS 6.44.3# model = RB952Ui-5ac2nD/interface bridgeadd name=bridge-local/interface ethernetset [ find default-name=ether1 ] comment=WAN1 name=eth1set [ find default-name=ether2 ] comment=LAN1 name=eth2set [ find default-name=ether3 ] comment=WAN2 name=eth3set [ find default-name=ether4 ] comment=LAN2 name=eth4set [ find default-name=ether5 ] name=eth5/interface pppoe-clientadd add-default-route=yes disabled=no interface=eth3 name=***** password=***** use-peer-dns=yes \user=*****add add-default-route=yes disabled=no interface=eth1 name=***** password=***** use-peer-dns=yes \user=*****/interface wirelessset [ find default-name=wlan2 ] country=russia disabled=no mode=ap-bridge ssid=MikroTik \wireless-protocol=802.11/interface listadd name=WANadd name=LAN/interface wireless security-profilesset [ find default=yes ] authentication-types=wpa-psk,wpa2-psk mode=dynamic-keys supplicant-identity=\MikroTik wpa-pre-shared-key=***** wpa2-pre-shared-key=*****add authentication-types=wpa2-psk eap-methods="" management-protection=allowed mode=dynamic-keys \name=profile1 supplicant-identity="" wpa2-pre-shared-key=*****/interface wirelessset [ find default-name=wlan1 ] band=2ghz-b/g/n country=russia disabled=no mode=ap-bridge \security-profile=profile1 ssid=MikroTik wireless-protocol=802.11/ip hotspot profileset [ find default=yes ] html-directory=flash/hotspot/ip pooladd name=pool_LAN1 ranges=192.168.0.10-192.168.0.110add name=pool_LAN2 ranges=192.168.0.130-192.168.0.230/ip dhcp-serveradd address-pool=pool_LAN1 disabled=no interface=bridge-local name=server1add address-pool=pool_LAN2 disabled=no interface=eth4 name=server2/interface bridge portadd bridge=bridge-local interface=eth2add bridge=bridge-local interface=wlan1add bridge=bridge-local disabled=yes interface=wlan2/interface list memberadd interface=bridge-local list=LANadd interface=TEK list=WAN/ip addressadd address=192.168.0.1/25 interface=bridge-local network=192.168.0.0add address=192.168.0.129/25 interface=eth4 network=192.168.0.128/ip dhcp-clientadd dhcp-options=hostname,clientid interface=wlan2/ip dhcp-server networkadd address=192.168.0.0/25 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.0.1add address=192.168.0.128/25 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.0.129/ip dnsset allow-remote-requests=yes servers=8.8.8.8,8.8.4.4/ip firewall filteradd action=accept chain=input protocol=icmpadd action=drop chain=input comment="drop ssh forcers" dst-port=22,23 protocol=tcp src-address-list=\login_blacklistadd action=add-src-to-address-list address-list=login_blacklist address-list-timeout=1w3d chain=input \connection-state=new dst-port=22,23 protocol=tcp src-address-list=ssh_stage3add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=2m chain=input \connection-state=new dst-port=22,23 protocol=tcp src-address-list=ssh_stage2add action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=2m chain=input \connection-state=new dst-port=22,23 protocol=tcp src-address-list=ssh_stage1add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=2m chain=input \connection-state=new dst-port=22,23 protocol=tcp/ip firewall mangleadd action=mark-connection chain=input in-interface=TEK new-connection-mark=in_WAN1 passthrough=noadd action=mark-connection chain=input in-interface=FORT new-connection-mark=in_WAN2 passthrough=noadd action=mark-routing chain=output connection-mark=in_WAN1 new-routing-mark=rt_WAN1 passthrough=noadd action=mark-routing chain=output new-routing-mark=rt_WAN2 passthrough=no routing-mark=in_WAN2add action=mark-routing chain=prerouting in-interface=bridge-local new-routing-mark=rt_LAN1-WAN1 \passthrough=noadd action=mark-routing chain=prerouting in-interface=eth4 new-routing-mark=rt_LAN2-WAN2 passthrough=\no/ip firewall natadd action=masquerade chain=srcnat src-address=192.168.0.0/24/ip routeadd check-gateway=ping distance=1 gateway=TEK routing-mark=rt_WAN1add distance=2 gateway=FORT routing-mark=rt_WAN1add check-gateway=ping distance=1 gateway=FORT routing-mark=rt_WAN2add distance=2 gateway=TEK routing-mark=rt_WAN2add check-gateway=ping distance=1 gateway=TEK routing-mark=rt_LAN1-WAN1add distance=2 gateway=TEK routing-mark=rt_LAN1-WAN1add check-gateway=ping distance=1 gateway=FORT routing-mark=rt_LAN2-WAN2add distance=2 gateway=FORT routing-mark=rt_LAN2-WAN2/system clockset time-zone-name=Europe/Moscow