Маршрутизация трафика на Mikrotik

[yMHukyM]

Доброго времени суток!

Помогите пожалуйста решить проблему маршрутизации трафика в сети.

Имеется в сети роутер Mikrotik RB2011 - на котором создано два vlan 100 (gw: 10.10.0.1) и vlan 105 (gw: 10.10.5.1).

Роутер подключен в коммутатор D-Link L2 на котором также созданы vlan 100 и 105 и к также нему подключены два ПК.

ПК видят друг друга в сети, т.к. на Mikrotik настроены правила в firewall чтоб эти vlan видели друг друга. (скрины во вложении)

 

Так же в к коммутатору подключен модем iRZ RL01 (IP: 10.10.0.17, внешний IP: 10.11.12.13 для подключения через сим-карту APN из вне.

 

с ПК 10.10.0.51 я вижу и пингую этот модем.

с модема iRZ я пингую комп 10.10.0.51 - все работает.

 

сделан проброс портов на модеме iRZ: 

внешний порт: 3395

внутренний IP: 10.10.0.51

внутренний порт: 3389

 

настроен статический маршрут на роутере MikroTik:

dst adr: 10.11.12.0/24

gw: 10.10.0.17 

 

Доступ к ПК (10.10.0.51) по RDP из внешней сети по адресу 10.11.12.5:3395 работает!

 

Проблема в следующем:

с ПК 10.10.5.55 я не могу пингануть модем iRZ (10.10.0.17, vlan 100) и с web-интерфейса модема iRZ тоже не идут пинги до ПК 10.10.5.55.

хотя ПК 10.10.5.55 (vlan 105) я вижу и пингую ПК 10.10.0.51 (vlan 100) и наоборот.

 

если выполнить команду tracert 10.10.0.17 на ПК (10.10.5.55, vlan 105) то получаю следующее (скрин во вложении)

 

Подскажите где и какой маршрут прописать, чтоб ПК который во vlan 105 видел модем iRZ (10.10.0.17, vlan 100) и наоборот.

Чтоб потом я мог настроить проброс портов и получить доступ по RDP к ПК 10.10.5.55 из внешнего адреса 10.11.12.5

 

 

 

 

 

  

Edited May 29, 2024 by yMHukyM
Добавлены скрины маршрутов

[murano]

На iRZ сделайте маршрут 10.10.5.0/24 на 10.10.0.1

[yMHukyM]

Данный маршрут я пробовал прописать, он не помогает.

[DeLL]

На модеме GW смотрит в интернет и он знать не знает о сети 10.10.5.0/24, поэтому все пакеты отправляет в инет. Ему надо указать где находится данная сеть прописыванием статического маршрута, как уже сказали выше. Ну и проверить фаер, выключив все запрещающие правила для теста.

Другой вариант для доступа с ПК на модем - занатиться на микроте в 10.10.0.1, тогда модем ответит. Если надо сделать проброс обратно - то на модеме сделать проброс на микрот, а на микроте уже вторым пробросом на ПК в 105 влане

Основы маршрутизации, епт

[yMHukyM]

Цитата

На iRZ сделайте маршрут 10.10.5.0/24 на 10.10.0.1

 

На модеме GW смотрит в интернет и он знать не знает о сети 10.10.5.0/24, поэтому все пакеты отправляет в инет. Ему надо указать где находится данная сеть прописыванием статического маршрута, как уже сказали выше. Ну и проверить фаер, выключив все запрещающие правила для теста.

Спасибо, данное решение помогло.

Я первый раз забыл указать интерфейс на модеме iRZ для которого принадлежит маршрут.

 

Всем еще раз, спасибо.