Jump to content
Калькуляторы

Маршрутизация Mikrotik Неразбериха в сети микротиков.

Добрый день, уважаемые! Столкнулся с такой проблемой, есть базовая точка Mikrotik RB411AH, к ней цепляем клиентов также на микротиках, кого то в режиме nat (station), кого то в режиме station pseudobridge, кому необходим "белый" IP на интерфейсе. На каждый рутерборд ставим "серый" адрес на bridge, если он в режиме station pseudobridge работает, и "белый" на wlan если в режиме nat (station) и по нему заходим на прибор... Проблема вот в чём, когда пингуешь, либо пытаешься зайти по порту 8291 winbox, хост отвечает либо:

 

ping 192.168.107.213

PING 192.168.107.213 (192.168.107.213) 56(84) bytes of data.

From 192.168.100.142 icmp_seq=2 Time to live exceeded

From 192.168.100.142 icmp_seq=3 Time to live exceeded

From 192.168.107.212 icmp_seq=1 Destination Host Unreachable

 

Либо просто Time to live exceeded... Причем отвечают все рутерборды находящиеся в этой подсети и не только... На форумах читал, что это неправильно настроена маршрутизация.. а где, как, и что нужно менять и перенастраивать никто не может ответить.. читал что это пакет ходит по всей сети и спустя какое то время умирает, ttl вроде параметр это объясняет.. Но в итоге, не пропинговать, не зайти на рутер клиента ((( В варианте с nat делали так, ставили еще "серый" адрес на wlan вместе с "белым" и тогда он становился доступным и по белому и по серому, но спустя некоторое время "белый" на пинг запрос снова отвечал Time to live exceeded.. Помогите разобраться в чём причина? Благодарю.

Share this post


Link to post
Share on other sites

Порт форварт зделайте портов и укажите на какие адреса именно

и еслимикротиков много на 1 белом то минятйе порти 8291 8292 и тд

Share this post


Link to post
Share on other sites
Порт форварт зделайте портов и укажите на какие адреса именно

и еслимикротиков много на 1 белом то минятйе порти 8291 8292 и тд

Благодарю, немного непонятна фраза -->> Порт форварт зделайте портов

 

P.S. Где этот форвардинг делается?

P.P.S А насчет пинг запроса все таки как поступить? или после процедуры с портами они нормально начнут отвечать? Благодарю!

Share this post


Link to post
Share on other sites

Структуру сети нарисуйте тогда будет понятно что там с пингами и то там непонтяно лично мне что у вас там куда

 

по портам

 

add action=dst-nat chain=dstnat comment="" disabled=no dst-address=белий адрес dst-port=8292 protocol=tcp to-addresses=192.168.0.8

add action=src-nat chain=srcnat comment="" disabled=no protocol=tcp src-address=192.168.0.8 src-port=8292 to-addresses=белий адрес

 

Share this post


Link to post
Share on other sites
Структуру сети нарисуйте тогда будет понятно что там с пингами и то там непонтяно лично мне что у вас там куда

 

по портам

 

add action=dst-nat chain=dstnat comment="" disabled=no dst-address=белий адрес dst-port=8292 protocol=tcp to-addresses=192.168.0.8

add action=src-nat chain=srcnat comment="" disabled=no protocol=tcp src-address=192.168.0.8 src-port=8292 to-addresses=белий адрес

Благодарю Вас! как я понимаю это прописывается в Firewall -> NAT ? А сам винбокс поймет что нужно подключаться по 8292? Ведь по умолчанию он подключается на 8291, если нет то пытается по 80... Структуру сетки нарисую обязательно, чуть позже. Спасибо.

Share this post


Link to post
Share on other sites
Структуру сети нарисуйте тогда будет понятно что там с пингами и то там непонтяно лично мне что у вас там куда

 

по портам

 

add action=dst-nat chain=dstnat comment="" disabled=no dst-address=белий адрес dst-port=8292 protocol=tcp to-addresses=192.168.0.8

add action=src-nat chain=srcnat comment="" disabled=no protocol=tcp src-address=192.168.0.8 src-port=8292 to-addresses=белий адрес

Благодарю Вас! как я понимаю это прописывается в Firewall -> NAT ? А сам винбокс поймет что нужно подключаться по 8292? Ведь по умолчанию он подключается на 8291, если нет то пытается по 80... Структуру сетки нарисую обязательно, чуть позже. Спасибо.

Да, порт 8291 меняеться в настройках на любой нужний. Потом в винбоксе нужно писать айпишник:порт

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this