+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с назначением публичного IP-адреса через PPPoE-сервер.

Проблема с назначением публичного IP-адреса через PPPoE-сервер., RouterOS

djfrancis

Guest

04.08.2012 17:14:00

Привет, ребята. У меня большая проблема с назначением публичных IP-адресов моим клиентам. Они не могут подключаться друг к другу по публичному IP-адресу. Например, клиент с публичным IP-адресом 212.4.xxx.155 не может подключиться к Windows-серверу другого клиента с IP-адресом 212.4.xxx.165. Вот скриншоты моего роутера: В “Address List” мои клиенты получают локальный IP в качестве IP Address, а реальный публичный IP — в качестве network. Почему? “Br-Interno” — это бридж, содержащий несколько ethernet-портов. Большое спасибо.

hassibi Guest	#2 0 04.08.2012 18:18:00 Привет, а почему ты используешь dst-nats?

djfrancis Guest	#3 0 04.08.2012 18:31:00 Для моих персональных компьютеров, PlayStation 3 и так далее…

hassibi Guest	#4 0 05.08.2012 04:41:00 Твой клиент должен быть соединен. Проверь файрвол PPPoe-клиента, возможно, у клиента активен файрвол, который блокирует ICMP-запросы…

djfrancis

Guest

05.08.2012 09:13:00

Привет, hassibi. Думаю, что файрвол тут ни при чем, так как от другой компании ADSL подключается отлично. Проблема может быть в маршрутах или в IP-адресах в списке адресов, потому что вместо публичного IP-адреса 212.4.xxx.155 у меня указан внутренний IP-адрес 172.10.0.2. Когда я делаю tracert с клиента, он отвечает мне вот это: C: \ Documents and Settings \ Administrator> tracert 212.4.109.165 Tracing route to var165-109.gnet.es [212.4.109.165] over a maximum of 30 hops: 1 <1 ms <1 ms <1 ms 192.168.2.1 → Внутренний роутер клиента 2 1 ms <1 ms <1 ms var153-109.gnet.es [212.4.109.153] → Gateway ADSL2 3 53 ms 51 ms 52 ms 212.4.96.5 → Gateway моего ISP 4 50 ms 52 ms 52 ms var153-109.gnet.es [212.4.109.153] 5 101 ms 102 ms 101 ms 212.4.96.5 6 104 ms 102 ms 101 ms var153-109.gnet.es [212.4.109.153] 7 150 ms 151 ms 151 ms 212.4.96.5 8 150 ms 151 ms 153 ms var153-109.gnet.es [212.4.109.153] 9 204 ms 201 ms 201 ms 212.4.96.5 Это проблема с непрерывным циклом.

djfrancis Guest	#6 0 06.08.2012 07:29:00 Кто-нибудь может помочь, пожалуйста?

janisk

Guest

06.08.2012 07:36:00

Адрес, который ты видишь как локальный, указан в профиле, где явно сказано, что этот адрес следует использовать как локальный, а удаленный правильно настроен из пула. Можешь попробовать установить arp=proxy-arp на локальном интерфейсе, который находится в сети, где находятся твои клиенты.

djfrancis Guest	#8 0 06.08.2012 07:50:00 Я пробовал, но не работает. Спасибо.

hassibi

Guest

06.08.2012 17:21:00

Думаю, проблема в твоих mangle. Отключи ping mangle и проверь ещё раз. Когда клиенты подключаются по PPPoE, они добавляют маршрут, подключенный к твоему роутеру. Но если ты используешь цепочку prerouting в mangle и, например, отмечаешь ICMP-пакеты, эти пакеты пропускают основную таблицу маршрутизации и, как следствие, не могут соединиться… Проверь это.

djfrancis

Guest

#10

06.08.2012 17:57:00

Привет, Хассиби! Я попробовал то, что ты сказал, и это сработало, когда я изменил цепочку прераутинга на вывод в первых трех правилах (маршрутизация). Но если я это сделаю, у меня возникает проблема: все клиенты выходят в интернет через одну DSL-линию (ADSL_1), а остальные две линии не используются, и это для меня большая проблема, потому что линия ADSL_1 перегружена. Как это исправить? Большое спасибо.

hassibi Guest	#11 0 06.08.2012 18:13:00 Создай списки адресов для своих публичных IP-адресов. Затем измени свои mangle-правила, чтобы они работали, указывая вместо `dst-address-list=“your created list”` созданный тобой список. И проблема будет решена.

DarthLodis

Guest

#12

06.08.2012 20:07:00

Хм, давай разберемся… У тебя 3 ADSL-соединения, и ты хочешь назначать публичные IP-адреса своим клиентам? У тебя такой большой пул публичных IP-адресов, как тебе удалось их получить с ADSL? Если провайдер дает только один публичный IP-адрес на каждое соединение…

djfrancis Guest	#13 0 06.08.2012 21:45:00 Мне нужно менять только первые три правила (routing-mark)? Или все остальные (ping, rdp, pop3, …)? Спасибо.

djfrancis Guest	#14 0 06.08.2012 21:47:00 Мой провайдер даёт мне блок /29 для каждого ADSL, и ещё блок /28 для каждого ADSL: ADSL1: блок /29 + блок /28 ADSL2: блок /29 + блок /28 ADSL3: блок /29 + блок /28

hassibi Guest	#15 0 06.08.2012 23:56:00 Мне нужно менять только первые три правила (routing-mark)? Или все остальные (ping, rdp, pop3 и т.д.)? Спасибо, думаю, лучше всего, если ты заменишь все mangle цепочкой prerouting.

djfrancis Guest	#16 0 07.08.2012 14:53:00 Извини, но я тебя не понимаю. Можешь, пожалуйста, привести пример? Спасибо!

hassibi

Guest

#17

07.08.2012 19:26:00

Конечно /ip firewall mangle add chain=prerouting src-address-list=CLIENTESA1 dst-address-list=!MYIPS action mark-routing new-routing-mark=ADSL1
... Добавьте IP-адреса ваших PPPOE-пользователей в список адресов MYIPS, а затем для всех манипуляций установите dst-address-list=!MYIPS. Удачи!

djfrancis Guest	#18 0 07.08.2012 22:32:00 Хассиби, огромное спасибо! Работает просто идеально. xDDD Спасибо

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры