+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает.

Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает., RouterOS

n5ltc

Guest

30.11.2004 15:37:00

Недавно поставил RouterBOARD с версией 2.8.18. Роутер подключен к интернету через интерфейс PUB, используя немаршрутизируемый блок IP-адресов 172.18.1.2 → 127.18.1.1. Оборудование на интерфейсе INT имеет маршрутизируемые адреса, и я могу подключиться к интернету с любого устройства внутри сети INT. Однако, я не могу пинговать что-либо САМОМУ роутеру. Я настроил masquerade для блока IP-адресов 172.18.1.0/30, но это не помогло. Я могу пинговать публичный IP на интерфейсе INT из внешней сети. Также я не получаю SNMP-ответы от роутера, и DNS-кеш не работает, потому что роутер не может получить DNS-серверы для запросов. Не знаю, где искать проблему. Роутер был сброшен до программирования и имел заводские настройки (ранее он использовался в точке доступа). Есть какие-нибудь идеи?

viktorija Guest	#2 0 30.11.2004 17:07:00 Чтобы получить ответ SNMP, нужно включить службу snmp в /snmp и добавить имя сообщества. Пожалуйста, покажи, что у тебя тут: /ip address print

n5ltc

Guest

30.11.2004 17:18:00

Для получения ответа SNMP необходимо включить сервис SNMP в /snmp, а также добавить имя сообщества. Пожалуйста, покажи, что у тебя здесь: /ip address print SNMP включен. У меня много других роутеров установлены в других местах, и они прекрасно работают с SNMP и т.д. Вывод /ip address print: 0 172.18.1.2/30 172.18.1.0 172.18.1.3 pub 1 168.215.xxx.1/24 168.215.xxx.0 168.215.xxx.255 int 2 168.215.xxx.6/24 168.215.xxx.0 168.215.xxx.255 pub

jarosoup Guest	#4 0 30.11.2004 19:52:00 У тебя есть шлюз и/или правильно настроенные маршруты?

n5ltc

Guest

30.11.2004 20:04:00

Да. Это перенаправляет трафик с одной стороны на другую. Проблема в том, что я не могу связаться ни с чем ИЗ роутера, что ломает кучу вещей на нём. Я могу получать SNMP-трафик с устройств во внутренней части сети.

andrewluck Guest	#6 0 30.11.2004 20:17:00 Что в цепочке входных данных твоих правил файрвола?

n5ltc Guest	#7 0 30.11.2004 20:21:00 0 src-address=12.144.xxx.0/23 action=accept 1 src-address=208.2.xxx.0/24 action=accept 2 src-address=168.215.xxx.0/24 action=accept 3 src-address=172.18.1.0/30 action=accept 4 action=drop

andrewluck

Guest

30.11.2004 20:28:00

Окей. Вот твоя проблема. У тебя нет правил, разрешающих такой трафик, как DNS. Я сократил список, убрав всё не относящееся к этому:

2 ;;; Разрешаю запросы к локальному DHCP-серверу in-interface=Wireless dst-address=:67 protocol=udp action=accept
4 ;;; Разрешаю ответы DNS src-address=:53 in-interface=Internet protocol=udp action=accept
7 ;;; Разрешаю установленный Интернет-трафик in-interface=Internet connection-state=established action=accept
9 ;;; Блокирую весь остальной Интернет-трафик in-interface=Internet action=drop log=yes

С уважением,
Andrew

n5ltc Guest	#9 0 30.11.2004 20:31:00 Ну и что это вообще имеет отношение к тому, что я не могу пропинговать НИ ОДИН интернет-адрес ИЗ роутера? Кажется, это и есть корень моих проблем.

andrewluck

Guest

#10

30.11.2004 20:41:00

С последним действием в цепочке Drop, если у вас нет специального правила выше, позволяющего ICMP-трафику проходить через роутер туда и обратно, то ping не сработает. Обязательно не сработает на моем, потому что с правилами, которые я опубликовал выше, этот трафик не разрешен. С уважением, Andrew.

n5ltc Guest	#11 0 30.11.2004 21:08:00 Оно дало сбой, когда у меня вообще не было правил, при первой установке. Есть ли какие-то стандартные правила, которые блокируют определенный трафик?

andrewluck Guest	#12 0 01.12.2004 20:55:00 По умолчанию никаких правил нет, весь трафик разрешен. Когда вы говорите, что не можете пинговать, вы пингуете IP-адрес или FQDN? Это проблема DNS, если вы можете пинговать хосты по адресу, но не по имени. Установите правила, которые я выложил для разрешения DNS-запросов обратно в роутер. Также убедитесь, что у вас пустая цепочка Output. Как только DNS заработает, вы сможете добавить правила для разрешения трафика ICMP. С уважением, Andrew.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры