+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Роутер отправляет трафик в обе стороны.

Роутер отправляет трафик в обе стороны., RouterOS

wisper1

Guest

25.07.2005 02:43:00

Окей, во-первых, я не хочу показаться грубым, но не говорите мне "читай документацию", потому что я читал, и все равно не могу найти ответ на такой простой вопрос. Теоретическая ситуация... Компьютер A — 192.168.1.5, Компьютер B — 192.168.2.5, Роутер eth1 — 192.168.1.10, eth2 — 192.168.2.10. CompA ----- eth1=ROUTER=eth2 ------ CompB. Мне просто нужно, чтобы оба компьютера могли пинговать/отправлять трафик друг к другу. Настроить, чтобы B мог говорить с A, довольно просто, но где-то в мануале не указано, как сделать, чтобы A мог говорить с B. И я не уверен, проблема в записях таблицы маршрутизации, настройке NAT или просто файрвол блокирует.

Быстрое редактирование: я не хочу просто перевернуть процесс и заставить A говорить с B… мне нужно, чтобы они могли одновременно отправлять друг другу трафик. Кто-нибудь, помогите мне, ПОЖАЛУЙСТА! Спасибо!

tneumann

Guest

25.07.2005 09:37:00

Эм, что? С вашей конфигурацией вроде бы не должно быть никаких проблем. Если на компьютерах с обеих сторон роутера правильно настроена маска подсети и шлюз по умолчанию указывает на соответствующий интерфейс роутера, всё должно работать как часы (только убедитесь, что на роутере нет фильтров брандмауэра, блокирующих трафик). –Том

djape

Guest

25.07.2005 12:03:00

Всё, что тебе нужно сделать, это настроить src-nat и dst-nat, потому что компьютеры A и B находятся в разных подсетях! Так что посмотри, какой компьютер (подсеть) промаршрутизирован. Давай попробуем: ADDRESS NETWORK BROADCAST INTERFACE 0 ;;; added by setup 192.168.1.10/24 192.168.1.0 192.168.1.255 eth1 1 ;;; added by setup 192.168.2.10/24 192.168.2.0 192.168. 2.255 eth2 DST-ADDRESS G GATEWAY DISTANCE INTERFACE 0 DC 192.168.1.0/24 0.0.0.0 0 eth1 1 DC 192.168.2.0/24 0.0.0.0 0 eth2 ip firewall src-nat print src-address=192.168.1.5/32 out-interface=Public action=nat to-src-address=192.168.2.4 ip firewall dst-nat print dst-address=192.168.2.4 action=nat to-dst-address=192.168.1.5 Итак, теперь ты должен иметь возможность зайти на компьютер B с компьютера A, пингуя 192.168.2.5, и также должен иметь возможность зайти на компьютер A с компьютера B, пингуя 192.168.2.4 (компьютер А физически всё равно будет иметь 192.168.1.5). Пожалуйста, обрати внимание, что я написал это без маршрутизатора рядом, так что вполне возможно, что я допустил ошибку. В любом случае, проблема у тебя связана с правилами брандмауэра src-nat и dst-nat! Попробуй и расскажи, что получилось, мы всё исправим. Удачи…

GJS Guest	#4 0 25.07.2005 12:52:00 djape – никакой NAT в этой конфигурации не требуется. У нас не хватает информации – масок подсети для каждого адреса. Если маски подсети для каждого адреса /24 или 255.255.255.0, то достаточно добавить адреса маршрутизаторов к интерфейсам каждого маршрутизатора. Динамические записи в таблице маршрутизации сами позаботятся о маршрутизации.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры