+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Статическая маршрутизация не работает.

Статическая маршрутизация не работает., RouterOS

vladturbuleasa

Guest

12.08.2012 14:07:00

Привет, ребята! У меня проблема с маршрутизацией. Мой провайдер направил на мой роутер подсеть 82.xx.xx.128/25 IPv4 публичного IP-адреса через публичный IP (86.xx.xx.185/27). Примерно 12 месяцев роутер отлично работал с этими настройками:

Таблица маршрутизации:

Флаги: X - отключено, A - активно, D - динамически, C - подключено, S - статический, r - rip, b - bgp, o - ospf, m - mme, B - чёрная дыра, U - недостижимо, P - запретить

DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 86.xx.xx.177 1
1 ADC 82.xx.xx.128/25 82.xx.xx.130 vlan1 0
2 ADC 86.xx.xx.177/32 86.xx.xx.185 WAN 0

Детали:

Флаги: X - отключено, A - активно, D - динамически, C - подключено, S - статический, r - rip, b - bgp, o - ospf, m - mme, B - чёрная дыра, U - недостижимо, P - запретить

0 A S dst-address=0.0.0.0/0 gateway=86.xx.xx.177 gateway-status=86.xx.xx.177 reachable via WAN distance=1 scope=30 target-scope=10
1 ADC dst-address=82.xx.xx.128/25 pref-src=82.xx.xx.130 gateway=vlan1 gateway-status=vlan1 reachable distance=0 scope=10
2 ADC dst-address=86.xx.xx.177/32 pref-src=86.xx.xx.185 gateway=WAN gateway-status=WAN reachable distance=0 scope=10

vlan1 = eth1 = 82.xx.xx.130 (это шлюз, который я хочу использовать в моей публичной подсети), vlan1 = eth1 = eth2 = eth3 - Bridged (Routerboard 450G с v5.14)

WAN = eth0 = 86.xx.xx.185 (это публичный IP-адрес с порта WAN - со стороны провайдера).

Они говорят, что с их стороны все в порядке и ничего не менялось (не думаю). Я тестировал и тестировал с разными конфигурациями, но без результатов. Сейчас использую маскарадинг в качестве запасного решения.

Пожалуйста, помогите!

С уважением,
Vlad

cupis

Guest

12.08.2012 15:17:00

Можешь проверить, какие IP-адреса назначены твоим интерфейсам (и, возможно, показать вывод/конфигурацию здесь)? 2 ADC 86.xx.xx.177/32 86.xx.xx.185 WAN 0. Судя по твоему описанию, я ожидал бы, что это будет: 2 ADC 86.xx.xx.160/27 86.xx.xx.185 WAN 0. Неужели ты сейчас не можешь пропинговать 86.x.x.177 с маршрутизатора? С уважением,

vladturbuleasa Guest	#3 0 12.08.2012 16:02:00 Флаги: X – отключены, I – недействительные, D – динамические. ADDRESS NETWORK INTERFACE 0 ;;; конфигурация по умолчанию 82.x.x.130/25 82.x.x.128 eth1 1 86.x.x.185/32 86.x.x.177 WAN С наилучшими пожеланиями, Vlad

cupis Guest	#4 0 12.08.2012 16:25:00 И вот, почему твой WAN-интерфейс не должен быть 86.x.x.185 /27, а 86.x.x.185/32? С уважением,

vladturbuleasa

Guest

12.08.2012 18:35:00

Это /32, потому что это интерфейс провайдера (WAN), и у меня всего один IP из 86.x.x.176/28 (извините, это не /27, а /28). Вот почему у меня 86.x.x.185/32. И даже если я это изменяю, это не работает:
Флаги: X - отключен, I - недействителен, D - динамический АДРЕС
NETWORK INTERFACE
0 ;;; default configuration
82.77.199.130/25 82.77.199.128 eth1
1 86.120.31.185/28 86.120.31.176 WAN
Я установил это как /28 (маска подсети: 255.255.255.240), но это не работает.

С уважением,
Vlad

cupis

Guest

12.08.2012 19:21:00

Судя по информации, которую вы предоставили, мне кажется, что у вас должно быть /28, а не /32, иначе ваше устройство не сможет получить маршрут до 86.x.x.177. Хорошо, теперь вы предоставили фактические IP-адреса, я бы сказал, что есть проблема с конфигурацией вашего провайдера, так как я могу проследить маршрут до вашего WAN IP, но не до вашего выделения /25 - трафик, кажется, останавливается на границе провайдера, что говорит о том, что у них нет маршрута для вашего /25 в их внутренней таблице маршрутизации. $ traceroute -n 86.120.31.185
traceroute до 86.120.31.185 (86.120.31.185), 30 хопов максимум, 60 байт пакетов
1 x.x.x.x 97.131 ms 95.464 ms 93.575 ms
2 x.x.x.x 50.067 ms 51.675 ms 55.787 ms
3 * * *
4 * * *
5 195.66.224.46 68.364 ms 70.357 ms 70.474 ms
6 213.154.135.134 109.974 ms 71.309 ms 71.719 ms
7 213.154.135.194 462.593 ms 770.338 ms *
8 86.120.31.185 74.221 ms 76.595 ms 76.595 ms $ traceroute -n 82.77.199.130
traceroute до 82.77.199.130 (82.77.199.130), 30 хопов максимум, 60 байт пакетов
1 x.x.x.x 31.891 ms 29.450 ms 127.465 ms
2 x.x.x.x 62.830 ms 68.190 ms 69.052 ms
3 x.x.x.x 73.289 ms 73.630 ms 75.391 ms
4 * * *
5 195.66.224.46 81.858 ms 82.089 ms 82.346 ms
6 * * *
7 * * *
8 * * *
... $ host 195.66.224.46
46.224.66.195.in-addr.arpa domain name pointer xr01.london.rdsnet.ro.

vladturbuleasa

Guest

12.08.2012 19:47:00

Привет, ребята! Итак, из ваших исследований и с моей точки зрения, провайдер как-то "перепутал" маршруты (потому что до субботы до 15:00 по GMT+3 подсеть работала)? Исправьте меня, если я не прав! С наилучшими пожеланиями! Влад

cupis Guest	#8 0 12.08.2012 20:20:00 Судя по предоставленной информации, думаю, вам стоит обратиться к вашему провайдеру для дальнейшего разбирательства.

vladturbuleasa Guest	#9 0 12.08.2012 20:38:00 Завтра утром (сейчас уже 23:30) я позвоню провайдеру и вернусь с обновлениями и решением, которое они предоставят. Спасибо за вашу помощь и время, потраченное на это расследование. С уважением, Vlad.

vladturbuleasa Guest	#10 0 13.08.2012 10:32:00 Проблема решена, проблема с маршрутизацией была на стороне провайдера, а не у меня. Большое спасибо за вашу помощь и время, потраченное на решение моей проблемы! С наилучшими пожеланиями, Влад.

vladturbuleasa

Guest

#11

28.12.2012 22:18:00

Привет, ребята! Спасибо за ваше время и помощь! Я вернулся с новой проблемой: купил новый MT и хочу перенаправить подсеть (/28) из моей общей подсети (/25). Вот моя конфигурация на первом (центральном MT), где возникла проблема:

Flags: X - отключен, A - активен, D - динамический, C - connect, S - статический, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit DST-ADDRESS
PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 86.120.31.177 1
1 ADC 10.0.0.0/24 10.0.0.1 eth1 0
2 ADC 82.77.199.128/26 82.77.199.130 vlan1 0
3 A S 82.77.199.208/28 10.0.0.1 10.0.0.2 2
4 ADC 86.120.31.176/28 86.120.31.185 WAN 0

В прикрепленном файле видно, что я делаю… Я могу пинговать интерфейс 82.xx.xx.209 из интернета, но со второго MT я не могу пинговать интернет через интерфейс 82.xx.xx.209 — что-то не так… Также я могу пинговать 86.120.31.185 (WAN от первого MT), но шлюз провайдера не отвечает со второго MT… какие есть идеи?

P.S. На изображении указано "82.xx.xx.194/26" — это неверно, правильный присвоенный IP: "82.xx.xx.194/28" — всего 16 IP, я планирую купить новый MT, чтобы сделать кольцо.

С уважением

vladturbuleasa Guest	#12 0 02.01.2013 18:38:00 Привет, ребята! Нужна идея! Очень срочно нужна помощь, пожалуйста!

cupis Guest	#13 0 16.01.2013 21:40:00 Не могли бы вы показать нам таблицу маршрутизации на обоих роутерах и просто перепроверить схему, убедиться, что она верна и точна, пожалуйста? С уважением,

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры