+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Создание маршрутизируемой сети.

Создание маршрутизируемой сети., RouterOS

sligbot

Guest

28.01.2005 20:37:00

Привет всем! Я работаю над созданием маршрутизируемой внутренней сети и почти всё работает, кроме одной проблемы: я не могу пинговать дефолтный шлюз. Опишу, что я уже сделал, и буду признателен за советы (уверен, это что-то простое, и я что-то упускаю)...

Ниже я привел более технические детали, но кратко суть в следующем: я пытаюсь настроить маршрутизируемую сеть, где мой ПК (подключен к устройству "station" — один беспроводной и один Ethernet-порт) может связываться с дефолтным шлюзом. Например: ПК – Station – AP – Soho-маршрутизатор.

Я использовал интернет-IP полностью, но переключался между сетями 192.168.0.0 и 10.0.0.0. Я использую 10.x.x.1 и 10.x.x.x для подключения AP к моему station, и успешно маршрутизировал IP 192.168.x.x с ПК через маршрутизируемую сеть к IP edge AP (другой IP 192.168.x.x). Однако, я не могу пинговать Soho-маршрутизатор с ПК, хотя могу с него и с AP.

Вот детали:

IP-адрес ПК: 192.168.0.90/24
Дефолтный шлюз: 192.168.0.1
Дефолтный шлюз (Soho-маршрутизатор): 192.168.0.1 (подключен к интернету)

Mikrotik Components:

Access Point (работает на Atheros 5GHz)

IP Address Info:

ADDRESS NETWORK BROADCAST INTERFACE
0 10.0.0.1/24 10.0.0.0 10.0.0.255 wlan1
1 192.168.0.193/24 192.168.0.192 192.168.0.223 ether1

Routing Details:

DST-ADDRESS G GATEWAY DISTANCE INTERFACE
0 A S 0.0.0.0/24 r 10.0.0.1 wlan1
1 A C 10.0.0.0/24 ether1
2 A S 192.168.0.192/27 r 10.0.0.4 0 wlan1
3 A C 192.168.0.0/24 ether1
4 A S 0.0.0.0/0 r 192.168.0.1 0 ether1

NAT Details:

0 chain=srcnat out-interface=ether1 src-address=10.0.0.0/24 action=masquerade

Mikrotik Station:

IP Address:

ADDRESS NETWORK BROADCAST INTERFACE
0 D 10.0.0.4/24 10.0.0.0 10.0.0.255 wlan1
1 192.168.0.201/30 192.168.0.200 192.168.0.203 ether1

Routing Info:

DST-ADDRESS G GATEWAY DISTANCE INTERFACE
0 A C 10.0.0.0/24 wlan1
1 A C 192.168.0.200/30 ether1
2 A S 192.168.0.192/27 r 10.0.0.1 wlan1
3 A S 192.168.0.0/24 r 10.0.0.1 wlan1
4 A S 0.0.0.0/0 r 10.0.0.1 wlan1

NAT:

0 chain=srcnat in-interface=ether1 dst-address=10.0.0.0/24 action=masquerade

IP-адрес ПК (подключен к ether1 station): 192.168.0.202/30
Дефолтный шлюз: 192.168.0.201

Я пробовал захват пакетов, чтобы увидеть, не всплывает ли что-то очевидное, но данные отправляются на мой маршрутизатор, но они не возвращаются (видно на мониторинге ether 1). Как-то, я думаю, данные зацикливаются, когда доходят до маршрутизатора, но я в тупике, как это исправить.

У кого-нибудь есть какие-нибудь предложения?

Спасибо!

YazzY

Guest

31.01.2005 11:47:00

Ты точно напортачил с маршрутизацией. Во-первых, твой ПК и станция находятся в совершенно разных сетях. Проверь маску, они не в одной подсети. А ещё это: 192.168.0.193/24 192.168.0.192 192.168.0.223. Маска и широковещание не совпадают… Похоже, тебе нужно отредактировать сообщение и проверить значения ещё раз. Либо ты где-то напечатал с ошибкой, либо на самих устройствах. Видишь, здесь вообще ничего не сходится… И посмотри в сторону OSPF, динамическая маршрутизация значительно облегчит тебе жизнь.

sligbot

Guest

31.01.2005 15:08:00

Ох, извини за этот бардак… Я так долго над этим работал, что у меня голова превратилась в желе… В общем, вот исправление: Компьютер должен иметь: IP-адрес: 192.168.0.202 Маска подсети: 255.255.255.252 Основной шлюз: 192.168.0.201 Это подключается к станции через ту же подсеть: IP-адрес: 192.168.0.201 Маска подсети: 255.255.255.252 IP-адрес (wlan1): 10.0.0.4/24 Основной шлюз: 10.0.0.1 Что затем подключается к точке доступа по беспроводной связи IP: 10.0.0.1/24 (wlan1) IP: 192.168.0.193/24 Основной шлюз: 192.168.0.1 Роутер Soho: 192.168.0.1/24 PC-1: 192.168.0.90/24 Данные должны течь: 192.168.0.90 → 192.168.0.1 → 192.168.0.193 (NAT) 10.0.0.1 → 10.0.0.4 (NAT) → 192.168.0.201 → 192.168.0.202 Я также посмотрю OSPF, но если ты заметишь что-нибудь ещё, что может помочь здесь, буду очень благодарен. Спасибо!

sligbot

Guest

03.02.2005 14:27:00

Ладно, вот что нового… Я разозлился, пытаясь заставить это работать на MikroTik, поэтому попробовал посмотреть, заработает ли это на других ОС. Используя *OS, мне удалось заставить всё работать, как я и описал здесь, без каких-либо проблем. Я хочу использовать MikroTik, и думаю, что там какая-то проблема с настройками, но логика кажется вполне рабочей. Еще раз, любые конкретные советы, как решить эту проблему, были бы очень кстати. Спасибо.

Erik_Heath

Guest

07.02.2005 15:49:00

Просто с точки зрения удобства управления, не было бы ли проще выделить одну из ваших сетей 192.168.x.x под 192.168.1.x, а другую — под 192.168.0.x? Судя по конфигурации вашего роутера в исходном посте, вы использовали VLSM для различения этих сетей. Хотя это и хорошо, и работает, это может стать головной болью при настройке и привести к проблемам с маршрутизацией. Я бы посоветовал вам сделать себе одолжение и выделить одну сторону как сеть .1.x, а другую — как .0.x. Конечно, результаты YMMV будут следующими: PC(192.168.1.100) – station(192.168.1.1)(10.current) – AP(10.current)(192.168.0.193) – SoHo(192.168.0.1), все с 24-битными масками подсети (255.255.255.0). Дайте знать, если это сработало.

Freman

Guest

08.02.2005 03:32:00

Прости, но... есть ли реальная причина использовать беспроводную связь для маршрутизации, когда можно просто объединить их по мосту? Не нужно никаких NAT или чего-то подобного, я имею в виду... с моей точки зрения, именно это вы и пытаетесь сделать. /interface bridge add /interface bridge port print /interface bridge port set wlan1, ether1 bridge=bridge1 Можно даже присвоить IP-адрес вашему мосту. Недостаток в вашей логике — это ваша сеть. Данные должны идти так: 192.168.0.90 → 192.168.0.1 → 192.168.0.193 (NAT) 10.0.0.1 → 10.0.0.4 (NAT) → 192.168.0.201 → 192.168.0.202 Если все эти адреса 192.168.0.x принадлежат к сети /24, то ваш 192.168.0.90 никогда не подумает обращаться к 192.168.0.1 или 192.168.0.193, потому что он будет считать, что 192.168.0.201 или 202 находятся в той же сети. Мост должен решить эту проблему.

sligbot Guest	#7 0 08.02.2005 21:58:00 Ну, я разобрался. Проблема оказалась не в моей логике, не в синтаксисе и ни во что подобное. Дело в том, что у меня были проблемы с прерываниями на беспроводной карте и на сетевой карте. Решил эту проблему, и система заработала как часы. Просто FYI, это довольно полезная схема, потому что, в отличие от схемы моста, вы можете маршрутизировать что угодно куда угодно с помощью этого рода настройки — то есть, вы можете использовать суперсети корректно и таким образом уменьшить накладные расходы и зацикливание. Спасибо за советы!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры