+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Не могу выбраться из роутера.

Не могу выбраться из роутера., RouterOS

ScooterB

Guest

05.11.2004 13:29:00

Всем привет. Я тут совсем новичок, так что будьте терпеливы. У меня Routerboard с лицензией v2.8, уровень 5. Сейчас я пытаюсь сделать самые базовые вещи. У меня есть этот Routerboard с двумя интерфейсами enet: один публичный, другой приватный. У меня настроено базовое правило Source NAT. Хотя я не уверен, что синтаксис правильный. В общем, вроде бы всё как в мануале, но я не могу выйти из роутера в интернет. Какие базовые вещи я могу проверить, чтобы понять, где у меня блок? Я уже пробовал сделать traceroute, но он не проходит через публичный интерфейс. Заранее спасибо за помощь.

piwi3910 Guest	#2 0 05.11.2004 13:58:00 Смотри за заголовком… чтобы мы могли проверить, что ты сделал.

ScooterB Guest	#3 0 05.11.2004 14:15:00 Похоже, я выдаю себя за новичка, но я не уверен, что именно вы хотите увидеть. Пожалуйста, будьте конкретнее, и я с удовольствием выложу то, что вам нужно. Спасибо за ответ.

Roman Guest	#4 0 05.11.2004 14:36:00 Выложи, пожалуйста, правило src-nat, вывод команды /ip address print и /interface print.

ScooterB

Guest

05.11.2004 15:14:00

Роутер сейчас не подключен к внешней сети. Вот почему не показывает работающий PPPoe интерфейс. Как только подключаю, соединение устанавливается за считанные секунды, так что проблем нет.

[admin@BWRPWA] ip> address print
Flags: X - disabled, I - invalid, D - dynamic
ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.10.1/24 192.168.10.0 192.168.10.255 Private
1 69.29.6.113/29 69.29.6.112 69.29.6.119 Public

[admin@BWRPWA] ip> /interface print
Flags: X - disabled, D - dynamic, R - running
NAME TYPE RX-RATE TX-RATE MTU
0 R Public ether 0 0 1500
1 R Private ether 0 0 1500
2 pppoe-out1 pppoe-out 0 0 1480

[admin@BWRPWA] ip> firewall
[admin@BWRPWA] ip firewall> pr
NAME POLICY
0 input accept
1 forward accept
2 output accept

[admin@BWRPWA] ip firewall> src-nat
[admin@BWRPWA] ip firewall src-nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0 out-interface=Public action=nat

[admin@BWRPWA] ip firewall src-nat>
Спасибо за помощь с этим!!!

andrewluck Guest	#6 0 05.11.2004 19:59:00 Действие src-nat должно быть masquerade, а не nat. С уважением, Andrew.

nhalachev

Guest

05.11.2004 20:10:00

Ну, можете попробовать вот это: /ip firewall src-nat add src-address=192.168.10.0/24 out-interface=pppoe-out1 action=masquerade. Это предполагает, что ваш интерфейс, выходящий в сеть, — pppoe-out1. Если используете action=nat, то обязательно укажите to-src-address=xx.xx.xx.xx. И, если вы действительно используете pppoe для выхода в интернет, не забудьте обработать tcp-пакеты с SYN-флагом только, установив правильное значение mss.

ScooterB Guest	#8 0 05.11.2004 20:12:00 Я пробовал оба варианта.

ScooterB

Guest

05.11.2004 20:17:00

Было странно. Пытался ответить на пост, который был перед этим, и когда отправил ответ, сначала появился другой пост. Ну, вот такое вот совпадение. Ну ладно. Короче, я попробовал правило SNAT, используя и NAT, и masquerade, но результат тот же. Попробую еще раз и выложу снова. Спасибо за всю помощь!!

nhalachev Guest	#10 0 05.11.2004 20:37:00 Если ты используешь pppoe для подключения к интернету, то обычно нужно указывать pppoe out interface в правиле src-nat, а не Public.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры