Привет всем!
Я новичок в сетевом администрировании и столкнулся с проблемой при настройке двух купленных Mikrotik 751g-2HnD роутеров, чтобы они работали в существующей домашней сети, подключенной к интернету через роутер FRITZ!Box Fon WLAN 7570 vDSL. Идея в том, чтобы расширить существующую сеть как для беспроводных, так и для проводных подключений, используя два MT роутера как простые LAN-коммутаторы + точки доступа Wi-Fi. Желательно, чтобы все машины находились в одном диапазоне IP-адресов сети. Все мои машины подключены к одному из MT либо по Wi-Fi, либо по LAN-кабелю.
Чтобы это реализовать, я последовательно соединил оба MT роутера (MT1 и MT2) один за другим после Fritz!Box (FB), как показано на следующем рисунке: www <----> FB <===> MT1 <===> MT2
| | |
PC1 PC2 PC3
DHCP-сервер остался на Fritz!Box. Я объединил все интерфейсы Eth и WLAN. То же самое я сделал на обоих MT роутерах. Я также вручную назначил разные IP-адреса (дважды проверил, чтобы они не конфликтовали с существующими IP-адресами в сети) интерфейсу bridge, чтобы иметь возможность получить доступ к устройству. Я изменил MAC-адреса по умолчанию интерфейса bridge на одном из MT (думал, что это может конфликтовать с другим MT роутером). Я отключил DHCP на обоих MT роутерах. DNS на обоих MT указывает на IP-адрес шлюза Fritz!Box роутера. Я отключил все правила брандмауэра на обоих MT. Я добавил статические маршруты на MT1 для IP-адреса назначения MT2 и FB, используя интерфейсы, которые их соединяют, в качестве шлюзов. То же самое я сделал для MT2 и FB.
Теперь у всех ПК есть подключение к интернету, что неплохо для начала. Однако у меня есть следующие проблемы с пингом:
* PC1 не может пропинговать MT2 (Request timed out)
* PC2 иногда получает ответы на пинг от MT2, а иногда Request timed out. Есть своего рода периодический паттерн: 8-9 ответов, 8-9 таймаутов.
* MT2 не может пропинговать FB (request timeout)
* MT2 не может пропинговать PC1 (request timeout)
* Пинг между другими комбинациями (PC1-PC2, PC3-MT1 и т.д.) работает.
Дополнительная информация при пинге с PC1 к MT2: Torch tool показывает, что MT1 получает ICMP-пакеты, но не передает их. MT2 не получает никаких ICMP-пакетов.
Не могли бы вы помочь мне понять, почему я не могу пропинговать машины? Если я упустил какую-то важную информацию, пожалуйста, скажите мне, и я ее предоставлю.
Заранее спасибо.
Bojan
Я новичок в сетевом администрировании и столкнулся с проблемой при настройке двух купленных Mikrotik 751g-2HnD роутеров, чтобы они работали в существующей домашней сети, подключенной к интернету через роутер FRITZ!Box Fon WLAN 7570 vDSL. Идея в том, чтобы расширить существующую сеть как для беспроводных, так и для проводных подключений, используя два MT роутера как простые LAN-коммутаторы + точки доступа Wi-Fi. Желательно, чтобы все машины находились в одном диапазоне IP-адресов сети. Все мои машины подключены к одному из MT либо по Wi-Fi, либо по LAN-кабелю.
Чтобы это реализовать, я последовательно соединил оба MT роутера (MT1 и MT2) один за другим после Fritz!Box (FB), как показано на следующем рисунке: www <----> FB <===> MT1 <===> MT2
| | |
PC1 PC2 PC3
DHCP-сервер остался на Fritz!Box. Я объединил все интерфейсы Eth и WLAN. То же самое я сделал на обоих MT роутерах. Я также вручную назначил разные IP-адреса (дважды проверил, чтобы они не конфликтовали с существующими IP-адресами в сети) интерфейсу bridge, чтобы иметь возможность получить доступ к устройству. Я изменил MAC-адреса по умолчанию интерфейса bridge на одном из MT (думал, что это может конфликтовать с другим MT роутером). Я отключил DHCP на обоих MT роутерах. DNS на обоих MT указывает на IP-адрес шлюза Fritz!Box роутера. Я отключил все правила брандмауэра на обоих MT. Я добавил статические маршруты на MT1 для IP-адреса назначения MT2 и FB, используя интерфейсы, которые их соединяют, в качестве шлюзов. То же самое я сделал для MT2 и FB.
Теперь у всех ПК есть подключение к интернету, что неплохо для начала. Однако у меня есть следующие проблемы с пингом:
* PC1 не может пропинговать MT2 (Request timed out)
* PC2 иногда получает ответы на пинг от MT2, а иногда Request timed out. Есть своего рода периодический паттерн: 8-9 ответов, 8-9 таймаутов.
* MT2 не может пропинговать FB (request timeout)
* MT2 не может пропинговать PC1 (request timeout)
* Пинг между другими комбинациями (PC1-PC2, PC3-MT1 и т.д.) работает.
Дополнительная информация при пинге с PC1 к MT2: Torch tool показывает, что MT1 получает ICMP-пакеты, но не передает их. MT2 не получает никаких ICMP-пакетов.
Не могли бы вы помочь мне понять, почему я не могу пропинговать машины? Если я упустил какую-то важную информацию, пожалуйста, скажите мне, и я ее предоставлю.
Заранее спасибо.
Bojan
