+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Просмотр сети

Просмотр сети, RouterOS

pcmd

Guest

25.05.2006 21:45:00

Использую V2.9.23, проводные и беспроводные интерфейсы соединены в мост, беспроводной интерфейс в режиме AP Bridged. Правила IP-файрвола созданы на основе страниц 398-399 инструкции, за исключением правила "Deny NBT" порта 137-139 UDP, которое отключено, так как оно мешало обмену файлами в моей сети. Windows XP и 2000 PC подключены по проводам, ноутбук XP подключен по беспроводной сети. Проводные PC могут пинговать друг друга по имени, но не могут пинговать ноутбук по имени. Пингование по IP-адресу работает отлично. Ноутбуки могут пинговать друг друга по имени, но не PC. Пингование по IP-адресу работает отлично. Два вопроса: есть ли правило, которое я могу создать или настройку, которую я могу изменить, чтобы разрешить хостам в беспроводной сети общаться с проводными хостами по имени и наоборот? И во-вторых, создав правила файрвола на страницах 398-399, я заблокировал себя от подключения через Winbox к публичному интерфейсу роутера. Какое правило мне нужно добавить или изменить, чтобы я мог удаленно подключаться к публичному интерфейсу для управления MT? Заранее спасибо за любую помощь.

eflanery

Guest

25.05.2006 22:38:00

Порты 137-139 — это лишь часть того, что нужно для общих папок Windows, тебе также нужен порт 445 (и, кажется, 135). То, что твои беспроводные клиенты видят друг друга, связано с тем, что для них включена переадресация в твоем списке доступа (или включена переадресация по умолчанию для всего интерфейса). Эта настройка полностью обходит брандмауэр. Что касается того, что ты заблокировал себя, я думаю, что тебя подставило это правило: add chain=input src-address=192.168.0.0/24 action=accept \
comment="Allow access to router from known network". Тебе следует изменить 192.168.0.0/24, чтобы соответствовало твоим реальным подсетям. Будь осторожен, просто копируя строки конфигурации напрямую из руководства, их часто нужно модифицировать, чтобы они подходили под твою сеть, и многие могут иметь непреднамеренные последствия. –Eric

pcmd

Guest

26.05.2006 00:14:00

Спасибо за ответ, Эрик. Я теперь понимаю, почему я не могу удалённо управлять роутером. Мне нужна помощь с правилом, которое позволит мне подключаться из офиса через публичный интерфейс для удалённого управления. Ещё одна проблема: беспроводные клиенты не могут обмениваться файлами по имени с проводными клиентами и наоборот, хотя все находятся в одной подсети (192.168.1.xxx). Обмен файлами между проводными устройствами и между беспроводными – без проблем, а вот между проводными и беспроводными или наоборот – не работает. Не звучит как большая проблема, пока мне не приходится обходить все рабочие станции и обновлять файлы hosts каждый раз, когда я вношу изменения в сети, да ещё и я не на месте, чтобы добавить веселья.

pcmd Guest	#4 0 26.05.2006 12:15:00 Просто чтобы уточнить, я могу управлять MT, когда нахожусь на месте, через интерфейс bridge (192.168.1.xxx), но я бы также хотел удаленно подключаться к публичному интерфейсу (206.192.xxx.xxx), когда буду работать удаленно. Спасибо, Mark.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры