+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Не могу отправлять пинги на мой радиус-сервер.

Не могу отправлять пинги на мой радиус-сервер., RouterOS

Solusan

Guest

01.02.2007 14:35:00

Привет, я следую этому руководству: http://wiki.mikrotik.com/wiki/How_to_setup_up_RADIUS_for_use_with_MikroTik_-_By_Ramona. Но… не могу пинговать мой RADIUS-сервер, это странно, потому что у меня есть эти правила NAT:
[admin@MikroTik] ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat action=masquerade
1 ;;; masquerade hotspot network
chain=srcnat src-address=10.59.1.0/24 action=masquerade
2 ;;; masquerade hotspot network
chain=srcnat src-address=192.168.1.0/24 action=masquerade
3 ;;; masquerade hotspot network
chain=srcnat src-address=172.27.0.0/16 action=masquerade
4 X ;;; masquerade hotspot network
chain=srcnat src-address=10.59.1.0/24 action=masquerade
5 X ;;; masquerade hotspot network
chain=srcnat src-address=192.168.1.0/24 action=masquerade
И я пытаюсь пинговать 192.168.1.70 (RADIUS). Этот IP живой, потому что я подключаюсь по SSH с моего административного ПК. Есть какие-нибудь идеи? Спасибо большое.

acim

Guest

02.02.2007 00:50:00

Хм, это не совсем верный способ маскирования. Я бы хотя бы добавил исходящий интерфейс к каждому правилу NAT, но раз это все частные сети, я бы лучше сделал маршрутизацию вместо NAT. Сколько сетевых карт в этой машине?

Solusan Guest	#3 0 02.02.2007 09:31:00 У меня 3 сетевых карты. Как такое возможно? Ткс.

acim Guest	#4 0 02.02.2007 09:37:00 Пожалуйста, пришлите какие-нибудь рисунки или больше информации. Мне нужно знать названия интерфейсов, IP-адреса на ваших трёх интерфейсах и какие сети стоят за ними.

virtualmystic Guest	#5 0 03.02.2007 18:10:00 Solusan [admin@MikroTik] ip firewall nat> print Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat action=masquerade 1 ;;; masquerade hotspot network chain=srcnat src-address=10.59.1.0/24 action=masquerade 2 ;;; masquerade hotspot network chain=srcnat src-address=192.168.1.0/24 action=masquerade 3 ;;; masquerade hotspot network chain=srcnat src-address=172.27.0.0/16 action=masquerade 4 X ;;; masquerade hotspot network chain=srcnat src-address=10.59.1.0/24 action=masquerade 5 X ;;; masquerade hotspot network chain=srcnat src-address=192.168.1.0/24 action=masquerade Лучше добавить единое правило NAT, объединив все эти классы в один адресный список. Затем определи IP-адрес Radius в NOT src address, чтобы трафик проходил без NAT. Еще один хороший сценарий — держать серверы на отдельном интерфейсе с отдельным классом IP-адресов… это тоже хорошо для целей безопасности. Asad

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры