+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Настройка Mikrotik в качестве прозрачного маршрутизатора.

Настройка Mikrotik в качестве прозрачного маршрутизатора., RouterOS

Mark2012

Guest

16.10.2012 13:13:00

Привет, у меня вопрос по настройке Mikrotik, чтобы он прозрачно маршрутизировал без NAT из сети 192.168.1.0/.24 в сеть 10.0.0.0/24. Чтобы устройства из 192.168.1.0/.24 могли подключаться к интернету через 10.0.0.0/24. (Смотри на картинку) Что я сделал пока. Я подключил сеть 10.0.0.0/24 к ether2 и 192.168.1.0/.24 к ether3. И создал маршрут Dst. Address 0.0.0.0/0 gateway 10.0.0.1 на ether2. Но это не работает. Не получается пинговать из сети 192.168.1.0/.24 в сеть 10.0.0.0/24. Кто-нибудь, у кого есть идеи, что я делаю не так или чего не хватает? С уважением, Марк (использую модель 450 и прошивку 2.41)

Mark2012

Guest

12.12.2012 08:44:00

Поскольку команда trace до сих пор не работает, я сбросил микротик до заводских настроек и настроил роутер согласно инструкции на http://wiki.mikrotik.com/wiki/Manual:Simple_Static_Routing. Но команда trace по-прежнему не работает. Получаю тот же результат, что и описывал выше. Когда я заменяю микротик роутером другого производителя, всё работает отлично. У кого-нибудь есть идеи, что я делаю не так?

janisk

Guest

12.12.2012 11:51:00

Если ваша схема такая: RouterB → RouterA → NAT (на RouterA) → Интернет на RouterB, то вам нужно, чтобы на RouterA был настроен маршрут по умолчанию. На RouterA должен быть установлен линк на сеть, находящуюся за RouterB, и маршрут по умолчанию, указывающий на шлюз. И еще нужна NAT, которая будет маскировать все пакеты, идущие за пределы вашей локальной сети. Что-то вроде этого: /ip firewall nat add chain=src-nat action=masquerade out-interface=

Mark2012

Guest

08.01.2013 08:06:00

Прошу прощения за позднюю реакцию (семейные обстоятельства). Да, у меня все, как вы описывали. И роутер A работает отлично, без проблем. Если я заменю Mikrotik (роутер B) на роутер другого бренда, он работает идеально. Значит, я, кажется, неправильно настроил роутер B. По-моему, это нужно делать на роутере A, если я прав.

janisk

Guest

10.01.2013 11:56:00

Да, тебе нужно сделать маскирадинг на границе твоей сети и внутри неё — используй маршрутизацию. Проверь, может ли RouterA пинговать хосты, находящиеся за RouterB, и наоборот. Затем проверь правила src-nat (упомянутый маскирадинг или src-nat).

Mark2012 Guest	#6 0 16.01.2013 13:16:00 Спасибо. Теперь работает. Правила src-nat были настроены неправильно.

Mark2012

Guest

28.11.2012 13:32:00

Работает, но есть небольшая проблема. Когда я делаю tracert из сети 192.168.1.0/24, например, на forum.mikrotik.com, я вижу только первый шлюз (192.168.1.1).

Трассировка маршрута к forum.mikrotik.com [159.148.147.201]:
1 <1 мс <1 мс <1 мс 192.168.1.1
2 * * * Time-out bij opdracht.
3 * * * Time-out bij opdracht.
4 * * * Time-out bij opdracht.
5 * * * Time-out bij opdracht.
6 * * * Time-out bij opdracht.
7 * * * Time-out bij opdracht.
8 * * * Time-out bij opdracht.
9 * * * Time-out bij opdracht.
10 * * * Time-out bij opdracht.

Может, кто-нибудь подскажет, почему я не вижу остальные роутеры? В браузере форум открывается без проблем.

janisk Guest	#8 0 28.11.2012 13:33:00 У тебя NAT настроен, чтобы твои локальные адреса могли выходить в глобальную сеть и знали, как вернуться обратно?

Mark2012 Guest	#9 0 28.11.2012 13:41:00 Роутер 2 (10.0.0.1) использует NAT. Роутер 1 (192.168.1.1) NAT не использует.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры