+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Не могу пропинговать устройство, подключенное через хотспот.

Не могу пропинговать устройство, подключенное через хотспот., RouterOS

BigSky

Guest

04.01.2012 16:58:00

У меня такая схема: RB750GL → Ubiquiti PicostationM2 (в режиме точки доступа). Хостспот на 10.2.55.129 в Ethernet-порту 2, куда подключена Picostation. Picostation настроена в режиме моста с IP 10.2.55.130 и шлюзом 10.2.55.129. Всё работает отлично, но я не могу зайти на Picostation и даже пинг не проходит. Похоже, что дело в правилах файрвола, которые автоматически создает хостспот, но я не могу понять, какие именно. Кто-нибудь может помочь? Хотелось бы хотя бы пинговать устройство для мониторинга.

jarda Guest	#2 0 26.10.2012 14:22:00 Ты уже решил эту задачу? Как?

BigSky

Guest

26.10.2012 15:31:00

Да, я наконец-то сделал это. Извините, что не выложил решение сразу. Нужно добавить записи в фаервол, чтобы обойти уже существующие правила хотспота. Необходимо создать Filter Rules и для источника, и для назначения IP-адреса устройства, которые позволят доступ с неавторизованных пользователей и на устройство. Пример: IP устройства 192.168.1.30

Запись 1 – Создаём Filter Rule для новой цепочки, которая принимает трафик
/ip firewall filter add action=accept chain=device-manage disable=no

Запись 2 – Создаём Filter Rule для исходящего адреса устройства
/ip firewall filter add action=jump chain=forward disable=no hotspot=from-client,!auth jump-target=device-manage src-address=192.168.1.30

Запись 3 – Создаём Filter Rule для входящего адреса устройства
/ip firewall filter add action=jump chain=forward disable=no hotspot=to-client,!auth jump-target=device-manage dst-address=192.168.1.30

Убедитесь, что записи 2 и 3 находятся выше стандартных правил фильтрации хотспота, тогда у вас будет доступ к вашему устройству.

baasit

Guest

01.07.2013 21:34:00

Привет, только что прочитал твои посты. У меня такая же проблема: я установил точки доступа через каждые 100 метров, клиенты могут подключаться через эти точки, но я не могу пинговать эти устройства, пока кто-то не подключён или не авторизован через них. Я добавил правила фильтрации, как ты показал, но у меня всё равно не работает. Вот экспорт настроек:

/ip firewall filter
add action=jump chain=forward disabled=no hotspot=from-client,!auth jump-target=devices src-address=10.10.10.11-10.10.10.50
add action=jump chain=forward disabled=no dst-address=10.10.10.11-10.10.10.50 hotspot=to-client,!auth jump-target=devices
add action=passthrough chain=unused-hs-chain comment=“place hotspot rules here” disabled=yes
add action=accept chain=devices disabled=no

[admin@MikroTik] >

Так что, может, кто-то подскажет?

BigSky

Guest

01.07.2013 22:23:00

baasit, чтобы уточнить, ты говоришь, что можешь пинговать устройство AP, когда к нему подключён клиент? Если да, то, думаю, тут что-то другое происходит. В противном случае попробуй сначала указать один IP-адрес вместо диапазона. Не знаю, почему это может повлиять, но начни с одного. Также убедись, что эти правила фильтра находятся в начале списка, иначе их заблокируют стандартные правила hotspot. Порядок правил важен. Ниже мой экспорт, который у меня работает:

/ip firewall filter
add action=jump chain=forward comment="Hotspot device access" disabled=no hotspot=from-client,!auth jump-target=device-manage src-address=10.2.58.130
add action=jump chain=forward comment="Hotspot device access" disabled=no dst-address=10.2.58.130 hotspot=to-client,!auth jump-target=device-manage
add action=accept chain=device-manage disabled=no

Удачи!

baasit

Guest

03.07.2013 16:09:00

Я применил то, что ты дал в экспорте, но всё равно не работает. Вот мой экспорт:

/ip firewall filter add action=accept chain=device-manage disabled=no
add action=jump chain=forward comment="Hotspot device access" disabled=no hotspot=from-client,!auth jump-target=device-manage src-address=10.10.10.15
add action=jump chain=forward comment="Hotspot device access" disabled=no dst-address=10.10.10.15 hotspot=to-client,!auth jump-target=device-manage
add action=passthrough chain=unused-hs-chain comment="place hotspot rules here" disabled=no

[admin@MikroTik] > Да, ты прав, тут что-то другое происходит, потому что как только клиент подключается через устройство, я могу его пинговать. Есть идеи?

BigSky

Guest

03.07.2013 21:38:00

Чувак, честно говоря, я не понимаю. Похоже, что сначала нужно установить соединение, прежде чем файрвол пропустит трафик. Какой у тебя тип точки доступа? Она просто работает в режиме моста? Можешь проверить с другим типом точки доступа? Просто пытаюсь придумать хоть что-то...

n5jtt Guest	#8 0 23.08.2014 18:03:00 У меня такая же проблема. Куда помещать правила в настройках файрвола? Я тоже использую продукты Ubiquiti в качестве точек доступа за роутером Mikrotik с включённым Hotspot.

BigSky Guest	#9 0 25.08.2014 14:42:00 Правила, которые я перечислил выше, находятся в разделе «Filter Rules»

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры