http://mikrotik.moscow Новое в теме Множество LAN на одной WAN. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 02:33:48 -0400 Множество LAN на одной WAN. RouterOS в форуме RouterOS.
Если все твои локальные интерфейсы потеряли доступ к интернету, когда ты убрал это правило NAT, попробуй "shotgun" NAT. Он маскирует все интерфейсы, даже между локальными. Добавь его и удали все остальные правила srcnat. /ip firewall nat add chain=srcnat action=masquerade Кстати, какой IP/subnet ты получаешь на своём pppoe соединении?
26.12.2013 12:38:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215102 http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215102 Thu, 26 Dec 2013 12:38:00 -0500 RouterOS Множество LAN на одной WAN. RouterOS в форуме RouterOS.
Блин, не получилось. IE просто продвинулся в обновлении Windows…
26.12.2013 12:32:00, Silvermoon.]]> http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215101 http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215101 Thu, 26 Dec 2013 12:32:00 -0500 RouterOS Множество LAN на одной WAN. RouterOS в форуме RouterOS.
Отличная сделка! Прошу прощения за название интерфейса. Сначала я не заметил часть с PPPoE в твоей настройке.
26.12.2013 12:24:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215100 http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215100 Thu, 26 Dec 2013 12:24:00 -0500 RouterOS Множество LAN на одной WAN. RouterOS в форуме RouterOS.
Вау, красота!!! Огромное спасибо, Тим, мой старый SBS теперь обновляется.
26.12.2013 12:20:00, Silvermoon.]]> http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215099 http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215099 Thu, 26 Dec 2013 12:20:00 -0500 RouterOS Множество LAN на одной WAN. RouterOS в форуме RouterOS.
Забей на это... я ошибся в ситуации.
26.12.2013 12:17:00, Silvermoon.]]> http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215098 http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215098 Thu, 26 Dec 2013 12:17:00 -0500 RouterOS Множество LAN на одной WAN. RouterOS в форуме RouterOS.
Попробовал только что… выдает "input does not match any value of interface".
26.12.2013 12:15:00, Silvermoon.]]> http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215097 http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215097 Thu, 26 Dec 2013 12:15:00 -0500 RouterOS Множество LAN на одной WAN. RouterOS в форуме RouterOS.
Твой pppoe интерфейс называется WAN? Попробуй указать его как внешний интерфейс в настройках NAT.
26.12.2013 12:10:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215096 http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215096 Thu, 26 Dec 2013 12:10:00 -0500 RouterOS Множество LAN на одной WAN. RouterOS в форуме RouterOS.
Спасибо, Тим, прошло хорошо… НЕ. Полностью вырубил интернет-соединение. К счастью, я кодирую с 1980-го, так что знаю, как важен бэкап. N.
26.12.2013 12:01:00, Silvermoon.]]> http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215095 http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215095 Thu, 26 Dec 2013 12:01:00 -0500 RouterOS Множество LAN на одной WAN. RouterOS в форуме RouterOS.
Если сомневаешься, добавь это правило и убери правило с "unknown" в нём. /ip firewall nat
add chain=srcnat action=masquerade out-interface=ether1-gateway
26.12.2013 11:38:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215094 http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215094 Thu, 26 Dec 2013 11:38:00 -0500 RouterOS Множество LAN на одной WAN. RouterOS в форуме RouterOS.
Привет, Тим! Где это добавить? У меня терминал открыт, и мне постоянно предлагают какие-то команды... ну просто жесть!
26.12.2013 11:36:00, Silvermoon.]]> http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215093 http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215093 Thu, 26 Dec 2013 11:36:00 -0500 RouterOS Множество LAN на одной WAN. RouterOS в форуме RouterOS.
Тебе здесь нужен действительный исходящий интерфейс, например, ether1-gateway. Добавь action=masquerade chain=srcnat comment="default configuration" \
   out-interface="(unknown)".
26.12.2013 11:23:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215092 http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215092 Thu, 26 Dec 2013 11:23:00 -0500 RouterOS Множество LAN на одной WAN. RouterOS в форуме RouterOS.
Привет, SurferTim!

Вот моя полная конфигурация. У меня еще одна проблема: компьютеры в домашней сети (192.168.0.0) подключаются к сети нормально, а компьютеры в рабочей сети (10.0.0.0) — нет. (Хотя они могут пинговать все подряд). # 03/01/1970 03:10:49 по RouterOS 6.2
# software id = 34SD-GKT9
#
/interface bridge
add admin-mac=00:00:00:00:00:00 auto-mac=no l2mtu=1598 name=bridge-local \
   protocol-mode=rstp
/interface wireless
set 0 band=2ghz-b/g/n disabled=no distance=indoors ht-rxchains=0,1 \
   ht-txchains=0,1 l2mtu=2290 mode=ap-bridge ssid=ISD wds-default-bridge=\
   bridge-local wds-mode=dynamic wireless-protocol=802.11
/interface ethernet
set 0 name=ether1-gateway
set 1 name=ether2-master-local
set 2 master-port=ether2-master-local name=ether3-slave-local
set 3 master-port=ether2-master-local name=ether4-slave-local
set 4 name=ether5-silvermoon
/interface pppoe-client
add add-default-route=yes disabled=no interface=ether1-gateway name=WAN \
   password=********** use-peer-dns=yes user=**********
/ip neighbor discovery
set ether1-gateway discover=no
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk group-ciphers=\
   tkip,aes-ccm mode=dynamic-keys unicast-ciphers=tkip,aes-ccm \
   wpa-pre-shared-key=********** wpa2-pre-shared-key=**********
/ip hotspot user profile
set [ find default=yes ] idle-timeout=none keepalive-timeout=2m \
   mac-cookie-timeout=3d
/ip pool
add name=dhcp ranges=192.168.1.50-192.168.1.100
add name=Silvermoon ranges=10.0.0.200-10.0.0.210
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge-local name=default
add address-pool=Silvermoon disabled=no interface=ether5-silvermoon name=\
   Silvermoon
/interface bridge port
add bridge=bridge-local interface=ether2-master-local
add bridge=bridge-local interface=wlan1
/interface wireless access-list: not used for 10.0.0.0
/ip address
add address=192.168.1.1/24 comment="default configuration" interface=wlan1 \
   network=192.168.1.0
add address=10.0.0.1/24 interface=ether5-silvermoon network=10.0.0.0
/ip dhcp-client
add comment="default configuration" dhcp-options=hostname,clientid interface=\
   ether1-gateway
/ip dhcp-server network
add address=10.0.0.0/24 dns-server=10.0.0.1 gateway=10.0.0.1 netmask=24
add address=192.168.1.0/24 gateway=192.168.1.1 netmask=24
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.1.1 name=router
add address=10.0.0.1 name=Silvermoon
/ip firewall filter
add action=drop chain=input dst-port=53 in-interface=WAN protocol=tcp
add action=drop chain=input dst-port=53 in-interface=WAN protocol=udp
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
   out-interface="(unknown)"
add action=dst-nat chain=dstnat dst-address=xxx.xxx.xxx.xxx dst-port=80 \
   protocol=tcp to-addresses=192.168.1.2 to-ports=80
/ip firewall service-port
set sip disabled=yes
/ip route
add disabled=yes distance=1 gateway=192.168.1.254
/ip service
set ftp disabled=yes
set ssh disabled=yes
/system clock
set time-zone-name=Pacific/Auckland
/system leds
set 0 interface=wlan1
add leds=user-led modem-signal-treshold=-51 type=modem-signal
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-silvermoon
add interface=wlan1
add interface=bridge-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-silvermoon
add interface=wlan1
add interface=bridge-local
26.12.2013 11:15:00, Silvermoon.]]> http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215091 http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215091 Thu, 26 Dec 2013 11:15:00 -0500 RouterOS Множество LAN на одной WAN. RouterOS в форуме RouterOS.
Обязательно добавь команду "/ip firewall nat" тоже. Если ты не скрываешь адреса своей локальной сети, он не сможет получить доступ в интернет. Предполагаю, что у тебя есть корректный маршрут по умолчанию в "/ip route", если другие интерфейсы работают нормально.
26.12.2013 11:08:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215090 http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215090 Thu, 26 Dec 2013 11:08:00 -0500 RouterOS Множество LAN на одной WAN. RouterOS в форуме RouterOS.
Привет всем! У меня просто ад какая-то проблема, не могу заставить все работать так, как мне кажется, что должно быть. У меня 951h2nd, настроил ppp-oe, беспроводную сеть и все порты работают, теперь нужно, чтобы eth-5 был отдельной lan. Пока вроде бы все хорошо, кажется, что все настроено, dhcp работает и так далее. Единственная машина во второй сети — это бэкап моего рабочего SBS2003 сервера, он 8.8.8.8 пингует без проблем, но веб-страницы не открывает. Я отключил расширенные параметры безопасности IE, отключил файрвол, но ничего не меняется... Единственные правила в моем файрволе RouterOS:
/ip firewall filter
add action=drop chain=input dst-port=53 in-interface=WAN protocol=tcp
add action=drop chain=input dst-port=53 in-interface=WAN protocol=udp
26.12.2013 10:44:00, Silvermoon.]]> http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215089 http://mikrotik.moscow/forum/forum57/57152-mnozhestvo-lan-na-odnoy-wan./message215089 Thu, 26 Dec 2013 10:44:00 -0500 RouterOS