http://mikrotik.moscow Новое в теме Пинг через несколько подсетей форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 05 Apr 2026 00:09:54 +0300 Пинг через несколько подсетей RouterOS в форуме RouterOS.
Абсолютно верно, ты всё понял. Для источников из твоей сети 192.168.95.0/24, которые выходят через ether10, будет подставлен адрес источника 172.16.95.253 (IP интерфейса) во все пакеты. Маршрутизатор будет отслеживать соединения, и ответы будут иметь адрес назначения, подставленный обратно к их оригинальным. Весь трафик из 192.168.95.0/24 будет выглядеть так, будто он исходит с самого роутера на ether10. Исходящие соединения вместе с соответствующими ответами не будут затронуты, потому что они тоже отслеживаются.
04.08.2016 23:09:00, docmarius.]]> http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396247 http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396247 Thu, 04 Aug 2016 23:09:00 +0300 RouterOS Пинг через несколько подсетей RouterOS в форуме RouterOS.
Я всё ещё недостаточно понимаю, что именно делает правило Src-nat, но подозреваю, что оно подменяет исходный IP, чтобы казалось, что он приходит с 172.16.X.X?
04.08.2016 23:01:00, ahbutler.]]> http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396246 http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396246 Thu, 04 Aug 2016 23:01:00 +0300 RouterOS Пинг через несколько подсетей RouterOS в форуме RouterOS.
Веселитесь!
04.08.2016 22:58:00, docmarius.]]> http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396245 http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396245 Thu, 04 Aug 2016 22:58:00 +0300 RouterOS Пинг через несколько подсетей RouterOS в форуме RouterOS.
Отлично! Src-nat всё исправил! Огромное спасибо за решение и объяснение, почему именно так работает.
04.08.2016 22:54:00, ahbutler.]]> http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396244 http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396244 Thu, 04 Aug 2016 22:54:00 +0300 RouterOS Пинг через несколько подсетей RouterOS в форуме RouterOS.
Пинги от роутера исходят с IP локального интерфейса, а пинги из сети имеют IP из другого подсети. Windows10 принимает ICMP с любого источника, а ваш коммутатор — нет. Просто попробуйте правило src-nat: /ip firewall nat add action=masquerade src-address=192.168.95.0/24 chain=srcnat out-interface=ether10-slave-local
04.08.2016 22:40:00, docmarius.]]> http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396243 http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396243 Thu, 04 Aug 2016 22:40:00 +0300 RouterOS Пинг через несколько подсетей RouterOS в форуме RouterOS.
На самом деле проблема в самом коммутаторе AllWorx. Но почему тогда роутер может "пинговать" AllWorx и получать ответ? Мне сказали, что пинг из терминала обходится через правила фаервола, из-за чего я думал, что проблема именно в фаерволе Mikrotik. Но если это так, почему же тогда текущие правила фаервола работают нормально, когда к тому же порту подключен ноутбук с Windows 10, настроенный с той же IP-конфигурацией? Спасибо всем за советы. Действительно хочется лучше понять, как это всё должно работать.
04.08.2016 22:38:00, ahbutler.]]> http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396242 http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396242 Thu, 04 Aug 2016 22:38:00 +0300 RouterOS Пинг через несколько подсетей RouterOS в форуме RouterOS.
Ваш коммутатор, скорее всего, отказывается отвечать на запросы ping от источников вне своей подсети в целях безопасности (встроенный файрвол коммутатора). Чтобы это заработало, возможно, потребуется настроить masquerade или src-nat на ether10: /ip firewall nat add action=masquerade chain=srcnat out-interface=ether10-slave-local
04.08.2016 22:30:00, docmarius.]]> http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396241 http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396241 Thu, 04 Aug 2016 22:30:00 +0300 RouterOS Пинг через несколько подсетей RouterOS в форуме RouterOS.
/ip address add address=192.168.95.254/24 comment="Default LAN Gateway" interface=bridge-local network=192.168.95.0  
add address=X.X.X.X/30 comment="WAN Static Gateway" interface=ether1-gateway network=X.X.X.X  
add address=172.16.95.253/16 interface=ether10-slave-local network=172.16.0.0  

/ip firewall filter  
add chain=input dst-port=8291 protocol=tcp  
add chain=input dst-port=5003 protocol=tcp  
add chain=input protocol=gre  
add chain=input dst-port=1723 protocol=tcp  
add chain=input comment="default configuration" protocol=icmp  
add chain=input comment="default configuration" connection-state=established,related  
add action=drop chain=input comment="default configuration" in-interface=ether1-gateway  
add action=fasttrack-connection chain=forward comment="default configuration" connection-state=established,related  
add chain=forward comment="default configuration" connection-state=established,related  
add action=drop chain=forward comment="default configuration" connection-state=invalid  
add action=drop chain=forward comment="default configuration" connection-nat-state=!dstnat connection-state=new in-interface=ether1-gateway  

/ip firewall nat  
add action=masquerade chain=srcnat comment="default configuration" out-interface=ether1-gateway  
add action=dst-nat chain=dstnat dst-address=X.X.X.X dst-port=595 protocol=tcp to-addresses=192.168.95.200 to-ports=595  

Не могу понять, как правила файрвола на роутере могут влиять, если ноутбук с такой же настройкой работает нормально, а AllWorx — нет? Спасибо, Аарон.
04.08.2016 21:55:00, ahbutler.]]> http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396240 http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396240 Thu, 04 Aug 2016 21:55:00 +0300 RouterOS Пинг через несколько подсетей RouterOS в форуме RouterOS.
Отсутствуют правила файрвола. Нужно разрешить трафик между сетями. Это не сделается само собой. Учти, что ты всегда сможешь пропинговать хост в сети, который физически подключен, прямо из терминала. Отправлено с моего SM-G920I через Tapatalk.
04.08.2016 21:45:00, Arcee.]]> http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396239 http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396239 Thu, 04 Aug 2016 21:45:00 +0300 RouterOS Пинг через несколько подсетей RouterOS в форуме RouterOS.
Похоже, у вас могут быть неправильно настроены маски подсетей или шлюзы по умолчанию, или что-то в этом роде. Выполните команды /ip address export, /ip firewall filter export, /ip firewall nat export и выложите результаты здесь. Закройте (скройте) свои публичные IP-адреса, а приватные оставьте без изменений.
04.08.2016 21:45:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396238 http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396238 Thu, 04 Aug 2016 21:45:00 +0300 RouterOS Пинг через несколько подсетей RouterOS в форуме RouterOS.
Сегодня обнаружил кое-что интересное. Если подключить ноутбук с Windows 10 в порт 10 и настроить IP 172.16.95.254, маску 255.255.0.0 и шлюз 172.16.95.253, то можно без проблем обмениваться трафиком между ноутом, интернетом и устройствами в подсети 192.168.95.X. Но если убрать ноут и назначить те же настройки IP телефону AllWorx, то с терминала роутера пингуется AllWorx, а вот из сети 192.168.95.X – нет. Что я упускаю? Заранее спасибо, Аарон.
04.08.2016 21:38:00, ahbutler.]]> http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396237 http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396237 Thu, 04 Aug 2016 21:38:00 +0300 RouterOS Пинг через несколько подсетей RouterOS в форуме RouterOS.
Приветствую! Это моя первая попытка настроить трафик между несколькими подсетями на RB2011UiAS. Конфигурация следующая: порт 1 подключен к интернету через masquerade. Порт 2 — LAN с диапазоном IP 192.168.95.x, шлюз 192.168.95.254. Порты 2-9 объединены в мост. Порт 10 отдельный и имеет IP 172.16.95.253. С терминала роутера могу пинговать адреса в сети 172.16.95.X и получать ответы. С компьютера в подсети 192.168.95.X могу пинговать только шлюз 172.16.95.253, но больше ничего в этой подсети не доступно. Заранее спасибо за любые советы.
30.06.2016 20:19:00, ahbutler.]]> http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396236 http://mikrotik.moscow/forum/forum57/85421-ping-cherez-neskolko-podsetey/message396236 Thu, 30 Jun 2016 20:19:00 +0300 RouterOS