http://mikrotik.moscow Новое в теме Доступ к Mikrotik через вторичное интернет-соединение форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 16:13:53 -0400 Доступ к Mikrotik через вторичное интернет-соединение RouterOS в форуме RouterOS.
В обоих случаях у меня статический IP. В одном роутере я всегда получаю один и тот же IP через DHCP-клиент. В другом роутере я сразу задал статический IP через «/ip address». В обоих случаях использую masquerade. Это единственное отличие, которое я заметил у обоих роутеров. Кто-нибудь знает, почему на одинаковых роутерах такое разное поведение?
11.06.2018 13:55:00, rbuserdl.]]> http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420097 http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420097 Mon, 11 Jun 2018 13:55:00 -0400 RouterOS Доступ к Mikrotik через вторичное интернет-соединение RouterOS в форуме RouterOS.
Тип IP-адресов (статический или динамический) зависит от того, что предоставляет провайдер, и мы на это не влияем. Насколько я понимаю, разница в следующем:  
а. для динамических WAN IP используйте action=masquerade в цепочке srcnat;  
б. для статических WAN IP используйте action=srcnat в цепочке srcnat.  

В поле to-addresses, которое показывается при выборе action=srcnat, указываете статический IP вашего WAN.
11.06.2018 13:40:00, anav.]]> http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420096 http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420096 Mon, 11 Jun 2018 13:40:00 -0400 RouterOS Доступ к Mikrotik через вторичное интернет-соединение RouterOS в форуме RouterOS.
Извините, не хотел оживлять старую тему, но меня беспокоит следующее: почему у меня такое поведение на некоторых роутерах, а на других нет? Я сравнил все настройки на двух роутерах с разным поведением и не нашёл ничего, кроме того, что у роутера с таким поведением IP в основном WAN получил динамически, а у роутера, через который я могу получить доступ с любого интерфейса, в основном WAN много статических IP. Оба роутера, которые я использовал для сравнения, имеют одинаковое железо и одну версию RouterOS. Кто-нибудь знает, в чём дело? Заранее спасибо. С уважением.
11.06.2018 13:26:00, rbuserdl.]]> http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420095 http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420095 Mon, 11 Jun 2018 13:26:00 -0400 RouterOS Доступ к Mikrotik через вторичное интернет-соединение RouterOS в форуме RouterOS.
Большое спасибо, Solar77 и Anav. Извиняюсь за задержку, у меня много работы, и обычно я оставляю не срочные задачи на потом. Я знаю, что в первую очередь рассматриваются более конкретные маршруты, но не знал, что трафик всегда уходит через соединение с меньшим расстоянием. Я думал, что когда трафик приходит через один WAN, он возвращается через тот же WAN. Я сделаю эти правила и протестирую. Ещё раз спасибо. С уважением, Дамиан.
24.04.2018 15:22:00, rbuserdl.]]> http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420094 http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420094 Tue, 24 Apr 2018 15:22:00 -0400 RouterOS Доступ к Mikrotik через вторичное интернет-соединение RouterOS в форуме RouterOS.
Спасибо всем. Извиняюсь за задержку, раньше не замечал, но поскольку проблема возникла между внешним устройством и Mikrotik (цепочка input для Mikrotik), NAT здесь не при чём. Я проверил то, что вы запрашивали, и это верно: когда я пытаюсь подключиться через второе соединение, ответ приходит через первое — вот в чём суть проблемы. Я смог пометить пакеты, и это сработало нормально.

Следующий вопрос: почему это работает на других роутерах без каких-либо правил mangle? Ниже копирую правила mangle:
/ip firewall mangle
add action=accept chain=prerouting dst-address=190.19.63.0/24 src-address=192.168.0.0/24
add action=accept chain=prerouting dst-address=181.46.108.0/22 src-address=192.168.0.0/24
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether1-wan new-connection-mark=ISP1_conn passthrough=yes
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether2-wan new-connection-mark=ISP2_conn passthrough=yes
add action=mark-routing chain=prerouting connection-mark=ISP2_conn new-routing-mark=To_ISP2 passthrough=no
add action=mark-routing chain=output connection-mark=ISP2_conn new-routing-mark=To_ISP2 passthrough=no
28.06.2018 16:05:00, rbuserdl.]]> http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420093 http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420093 Thu, 28 Jun 2018 16:05:00 -0400 RouterOS Доступ к Mikrotik через вторичное интернет-соединение RouterOS в форуме RouterOS.
Это один роутер с двумя WAN-портами, одним статическим IP и другим динамическим? Если да, то нужно использовать mangle для установки меток маршрутизации, чтобы пакеты выходили через тот же WAN, через который пришли. Проблема в том, что пакет выходит из роутера с другим IP или через другой интерфейс, а ваш компьютер не распознаёт это «соединение» и сбрасывает пакет.
11.06.2018 22:16:00, CZFan.]]> http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420092 http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420092 Mon, 11 Jun 2018 22:16:00 -0400 RouterOS Доступ к Mikrotik через вторичное интернет-соединение RouterOS в форуме RouterOS.
Спасибо, Анаф, сейчас я занят другим вопросом. Постараюсь сделать это как можно скорее и обязательно сообщу тебе.
11.06.2018 19:31:00, rbuserdl.]]> http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420091 http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420091 Mon, 11 Jun 2018 19:31:00 -0400 RouterOS Доступ к Mikrotik через вторичное интернет-соединение RouterOS в форуме RouterOS.
Ха-ха, точно, ты прав! Я подумал, что в предыдущем сообщении наоборот было: 1-й интерфейс не работает, а 2-й работает отлично. Хорошо, для WAN2 предположим, что шлюз — 172.145.66.1, а фиксированный IP, который тебе дали — 172.145.66.10. Тогда твое правило будет выглядеть так: /ip firewall nat add chain=srcnat in-interface-list=LAN out-interface=ether2 action=srcnat to-addresses=172.145.66.10.

В общем, мы говорим, что для любых пакетов из локальной сети (LAN), которые идут в интернет, им надо выдавать публичный IP роутера. У меня два динамических WANIP, поэтому у меня два правила, оба делают masquerade, как в примере выше (не используй srcnat), с указанием out-interface=ISPX по ситуации.

То есть в этом правиле мы говорим: для любых пакетов, идущих из LAN в интернет через ether2, дать им публичный IP 172.145.66.10.
11.06.2018 16:50:00, anav.]]> http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420090 http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420090 Mon, 11 Jun 2018 16:50:00 -0400 RouterOS Доступ к Mikrotik через вторичное интернет-соединение RouterOS в форуме RouterOS.
Anav, похоже, мы говорим на разных языках.  
Случай 1: 1 роутер, статический IP, masquerade: я должен заменить на src-nat, но в этом нет необходимости, потому что этот роутер работает отлично, я могу подключиться к нему через любой интерфейс.  
Случай 2: 1 роутер, динамический IP, masquerade. Что мне нужно изменить, чтобы можно было подключаться через вторичный WAN?
11.06.2018 15:05:00, rbuserdl.]]> http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420089 http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420089 Mon, 11 Jun 2018 15:05:00 -0400 RouterOS Доступ к Mikrotik через вторичное интернет-соединение RouterOS в форуме RouterOS.
Ну, можешь попробовать использовать правило srcnat для первого случая и посмотреть, будет ли работать лучше. Проблем не должно возникнуть, ведь ты говоришь, что IP никогда не меняется. Попробуй.
11.06.2018 14:51:00, anav.]]> http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420088 http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420088 Mon, 11 Jun 2018 14:51:00 -0400 RouterOS Доступ к Mikrotik через вторичное интернет-соединение RouterOS в форуме RouterOS.
Спасибо, Анав. Теперь мне нужно что-то менять в роутере с динамическим IP и маскарадингом, потому что именно этот роутер пострадал. Другой роутер работает без проблем, мне всё равно, используется ли там маскарадинг или src-nat, главное, что всё работает отлично.
11.06.2018 14:48:00, rbuserdl.]]> http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420087 http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420087 Mon, 11 Jun 2018 14:48:00 -0400 RouterOS Доступ к Mikrotik через вторичное интернет-соединение RouterOS в форуме RouterOS.
Даже если IP остается одинаковым, похоже, что это сценарий с динамическим IP-адресом, так как провайдер может изменить его в любой момент. Во втором случае вам дали IP для использования, и вы вводите его вручную (статический). Поэтому в первом случае используйте masquerade (делаете это правильно сейчас), во втором — используйте srcnat для действия (нужно исправить) и в поле to-addresses указывайте статический WAN-IP, который становится доступен.
11.06.2018 14:26:00, anav.]]> http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420086 http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420086 Mon, 11 Jun 2018 14:26:00 -0400 RouterOS Доступ к Mikrotik через вторичное интернет-соединение RouterOS в форуме RouterOS.
Привет! Я работаю в компании, которая предоставляет поддержку многим клиентам. У нас есть разные Mikrotik у разных клиентов — некоторые в роли роутера, некоторые как точка доступа. Я знаю о Mikrotik только базовые настройки. Я заметил у нескольких клиентов, у которых больше одного Mikrotik (в роли роутера), одну и ту же проблему:

- У Mikrotik несколько интернет-подключений.
- Допустим, у меня есть 1 интернет-соединение на ether1 и второе на ether2, при этом ether1 с меньшим значением distance.
- Я могу подключиться к Mikrotik через Winbox с другого сайта по публичному IP на ether1, но не могу по публичному IP на ether2.
- Если я ставлю меньшее значение distance для ether2, весь трафик начинает идти через ether2.
- Тогда я могу подключиться к Mikrotik через Winbox с другого сайта по публичному IP на ether2, но не могу через публичный IP на ether1.

В чем может быть проблема? Что мне проверить, чтобы найти причину? Заранее спасибо. С уважением.
22.03.2018 12:25:00, rbuserdl.]]> http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420085 http://mikrotik.moscow/forum/forum57/87756-dostup-k-mikrotik-cherez-vtorichnoe-internet_soedinenie/message420085 Thu, 22 Mar 2018 12:25:00 -0400 RouterOS