http://mikrotik.moscow Новое в теме Утечка IP с локальной сети в WAN? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 03:14:58 -0400 Утечка IP с локальной сети в WAN? RouterOS в форуме RouterOS.
Хотел бы добавить, что много раз на форумах видел, как люди выкладывают свои конфигурации, где в src-nat правило для выхода в интернет стоит условие типа «src-address=192.168.88.0/24» — потому что они не хотят, чтобы другие внутренние сети имели доступ в интернет. Проблема в том, что это не останавливает пересылку пакетов — оно лишь мешает их наттингу… В итоге, эффект почти тот же — другие приватные сети не могут пользоваться интернетом, но их пакеты всё равно идут на WAN-интерфейс. Убедитесь, что srcnat правило для вашего WAN безусловно делает srcnat для любого пакета, идущего в этом направлении. Если хотите заблокировать доступ некоторых внутренних сетей в интернет — используйте для этого фильтры.
12.07.2017 19:13:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436385 http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436385 Wed, 12 Jul 2017 19:13:00 -0400 RouterOS Утечка IP с локальной сети в WAN? RouterOS в форуме RouterOS.
Wan-порт не должен находиться в мосту и не должен быть подчинённым другим портам. Перейдите в IP > Firewall, NAT. Там должна быть одна маскарадная запись, связанная с wan-портом (обычно ether1).
12.07.2017 18:32:00, Van9018.]]> http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436384 http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436384 Wed, 12 Jul 2017 18:32:00 -0400 RouterOS Утечка IP с локальной сети в WAN? RouterOS в форуме RouterOS.
Не мог бы ты рассказать об этом подробнее? Спасибо!
12.07.2017 16:33:00, pietroscherer.]]> http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436383 http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436383 Wed, 12 Jul 2017 16:33:00 -0400 RouterOS Утечка IP с локальной сети в WAN? RouterOS в форуме RouterOS.
Включен ли режим fast-path? Он может привести к утечке MAC-адресов.
12.07.2017 14:57:00, mrz.]]> http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436382 http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436382 Wed, 12 Jul 2017 14:57:00 -0400 RouterOS Утечка IP с локальной сети в WAN? RouterOS в форуме RouterOS.
Как получается IP-адрес для WAN-интерфейса?
12.07.2017 14:35:00, BartoszP.]]> http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436381 http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436381 Wed, 12 Jul 2017 14:35:00 -0400 RouterOS Утечка IP с локальной сети в WAN? RouterOS в форуме RouterOS.
Та же самая проблема у меня. Ты уже решил?
12.07.2017 12:56:00, tnarnold.]]> http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436380 http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436380 Wed, 12 Jul 2017 12:56:00 -0400 RouterOS Утечка IP с локальной сети в WAN? RouterOS в форуме RouterOS.
Вы нашли проблему? У меня похожая ситуация: у меня три BGP-соединения, и BGP работает. Но провайдеры в Napafrica говорят, что у меня происходит утечка MAC-адресов. У меня нет настроенного моста, я использую роутер CCR1036, и, похоже, что на трёх портах показываются MAC-адреса друг друга, из-за чего наш роутер попадает в карантин.
28.01.2017 09:24:00, adaanhaupt.]]> http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436379 http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436379 Sat, 28 Jan 2017 09:24:00 -0500 RouterOS Утечка IP с локальной сети в WAN? RouterOS в форуме RouterOS.
Привет! Использую RB450G с версией ПО 6.15. Конфигурация: ether1-gateway (ether2 - ether5) как коммутатор с DHCP и маскарадингом для выхода в интернет. У меня настроено:

set [find default-name=ether6] mac-address=00:0C:DE:AD:BE:BB name=ether1-gateway speed=1Gbps
set [find default-name=ether2] name=ether2-local speed=1Gbps

/interface ethernet switch  
set 0 switch-all-ports=no  

На стороне провайдера роутер на WAN-порту сообщает, что я "протекаю" внутренние IP-адреса. И я вижу внутренние IP с MAC-адресом моего WAN-порта на роутере провайдера. Пробовал всё — разные группы мостов, полный сброс до заводских настроек… Что не так и как это исправить? Буду очень благодарен за помощь.
10.07.2014 12:39:00, thor1234.]]> http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436378 http://mikrotik.moscow/forum/forum57/89382-utechka-ip-s-lokalnoy-seti-v-wan/message436378 Thu, 10 Jul 2014 12:39:00 -0400 RouterOS