+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Помогите !! Проблемы с установкой

Помогите !! Проблемы с установкой, RouterOS

Magician

Guest

12.10.2004 15:21:00

Установил 2.8 на новую систему. Настроил IP/гейтвей для локальной и внешней сети. Могу пинговать роутер из сети в интернет – работает. Могу зайти в Winbox с рабочей станции к роутеру – тоже есть связь. А вот до IP-адреса роутера в локальной и внешней сетях пингуется, а до интернета – нет. Помогите, пожалуйста!

Michaelg Guest	#2 0 12.10.2004 15:31:00 Проблема с NAT?

Magician Guest	#3 0 12.10.2004 15:45:00 Я уже год-полтора не использовал Mikrotik. Мне нужно разобраться, так как собираюсь развертывать их на всех своих вышках (14), а не могу понять, что делаю не так.

cmit

Guest

12.10.2004 15:59:00

Тебе стоило бы рассказать нам поподробнее о твоей конфигурации (IP-адреса и т.д.) – как ты можешь ожидать помощи в решении проблемы, не предоставив больше деталей? Не зная ничего о конфигурации, я бы предположил, что ты используешь частный IP-адрес для своих "рабочих станций" и у тебя нет правила src-nat. Тебе стоит прочитать об этом в руководстве, но быстрый способ – добавить что-то вроде `/ip firewall src-nat add src-address=<твой внутренний адрес сети, например, 192.168.0.0/24> out-interface=<твой интерфейс, выходящий в интернет, например, ether1> action=masquerade`. Если это не поможет, пожалуйста, возвращайся с более подробной информацией…

Magician

Guest

12.10.2004 16:38:00

У меня ether1 настроен для wan с адресом 206.xxx.xxx.xxx/28, ether2 — для lan с адресом 192.168.25.1/24, а ether3 — для lan с адресом 192.168.2.1/24. Я запустил setup set ether 1 на 206.xxx, установил шлюз на мой 206 шлюз, ether 2 на 192, ether 3 на 192. Подскажите, что мне нужно сделать, чтобы интернет заработал. Планирую поколдовать над этим в ближайшие дни. Обычно я бы не торопился, но у меня больная кластер ISA потеряла 2 участника, и я хочу избавиться от Microsoft.

Magician

Guest

12.10.2004 17:12:00

У меня ether1 настроен для wan с адресом 206.xxx.xxx.xxx/28, ether2 – для lan с адресом 192.168.25.1/24, а ether3 – для lan с адресом 192.168.2.1/24. Я запустил `setup set ether 1 to 206.xxx`, установил шлюз в адрес моего 206-го шлюза, а также настроил ether 2 на 192 и ether 3 на 192. Скажите, пожалуйста, что мне нужно сделать, чтобы сеть заработала. Планирую покопаться в настройках в ближайшие дни. Обычно я бы не спешил, но у меня здесь isa кластер приболел, два члена выпали, и я хочу избавиться от Microsoft из этого всего.

cmit

Guest

12.10.2004 18:28:00

Предполагая, что у вас есть рабочие станции/клиенты, подключенные к ether2 и ether3, правила src-nat, которые вам следует добавить, это: /ip firewall src-nat add src-address=192.168.25.0/24 out-interface=ether1 action=masquerade и /ip firewall src-nat add src-address=192.168.2.0/24 out-interface=ether1 action=masquerade соответственно. И еще, убедитесь, что на ваших рабочих станциях установлен шлюз по умолчанию на MikroTik (192.168.25.1 или 192.168.2.1), правильно настроена DNS и прочее.

Michaelg Guest	#8 0 12.10.2004 18:30:00 Вставь этот код в терминал; /ip firewall src-nat add src-address=192.168.25.0/24 out-interface=ether1 action=masquerade add src-address=192.168.2.0/24 out-interface=ether1 action=masquerade

Magician

Guest

12.10.2004 20:48:00

Онлайн... Но у меня есть несколько проблем. 1 - Несколько клиентов очень медленно просматривают интернет в течение нескольких минут, а потом вроде бы все работает нормально. Когда клиенты не могут выходить в сеть, они могут пинговать и делать разрешение DNS. Может ли на моей локальной сети быть шпионское ПО или вирус, вызывающий это? У ISA-серверов проблем нет? Может, что-то в очереди? Когда клиенты медленные, они могут зайти в Winbox через мой беспроводной сети, Winbox.exe скачивается со скоростью 300-500 кб/с. Так что я не думаю, что проблема с беспроводной стороной. Есть какие-нибудь предложения?

Magician Guest	#10 0 12.10.2004 21:37:00 Похоже, проблема в количестве запросов в секунду? Я смотрел соединения и обнаружил более 100 клиентов с шпионским ПО / кейлоггерами (я посмотрел, какие номера портов они использовали). Если я создам правило доступа, чтобы блокировать все известные шпионские программы / кейлоггеры, это решит проблему?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры