+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Базовая настройка: трафик не проходит.

Базовая настройка: трафик не проходит., RouterOS

FranzVon

Guest

07.07.2021 14:30:00

Мне посоветовали посмотреть на роутер MikroTik, так что я новичок в этом деле. Для теста я собрал тестовую конфигурацию, которую приложил. С терминала роутера я могу пропинговать всё, в том числе внешние узлы, например 8.8.8.8. Но с ПК на 70.80.90.0 я могу пропинговать только интерфейс ether2/lan и ether1/wan (192.168.0.10), и ничего дальше. Однако если включить NAT, трафик становится доступен. Но вот в чем загвоздка: мне нужен именно простой роутер, а не файрвол, он должен работать как граничный роутер для публичного IP, как показано на странице 2 во вложении. Я также следовал инструкциям «First time configuration», но всегда оказываюсь в одном и том же месте. https://help.mikrotik.com/docs/display/ROS/First+Time+Configuration

Маршруты:
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 192.168.0.1 1
1 ADC 70.80.90.0/24 70.80.90.1 ether2 0
2 ADC 192.168.0.0/24 192.168.0.10 ether1 0

Есть идеи? Спасибо.
FV Internet.pdf (139 KB)

FranzVon

Guest

21.07.2021 19:55:00

Большое спасибо! Можно считать это одним зданием (в каком-то роде). Причина, по которой его разделили на несколько суброутеров, в том, что, например, компания, которая занимается управлением отоплением, получает свой собственный внешний IP, свой роутер и полностью изолирована от компании, которая отвечает за контроль доступа и так далее. Таким образом, мне не приходится вмешиваться, если они захотят настроить, скажем, VPN для своего решения.

dmitris

Guest

22.07.2021 13:33:00

Это ожидаемое поведение в вашей тестовой среде, потому что вы используете публичный диапазон IP-адресов (70.80.90.0/24) за приватной сетью rfc1918 192.168.0.0/24. Без NAT этот трафик не сможет выйти в WAN. Система будет работать как маршрутизатор, если вы настроите граничный маршрутизатор с IP-адресом 70.80.90.1/28 и подключите к нему другие пограничные маршрутизаторы.

FranzVon

Guest

22.07.2021 17:44:00

Если взять реальный пример из документа (с реальными IP-адресами), у меня там такая же проблема. Кроме того, если маршрутизатор блокирует сеть по RFC1918, обычно есть функция, чтобы включить или отключить это. В RouterOS я такой функции не нашёл. Так что если я применяю это к IPS-соединению, проблема остаётся той же.

dmitris

Guest

22.07.2021 19:00:00

Ты не предоставил много информации, поэтому помочь сложно… Ты не указал, как твой провайдер будет передавать тебе 16 префиксов? Через BGP? PtP + статический маршрут? Что-то ещё? Допустим, у тебя второй вариант… На пограничном роутере укажи шлюз по умолчанию к провайдеру, не ставь фаервол на цепочку forward. На роутерах на границе сети укажи шлюз по умолчанию к пограничному роутеру, настрой NAT для приватной LAN и фаервол (input/forward). Этого достаточно, чтобы твоё реальное подключение заработало.

FranzVon

Guest

22.07.2021 20:56:00

Я предполагаю, что провайдер выдаёт их как статический маршрут, так как об этом ничего не сказано. Также последнее, что вы видите, когда трассируете путь из интернета к внутренней публичной сети, — это адрес /30. Я даже упростил тест до минимума: два веб-сервера и роутер, смотрите ниже. И если это действительно просто роутер, то при настроенных маршрутах трафик должен проходить. Возможно, я неправильно понял базовую настройку? (сброс системы и отсутствие стандартной конфигурации)

dmitris Guest	#7 0 23.07.2021 06:46:00 Итак, что я могу сказать… 70.80.90.100 не из подсети 70.80.90.1/28, поэтому они не могут общаться друг с другом. Также дважды проверьте, что вы правильно настроили префиксы подсети и маски во всех местах.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры