+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Трафик заблокирован для одного устройства (Wiznet).

Трафик заблокирован для одного устройства (Wiznet)., RouterOS

eldzi

Guest

03.12.2021 09:34:00

Привет, у меня проблема с RB2011iL (6.49), и я в замешательстве. В моей сети есть шлюз для котла, который подключается к внешнему серверу через порты 51000-52000, начиная с 51652.

Но когда этот шлюз подключается напрямую к роутеру Mikrotik, он не работает — устройство перезагружается, потому что соединение с сервером не устанавливается. Когда я ставлю между RB и шлюзом tp-link с Gargoyle (с настройками по умолчанию), всё работает отлично. Ниже настройки фаервола с моими попытками.

Отключение правила "drop" никак не влияет на ситуацию.

eldzi Guest	#2 0 20.12.2021 10:48:00 Насколько я понимаю, я сделал так, как показано выше, но ничего не работает. Есть идеи, как решить эту проблему?

Sob

Guest

20.12.2021 18:46:00

Он не начнет работать сразу, устройству сначала нужно получить новые DNS-серверы, поэтому придется либо подождать, пока обновится DHCP-аренда, либо перезагрузить устройство — это тоже должно помочь. Ты можешь проверить, какие серверы использует устройство, с помощью правил логирования:
/ip firewall mangle
add chain=prerouting src-address=<адрес устройства> protocol=udp dst-port=53 action=log
add chain=prerouting src-address=<адрес устройства> protocol=tcp dst-port=53 action=log

Если оно использует правильные серверы (то есть не RB), а все равно не работает, значит проблема в чем-то другом. Но что именно — сложно сказать. Для начала проверь файрвол, но в цепочке chain=forward, а не chain=input, и убедись, что устройство не блокируется там и имеет доступ в интернет.

Если и это не поможет, можно поиграться с Packet Sniffer и поискать подсказки там, сравнить, что происходит с RB и что с TP-Link, и, надеюсь, что-то заметное найдется. Но это уже немного посложнее.

eldzi

Guest

22.12.2021 09:39:00

Спасибо за ваш ответ. Сообщения в логах выглядят так:

. Я пытался поставить DNS от Google

, пробовал добавлять разные адреса, но без результата. Когда устройство (wiznet) не устанавливает интернет-соединение, оно автоматически перезагружается. Например, я использовал IP-адрес своего мобильного телефона и указал его статичным для устройств wiznet, но тоже не работает.

Sob

Guest

22.12.2021 16:22:00

Цель была в том, чтобы само устройство использовало внешние DNS-серверы, то есть не роутер. Значит, либо указать их через DHCP:
/ip dhcp-server network
add address=192.168.1.158/32 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.1.1 netmask=24

Тогда правило логирования покажет запросы от 192.168.1.158, которые идут напрямую на 8.8.8.8/8.8.4.4 (а не на 192.168.1.1, как сейчас).

Или можно перенаправлять DNS-запросы с устройства на внешний сервер с помощью dstnat:
/ip firewall nat
add chain=dstnat src-address=192.168.1.158 protocol=udp dst-port=53 action=dst-nat to-addresses=8.8.8.8
add chain=dstnat src-address=192.168.1.158 protocol=tcp dst-port=53 action=dst-nat to-addresses=8.8.8.8

eldzi Guest	#6 0 23.12.2021 07:03:00 Спасибо за решение, постараюсь попробовать как можно скорее.

eldzi Guest	#7 0 04.01.2022 10:19:00 Большое спасибо, мои проблемы решились благодаря вашим советам, я очень ценю ваши знания. Теперь я вижу соединение с сервером

Sob Guest	#8 0 04.01.2022 11:03:00 Хорошо. И когда в будущем вы обновитесь до RouterOS v7 (торопиться не нужно), это уже не потребуется.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры