+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

DHCP не отвечает на ping!

DHCP не отвечает на ping!, RouterOS

netmasterpro Guest	#1 0 15.11.2022 12:46:00 Привет, друзья! Я настроил DHCP-сервер на своём RB2011, все клиенты получают IP от DHCP-сервера, но я не могу пропинговать клиентов с помощью инструмента ping в Mikrotik. Кто-нибудь может помочь?

rextended Guest	#2 0 06.12.2022 12:06:00 Приятно снова наблюдать начало этой игры в угадайку, теперь я беру попкорн и смотрю эпизод. Кто знает, сколько еще продлится, пока кто-то снова не спросит про экспорт.

netmasterpro

Guest

06.12.2022 11:42:00

Окей, извиняюсь, что наговорил кучу лишнего... *** Из-за ограничений по безопасности я не могу экспортировать всю конфигурацию здесь. *** Вот краткое описание моего устройства и его настроек:
Устройство: RB2011UiAS-2HnD
Версия ОС: 7.5

У меня два канала WAN. Первый — MPLS, второй — Интернет. Я настроил DHCP и 5 VLAN на этом интерфейсе, мой коммутатор — Cisco 2960, и он работает отлично. VLAN vClient настроен на 192.168.160.1/24. Этот диапазон также отмечен в Mangle. DHCP и пул работают нормально, все клиенты получают IP из пула.

Есть ещё другие VLAN, vCAM используется для NVR и должен передаваться только через MPLS. VLAN vNET в другом DHCP и пуле, работает отлично и используется для устройств только с доступом в Интернет.

Моя первая проблема: когда я захожу в Tools\Ping и пытаюсь пропинговать одного из клиентов (например, 192.168.160.125), получаю “timed out”.

Вторая — мне нужно подключить POS-устройство к сети (ему нужен доступ в Интернет) и чтобы оно могло видеть IP одного из моих клиентов. То есть, POS с IP 172.26.160.5 должен иметь возможность связываться с IP 192.168.160.125 в обе стороны.

Буду очень благодарен за вашу помощь!

erlinden

Guest

06.12.2022 12:10:00

Если пропустил: не пиши романы, публикуй /export hide-sensitive file=x. Используй поиск и замену в твоём любимом текстовом редакторе, чтобы систематически заменить все упоминания каждого публичного IP-адреса, который может выдать тебя по характерному шаблону вроде my.public.ip.1. Пожалуйста, @rextended.

rextended Guest	#5 0 06.12.2022 12:17:00 @erlinden, ты выиграл, ты первый в новом эпизоде.

afuchs Guest	#6 0 06.12.2022 12:58:00 Привет, netmasterpro! Если ты используешь команду /export hide-sensitive file=x, то получишь файл, который можно открыть в любом текстовом редакторе. Так что можно выложить только нужную часть или заменить чувствительные данные плейсхолдерами. По крайней мере, часть с конфигурацией DHCP-сервера не должна вызывать проблем для публикации. Проблемы такого рода могут возникать из-за нескольких причин, например: - Фаервол устройства (например, на Windows можно запретить пинг вообще, разрешить его только внутри домена или в публичной сети) - Ошибка в конфигурации DHCP-сервера (проблемы с маршрутизацией) - Ошибки с VLAN (например, проблемы с tagged/untagged или неверный pvid) - Ошибки в фаерволе, когда пинг разрешён для отправки и получения - Много других моментов, которые могут пойти не так в настройках фаервола, например, если используются connection и routing marks, то эхо-ответ может пойти в другое место (у меня такое уже было). Так что, пожалуйста, экспортируй конфигурацию, отредактируй её, вырежь чувствительные части, если нужно, и выложи сюда. Если такой вариант не подходит, существуют специалисты, готовые подписать соглашение о неразглашении.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры