http://mikrotik.moscow Новое в теме Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 06:56:36 -0400 Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает. RouterOS в форуме RouterOS.
По умолчанию никаких правил нет, весь трафик разрешен. Когда вы говорите, что не можете пинговать, вы пингуете IP-адрес или FQDN? Это проблема DNS, если вы можете пинговать хосты по адресу, но не по имени. Установите правила, которые я выложил для разрешения DNS-запросов обратно в роутер. Также убедитесь, что у вас пустая цепочка Output. Как только DNS заработает, вы сможете добавить правила для разрешения трафика ICMP. С уважением, Andrew.
01.12.2004 20:55:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220121 http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220121 Wed, 01 Dec 2004 20:55:00 -0500 RouterOS Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает. RouterOS в форуме RouterOS.
Оно дало сбой, когда у меня вообще не было правил, при первой установке. Есть ли какие-то стандартные правила, которые блокируют определенный трафик?
30.11.2004 21:08:00, n5ltc.]]> http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220120 http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220120 Tue, 30 Nov 2004 21:08:00 -0500 RouterOS Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает. RouterOS в форуме RouterOS.
С последним действием в цепочке Drop, если у вас нет специального правила выше, позволяющего ICMP-трафику проходить через роутер туда и обратно, то ping не сработает. Обязательно не сработает на моем, потому что с правилами, которые я опубликовал выше, этот трафик не разрешен. С уважением, Andrew.
30.11.2004 20:41:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220119 http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220119 Tue, 30 Nov 2004 20:41:00 -0500 RouterOS Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает. RouterOS в форуме RouterOS.
Ну и что это вообще имеет отношение к тому, что я не могу пропинговать НИ ОДИН интернет-адрес ИЗ роутера? Кажется, это и есть корень моих проблем.
30.11.2004 20:31:00, n5ltc.]]> http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220118 http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220118 Tue, 30 Nov 2004 20:31:00 -0500 RouterOS Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает. RouterOS в форуме RouterOS.
Окей. Вот твоя проблема. У тебя нет правил, разрешающих такой трафик, как DNS. Я сократил список, убрав всё не относящееся к этому:

2   ;;; Разрешаю запросы к локальному DHCP-серверу in-interface=Wireless dst-address=:67 protocol=udp action=accept
4   ;;; Разрешаю ответы DNS src-address=:53 in-interface=Internet protocol=udp action=accept
7   ;;; Разрешаю установленный Интернет-трафик in-interface=Internet connection-state=established action=accept
9   ;;; Блокирую весь остальной Интернет-трафик in-interface=Internet action=drop log=yes

С уважением,
Andrew
30.11.2004 20:28:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220117 http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220117 Tue, 30 Nov 2004 20:28:00 -0500 RouterOS Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает. RouterOS в форуме RouterOS.
0 src-address=12.144.xxx.0/23 action=accept
1 src-address=208.2.xxx.0/24 action=accept
2 src-address=168.215.xxx.0/24 action=accept
3 src-address=172.18.1.0/30 action=accept
4 action=drop
30.11.2004 20:21:00, n5ltc.]]> http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220116 http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220116 Tue, 30 Nov 2004 20:21:00 -0500 RouterOS Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает. RouterOS в форуме RouterOS.
Что в цепочке входных данных твоих правил файрвола?
30.11.2004 20:17:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220115 http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220115 Tue, 30 Nov 2004 20:17:00 -0500 RouterOS Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает. RouterOS в форуме RouterOS.
Да. Это перенаправляет трафик с одной стороны на другую. Проблема в том, что я не могу связаться ни с чем ИЗ роутера, что ломает кучу вещей на нём. Я могу получать SNMP-трафик с устройств во внутренней части сети.
30.11.2004 20:04:00, n5ltc.]]> http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220114 http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220114 Tue, 30 Nov 2004 20:04:00 -0500 RouterOS Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает. RouterOS в форуме RouterOS.
У тебя есть шлюз и/или правильно настроенные маршруты?
30.11.2004 19:52:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220113 http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220113 Tue, 30 Nov 2004 19:52:00 -0500 RouterOS Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает. RouterOS в форуме RouterOS.
Для получения ответа SNMP необходимо включить сервис SNMP в /snmp, а также добавить имя сообщества. Пожалуйста, покажи, что у тебя здесь: /ip address print SNMP включен. У меня много других роутеров установлены в других местах, и они прекрасно работают с SNMP и т.д. Вывод /ip address print: 0 172.18.1.2/30 172.18.1.0 172.18.1.3 pub 1 168.215.xxx.1/24 168.215.xxx.0 168.215.xxx.255 int 2 168.215.xxx.6/24 168.215.xxx.0 168.215.xxx.255 pub
30.11.2004 17:18:00, n5ltc.]]> http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220112 http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220112 Tue, 30 Nov 2004 17:18:00 -0500 RouterOS Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает. RouterOS в форуме RouterOS.
Чтобы получить ответ SNMP, нужно включить службу snmp в /snmp и добавить имя сообщества. Пожалуйста, покажи, что у тебя тут: /ip address print
30.11.2004 17:07:00, viktorija.]]> http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220111 http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220111 Tue, 30 Nov 2004 17:07:00 -0500 RouterOS Нет соединения ИЗ роутера, но ЧЕРЕЗ роутер работает. RouterOS в форуме RouterOS.
Недавно поставил RouterBOARD с версией 2.8.18. Роутер подключен к интернету через интерфейс PUB, используя немаршрутизируемый блок IP-адресов 172.18.1.2 → 127.18.1.1. Оборудование на интерфейсе INT имеет маршрутизируемые адреса, и я могу подключиться к интернету с любого устройства внутри сети INT. Однако, я не могу пинговать что-либо САМОМУ роутеру. Я настроил masquerade для блока IP-адресов 172.18.1.0/30, но это не помогло. Я могу пинговать публичный IP на интерфейсе INT из внешней сети. Также я не получаю SNMP-ответы от роутера, и DNS-кеш не работает, потому что роутер не может получить DNS-серверы для запросов. Не знаю, где искать проблему. Роутер был сброшен до программирования и имел заводские настройки (ранее он использовался в точке доступа). Есть какие-нибудь идеи?
30.11.2004 15:37:00, n5ltc.]]> http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220110 http://mikrotik.moscow/forum/forum57/58197-net-soedineniya-iz-routera_-no-cherez-router-rabotaet./message220110 Tue, 30 Nov 2004 15:37:00 -0500 RouterOS