http://mikrotik.moscow Новое в теме Разрешение подключения между устройствами в нескольких локальных сетях. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 19:11:14 -0400 Разрешение подключения между устройствами в нескольких локальных сетях. RouterOS в форуме RouterOS.
Как выглядит твоя таблица маршрутизации? Есть ли у тебя какие-нибудь правила маршрутизации, которые могут переопределять таблицу по умолчанию?
16.01.2005 17:53:00, dwright.]]> http://mikrotik.moscow/forum/forum57/58364-razreshenie-podklyucheniya-mezhdu-ustroystvami-v-neskolkikh-lokalnykh-setyakh./message220839 http://mikrotik.moscow/forum/forum57/58364-razreshenie-podklyucheniya-mezhdu-ustroystvami-v-neskolkikh-lokalnykh-setyakh./message220839 Sun, 16 Jan 2005 17:53:00 -0500 RouterOS Разрешение подключения между устройствами в нескольких локальных сетях. RouterOS в форуме RouterOS.
Да, шлюз по умолчанию - .254, и это установлено на всех рабочих станциях. В сети нет других устройств, выполняющих функции межсетевого экрана. Traceroute показывает, что есть ответ от шлюза (.254), а потом просто таймаут. Правила переадресации `/ip firewall forward` пока пусты, так как я возвращаюсь к основам в процессе диагностики проблемы. Я пробовал настроить переадресацию, но безрезультатно, хотя, возможно, это была моя ошибка в конфигурации… Спасибо, Ричард.
13.01.2005 07:10:00, synapsis.]]> http://mikrotik.moscow/forum/forum57/58364-razreshenie-podklyucheniya-mezhdu-ustroystvami-v-neskolkikh-lokalnykh-setyakh./message220838 http://mikrotik.moscow/forum/forum57/58364-razreshenie-podklyucheniya-mezhdu-ustroystvami-v-neskolkikh-lokalnykh-setyakh./message220838 Thu, 13 Jan 2005 07:10:00 -0500 RouterOS Разрешение подключения между устройствами в нескольких локальных сетях. RouterOS в форуме RouterOS.
Вообще, во всех локальных сетях .254 (mt) всегда назначается шлюзом по умолчанию на хостах? Правило "ip firewall rule forward" пустое? Что покажет traceroute с хоста в одной LAN к хосту в другой? Нет ли других фильтров или устройств брандмауэра между LAN и mt? С уважением, Маттиас.
13.01.2005 07:04:00, mag.]]> http://mikrotik.moscow/forum/forum57/58364-razreshenie-podklyucheniya-mezhdu-ustroystvami-v-neskolkikh-lokalnykh-setyakh./message220837 http://mikrotik.moscow/forum/forum57/58364-razreshenie-podklyucheniya-mezhdu-ustroystvami-v-neskolkikh-lokalnykh-setyakh./message220837 Thu, 13 Jan 2005 07:04:00 -0500 RouterOS Разрешение подключения между устройствами в нескольких локальных сетях. RouterOS в форуме RouterOS.
Привет!

Наверное, это будет простой ответ и что-то очевидное, что я упустил, но я перепробовал все очевидные вещи, прочитал руководство и не могу разобраться с этим. Я использую RouterOS версии 2.18.22 с общим количеством 5 Ethernet-интерфейсов. Один из Ethernet-интерфейсов подключен к моему ADSL-модему, и с помощью Source Masquerading устройства на всех остальных сетях могут успешно получать доступ в Интернет. Из каждой LAN, очевидно, я могу пинговать устройства в той же сети, однако я обнаружил, что могу пинговать Ethernet-адрес каждого из других LAN-интерфейсов на роутере, но не могу пинговать или получать доступ к каким-либо устройствам на каких-либо других LAN, подключенных к роутеру. Я не прикладывал всю конфигурацию, но включил соответствующий раздел, касающийся файрвола и Source Masquerading, так как именно там я думаю, может быть проблема.

/ ip firewall set input name="input" policy=accept comment=""
set forward name="forward" policy=accept comment=""
set output name="output" policy=accept comment=""

/ ip firewall rule input add protocol=tcp connection-state=established action=accept comment="Allow Established TCP Connections" disabled=no
add protocol=udp action=accept comment="Allow UDP Connections" disabled=no
add protocol=icmp action=accept comment="Allow ICMP Connections" disabled=no
add src-address=192.168.10.0/24 action=accept comment="Allow access from trusted network 192.168.10.0/24" disabled=no
add src-address=192.168.20.0/24 action=accept comment="Allow access from trusted network 192.168.20.0/24" disabled=no
add src-address=192.168.30.0/24 action=accept comment="Allow access from trusted network 192.168.30.0/24" disabled=no
add src-address=192.168.40.0/24 action=accept comment="Allow access from trusted network 192.168.40.0/24" disabled=no
add action=reject comment="Reject everything else" disabled=no

/ ip firewall service-port set ftp ports=21 disabled=no
set pptp disabled=no
set gre disabled=no
set h323 disabled=yes
set mms disabled=no
set irc ports=6667 disabled=no
set quake3 disabled=no
set tftp ports=69 disabled=no

/ ip firewall src-nat add out-interface="ether5 - Link to the ADSL Modem" action=masquerade comment="" disabled=no

/ ip firewall connection tracking set enabled=yes tcp-syn-sent-timeout=2m tcp-syn-received-timeout=1m tcp-established-timeout=5d tcp-fin-wait-timeout=2m tcp-close-wait-timeout=1m tcp-last-ack-timeout=30s tcp-time-wait-timeout=2m tcp-close-timeout=10s udp-timeout=30s udp-stream-timeout=3m icmp-timeout=30s generic-timeout=10m

/ ip address add address=192.168.10.254/24 network=192.168.10.0 broadcast=192.168.10.255 interface="ether2" comment="" disabled=no
add address=192.168.20.254/24 network=192.168.20.0 broadcast=192.168.20.255 interface="ether3" comment="" disabled=no
add address=192.168.30.254/24 network=192.168.30.0 broadcast=192.168.30.255 interface="ether4" comment="" disabled=no
add address=192.168.40.254/24 network=192.168.40.0 broadcast=192.168.40.255 interface="ether1" comment="" disabled=no

Буду рад любым предложениям, и могу предоставить другие фрагменты конфигурации, если потребуется...

Ричард
13.01.2005 06:00:00, synapsis.]]> http://mikrotik.moscow/forum/forum57/58364-razreshenie-podklyucheniya-mezhdu-ustroystvami-v-neskolkikh-lokalnykh-setyakh./message220836 http://mikrotik.moscow/forum/forum57/58364-razreshenie-podklyucheniya-mezhdu-ustroystvami-v-neskolkikh-lokalnykh-setyakh./message220836 Thu, 13 Jan 2005 06:00:00 -0500 RouterOS