Mikrotik.moscow [тема: Маршрутизация публичного трафика через приватный между двумя MT Box'ами.]

Mikrotik.moscow [тема: Маршрутизация публичного трафика через приватный между двумя MT Box'ами.] http://mikrotik.moscow Новое в теме Маршрутизация публичного трафика через приватный между двумя MT Box'ами. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 05:43:04 -0400 Маршрутизация публичного трафика через приватный между двумя MT Box'ами. Маршрутизация публичного трафика через приватный между двумя MT Box'ами. RouterOS в форуме RouterOS.
Привет! Да, вижу проблему с вашими маршрутами. Но она не во втором боксе, а в первом. Судя по тому, что вы показали, в вашем втором боксе можно использовать только IP-адреса из диапазона 192.168.1.0, так как они туда маршрутизируются. 1 S 192.168.1.0/24 r 192.168.0.2 1 private. Похоже, вы хотите использовать диапазон IP-адресов 12.X.X.64/26 для клиентов, подключающихся ко второму боксу? 3 DC 12.X.X.64/26 r 0.0.0.0 0 LOCAL. Если это так, то вам нужно добавить статический маршрут на первом боксе, чтобы отразить это. Тогда маршрут будет выглядеть так: 1 S 12.X.X.64/26 r 192.168.0.2 1 private. И затем нужно убрать IP-адрес 12.X.X.65/26 с первого бокса и добавить его ко второму. Это станет шлюзом для клиентов, подключающихся ко второму боксу. Надеюсь, это поможет.

С уважением,
07.07.2004 21:45:00, MacDeath.]]> http://mikrotik.moscow/forum/forum57/60887-marshrutizatsiya-publichnogo-trafika-cherez-privatnyy-mezhdu-dvumya-mt-box_ami./message232290 http://mikrotik.moscow/forum/forum57/60887-marshrutizatsiya-publichnogo-trafika-cherez-privatnyy-mezhdu-dvumya-mt-box_ami./message232290 Wed, 07 Jul 2004 21:45:00 -0400 RouterOS Маршрутизация публичного трафика через приватный между двумя MT Box'ами. Маршрутизация публичного трафика через приватный между двумя MT Box'ами. RouterOS в форуме RouterOS.
Привет, я пытаюсь добавить второй маршрутизатор MT на вышке, и это становится очень раздражающим – он не работает как надо. Первый MT-бокс находится в дата-центре и является нашим шлюзовым подключением, он работает отлично. Когда мы пытаемся подключить второй бокс и маршрутизировать трафик к первому MT-боксу, всё вроде бы работает, но клиенты, подключенные ко второму боксу, не могут пинговать первый MT-бокс, но могут пинговать остальную часть первой подсети и не могут пинговать остальные. У нас 3 подсети:

Подсеть №1 12.X.X.0 255.255.255.192
Подсеть №2 12.X.X.64 255.255.255.192 (используемые адреса: от .65 до .126)
Подсеть №3 12.X.X.128 255.255.255.128 (используемые адреса: от .129 до .254)

IP-адрес на MT-боксе в дата-центре:

[admin@MikroTik] ip address>
Flags: X - disabled, I - invalid, D - dynamic
ADDRESS NETWORK BROADCAST INTERFACE
0 ;;; Public (Gramtel Hand Off) 216.X.X.66/29 216.X.X.64 216.X.X.71 public
1 ;;; Private Internet NAT Pool 10.3.1.1/24 10.3.1.0 10.3.1.255 private
2 12.X.X.8/26 12.X.X.0 12.X.X.63 private
3 ;;; Local (Wireless Hand Off) 12.X.X.1/26 12.X.X.0 12.X.X.63 private
4 12.X.X.65/26 12.X.X.64 12.X.X.127 private
5 12.X.X.129/25 12.X.X.128 12.X.X.255 private
6 10.2.1.1/24 10.2.1.0 10.2.1.255 private
7 10.4.1.1/24 10.4.1.0 10.4.1.255 private
8 192.168.0.1/24 192.168.0.0 192.168.0.255 private

Таблица маршрутизации:

[admin@MikroTik] ip route>
Flags: X - disabled, I - invalid, D - dynamic, J - rejected, C - connect, S - static, r - rip, o - ospf, b - bgp
DST-ADDRESS G GATEWAY DISTANCE INTERFACE
0 S 0.0.0.0/0 r 216.X.X.70 1 public
1 S 192.168.1.0/24 r 192.168.0.2 1 private
2 DC 216.X.X.64/29 r 0.0.0.0 0 public
3 DC 192.168.0.0/24 r 0.0.0.0 0 private
4 DC 12.X.X.128/25 r 0.0.0.0 0 private
5 DC 12.X.X.64/26 r 0.0.0.0 0 private
6 DC 12.X.X.0/26 r 0.0.0.0 0 private
7 DC 10.4.1.0/24 r 0.0.0.0 0 private
8 DC 10.3.1.0/24 r 0.0.0.0 0 private
9 DC 10.2.1.0/24 r 0.0.0.0 0 private

BOX 2 (бокс с проблемой)

Flags: X - disabled, I - invalid, D - dynamic
ADDRESS NETWORK BROADCAST INTERFACE
0 12.X.X.4/26 12.X.X.0 12.X.X.63 WAN
1 X 10.4.1.2/24 10.4.1.0 10.4.1.255 WAN
2 X 10.5.1.1/24 10.5.1.0 10.5.1.255 WAN
3 192.168.0.2/24 192.168.0.0 192.168.0.255 WAN
4 12.X.X.67/26 12.X.X.64 12.X.X.127 LOCAL

Маршруты по умолчанию:

lags: X - disabled, I - invalid, D - dynamic, J - rejected, C - connect, S - static, r - rip, o - ospf, b - bgp
DST-ADDRESS G GATEWAY DISTANCE INTERFACE
0 S 0.0.0.0/0 r 192.168.0.1 1 WAN
r 12.96.250.1 WAN 1
S 12.X.X.128/25 r 192.168.0.1 1 WAN
2 DC 192.168.0.0/24 r 0.0.0.0 0 WAN
3 DC 12.X.X.64/26 r 0.0.0.0 0 LOCAL
4 DC 12.X.X.0/26 r 0.0.0.0 0 WAN

Кто-нибудь видит, почему это не работает как надо?

Спасибо,
Джон
04.07.2004 08:45:00, jna.]]> http://mikrotik.moscow/forum/forum57/60887-marshrutizatsiya-publichnogo-trafika-cherez-privatnyy-mezhdu-dvumya-mt-box_ami./message232289 http://mikrotik.moscow/forum/forum57/60887-marshrutizatsiya-publichnogo-trafika-cherez-privatnyy-mezhdu-dvumya-mt-box_ami./message232289 Sun, 04 Jul 2004 08:45:00 -0400 RouterOS