http://mikrotik.moscow Новое в теме Проблема с маршрутизацией политики. Не могу получить доступ к MT через оба интерфейса. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 10:38:24 -0400 Проблема с маршрутизацией политики. Не могу получить доступ к MT через оба интерфейса. RouterOS в форуме RouterOS.
Спасибо, теперь работает как часы. Но столкнулся с другой проблемой, которая кажется скорее багом, чем вопросом конфигурации. Напишу об этом в новой теме, чтобы не путать, под названием: MT перестает маршрутизировать определенный поток до перезагрузки. Спасибо, Сантьяго.
05.01.2005 18:18:00, sboselli.]]> http://mikrotik.moscow/forum/forum57/61842-problema-s-marshrutizatsiey-politiki.-ne-mogu-poluchit-dostup-k-mt-cherez-oba-interfeysa./message236809 http://mikrotik.moscow/forum/forum57/61842-problema-s-marshrutizatsiey-politiki.-ne-mogu-poluchit-dostup-k-mt-cherez-oba-interfeysa./message236809 Wed, 05 Jan 2005 18:18:00 -0500 RouterOS Проблема с маршрутизацией политики. Не могу получить доступ к MT через оба интерфейса. RouterOS в форуме RouterOS.
Да, вам нужно добавить правило /32 в начало списка правил для интерфейсов WAN на вашем политическом роутере. Это говорит роутеру отвечать через правильный шлюз для входящих WAN-соединений: [eth.1.ip.address]/32 - lookup - [использует таблицу маршрутизации, содержащую шлюз eth1]. Поместите одно из таких правил в начало (над ОСНОВНЫМ правилом) для каждого интерфейса WAN, который у вас есть, и вуаля, теперь вы сможете пинговать любой внешний интерфейс из интернета. Не уверен, как это будет работать с динамическим WAN IP, однако…
30.12.2004 19:34:00, workshop.]]> http://mikrotik.moscow/forum/forum57/61842-problema-s-marshrutizatsiey-politiki.-ne-mogu-poluchit-dostup-k-mt-cherez-oba-interfeysa./message236808 http://mikrotik.moscow/forum/forum57/61842-problema-s-marshrutizatsiey-politiki.-ne-mogu-poluchit-dostup-k-mt-cherez-oba-interfeysa./message236808 Thu, 30 Dec 2004 19:34:00 -0500 RouterOS Проблема с маршрутизацией политики. Не могу получить доступ к MT через оба интерфейса. RouterOS в форуме RouterOS.
Привет, у меня MT-бокс с двумя WAN-интерфейсами: eth0 со статическим IP x.x.227.72 и eth1 с PPPoE и динамическим IP. Int0 – моя внутренняя сеть с пулом 192.168.0.0/24. Во внутренней сети у меня Small Business сервер с Exchange, который отвечает на статический IP, а также ISA сервер, через который все боксы в сети имеют доступ в интернет (настройка для клиента, который хочет контролировать, какие боксы могут пользоваться интернетом; которому мы не можем дать админ-доступ к MT). Статический IP в MT также является хостом IPSEC VPN. Сейчас policy routing делает следующее: весь VPN-трафик – через eth0 (статический IP), всё остальное – через eth1. Проблема в том, что я не могу зайти на MT (ssh) через eth1.

Правило policy routing:

TABLE 0   192.168.0.0/24    192.168.1.0/24    all              vpn-out-flow  lookup      main
1   192.168.1.0/24    192.168.0.0/24    all              vpn-in-flow   lookup      main
2   192.168.0.0/24    0.0.0.0/0          all              other         lookup      adsl
3   0.0.0.0/0          0.0.0.0/0          all                            lookup      main

Таблица main содержит маршрут по умолчанию для eth0 плюс подключенные маршруты. Таблица adsl содержит только маршрут по умолчанию для eth1.

Mangle правила:

1   ;;; VPN out - mark-connection src-address=192.168.0.0/24 dst-address=192.168.1.0/24 action=passthrough mark-connection=vpn-out-conn
2   ;;; VPN out - mark-flow connection=vpn-out-conn action=accept mark-flow=vpn-out-flow
3   ;;; VPN in  - mark-connection src-address=192.168.1.0/24 dst-address=192.168.0.0/24 action=passthrough mark-connection=vpn-in-conn
4   ;;; VPN in - mark-flow connection=vpn-in-conn action=accept mark-flow=vpn-in-flow
5   ;;; Everything else - mark-flow: other action=accept mark-flow=other

Видел где-то, что может понадобиться правило для 0.0.0.0/32 (маршрутизатор). Для чего? Где? Это связано с моей проблемой?

С уважением,
Сантьяго.
30.12.2004 17:45:00, sboselli.]]> http://mikrotik.moscow/forum/forum57/61842-problema-s-marshrutizatsiey-politiki.-ne-mogu-poluchit-dostup-k-mt-cherez-oba-interfeysa./message236807 http://mikrotik.moscow/forum/forum57/61842-problema-s-marshrutizatsiey-politiki.-ne-mogu-poluchit-dostup-k-mt-cherez-oba-interfeysa./message236807 Thu, 30 Dec 2004 17:45:00 -0500 RouterOS