http://mikrotik.moscow Новое в теме Помогите с какой-то странной проблемой маршрутизации (кажется, петля?). форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 22:30:24 -0400 Помогите с какой-то странной проблемой маршрутизации (кажется, петля?). RouterOS в форуме RouterOS.
Хм… http://www.mikrotik.com/docs/ros/2.8/appex/dmz Там, в самом низу. Нужно что-то сделать в `/ip firewall dst-nat`. Я тут на глаз оцениваю, но: добавь action=nat in-interface=Ether1 dst-address=158.158.158.158 dst-port=22 protocol=tcp to-dst-address=192.168.69.250 to-ports=22.
06.02.2006 14:31:00, savage.]]> http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261150 http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261150 Mon, 06 Feb 2006 14:31:00 -0500 RouterOS Помогите с какой-то странной проблемой маршрутизации (кажется, петля?). RouterOS в форуме RouterOS.
Это второй MT, на котором установлена версия 2.8.28, у него нет действующей лицензии на обновление. Сетевая топология довольно сильно отличается от моего MT с версией 2.9, но мне нужно сделать то же самое с dst-nat правилами. Mez
06.02.2006 14:23:00, mezlo.]]> http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261149 http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261149 Mon, 06 Feb 2006 14:23:00 -0500 RouterOS Помогите с какой-то странной проблемой маршрутизации (кажется, петля?). RouterOS в форуме RouterOS.
Больше не использую 2.8, так что не могу помочь. Почему решил откатиться???
05.02.2006 21:57:00, savage.]]> http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261148 http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261148 Sun, 05 Feb 2006 21:57:00 -0500 RouterOS Помогите с какой-то странной проблемой маршрутизации (кажется, петля?). RouterOS в форуме RouterOS.
Работает в ROS 2.9, но не в 2.8. Кто знает эквивалентную команду для 2.8? Я перепробовал все 3 возможных действия для dstnat, и ничего не получилось. Mezlo.
05.02.2006 19:53:00, mezlo.]]> http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261147 http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261147 Sun, 05 Feb 2006 19:53:00 -0500 RouterOS Помогите с какой-то странной проблемой маршрутизации (кажется, петля?). RouterOS в форуме RouterOS.
Это правило у меня уже было, и оно работает для удаленных подключений, но не для локальных, потому что локальные подключения приходят через Ether1, а не Ether2. Я оставляю это правило в силе, чтобы если IP поменяется, удаленные подключения все равно будут работать, но локальные не будут работать, пока я не изменю новое правило, которое я добавил для Ether1. Еще раз спасибо за помощь. Mez
29.01.2006 17:36:00, mezlo.]]> http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261146 http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261146 Sun, 29 Jan 2006 17:36:00 -0500 RouterOS Помогите с какой-то странной проблемой маршрутизации (кажется, петля?). RouterOS в форуме RouterOS.
Если IP меняется, используй вместо добавления dst-address chain=dstnat in-interface=Ether2 protocol=tcp dst-port=22 action=dst-nat \
   to-addresses=192.168.69.250 to-ports=22 comment="" disabled=no. Или что-то вроде этого. Тогда уже неважно, какой IP у интерфейса, 22/TCP всегда будет идти на 192.168.69.250:22.
29.01.2006 16:43:00, savage.]]> http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261145 http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261145 Sun, 29 Jan 2006 16:43:00 -0500 RouterOS Помогите с какой-то странной проблемой маршрутизации (кажется, петля?). RouterOS в форуме RouterOS.
Я это сделал, но всё равно не работает. Однако, мне только что пришло в голову кое-что, о чём я, вероятно, следовало упомянуть в своём первоначальном сообщении. Я всегда мог подключаться к локальным сервисам MT по этим IP-адресам. Просто правила dst-nat не работают. Например, у меня порт 22 (SSH) dst-nat’д на другой сервер. Если я подключаюсь по SSH к Ether3 из интернета, я захожу на dst-nat’д сервер. Однако, если я делаю то же самое из Ether1, я захожу на MT. Если я отключаю SSH на MT, то соединение не устанавливается. Подумав над тем, что на самом деле происходит, я только что понял, что проблема в моих правилах dst-nat, а не в маршрутизации. Вот правило dst-nat, которое я использовал: add chain=dstnat in-interface=Ether3 protocol=tcp dst-port=22 action=dst-nat to-addresses=192.168.69.250 \
   to-ports=22 comment="" disabled=no Я должен был указать in-interface, иначе все соединения с Ether1 шли бы на локальный сервер, независимо от того, к какому IP я пытался подключиться. Я не мог подключиться ни к одному удалённому серверу, что было плохо. Я только что создал правило, которое добавляет dst-address, и теперь всё работает: add chain=dstnat in-interface=Ether1 dst-address=158.158.158.158 protocol=tcp dst-port=22 action=dst-nat \
   to-addresses=192.168.69.250 to-ports=22 comment="" disabled=no Единственная проблема в том, что Ether2 имеет динамический IP-адрес, поэтому, если он изменится (что бывает редко), мне придётся изменять правила для него. Поэтому я оставляю исходные правила, чтобы только соединения с Ether1 начинали работать некорректно, а не входящие соединения, которые гораздо важнее. Я ценю вашу готовность помочь мне. Проблема была в моей плохой логике. Mez
29.01.2006 16:30:00, mezlo.]]> http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261144 http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261144 Sun, 29 Jan 2006 16:30:00 -0500 RouterOS Помогите с какой-то странной проблемой маршрутизации (кажется, петля?). RouterOS в форуме RouterOS.
Не могу протестировать это на своих MT, потому что это взрывает мою сеть до основания, и ничего работать не будет... Но убери все свои правила маскировки, добавь только одно: добавь chain=src-nat action=masquerade. Это тебе нужно. Маскируй любой адрес, приходящий с любого адреса, на любом интерфейсе. MT сам выберет лучший адрес для маскировки автоматически.
29.01.2006 12:29:00, savage.]]> http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261143 http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261143 Sun, 29 Jan 2006 12:29:00 -0500 RouterOS Помогите с какой-то странной проблемой маршрутизации (кажется, петля?). RouterOS в форуме RouterOS.
Вот моя существующая masq-правило для ether1, которое позволяет локальным компьютерам выходить в интернет: add chain=srcnat src-address=192.168.69.0/24 dst-limit=0,5,dst-address/1m40s action=masquerade comment="" \
   disabled=no В соответствии с вашими инструкциями, я продублировал правило для ether3: add chain=srcnat src-address=158.158.158.158/29 dst-limit=0,5,dst-address/1m40s action=masquerade comment="" \
   disabled=no Тем не менее, я все еще не могу получить доступ к dst-nat’d сервисам из моей локальной сети, указывая IP-адрес ether3 (158.158.158.158). Есть еще какие-нибудь предложения? Mez PS – Я также пробовал masq-правило, не указывая подсеть, но это тоже не сработало.
29.01.2006 04:29:00, mezlo.]]> http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261142 http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261142 Sun, 29 Jan 2006 04:29:00 -0500 RouterOS Помогите с какой-то странной проблемой маршрутизации (кажется, петля?). RouterOS в форуме RouterOS.
Просто добавь правило masq на два интерфейса, и всё должно заработать. Правило абсолютно такое же, как и для любых других.
27.01.2006 14:56:00, savage.]]> http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261141 http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261141 Fri, 27 Jan 2006 14:56:00 -0500 RouterOS Помогите с какой-то странной проблемой маршрутизации (кажется, петля?). RouterOS в форуме RouterOS.
Да, пытаюсь перейти с 192.168.69.1 на 68.68.68.68 или 158.158.158.158. Не могли бы вы предоставить какой-нибудь пример кода для этого? Я ещё относительно новичок, и хотя, кажется, понимаю, о чём вы говорите, не знаю, как это реализовать на практике. Спасибо за помощь! Mezlo
27.01.2006 14:16:00, mezlo.]]> http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261140 http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261140 Fri, 27 Jan 2006 14:16:00 -0500 RouterOS Помогите с какой-то странной проблемой маршрутизации (кажется, петля?). RouterOS в форуме RouterOS.
Я думаю, в чем может быть твоя проблема, так это в том, что ISP1 не знает, как маршрутизировать адреса обратно к тебе. Тебе нужно маскировать исходящие соединения на Ether2, а не на Ether1. Если ты идешь от 158.158.158.158 → 68.68.68.68, то 68.68.68.68 должно знать, как маршрутизировать 158.158.158.158 обратно к тебе — а оно не знает. Если ты идешь от 192.168.69.1 → 68.68.68.68, то 68.68.68.68 должно знать, как маршрутизировать 192.168.69.1 обратно к тебе — а оно не знает (ты решил эту проблему маскированием). Итак, у тебя два варианта: маскировать все исходящие соединения на ether3 (или на ether2, если хочешь использовать этот интерфейс), или настроить BGP и установить сессию взаимодействия как с ISP1, так и с ISP2 — но, скорее всего, они не позволят тебе это сделать. Поэтому тебе не нужно маскировать на ether1, но на ether2 и ether3 маскировать ОБЯЗАТЕЛЬНО. Надеюсь, стало понятнее… – Chris.
27.01.2006 06:48:00, savage.]]> http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261139 http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261139 Fri, 27 Jan 2006 06:48:00 -0500 RouterOS Помогите с какой-то странной проблемой маршрутизации (кажется, петля?). RouterOS в форуме RouterOS.
Вот краткое описание моей конфигурации: У меня МТ работает под ROS 2.9.11 с тремя интерфейсами: Ether1: 192.168.69.1 (LAN), Ether2: 68.68.68.68 (ISP1, Default Gateway), Ether3: 158.158.158.158 (ISP2). У меня настроена маскировка и маршрутизация соединений/маркировка, так что весь трафик, приходящий через Ether3, возвращается через Ether3 (трафик через Ether2 возвращается через Ether2, так как это шлюз по умолчанию). У меня также настроены правила dst-nat для перенаправления трафика, приходящего через Ether2 и Ether3, на локальные серверы, подключенные к Ether1. Все это работает корректно.

А вот и проблема. С Ether1 я могу пинговать и Ether2, и Ether3. Но если я пытаюсь подключиться с Ether1 к каким-либо службам, перенаправленным через Ether2 или Ether3, соединение не устанавливается. У кого-нибудь получалось это настроить и если да, то как? Это не большая проблема, так как я все равно указываю DNS на приватные IP-адреса серверов, но было бы неплохо, если бы это заработало.

Любая помощь/совет будет очень признателен.

Mezlo

P.S. Для получения более подробной информации о моей настройке маршрутизации, посмотрите эту тему: policy-based routing
27.01.2006 05:09:00, mezlo.]]> http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261138 http://mikrotik.moscow/forum/forum57/67024-pomogite-s-kakoy_to-strannoy-problemoy-marshrutizatsii-_kazhetsya_-petlya_./message261138 Fri, 27 Jan 2006 05:09:00 -0500 RouterOS