http://mikrotik.moscow Новое в теме Проблема, кажется, с файрволом??? Может, ты сможешь помочь. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 07 Aug 2026 19:04:41 -0400 Проблема, кажется, с файрволом??? Может, ты сможешь помочь. RouterOS в форуме RouterOS.
Привет!

Микротик должен обеспечивать работу всей системы. y.y.y.217 – это Cisco router 1601, который предоставляет последовательную линию. Микротик будет основным роутером для площадки. Если я сделаю его маршрутом по умолчанию, сеть x.x.x сможет просматривать интернет, но если попытаться зайти на x.x.x.131 или y.y.y.220 на портах 80, 25, 110 или 3389, соединение не устанавливается.

Я настроил микротик с маршрутом к x.x.x.131 через y.y.y.220. Подозреваю, что пинг пойдет, но TCP-трафик может не маршрутизироваться корректно.

Какие есть идеи?

С уважением,
Malcolm
17.10.2005 09:26:00, krybabie.]]> http://mikrotik.moscow/forum/forum57/70460-problema_-kazhetsya_-s-fayrvolom_-mozhet_-ty-smozhesh-pomoch./message279860 http://mikrotik.moscow/forum/forum57/70460-problema_-kazhetsya_-s-fayrvolom_-mozhet_-ty-smozhesh-pomoch./message279860 Mon, 17 Oct 2005 09:26:00 -0400 RouterOS Проблема, кажется, с файрволом??? Может, ты сможешь помочь. RouterOS в форуме RouterOS.
Ты используешь маскировку или адреса y.y.y.y/29 – это публичные IP-адреса? Если да, то есть ли маршруты к ним в Cisco роутере и Mikrotik? (если Mikrotik просто используется в режиме моста, то нужно только настроить маршрут по умолчанию, управляемый за пределами локальной сети). Что ты пытаешься сделать с Mikrotik? Прозрачное брандмауэрное обеспечение, маршрутизацию, формирование трафика? И что такое y.y.y.217?
14.10.2005 14:53:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/70460-problema_-kazhetsya_-s-fayrvolom_-mozhet_-ty-smozhesh-pomoch./message279859 http://mikrotik.moscow/forum/forum57/70460-problema_-kazhetsya_-s-fayrvolom_-mozhet_-ty-smozhesh-pomoch./message279859 Fri, 14 Oct 2005 14:53:00 -0400 RouterOS Проблема, кажется, с файрволом??? Может, ты сможешь помочь. RouterOS в форуме RouterOS.
Привет! У меня настроен Mikrotik для использования IP-адресов, предоставляемых моим DSL-провайдером. IP-адреса проходят через Cisco 837, у них маска сети /29. Похоже, IP-адреса передаются через VPN-туннель от провайдера. IP-адреса статичные, а значит, предоставляются через VPN. У меня проблема: я назначил x.x.x.130 Mikrotik, Cisco – x.x.x.129, а блок сети – x.x.x.128/29, то есть x.x.x.128 – x.x.x.135. IP-адрес, который я привязал к серверу, – x.x.x.131. У него также есть еще один рабочий IP-адрес y.y.y.220. Я добавил статический маршрут для x.x.x.131/32, чтобы он указывал на сервер по адресу y.y.y.220. Вот в чем проблема… у Mikrotik адрес y.y.y.221. Я не могу запретить трафику в сети y.y.y.216/29 не проходить. Когда я устанавливаю серверу шлюз по умолчанию на Mikrotik, а не на y.y.y.217, я могу пинговать сервер, но не могу подключиться по SSH или Telnet к портам 25, 110, 3389 и 80. Если сервер работает с другим сектором сети y.y.y.217 в качестве шлюза по умолчанию, тем самым обходя Mikrotik, всё работает. Но как только я устанавливаю Mikrotik шлюзом по умолчанию, всё перестает работать. Есть какие-нибудь идеи? С уважением, Malcolm.
14.10.2005 14:29:00, krybabie.]]> http://mikrotik.moscow/forum/forum57/70460-problema_-kazhetsya_-s-fayrvolom_-mozhet_-ty-smozhesh-pomoch./message279858 http://mikrotik.moscow/forum/forum57/70460-problema_-kazhetsya_-s-fayrvolom_-mozhet_-ty-smozhesh-pomoch./message279858 Fri, 14 Oct 2005 14:29:00 -0400 RouterOS