Mikrotik.moscow [тема: Трафик заблокирован для одного устройства (Wiznet).]

Трафик заблокирован для одного устройства (Wiznet).

Tue, 04 Jan 2022 11:03:00 -0500

Трафик заблокирован для одного устройства (Wiznet). RouterOS в форуме RouterOS.
Хорошо. И когда в будущем вы обновитесь до RouterOS v7 (торопиться не нужно), это уже не потребуется.
04.01.2022 11:03:00, Sob.

Трафик заблокирован для одного устройства (Wiznet).

Tue, 04 Jan 2022 10:19:00 -0500

Трафик заблокирован для одного устройства (Wiznet). RouterOS в форуме RouterOS.
Большое спасибо, мои проблемы решились благодаря вашим советам, я очень ценю ваши знания. Теперь я вижу соединение с сервером
04.01.2022 10:19:00, eldzi.

Трафик заблокирован для одного устройства (Wiznet).

Thu, 23 Dec 2021 07:03:00 -0500

Трафик заблокирован для одного устройства (Wiznet). RouterOS в форуме RouterOS.
Спасибо за решение, постараюсь попробовать как можно скорее.
23.12.2021 07:03:00, eldzi.

Трафик заблокирован для одного устройства (Wiznet).

Wed, 22 Dec 2021 16:22:00 -0500

Трафик заблокирован для одного устройства (Wiznet). RouterOS в форуме RouterOS.
Цель была в том, чтобы само устройство использовало внешние DNS-серверы, то есть не роутер. Значит, либо указать их через DHCP:
/ip dhcp-server network
add address=192.168.1.158/32 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.1.1 netmask=24

Тогда правило логирования покажет запросы от 192.168.1.158, которые идут напрямую на 8.8.8.8/8.8.4.4 (а не на 192.168.1.1, как сейчас).

Или можно перенаправлять DNS-запросы с устройства на внешний сервер с помощью dstnat:
/ip firewall nat
add chain=dstnat src-address=192.168.1.158 protocol=udp dst-port=53 action=dst-nat to-addresses=8.8.8.8
add chain=dstnat src-address=192.168.1.158 protocol=tcp dst-port=53 action=dst-nat to-addresses=8.8.8.8
22.12.2021 16:22:00, Sob.

Трафик заблокирован для одного устройства (Wiznet).

Wed, 22 Dec 2021 09:39:00 -0500

Трафик заблокирован для одного устройства (Wiznet). RouterOS в форуме RouterOS.
Спасибо за ваш ответ. Сообщения в логах выглядят так: . Я пытался поставить DNS от Google , пробовал добавлять разные адреса, но без результата. Когда устройство (wiznet) не устанавливает интернет-соединение, оно автоматически перезагружается. Например, я использовал IP-адрес своего мобильного телефона и указал его статичным для устройств wiznet, но тоже не работает.
22.12.2021 09:39:00, eldzi.

Трафик заблокирован для одного устройства (Wiznet).

Mon, 20 Dec 2021 18:46:00 -0500

Трафик заблокирован для одного устройства (Wiznet). RouterOS в форуме RouterOS.
Он не начнет работать сразу, устройству сначала нужно получить новые DNS-серверы, поэтому придется либо подождать, пока обновится DHCP-аренда, либо перезагрузить устройство — это тоже должно помочь. Ты можешь проверить, какие серверы использует устройство, с помощью правил логирования:
/ip firewall mangle
add chain=prerouting src-address=<адрес устройства> protocol=udp dst-port=53 action=log
add chain=prerouting src-address=<адрес устройства> protocol=tcp dst-port=53 action=log

Если оно использует правильные серверы (то есть не RB), а все равно не работает, значит проблема в чем-то другом. Но что именно — сложно сказать. Для начала проверь файрвол, но в цепочке chain=forward, а не chain=input, и убедись, что устройство не блокируется там и имеет доступ в интернет.

Если и это не поможет, можно поиграться с Packet Sniffer и поискать подсказки там, сравнить, что происходит с RB и что с TP-Link, и, надеюсь, что-то заметное найдется. Но это уже немного посложнее.
20.12.2021 18:46:00, Sob.

Трафик заблокирован для одного устройства (Wiznet).

Mon, 20 Dec 2021 10:48:00 -0500

Трафик заблокирован для одного устройства (Wiznet). RouterOS в форуме RouterOS.
Насколько я понимаю, я сделал так, как показано выше, но ничего не работает. Есть идеи, как решить эту проблему?
20.12.2021 10:48:00, eldzi.

Трафик заблокирован для одного устройства (Wiznet).

Fri, 03 Dec 2021 09:34:00 -0500

Трафик заблокирован для одного устройства (Wiznet). RouterOS в форуме RouterOS.
Привет, у меня проблема с RB2011iL (6.49), и я в замешательстве. В моей сети есть шлюз для котла, который подключается к внешнему серверу через порты 51000-52000, начиная с 51652. Но когда этот шлюз подключается напрямую к роутеру Mikrotik, он не работает — устройство перезагружается, потому что соединение с сервером не устанавливается. Когда я ставлю между RB и шлюзом tp-link с Gargoyle (с настройками по умолчанию), всё работает отлично. Ниже настройки фаервола с моими попытками. Отключение правила "drop" никак не влияет на ситуацию.
03.12.2021 09:34:00, eldzi.