Как зайти на микротик за ван портом?

Question

[5diezov]

От провайдера через мост из двух SXT пробрасывается интернет.
Но с компьютера через винбокс я вижу только роутер.
Как увидеть и зайти на SXT с компьютера?

Answer 1

[Drno]

Как выше указали - поменяйте адресацию на SXT, тк она совпадает у Вас с адресацией в локалке (лан 2-5)
Ну и разрешите в фаерволле SXT внешние подключения(по ВАН порту)

Comments

[5diezov]

Поменял:
192.168.1.1 - бридж(лан2-5)
192.168.2.2 - бридж sxt base
192.168.2.3 - бридж sxt client

В фаерволе вообще все отключено:
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
ipsec-policy=out,none out-interface-list=WAN

Но ничего не изменилось(

[Drno]

5diezov, с микротика - идут пинги на адрес 192.168.2.2 и 192.168.2.3 ?

[5diezov]

Drno, Не идут:
mikrotik] > ping 192.168.2.2
SEQ HOST SIZE TTL TIME STATUS
0 192.168.2.2 timeout
1 192.168.2.2 timeout
2 192.168.2.2 timeout
sent=3 received=0 packet-loss=100%

mikrotik] > ping 192.168.2.3
SEQ HOST SIZE TTL TIME STATUS
0 192.168.2.3 timeout
1 192.168.2.3 timeout
2 192.168.2.3 timeout
sent=3 received=0 packet-loss=100%

[Drno]

5diezov, а какой у Вас IP на ВАН интерфейсе микротика? инет вообще же есть я так понимаю? и покажите что у Вас в меню ip>routes

[5diezov]

Drno,
IP Выдается провайдером и через SXT мост приходит на ван 194.12*.22*.14*
Интернет есть

[Drno]

5diezov, я бы попробовал следующее(незнаю насколько это верно)
в роутах указать -
DST - 192.168.2.2, GW - ether1

Так же попробовал бы назначить на ether1 IP адрес из подсети SXT (допустим 192.168.2.10/24)

Отключить на микротике фаерволл(для теста)

Попробовать после этого попинговать SXT, если пинги пойдут - попробовать подключиться по winbox, вручную вбив IP

[5diezov]

Drno, но ether1 является ван портом на который приходит провайдер с интернетом.
Куда завернуть провайдера?
Фаервол и так отключен

[Drno]

5diezov, пусть ether1 так и получает от провайдера IP, ничег страшного.
просто в меню ip>addresses добавьте IP 192.168.2.10/24 для интерфейса ether1
Я же правильно понимаю - от SXT кабель приходит в ether1 ??

[5diezov]

Drno,
Большое Вам спасибо
Все взлетело как нужно

[Drno]

5diezov, ну так адресации то не было... от провайдера приходит IP 194.126.*.* а Вы на этом же интерфейсе стучитесь на IP 192.168.2.2... роутер то не знает такой подсети...
как теперь это правильно защитить, чтоб лишнего не прилетело...
мож вынести общение с SXT в отдельный VLAN

Answer 2

[Александр Карабанов]

WIKI RoMON
Help RoMON