Как настроить маршрутизацию между подсетями Mikrotik?

Question

[JeremiSharkboy]

Дано:
eth1: WAN1 PPOE
eth4: WAN2 PPOE

eth2,eth3: LAN1 10.0.0.0/24
eth5: LAN2 10.0.1.0/24

WAN1 bridge LAN1
WAN2 bridge LAN2

Firewall стоит маска на WAN1 и WAN2

Задача такова, необходимо что бы клиенты первой сети ходили в интернет через первого провайдера, а клиенты второй сети через второго. Все клиенты должны видеть друг друга в локалке. Если ломается один провайдер, то и бог с ним, переключение не нужно.

Но клиенты двух сетей не видят друг друга. Как мне настроить статический маршрут между ними? Если можно по шагам для новичка в микротиках

Comments

[be52]

google: mikrotik policy based routing

связь между локалками должна работать без настроек, у тебя в фаирволе оно где то заблокировано, цепочка forward
ps если для проверки ты пингуешь комп в другой сети а он не отвечает это еще не значит что связи нет. венда например может не пускать тех кто пришел из другой сети, в ее фаирволе надо настройки менять

[Sand]

WAN1 bridge LAN1
WAN2 bridge LAN2

интересное решение, покажите вывод трасировки с хоста в сети 10.0.0.0/24 до хоста в сети 10.0.1.0/24 и обратно

[JeremiSharkboy]

Sand,
Tracing route to 10.0.1.1 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms 10.0.1.1

Trace complete.

C:\Users\sh>tracert 10.0.1.251

Tracing route to 10.0.1.251 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms 10.0.0.1
2 * * * Request timed out.
3 * * * Request timed out.
4 * * * Request timed out.
5 * * * Request timed out.

В обратную сторону тоже самое

[Sand]

JeremiSharkboy, через web-gui настраиваете, или через командную строку?

[JeremiSharkboy]

Sand, winbox

[JeremiSharkboy]

be52, пингую одноплатник на котором поднят VNC сервер, ни пинга, ни vnc не конектит

[be52]

каких то особых маршрутов добавлять не требуется, на клиенте должен быть только маршрут в 0.0.0.0. ну и в свою локалку /24
на роутере маршруты в локалки, они создаются автоматически

[Sand]

JeremiSharkboy, попробуйте в firewall таблица filter цепочка forward добавить правила:
src. address 10.0.0.0/24 dst. address 10.0.1.0/24 accept
src. address 10.0.1.0/24 dst. address 10.0.0.0/24 accept

[JeremiSharkboy]

Sand,

[Sand]

JeremiSharkboy, а почему там сплошные accept? Вы меняли конфиги firewall по умолчанию?

[JeremiSharkboy]

Sand, нет, но вполне вероятно что кто-то мог это сделать до меня. Подскажите что выставить в блок?

[Никита]

ну как минимум drop input все то что не разрешено...но вы без понимания этого дропа не пишите его. Сначала откройте нужные порты (например порт винбокса и порт ссш в минимальной конфигурации, чтобы не потерять доступ к железке по ип адресу)

[JeremiSharkboy]

Никита,
Полагаю так корректнее

[Никита]

ну вы же не разрешили 8291 и скорее всего нормально ещё разрешить input с состоянием established и connected в цепочке input

[Никита]

и в среднем, файрволл работает на L3, а связанность сетей на L2.

[be52]

Никита, между сетями маршрутизация идет, это l3

[Dvach]

А что в ip-routes?