Mikrotik не работает после смены IP на WAN. Где пнуть?

Question

[Александр Чернышев]

Поменял провайдера и вместе с ним поменялся статический IP. Подключаю к роутеру Miktotik. Заменил IP и подсеть в Adress List на ether1 (который WAN), заменил гейт в Router List в строке AS. Получил кирпич. Ничего не пингуется даже с самого роутера. Настройки верные, любое другое устройство с этими же настройками работает прекрасно. Облазил все меню - нигде больше старый IP не прописан (может я не нашел). Перезагрузил - не помогло. Меняю обратно на старые настройки и втыкаю старого провайдера - работает. Любопытно, что с новым IP и проводом от старого провайдера тоже работает интернет до перезагрузки роутера. Изначально Mikrotik настраивал сертифицированный специалист. Вызывать его из-за такой ерунды стыдно. Подскажите куда копать, где его пнуть, чтоб он подхватил новый IP?

Comments

[Drno]

все что надо сделать Вы делаете правильно. поменять IP + подсеть в адрес лист, поменять gateway в роуте. всё...
показывайте настройки адрес лист, для WAN...

Привязок по маку от провайдера нет случайно?

[Drno]

Вы маску подсети, в адрес лист, правильно указали?

[Александр Чернышев]

Drno, привязок к мак конечно нет. Я ж пишу - другое оборудование работает с ТОЧНО такими же настройками. Пробовал на ноуте и на нашей миниАТС прямо сейчас работает (мы 29 подсеть купили, АТС на другом IP из той же подсети)

[Александр Чернышев]

Drno, прикол от Микротика - там не маска как у всех людей, а некий Network. Как выяснилось это первый адрес подсети. Я как дурак с калькулятором считал, а оказалось достаточно после адреса номер подсети написать и он сам вычислит Network. Издеваются... Но вобщем тут ошибки нет.
Я собственно вопрос написал в ожидании, что где-то есть кнопка "дать волшебный пендиль", чтоб эта железка приняла настройки. Но похоже такой кнопки в самом деле нет...

[Drno]

Александр Чернышев, это не прикол. это всё есть в документации... адресс лист заполняется IP/подсеть. Да, нетворк он сам подставит

Нету волшебного пенделя. Это профф железка. И её надо правильно настроить.

С чего Вы взяли что настройки не применяются то?

Дайте скрин, что после прописанного адреса у Вас в роуте... он показывает что видит шлюз?
Шлюз пингуется?
Что в фаерволле, во вкладке NAT? Там есть правило маскардинга(маскировка пакетов) masquarade... откройте и дайте скрин что там. мож там настройки маскардинга для IP указаны, а не для интерфейса

[Александр Чернышев]

Drno, А вот насчет поковырять в NAT - это очень ценная мысль! Там и в самом деле все сложно. Правила с маскарадом вовсе нет, зато есть правило правило Chain=srcnat с ether1 в котором Action=src-nat и To Addresses записан старый IP !! Я так понимаю, что это осталось из-за попытки подключать резервный канал по LTE-модему (безуспешно). Среди пачки пробросов портов я конечно это не заметил. Завтра буду пробовать менять тут адрес. Спасибо!

[Drno]

Александр Чернышев, да, поменяйте адрес там)

Ну или просто сделайте маскард, как все нормальные люди)) на ван интерфейс

Я пока даж не могу придумать схему, при которой надо было так изгаляться. Резерв там намного проще можно сделать.
И не ясно как оно работает без правила маскардинга, такого быть не может.

Сможете выложить правила нат и фаерволла?
Ну без пробросов конечно. Интересно

Answer 1

[Александр Чернышев]

Спасибо Drno, проблема решилась. К сожалению почему-то не могу отметить комментарий как решение - напишу итог:
Кнопки применения настроек в роутерах mikrotik нет, все настройки применяются сразу после ввода, независимо что нажимать OK или Apply. Hardcore mode, однако :)
А проблема была в настройке Firewall/Nat - вместо режима Маскарад, был задана трансляция всех исходящих на конкретный IP старого провайдера. Это не видно если бегло взглянуть на таблицу NAT - адрес скрыт глубоко в настройках.

Comments

[Drno]

ну вот у меня оч большой вопрос - нарена так делать было. если есть понятное и удобное правило маскардинга))

Смотря про какие настройки Вы говорите. большинство применяется по кнопке apply
Динамические правила маршрутизации - сразу как добавляются... это да