Настройки микротика и почему не приходит интернет?

Question

[Eveline_Q]

Здравствуйте, настроил микротик по гайду и по сути интернет должен быть, но вместо этого пишет ошибку "Cloud not get answer from DNS server". Проверил настройки все верно, задавал все настройки от провайдера.

/interface bridge
add name=bridge_main
/interface ethernet
set [ find default-name=sfp1 ] disabled=yes
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip hotspot profile
set [ find default=yes ] html-directory=hotspot
/ip pool
add name=pool_main ranges=192.168.93.10-192.168.93.254
/ip dhcp-server
add address-pool=pool_main disabled=no interface=bridge_main name=server_main
/interface bridge port
add bridge=bridge_main interface=ether2
add bridge=bridge_main interface=ether3
add bridge=bridge_main interface=ether4
add bridge=bridge_main interface=ether5
/ip address
add address=192.168.93.1/24 interface=bridge_main network=192.168.93.0
add address=109.206.140.145/24 interface=ether1 network=109.206.140.0
/ip dhcp-server network
add address=192.168.93.0/24 dns-server=109.206.159.3,109.206.159.2 gateway=\
    192.168.93.1
/ip dns
set allow-remote-requests=yes servers=109.206.159.3,109.206.159.2
/ip firewall filter
add action=drop chain=input connection-state=invalid,new in-interface=ether1
/ip firewall nat
add action=masquerade chain=srcnat src-address=192.168.93.0/24
/ip route
add check-gateway=ping distance=1 gateway=109.206.140.1

Правила в фаерволе отключал и роутер даже перезагружал

Comments

[Drno]

masquarage для интерфейса с инетом сделайте... ether1

и фильтры дропа обычно в самом низу идут, микротик считывает правила сверху вниз

так же пинганите шлюз с микротика и пинганите че нить в инете, тот же 8.8.8.8

[Eveline_Q]

Drno, При попытке выставить masquerade интерфейс ether1 выдает ошибку

Couldn't change NAT Rule <> - incoming interface matching not possible in output and postrouting chains(6)

Свой шлюз не пингуется, выдает таймауты, dns гугла пишет "no route to host"
Внутренний 192.168.93.1 -- пингуется.

В Filter Rules было одно правило на дроп, его я выключил пока что.

[smesh]

chain=srcnat action=masquerade src-address=192.168.93.0/24 out-interface=ether1

Так?

[Eveline_Q]

smesh, Да так, ничего все равно не пингуется

[smesh]

/ip route
add comment=IPS disabled=no dst-address=0.0.0.0/0 gateway=109.206.140.1

А роут такой?

[Eveline_Q]

smesh, Да такой, тоже проверил.

[Drno]

Eveline_Q, уберите свое правило маскарада и пропишите пока обычное, где chain=srcnat и Ваш WAN интерфейс

[Eveline_Q]

Drno, Сделал, но пока ничего не пингуется.

[Drno]

Eveline_Q, а кабель то живой? от провайдера

[Eveline_Q]

Drno, Да конечно

[Valentin Barbolin]

109.206.140.1 этот адрес тоже не пингуется с микротика? Тогда надо смотреть на физику, включить tourch на eth1 посмотри там хоть что-то прилетает от провайдера, проверь статистику на eth1, может там полно ошибок.

[damis]

/ip route
add check-gateway=ping distance=1 gateway=109.206.140.1

Статус reachable ether1 ?

[Eveline_Q]

damis, Да

[damis]

Eveline_Q, а если попробовать включить dhcp client на ether1? Посмотреть что он получит.
Вдруг на стороне провайдера проблемы есть.

Answer 1

[Gregory]

/ip route
add check-gateway=ping distance=1 gateway=109.206.140.1

у провайдера шлюз точно 109.206.140.1 ?

Answer 2

[Интернет]

У вас неправильные настройки.