Почему нет связи со шлюзом в одной подсети?

Question

[Андрей Констрюнк]

Попросили настроить гостевой wi-fi. Сделал все, как обычно, но почему, то нет интернета и не пингуется шлюз.
Что было сделано мною

Создан профиль пароля для вай фай
Добавлен виртуальный интерфейс к основному вай фай 
Добавлен Бридж и туда же добавлен этот интерфейс
Создана адресация и dhcp сервер на этот бридж 

Компьютер получает все настройки как нужно, но нет интернета и нет пинга со шлюзом. Меня смущает inteface list (его делал не я)

Кто что может подсказать ?

Comments

[Талян]

Кажи DHCP настройки.

Сдается мне шо шлюз в другой подсети, не в гостевой.

[Андрей Констрюнк]

Талян,
На основном бридже (куда входит основной вай фай) все работает. 
DHCP сервер создавал с помощью DHCP setup 
Там он шлюзом сделал 10.10.20.1 (в принципе на фото 2 видно справа в address list настройки) 
Завтра буду иметь доступ и покажу.

[Талян]

Андрей Констрюнк, а, да вижу.

А пинг с source address 10.10.20.1 с микрота до гугля идет?

именно с этим сурс адресом.

маскарадзим с гостевой сделан? я вижу маскарад но я не вижу к чему он относится

[Андрей Констрюнк]

Талян,

Маскарад установлен на все подсети. 
На микрот могу зайти только по маку 
По  ip 10.10.20.1 не заходит 
И соответственно пинги с компьютера на  10.10.20.1 тоже не идут 

[Drno]

Андрей Констрюнк, поддержу про маскард..
внесите гостевой бридж в LAN интерфейс лист, если он там есть.. а то вдруг там фареволом кроме рабочей сети другие запрещены
ну и немного смущает правило дропа на 8.8.8.8 , но по идее это не относится щас к вопросу

[Андрей Констрюнк]

Drno, Маскарад прописывал - не помогло
Дроп 8.8.8.8 там потому что там настроено автопереключение между двумя провайдерами 
(на обычном вай фай и по кабелю все работает) гостевой ни в какую не поднимается

А вот с интерфейс лист интересно, та нет пункта LAN а кто-то до меня его настроил так как на фото №2
Я не могу понят что это за настройки. 

[Артём]

Андрей Констрюнк, Могу подсказать, попробуйте временно отключить запрещающие правила файрвола, и проверить работу гостевой сети без них.

[Талян]

форвард с гостевой до WAN есть?

[Drno]

Андрей Констрюнк, отключай тогда реально правила дропа. И смотри чего там в правилах форварда, как собственно и советуют)

[Akina]

Выкладывайте полный конфиг Микротика (под спойлер, есссно). И укажите точно модель.

[Akina]

Артём,

попробуйте временно отключить запрещающие правила файрвола

Нет смысла. На форвардинг первое правило - разрешающее, все запрещающие ниже.

Answer 1

[pilligrimm]

Нет пинга со шлюзом, потому что он запрещён правилом №0 в файрволе (картинка 3). Но судя по тому, что в правиле №4 пакеты ходят(а оно, судя по представленной картинке не должно работать, т.к. исключается правилом 0), в №0 указаны ещё какие-то параметры, которые на картинке не отображены. Я так понимаю, что интерфейс guest-wifi добавлен в бридж Bridge guest? Тогда и в интерфейс-листе dicover надо добавлять этот бридж, а не интерфейс. Слишком много списков в интерфейс-листах, и не видно где они используются. Мало информации, этих картинок не достаточно.