Mikrotik и подсеть провайдера, где проблема?

Question

[Romanovich07]

Господа, нужна помощь с маршрутизацией на микротике.
Провайдер выдал 2 белых ip из одной подсети (маска 25) на 2 объекта.
Настроил, интернет есть, все работает но из сети х.х.х.1 не пингуется х.х.х.2, но снаружи (с любого другого ip) пинг есть.
Ответ на трассировку: Заданный узел недоступен (ответ приходит с белого айпи пингуемога объекта), если вручную прописать маршрут и указать шлюз провайдера то трассировка дальше шлюза не проходит. Куда копать?

Answer 1

[Romanovich07]

Всем спасибо, проблема была на стороне провайдера, не было смысла мучать микротики)

Answer 2

[Юрий MikroTik]

Если они в одной сети под одной маской, то должна работать коммутация. Обращай к провайдеру чтобы убрали изоляцию твоих портов.

Comments

[Артём]

Просто под изоляцией портов обычно подразумевают порты на одном коммутаторе, а тут "2 объекта". В любом случае все пути ведут к админам провайдера

Answer 3

[Артём]

Не стесняйтесь обратиться с этой проблемой в техпод провайдера, пусть они настроят у себя внутреннюю маршрутизацию

Answer 4

[AUser0]

Маска /25 - это 128 адресов, не два.
Выделенные два адреса приходят на один ваш роутер? Тогда роутингом трафика ваш роутер и должен заниматься.
И совсем смущает мысль "из сети .1 не пингуется сеть .2", это как? Две разные сети неизвестного размера?

Comments

[Romanovich07]

Понятно что 128,я так с сведению.
100.12.12.20 (условно) приходит в здание 1, 100.12.12.22 приходит в здание 2, шлюз 100.12.12.19 (один шлюз) два микрота. Из здания 1 не не пингуется здание 2, и наоборот.

[AUser0]

Romanovich07, шлюз - один, но Mikrotik-а - два? В одной (общей) подсети? И что же могло пойти не так...

[Romanovich07]

AUser0, подсеть провайдера одна, выделили так адреса. Что в этом плохого подскажите пожалуйста?

[AUser0]

Romanovich07, плохого то, что подсеть одна, с одним gateway-ем. И остаётся загадкой, в каком месте два провода объединяются в один. Либо провода остаётся два, но как тогда gateway распределяет трафик между двумя хопами, в одной подсети?

[Romanovich07]

AUser0, получается как выше писали - провайдер должен с этим разбираться? со своей стороны я ничего не могу сделать?

[AUser0]

Romanovich07, ну как минумум провайдер может обязан точно подсказать, как настроить линки в такой конфигурации. Ну или можно сделать SNAT для локальных IP-шек, тогда трафик хочешь-нехочешь должен пойти правильно...

[Romanovich07]

AUser0, можно пожалуйста пример? srcnat для wan интерфеса настроен, по внешнему айпи из внутренней сети могу попасть

[AUser0]

Romanovich07, по логике, для прохождения трафика на второе устройство можно заменять 10.12.12.22 на его "белый" IP. По логике, должно работать.

[Romanovich07]

AUser0, вы видимо не так поняли, 10.12.12.22 и есть белый айпи, просто замаскировал так) у двух микротиков белый айпи из одной подсети с одним шлюзом. В общем нет доступа ко всей подсети /25, все, что до и все что после - пингуется. Провайдеру написал, пока молчит.

[AUser0]

Romanovich07, ну, можете для пробы сделать на обоих своих микротиках специальный route, с IP-адресом другого устройства (подсеть /32) и gateway .19, пускай этот gateway сам разбирается, как донести этот трафик до нужного конечного устройства. Главное - что бы этот route срабатывал раньше подсети /25, очень-очень странной, как будто полный неуч её создавал.

[Romanovich07]

AUser0, я так пробовал, не помогло.

если вручную прописать маршрут и указать шлюз провайдера то трассировка дальше шлюза не проходит

Провайдер у себя настроил маршрут, сейчас траффик идет. Спасибо)