Как в RouterOS настроить маршрутизацию между двумя сетями?

Question

[marcer]

Дано - микротик с 5 портами. Первый порт - wan.
2,3,4 - объединены в свитч - рабочая локалка.
5 порт - другая сеть.

2 порту назначен и 5 адреса назначены, маршрутизация к соответствующим сеткам через эти адреса прописана. С самого микротика IP из обоих сетей пингуются, а вот из рабочей сети в другую сеть ни пинги ни до сервера, находящегося в этой сети доступа нету. Раньше порты с 2-5 были объединены в свитч и доступ к другой подсетке был, но был доступ и из другой сети в рабочую, от чего хотелось избавиться.

Comments

[Ульрих]

Когда дело касается сетей, лучше всего рисовать план сети и стрелками что-куда должно ходить. На словах мало понятно.

Answer 1

[Дмитрий]

В обоих сетях должен маршрут на соседа, или шлюзом по умолчанию должен быть указан микротик.

Comments

[marcer]

Шлюзом микротик и указан, а насичет первого не понял - на самом микротике прописаны маршруты в соотвествующие сетки и на нем же все и пингуется, а вот из рабочей сети не пингуется вторая сеть.

[Евгений Ферапонтов]

marcer: а обратные маршруты во второй сети прописаны? очень похоже, что нет. вооружайтесь traceroute'ом и в бой.

Answer 2

[Дмитрий]

На словах все правильно сделано, на практике нужно видеть конфиг.
Если вы хотите избавиться от доступа между подсетями, то это лучше делать правилами файервола, а не удалением бриджа.

Answer 3

[Diman89]

А nat у вас корректно настроен?
Блокировать нужную сеть может firewall на тике

Answer 4

[Кирилл Васильев]

да скорее всего проверяет доступность винды, а они режет всё кроме собственной подсети, проверяйте настрйоки фаервола на винде