Почему не подключается через winbox к микротику?

Question

[Максим Носков]

Здравствуйте! Стоит RB1100AHx2, прошивка 6.35.2. Настроил микротик по статье https://habrahabr.ru/post/244385/ . Использовал конфигурацию с балансировкой канала по жестко прописанным правилам. Из нюансов: 2 локалки используется (192.168.1.0/24 и 192.168.88.0/24 (88.0 для ip телефонии)), один провайдер подключается по pppoe, второй через статический ip. Локалка работает, интернет тоже, порты прокиданы, работают штатно. Подключаюсь к серверу на windows, подключаюсь и работаю через winbox нормально. Если с внешки попытаться подключиться к микротику через winbox, то ничего не получается. Пинги идут нормально. Правило ассепт весь инпут есть, поставил его первым в firewall'e. Где неправильно что сделал?

Answer 1

[Иван Тищенко]

/ip services set winbox address=0.0.0.0

Comments

[Максим Носков]

И так стоит.

Answer 2

[Дмитрий]

Скорее всего у вас проблема с маршрутизацией пакетов. Например такое может происходить, если запрос пришел через одного провайдера, а ответ был отправлен через другого провайдера. Проверяйте правильность настройки балансировки и смотрите как ходят пакеты в сети.

Comments

[Максим Носков]

Я понимаю, но не вижу проблем с настройкой. За маршрутизацию пакетов отвечают 3 правила:
/ip firewall mangle add action=mark-connection chain=input in-interface=ISP1 new-connection-mark=cin_ISP1 #### маркирует входящее соединение cin_ISP1
/ip firewall mangle add action=mark-routing chain=output connection-mark=cin_ISP1 new-routing-mark=rout_ISP1 passthrough=no #### в зависимости от предыдущей марки, ставит марку пакету (т.е. откуда прилетел, туда и улетай)
/ip route add distance=1 gateway=10.100.1.254 routing-mark=rout_ISP1 check-gateway=ping #### определяет gw для каждого пакета

Или надо что-то ещё?

[Максим Носков]

мои 3 правила:
chain=input action=mark-connection new-connection-mark=cin_ISP1 passthrough=yes in-interface=totel log=no log-prefix=""
chain=output action=mark-routing new-routing-mark=rout_ISP1 passthrough=no connection-mark=cin_ISP1 log=no log-prefix=""
/ip route add distance=1 gateway=195.144.194.221 routing-mark=rout_ISP1 check-gateway=ping

[Дмитрий]

Если я все правильно понял, то эти же шаги (с маркировкой) нужно повторить для второго ISP.

[Максим Носков]

Конечно. Прописано так же. Иначе бы не работала балансировка.

[Дмитрий]

Повторюсь, нужно смотреть как ходят пакеты, детально. Вот в той же статье есть комментарий https://habrahabr.ru/post/244385/#comment_8671655

[Дмитрий]

Советую посмотреть сюда. forummikrotik.ru/viewtopic.php?f=15&t=3280
Лучше конечно читать все посты, но вполне может хватить "... и переход в наступление", если есть общие знания по теме.