Не могу пинговать свой микротик?

Question

[ooHikeoo]

Здравствуйте дорогие форумчане, у меня тут некая проблема, после того как поставил в микротике правило prntscr.com/bg7f76 prntscr.com/bg7esg , я не могу достучатся до него, вот пинги на микротик и на любую другую тачку в сети prntscr.com/bg7fuo

помогите решить, если правило отключаю доступ имею

Answer 1

[Александр Романов]

Action-route лучше использовать вместе с дст-адресом.
Давайте посмотрим, что мы делаем этим правилом?
В прероутинге (решение о маршрутизации ещё не принималось) мы ВСЕ запросы с одного компа передаём на шлюз провайдера. Даже запросы к вашей локальной подсети. Естественно, что провайдер о вашей подсети 10.0.0.0/x ничего не знает и запросы дропаются. Как вариант - укажите dst-address=!10.0.0.0/x, но это не самое удобное для дебага решение.
Для source-роутинга используйте mark-routing либо IP-route-rules. Официальная Wiki вам поможет в этом вопросе.

Comments

[satoo]

Тут вопрос в целесообразности такого правила в принципе... Что человек хотел получить? Пробрасывать весь траффик с определенного ip на нужный адрес? То ли он хотел?

PS. экшн route появился только в прошивке 6.35. И кроме как в ченчлоге он нигде не описан :( (*) firewall - added experimental "action=route" in mangle prerouting - that forces packets to specific gateway by ignoring routing decisions (CLI only);)

[Александр Романов]

satoo: очевидно, нужен source-роутинг. Но настроен он криво.

[satoo]

Александр: Возможно. Очень помогло бы описание задачи. Зачастую, решая вслепую задачи ты помогаешь конструировать велосипед. ;).

Ну где же эти пчёлы? (ждем автора)

[Александр Романов]

satoo: Я видел предыдущую версию вопроса совсем без конфигурации, но с описанной задачей ) Автор её удалил, создал этот вопрос. С конфигом, но без задачи )

[satoo]

Александр: Понятно. Хорошего вечера

Answer 2

[satoo]

какова цель этого правила? в мангл надо что-то прописывать когда хочется чего-то "хитрого". Остальное, обычно, решается или в фильтре или в нате