Как правильно прописать стат. маршрут?

Question

[Денис Сечин]

Есть такая незаурядная схема сети. Так как точки подключены к mikrotik-у они недоступны для компа 10.40.6.254. Мне же нужно, заходить винбоксом на каждую точку, сейчас доступен по виндбокс по айпи 10.140.6.12 только микротик-роутер. На убунту я прописал стат. маршрут route add -net 192.168.5.0 netmask 255.255.255.0 gw 10.140.6.12 после чего стал доступен микротик сервер по адресу 192.168.6.254 но точки за ним так и не пингуются. mtr с машины 10.40.6.254
* 10.40.6.254
* 10.140.6.12
* превышен интервал
С самого микротик сервера точки пингуются.
как мне достучатся с убунту на точку? Спасибо

Comments

[Максим Гришин]

Пингуется ли 10.140.6.12 с 192.168.5.3? Если нет, нужно прописать маршрут для 192.168.5.0 -> 10.140.6.0.

[Денис Сечин]

Максим Гришин обратный маршрут на микротике есть 0.0.0.0/0 через 10.140.6.11. про пинг с точки не знаю, так как уехал оттуда и пытаюсь удаленно сделать. А может маршрут нужно на каждой точке прописывать было?))

[Максим Гришин]

С микротика точки пингуются? С точек выход в интернет есть?

маршрут нужно на каждой точке прописывать было?

Нет, если у них шлюз по умолчанию, то незачем.

[Денис Сечин]

Максим Гришин: С точек выход есть, с микротика точки пингуются

[Денис Сечин]

Максим Гришин: Максим, Я так чувствую,что проблема в фаере для точек, я там прописал input 8291 accept а потом input all drop. Наверное так

Answer 1

[Дмитрий]

1. Проверить обратный маршрут
1.1 Что является шлюзом по умолчанию у точки доступа?
2. Проверить правила фаервола
3. Профит...

Comments

[Денис Сечин]

Дмитрий шлюзом для точек является 192.168.5.254 правила фаервола где? на микротике или на убунту?

[Дмитрий]

Денис Сечин: на всём предпологаемом пути следования трафика.

[Денис Сечин]

Дмитрий: Может обратный маршрут нужно было на точках тоже прописывать? на миркотик-роутере маршрут есть 0.0.0.0/0 через 10.140.6.11 есть

[Дмитрий]

Денис Сечин: подключистесь к точке физически и сделайте с неё трейс в сторону убунту-роутер.

[Дмитрий]

Денис Сечин: Напишите для потомков, в чём проблема была.

[Денис Сечин]

Дмитрий: Да всё банально, в фаерволе точек написал следующие правила input src 192.168.5.5 port 8291 accept, а потом сразу всё закрыть input all drop. Т.е. только с определённого адреса можно зайти