Почему не пингуется белый адрес роутера?

Question

[karibskii_koks]

Здравствуйте, столкнулся с проблемой, что не пингуется белый ip адрес нашего роутера.
89.185.94.241 - белый айпи адрес нашего роутера.
10.1.116.0/24 - наша пользовательская подсеть.
Трассировка маршрута к 89.185.94.241 с максимальным числом прыжков 30:
1 * * * Превышен интервал ожидания для запроса.
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 * * * Превышен интервал ожидания для запроса.
Трассировка с белого ip адреса в подсеть уходит в интернет:
tool traceroute address=10.1.116.103 src-address=89.185.94.241
# ADDRESS LOSS SENT LAST AVG BEST WORST STD-DEV
1 89.185.94.254 0% 1 0.6ms 0.6 0.6 0.6 0
2 89.185.92.33 0% 1 1ms 1 1 1 0
3 10.221.221.1 0% 1 0.6ms 0.6 0.6 0.6 0
4 37.60.16.186 0% 1 1.5ms 1.5 1.5 1.5 0
5 195.218.253.241 0% 1 1.8ms 1.8 1.8 1.8 0
6 79.104.245.102 0% 1 29.5ms 29.5 29.5 29.5 0
7 79.104.250.66 0% 1 33.4ms 33.4 33.4 33.4 0
8 79.104.226.254 0% 1 32.7ms 32.7 32.7 32.7 0
При этом, адрес на этом же микротике видется нормально:
tool traceroute address=10.1.116.1 src-address=89.185.94.241
# ADDRESS LOSS SENT LAST AVG BEST WORST STD-DEV STATUS
1 10.1.116.1 0% 3 0.1ms 0.1 0.1 0.1 0

Comments

[Wexter]

маги ушли в отпуск, рассказывайте откуда и куда пингуете

[karibskii_koks]

Wexter: 89.185.94.241 - белый айпи адрес нашего роутера.
10.1.116.0/24 - наша пользовательская подсеть.
Пингуем из сети 10.1.116.0 адрес 89.185.94.241.
Пинг возвращает: "Превышен интервал ожидания запроса"
Как вы можете заметить, если попробовать выполнить трассировку пользовательской подсети с белого ip адреса, то путь начинает строится в интернет, а не в локальную сеть.

[Wexter]

karibskii_koks: роутер с адресом 89.185.94.241 не знает маршрута в сеть 10.1.116.0, поэтому идёт по дефолт маршруту через провайдера. я правильно понимаю что сеть 10.1.116.0 не поднята на роутере? тогда пропишите маршрут в эту сеть через промежуточный хост, который знает маршрут и к 89.185 и к 10.1

[karibskii_koks]

Wexter: как раз таки на роутере поднята:
ip route print
ADC 10.1.116.0/24 10.1.116.1 Wbridge 0
То есть маршрут Connected c Distance 0.
Промежуточных хостов нет, роутер является шлюзом для сети 10.1.116.0 в интернет

[Wexter]

karibskii_koks: а он один единственный?

[karibskii_koks]

Wexter: нет, есть еще второй белый адрес от другого провайдера, так же не пингуется.
Используется мангл, для маркировки Connections и создания Routing Mark, то есть траффик идет через определенного провайдера. Мангл был настроен за много времени до выявления проблемы.

[Wexter]

karibskii_koks: я про 10.1.116.0

Answer 1

[Дмитрий]

https://wiki.mikrotik.com/wiki/Hairpin_NAT

Comments

[karibskii_koks]

без hairpin nat должно пинговаться, обратите внимание, что трассировка уводит в интернет, пока что копаю в сторону мангл