Как настроить сеть?

Question

[gedrolium]

помогите не могу разобраться
схема следующая
есть сервер с адресом 10.0.0.1/28 на нем развернут DCHP с двумя пулами 10.0.0.19-10.0.0.30/28 10.0.0.35-10.0.0.46/28
на микротике (с прошивкой 6.43) порт 2 настроен с ip 10.0.0.3/28 для линка с сервером 10.0.0.1/28
на 3 и 4 порту подняты интерфейсы vlan 10 и 15 и на этих интерфейсах назначены ip 10.0.0.17/28 и 10.0.0.33/28
включена функция DCHP-relay, на каждый интерфейс VLAN

при подключении компьютеров к 10 vlan получают адреса из пула 10.0.0.19-10.0.0.30/28
при подключении компьютеров к 15 vlan получают адреса из пула 10.0.0.35-10.0.0.46/28

с этих компютеров я пингую, трасирую и могу подключиться к серверу 10.0.0.1
а вот с сервера 10.0.0.1 я ни как не могу достучаться до этих компов
при пинге пишет "превышен интервал ожидания для запроса"

как настроить микротик чтобы сервер видел подключенные компы и компы сервер

Answer 1

[Дмитрий Шицков]

Вероятнее всего, на клиентах брандмауэр блокирует icmp из другой подсети. Попробуйте с выключенным брандмауэром

Comments

[gedrolium]

Да именно брандмауэр и блокировал, прописал правило и все заработало. Спасибо!

Answer 2

[MrPurrPurr]

На сервере 10.0.0.1 видимо нет маршрутов для сетей 10.0.0.16/28 и 10.0.0.32/28. Попробуйте настроить либо дефолт на 10.0.0.3 (если это ничего не сломает), либо просто статические маршруты для этих двух подсетей на 10.0.0.3.
Ну или покажите таблицу маршрутизации на сервере и правила файрвола на микротике.

Answer 3

[Wexter]

https://linkmeup.ru/blog/14.html