Из локальной сети не пингует через mikrotik?

Question

[mishanyahab]

Стоит mikrotik. Одним портом смотрит в интернет другим в локальную сеть. Пинг адресов в самом mikrotik проходит. С локальной нет. Что необходимо добавить? Какие правила?

Comments

[Lynn «Кофеман»]

Да покажите конфиг уже. А то на общие вопросы общие ответы и будете получать.

[mishanyahab]

# jan/09/1970 21:41:38 by RouterOS 6.44.1
# software id = RIER-QL90
#
# model = 2011UiAS
# serial number = 608504E913A0
/interface vlan
add interface=ether10 name=vlan3755 vlan-id=3755
add interface=ether10 name=vlan3764 vlan-id=3764
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp_pool0 ranges=192.168.30.25-192.168.30.225
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=ether3 lease-time=8m name=\
dhcp1
/interface detect-internet
set detect-interface-list=all internet-interface-list=all lan-interface-list=\
all wan-interface-list=all
/ip address
add address=10.100.0.9/27 interface=vlan3764 network=10.100.0.0
add address=172.16.200.33/30 interface=ether1 network=172.16.200.32
add address=172.16.200.153/30 interface=ether2 network=172.16.200.152
add address=192.168.30.1/24 interface=ether3 network=192.168.30.0
add address=185.71.81.189/28 interface=vlan3755 network=185.71.81.176
/ip dhcp-server lease
add address=192.168.30.41 client-id=1:0:21:b7:cb:f3:1f mac-address=\
00:21:B7:CB:F3:1F server=dhcp1
add address=192.168.30.203 client-id=1:10:c3:7b:48:ee:cd mac-address=\
10:C3:7B:48:EE:CD server=dhcp1
add address=192.168.30.85 mac-address=00:0B:82:C8:27:1D
add address=192.168.30.130 client-id=1:0:15:99:a9:6c:12 mac-address=\
00:15:99:A9:6C:12 server=dhcp1
/ip dhcp-server network
add address=192.168.30.0/24 dns-server=8.8.8.8 gateway=192.168.30.1
/ip firewall filter
add action=accept chain=input protocol=icmp
add action=accept chain=forward protocol=icmp
add action=accept chain=input connection-state=established
add action=accept chain=forward connection-state=established
add action=accept chain=input connection-state=related
add action=accept chain=forward connection-state=related
/ip firewall nat
add action=masquerade chain=srcnat out-interface=vlan3755 src-address=\
192.168.30.0/24
/ip route
add distance=1 gateway=185.71.81.177 pref-src=185.71.81.190
add distance=1 gateway=185.71.81.177
add distance=1 dst-address=10.41.19.29/32 gateway=172.16.200.154
add distance=1 dst-address=10.41.19.40/32 gateway=172.16.200.154
add distance=1 dst-address=10.41.19.50/32 gateway=172.16.200.154
add distance=1 dst-address=10.41.19.62/32 gateway=172.16.200.154
add distance=1 dst-address=10.41.19.65/32 gateway=172.16.200.154
add distance=1 dst-address=172.16.200.2/32 gateway=10.100.0.30
add distance=1 dst-address=192.168.139.0/24 gateway=172.16.200.154
add distance=1 dst-address=192.168.140.0/24 gateway=172.16.200.154
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www address=192.168.30.0/24
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/ip ssh
set allow-none-crypto=yes

ether3 - в интернет

192.168.30.0/24 внутренняя сеть

[Станислав Валсинатс]

Интернета нет ?? Настраивали сами первый раз ?

[mishanyahab]

интернет есть

Answer 1

[Wexter]

Нужно настроить его. Найдите компетентного человека

Answer 2

[Евген]

ip route добавь для своей локалки

Comments

[mishanyahab]

Какой?

[Евген]

mishanyahab, для теста вот так попробуй, но потому убери, потому что нибизапасна

/ip route add distance=1 dst-address=0.0.0.0/0 gateway=185.71.81.177

Пинг адресов в самом mikrotik проходит. С локальной нет.

Куда не проходит, в интернет, в другую сеть, конкретнее

[mishanyahab]

не проходит с 192.168.30.0/24 в 172.16.200.154

[Евген]

mishanyahab,
Тогда тебе так:

/ip firewall nat add action=masquerade chain=srcnat out-interface=ether2 src-address=192.168.30.0/24

вообще если не параноишь насчет безопасности, srcnat кинь на все подести

[mishanyahab]

спасибо

[mishanyahab]

не помогло. видимо проблема не в этом)

[mishanyahab]

Почему пингует в терминале microtik а в локалке нет? Прописан путь. DHCP работает.

[Евген]

mishanyahab,
Добавь еще:

/ip route add distance=1 dst-address=192.168.30.0/24 gateway=172.16.200.15

[smesh]

Евген, Вы представляете что сейчас написали?
Может учебник почитать, не?

Answer 3

[smesh]

Давайте разбираться.
Есть ЛВС.
Какая адресация в сети?
Кто шлюз этой сети?
Откуда куда не идут пинги?
Откуда куда идут пинги?

Answer 4

[Vladimir Zhurkin]

mishanyahab Немного не понятно зачем вам Vlan ?
Второй момент непонятно,зачем вам правило в firewall Accept, когда нет запрещающих правил ?
ну и третий момент у вас не gw 0.0.0.0 по умолчанию

Рекомендую оставить конфигурацию по умолчанию и настраивать исходя из нее.

Answer 5

[mishanyahab]

Всем спасибо. Разобрался. Пинга не была потому что он был выключен на сервере адресата. Настройки микротик сделанные исходя из поставленной задачи правильные и ничего менять не надо))