Почему становится не активным второй маршрут в mikrotik?

Question

[Игорь Кривинцов]

Добрый день, подскажите пожалуйста в чем дело.
Пытаюсь настроить Микротик на одновременную работу 2- х провайдеров, нашел в интернете эту

Comments

[hint000]

И Mikrotik с древней прошивкой с кучей уязвимостей: https://www.cvedetails.com/vulnerability-list/vend...
В том числе уязвимость аж 2018 года.
И 2017 года: https://www.cybersecurity-help.cz/vdb/SB2017080103
Ужасы нашего городка.

[Игорь Кривинцов]

hint000, поделу лучше бы написал а не палил бы адреса

[hint000]

Игорь Кривинцов, о, как это знакомо. Оказывается, это не вы палите, а я их откуда-то волшебным образом узнал и палю. Прошивку, конечно, тоже не обновляйте, потом скажете, что это я ваш Mikrotik взломал.
Вы хоть понимаете, что ставите под угрозу безопасность компании, в которой работаете? Неужели настолько пофиг?

[Игорь Кривинцов]

hint000, Не пофиг, и все я понимаю, с обновлением ПО роутера было в планах поменять. Удалите ваш коммент с ip адресами которые Вы указали

[hint000]

Игорь Кривинцов, во-первых, вам не следовало бы говорить в приказном тоне

Удалите ваш коммент с ip адресами которые Вы указали

Считаете, что мой комментарий нарушает правила - всегда можно отправить жалобу модератору, он рассудит.
Но ладно, будем считать, что вы вежливо попросили и я согласен удалить комментарий. Но эти адреса у вас в вопросе видны дважды. На первом скриншоте в правом столбце. И в конфиге на pastebin.

Также будем условно считать, что вы поблагодарили меня за то, что я обратил ваше внимание на проблему ИБ. Удачи вам, и чтобы всегда встречались только те, кто укажет на проблему, а не молча пойдёт и воспользуется.

P.S.

с обновлением ПО роутера было в планах поменять

Эта работа занимает аж 10 секунд и потом ещё минуту на перезагрузку роутера. Конечно же, такую большую работу планируют за год вперёд.

Answer 1

[MaxKozlov]

в вашей статье есть такая фраза:

Важно понимать, что мы настроили только доступ к самому устройству через оба wan интерфейса, а не работу через обоих провайдеров клиентов локальной сети, если mikrotik выступает в качестве шлюза

А значит о маршрутизации из локалки там нет речи....
а проброс портов должен работать если все настроено верно. Он тоже будет через марки идти

Comments

[Игорь Кривинцов]

Понятно, спасибо

[MaxKozlov]

Игорь Кривинцов, у вас такое количество марок..... Возможно здесь и кроется проблема с пробросом . Там много тонкостей в их обработке
https://forum.mikrotik.com/viewtopic.php?t=59973