Нужна помощь по Mikrotik-у (сетевая задачка) [Версия для КПК]

Показать полную графическую версию : Нужна помощь по Mikrotik-у (сетевая задачка)

DeGReeS

08-04-2013, 11:37

Собственно пытаюсь смоделировать на двух роутерах микротик следующее. Подключаю один микротик к другому витой парой. Подключаю к каждому микротику по компу. Имеем как бы две локалки на разных микротиках. Сеть_1 192.168.1.0/24 Сеть_2 192.168.2.0/24. И третья Сеть_3 10.2.0.0./24 через которою соединятся два микротика. Микроик_1 имеет интерфейсы eth1 192.168.1.28 eth2 10.2.0.2 и на микротик_2 eth1 192.168.2.103 и eth2 10.2.0.6. Настраиваем маршрутизацию на микротик_1 /ip route add dst-address=192.168.2.0/24 gateway 10.2.0.6 и на микротик_2 /ip route add dst-address=192.168.1.0/24 gateway 10.2.0.2. Поидеи сети 1 и 2 должны пинговать друг друга. У меня не пигуются. Да на компах из сетей 1 и 2 микротики прописаны как шлюзы по умолчанию соответственно. Сами микротики пингуются из обеих сетей. Почему не работает схемка?

slava007

08-04-2013, 14:08

фаерволы выключены? покажите как пакеты ходят tracert

DeGReeS

08-04-2013, 15:23

фаерволы выключены? покажите как пакеты ходят tracert »

Изменил IP адреса в топике на реальные, а то запутаемся. )

Трассировка с машины 192.168.1.7

E:\Windows\system32>tracert 192.168.2.103

Трассировка маршрута к 192.168.2.103 с максимальным числом прыжков 30

1 7 ms 7 ms 3 ms 192.168.1.28
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 ^C

E:\Windows\system32>tracert 10.2.0.6

Трассировка маршрута к 10.2.0.6 с максимальным числом прыжков 30

1 2 ms 6 ms 7 ms 192.168.1.28
2 2 ms 3 ms 3 ms 10.2.0.6

Трассировка завершена.

Фаерволлы пинги пропускают, проверено.

slava007

08-04-2013, 16:21

вы ведь микротик wan-wan соединили? странно, все должно работать. проверяйте маршруты( хотя их впринципе не обязательно прописывать т.к. default GW это wan порт.

DeGReeS

08-04-2013, 17:16

вы ведь микротик wan-wan соединили? »

хм, а их еще и по разному соединить можно? у меня порты могут быть как лан так и ван. могу инет подрубить, а могу локалку к одному и тому же порту.

все должно работать. проверяйте маршруты »

Вот и я не пойму почему не работает, маршруты прописаны. Судя по трасерту не срабатывает маршрут, не идут пакеты. Может в этом случае нужен какой нить маскарадинг, если считать что ван-ван соединение?

PS в реале у меня заместо провода, которым соединяю будет IP VPN провайдера по оптике. Сейчас заместо микротиков стоят компы и все работает. Настраивал сам. А щас сижу и репу чешу, схема то похожая.

slava007

09-04-2013, 22:59

Может в этом случае нужен какой нить маскарадин » Не, маскарадинг не нужен. Надо прописать что-то типа 192.168.1.0/24 gw 10.2.0.6 на одном и 192.168.2.0/24 gw 10.2.0.? на другом

DeGReeS

10-04-2013, 10:21

Не, маскарадинг не нужен. Надо прописать что-то типа 192.168.1.0/24 gw 10.2.0.6 на одном и 192.168.2.0/24 gw 10.2.0.? на другом »

ок попробую так еще раз, уже пробовал, потом уже по умолчанию их поставил.

DeGReeS

10-04-2013, 10:49

Вобщем все заработало. Просто случайно понадобился ноут который выступал инициатором второй сети, отключил его. Потом вернул на место и о чудо все заработало. Походу порт переинициализировался при подключении или еще что, но это мистика.