Нужна помощь по Mikrotik-у (сетевая задачка)
 

Собственно пытаюсь смоделировать на двух роутерах микротик следующее. Подключаю один микротик к другому витой парой. Подключаю к каждому микротику по компу. Имеем как бы две локалки на разных микротиках. Сеть_1 192.168.1.0/24 Сеть_2 192.168.2.0/24. И третья Сеть_3 10.2.0.0./24 через которою соединятся два микротика. Микроик_1 имеет интерфейсы eth1 192.168.1.28 eth2 10.2.0.2 и на микротик_2 eth1 192.168.2.103 и eth2 10.2.0.6. Настраиваем маршрутизацию на микротик_1 /ip route add dst-address=192.168.2.0/24 gateway 10.2.0.6 и на микротик_2 /ip route add dst-address=192.168.1.0/24 gateway 10.2.0.2. Поидеи сети 1 и 2 должны пинговать друг друга. У меня не пигуются. Да на компах из сетей 1 и 2 микротики прописаны как шлюзы по умолчанию соответственно. Сами микротики пингуются из обеих сетей. Почему не работает схемка?

фаерволы выключены? покажите как пакеты ходят tracert

Изменил IP адреса в топике на реальные, а то запутаемся. )

Трассировка с машины 192.168.1.7

E:\Windows\system32>tracert 192.168.2.103

Трассировка маршрута к 192.168.2.103 с максимальным числом прыжков 30

1 7 ms 7 ms 3 ms 192.168.1.28
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 ^C

E:\Windows\system32>tracert 10.2.0.6

Трассировка маршрута к 10.2.0.6 с максимальным числом прыжков 30

1 2 ms 6 ms 7 ms 192.168.1.28
2 2 ms 3 ms 3 ms 10.2.0.6

Трассировка завершена.

Фаерволлы пинги пропускают, проверено.

вы ведь микротик wan-wan соединили? странно, все должно работать. проверяйте маршруты( хотя их впринципе не обязательно прописывать т.к. default GW это wan порт.

хм, а их еще и по разному соединить можно? у меня порты могут быть как лан так и ван. могу инет подрубить, а могу локалку к одному и тому же порту.

Вот и я не пойму почему не работает, маршруты прописаны. Судя по трасерту не срабатывает маршрут, не идут пакеты. Может в этом случае нужен какой нить маскарадинг, если считать что ван-ван соединение?



PS в реале у меня заместо провода, которым соединяю будет IP VPN провайдера по оптике. Сейчас заместо микротиков стоят компы и все работает. Настраивал сам. А щас сижу и репу чешу, схема то похожая.

Не, маскарадинг не нужен. Надо прописать что-то типа 192.168.1.0/24 gw 10.2.0.6 на одном и 192.168.2.0/24 gw 10.2.0.? на другом

ок попробую так еще раз, уже пробовал, потом уже по умолчанию их поставил.

Вобщем все заработало. Просто случайно понадобился ноут который выступал инициатором второй сети, отключил его. Потом вернул на место и о чудо все заработало. Походу порт переинициализировался при подключении или еще что, но это мистика.