връзка между 2 ip-та от различни мрежи

[angelll123]

Микротик с 4 интерфейса - 1ви към ISP, 2 засега не се ползва, 3 и 4 към различни мрежи в очреждение - 3та администрация, 4та посетители. Машините от 3та не виждат тези от 4та и обратното. Моля за идея как една от машините от 3та (192.168.5.55) да види машина от 4та (192.168.4.128)

[111111]

статично рутиране

[gbdesign]

Освен ако не си забранил с някакво правило във файеруола, мрежите и сега трябва да са видими по между си.

[bobo]

Ами освен с файерлола може да сложиш на Микротика филтри на Бриджа между отделните интерфейси за по лесно .

[angelll123]

Flags: X - disabled, A - active, D - dynamic,

C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,

B - blackhole, U - unreachable, P - prohibit

# DST-ADDRESS PREF-SRC GATEWAY DISTANCE

0 A S 0.0.0.0/0 192.168.1.1 1

1 A S 0.0.0.0/0 192.168.1.1 1

2 A S 0.0.0.0/0 192.168.1.1 1

3 A S 0.0.0.0/0 65.158.124.1 1

4 ADC 65.158.124.0/24 65.158.124.119 1onboard 0

6 ADC 192.168.4.0/24 192.168.4.1 3 0

7 ADC 192.168.5.0/24 192.168.5.1 2 0

имам маршрут към 4та мрежа, деактивирах всички правила във firewall секцията, също и тези в NAT секция - без резултат. Ползвам RouterBoard 750 - всъщност проблемът се появи когато го сложих... Да не би версия 5.11 да има някаква разлика в политиките за рутиране между интерфейсите?

[Самуил Арсов]

Принципно информацията която си дал е доста оскъдна защото само ти си знаеш какво имаш предвид под "четвърта мрежа" но общо взето това което аз мога да кажа е:

1. правила 0,1,2 са едни и същи освен ако нямаш routing mark което не се показва само на ip route print. Ако нямаш routing mark ги направи на едно правило а не да са 3.

2. каква е причината да имаш два default gateway ?

2 A S  0.0.0.0/0						  192.168.1.1			   1

3 A S  0.0.0.0/0						  65.158.124.1			   1

Искал си да правиш load balancing или policy routing предполагам но ако това са само едни голи правила на рутиране без маркиране в firewall просто си хвърчат едни пакети ту към единия гейт ту към другия и ако имаш няколко мрежи рутнати към тоя микротик си става една голяма боза.

3. Тъй като можем само да предполагаме представям си, че имаш няколко мрежи рутнати (без бриджинг) на микротика и ако в две различни мрежи клиенти на който микротика е default gateway те трябва да се виждат без проблем. Не се ли виждат остава firewall.

4. Най добре е да постнеш:

ip firewall filter print

ip firewall nat print

interface bridge port print

ip address print

Въпреки всичко според мен проблема ти е сбъркан рутинг или гобално правило NAT което натва всичко нанякъде си ...

-----------------------

http://itservice-bg.net