MikroTik.by

Chupaka писал(а): ↑12 авг 2019, 13:26 А если connection-state убрать вообще из правила - пингуется? Адрес получается на ether2 через DHCP/статикой? Никакого PPPoE нет?

Если убрать connection state - не пингуется. Адрес на eth2 - статика. PPPoE - нет.

Еще один вопрос: Имеются правила: 1. add chain=input protocol=icmp connection-state=established, related, new in-interface=ether2 action=accept 2. add chain=input action=drop in-interface=ether2 (Разрешающее правило стоит выше запрещающего) (ether2 - WAN Port) Почему в данном случае не пингуется WAN...

Возможно нужно что-то вроде:
add chain=forward action=accept in-interface=!ether2 out-interface=ether2 (при том, что WAN висит на eth2, а остальное локалка).
Но не работает =(

Ради интереса поставил другой роутер на место 2го (подсеть 60). Ситуация не изменилась.
На время теста все правила в файрволе MikroTIKа (подсеть 50) были отключены.

nslookup ya.ru 192.168.60.1 nslookup ya.ru 192.168.50.1 Может, сразу выдать клиентам адрес микротика в качестве DNS? nslookup ya.ru 192.168.50.1 ╤хЁтхЁ: UnKnown Address: 192.168.50.1 Не заслуживающий доверия ответ: ╚ь : ya.ru Address: 87.250.250.242 nslookup ya.ru 192.168.60.1 ╤хЁтхЁ: UnKnown Addre...

Добрый. Дайте хотя бы базовую диагностику: какие DNS получают клиенты, какие должны получать, что показывает трассировка к ним? А то мне до сих пор непонятно, какой из роутеров вы хотите сделать DNS'ом для второй подсети. MikroTIK роутер должен быть DNS'ом для второго роутера. Клиенты со второго ро...

Ну должно помочь прописать у каждого из клиентов ручками 8.8.8.8/8.8.4.4 DNS сервера или через DHCP сервер ...... Ну и scr-nat --> masqarade правильно настроен? Если прописать у клиентов Google DNS, то всё работает. Но как я написал выше мне нужно, чтобы DNS отрабатывал MikroTik. Ну и scr-nat --> m...

Добрый день! Помогите с советом. Имеется роутер MikroTik с подсеткой 192.168.50.0/24; Имеется другой роутер с подсеткой 192.168.60.0/24; Необходимо раздать интернет с роутера MikroTik на другой роутер по LAN и чтобы в роли dns сервера выступал сам микротик без сторонних серверов. На MikroTiK настрое...