[TypowyNerd]

Miroslawy kochane.

Mam router brzegowy Mikrotika na nim maskarade i port 1 jako Master a 8 jako WAN.

Wszystko wpiete w port Master ma dostep do swiata i chodzi wspaniale.

Niestety gdy na routerze wpinam sie w port 6 ktory ma swoja siec, swoj serwer dhcp i swoja pule adresowa to urzadzenie w ten port wpiete nie widzi swiata :(

Co zrobic?

#mikrotik #sieci #siecikomputerowe #networking

[Supaplex]

@TypowyNerd: A reguła maskarady nie ma ograniczeń adresów, która są maskowane wychodząc WAN'em ?
No i jak firewall jest skofigurowany - pozwalasz na nim na dostęp do WAN z tej dodatkowej sieci lan ?

[TypowyNerd]

@Supaplex: Nie ma ograniczen co do adresow czy interfejsow.

Firewall blokuje tylko port 80 oraz 23 na porcie WAN, innych regul nie ma.

[Supaplex]

@TypowyNerd: No to nie widząc konfiguracji, ciężko pomóc.
Nie wiadomo co masz nie ustawione, albo źle ustawione

[TypowyNerd]

@Supaplex: Wlasciwie sprawa jest tak prosta, ze ciezko czegos nie ustawic ale faktycznie moglem cos pominac.

Moglbys wyszczegolnic jakie warunki musza byc spelnione?

Maskarada jest, dziala poprawnie na innym porcie.

Port jest odpalony, ma przydzielony serwer dhcp, ktory ma swoja siec i pule adresowa.

Klient moze sie podlaczyc, pobrac sobie adres IP i komunikowac sie z innymi urzadzeniami wpietymi w ten port lecz zachowuje sie tak jakby maskarada go nie obejmowala.

[rolfik_r1]

@TypowyNerd: src address albo port w maskaradzie?

[Dolan]

@TypowyNerd: a trasa ustawiona jest dla tej sieci na porcie 6? IP>Routes

[sakson]

@TypowyNerd: Masz zrobione w ip firewall nat coś takiego:

chain=srcnat action=masquerade to-addresses=0.0.0.0 out-interface=ether8

a w ip route jest trasa domyślna (dst-address=0.0.0.0) wypychająca wszystko przez WAN?

BTW dla ether6 port1 też jest master?

[TypowyNerd]

@rolfik_r1: @Dolan: @sakson: @Supaplex

Czlowiek zmeczony popelnia bledy.

ZAPOMNIALEM, ZE MUSZE STWORZYC TAKZE KONFIGURACJE W IP>ROUTES.

Dziekuje wam :)

[Dolan]

@TypowyNerd: no! i nawet plusa nie dostałem za swoją podpowiedź (╯︵╰,)

[TypowyNerd]

@Dolan: Czlowiek zmeczony popelnia bledy.

[Dolan]

@TypowyNerd: mikrotik odzwyczaja od przeciętnych routerów, gdzie wszystko dzieje się samo automatycznie.

[TypowyNerd]

@Dolan: Nie da sie ukryc ale za to go kocham :) nauczyl mnie jak dziala siec.

[carlo497]

@Dolan: za to nienawidzę zwykłych routerów. Ba, nawet ngfw mnie dobija gdy pomyślę jak fajnie coś było do ogarnięcia w mikrotiku.