Пропал сетевой МФУ

[dewalt]

одноранговая локалка из 8-и машин (windows7 6шт. и 2 шт. windows XP sp2)
router mikrotik
switch D-link на 16 портов
МФУ Ricoh MP2501

В одно непрекрасное утро пропал сетовой МФУ (не печатает, не сканирует ни на один комп) задания на печать уходят, но так и зависают в деспетчере задач (без ошибки). Finereader и другие программы сканирования говорят, что сканер не найден проверте подключение. Сканирование в сетевую папку тоже проходит без ошибок, но отсканированного документа в папке так и не появляется.

Предположительно произошло это после удаления в роутере IP адресов девайсов, которые подключались к wi-fi.

Проделывались следующие манипуляции по восстановлению работоспособности МФУ:
1.замена патч-корда
2.замена разъема на свитче на заведомо рабочий
3.добавление в лист dhcp server ip и mac адреса мфу вручную
3.откат настроек роутера на раннее состояние (восстановление из бэкапа)

вот еще момент: пробую пинговать мфу по его адресу пинг начинается, но сразу же переключается на пинг компа, с которого пингую
пример:
ping 192.30.249.3 (IP МФУ)
ping 192.30.249.115 (IP компа)
ping 192.30.249.115
ping 192.30.249.115

подскажите куда копать дальше?
чувствую, что связано все-таки с настройками роутера.
почему тогда не помогает восстановление из бэкап?

Заранее всем благодарен за ответы.

[plin2s]

Что-то мне подсказывает, что дело совсем не в микротике.
Проведите диагностику сети на МФУ (в сетевых принтерах есть такое, как правило, в меню устройства), попробуйте зайти на его веб-морду. В первую очередь надо посмотреть адрес устройства. Проверьте статус линка на свиче.
Что видно со стороны микротика? Адрес в ARP таблице есть? В dhcp аренду устройство получает?
В конце-концов выложите полноценно пинг с компьютеров. Насколько я понимаю там после ip компьютера идет "Unreacheable".
Ну и раз вы считаете, что проблема в микротике, то глупо не показать конфиг. А то так можно долго гадать на кофейной гуще.
Так же не совсем понятна адресация "192.30.249.3". Использовать внешние адреса для локальной сети как-то не кошерно. Возможно есть еще какие-то вольности в построении сети.

[dewalt]

прошу прощения, ввел в заблуждение на счет IP МФУ.
настоящий IP 172.30.249.3
еще раз откатился на ранний бэкап.
после этого перезагрузил все 8 компов, вернул (по желанию руководителя оффиса сотрудников, которые могут использовать wi-fi) - все работает в том числе и МФУ...
НО!
при отправке документа на МФУ появляется табличка "обновляется соединение" или как-то так.

вот полный конфиг:

 конфиг

Код: Выделить всё

# jul/13/2015 16:09:34 by RouterOS 6.10
# software id = J4KF-1HXB
#
/interface bridge
add admin-mac=00:0C:42:8B:9C:DC auto-mac=no l2mtu=1598 name=bridge-local
/interface ethernet
set [ find default-name=ether1 ] name=ether1-gateway
set [ find default-name=ether2 ] name=ether2-master-local
set [ find default-name=ether3 ] master-port=ether2-master-local name=\
    ether3-slave-local
set [ find default-name=ether4 ] master-port=ether2-master-local name=\
    ether4-slave-local
set [ find default-name=ether5 ] master-port=ether2-master-local name=\
    ether5-slave-local
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=\
    20/40mhz-ht-above disabled=no distance=indoors l2mtu=2290 mode=ap-bridge \
    ssid=vseeles wds-mode=dynamic
/ip neighbor discovery
set ether1-gateway discover=no
/interface wireless nstreme
set wlan1 enable-polling=no
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk eap-methods="" mode=\
    dynamic-keys wpa-pre-shared-key=******* wpa2-pre-shared-key=43CE0156C46C
/ip hotspot user profile
set [ find default=yes ] idle-timeout=none keepalive-timeout=2m \
    mac-cookie-timeout=3d
/ip pool
add name=dhcp ranges=172.30.249.100-172.30.249.250
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge-local lease-time=10m name=\
    default
/ppp profile
add change-tcp-mss=yes comment="Beeline internet L2TP PPP profile" name=\
    beeline-internet-l2tp remote-address=192.168.255.254 use-compression=no \
    use-encryption=no use-mpls=no use-vj-compression=no
add name=Beeline remote-address=192.168.255.254 use-compression=no \
    use-encryption=no use-vj-compression=no
/interface l2tp-client
add add-default-route=yes allow=chap connect-to=83.102.255.51 \
    default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=\
    60 max-mru=1500 max-mtu=1460 mrru=disabled name=Beeline password=******** \
    profile=Beeline user=*******
/system logging action
set 0 memory-lines=1
/interface bridge port
add bridge=bridge-local interface=ether2-master-local
add bridge=bridge-local interface=wlan1
/interface pptp-server server
set enabled=yes
/ip address
add address=172.30.249.1/24 comment="default configuration" interface=\
    ether2-master-local network=172.30.249.0
/ip dhcp-client
add comment="default configuration" default-route-distance=2 dhcp-options=\
    hostname,clientid disabled=no interface=ether1-gateway
/ip dhcp-server lease
add address=172.30.249.102 always-broadcast=yes client-id=1:54:4:a6:69:41:40 \
    mac-address=54:04:A6:69:41:40 server=default
add address=172.30.249.107 client-id=1:bc:ee:7b:5c:51:f7 mac-address=\
    BC:EE:7B:5C:51:F7 server=default
add address=172.30.249.109 client-id=1:84:c9:b2:76:fb:af mac-address=\
    84:C9:B2:76:FB:AF server=default
add address=172.30.249.103 always-broadcast=yes client-id=1:bc:ee:7b:5c:51:a7 \
    mac-address=BC:EE:7B:5C:51:A7 server=default
add address=172.30.249.113 always-broadcast=yes client-id=1:0:26:82:56:1a:89 \
    mac-address=00:26:82:56:1A:89 server=default
add address=172.30.249.101 client-id=1:bc:cf:cc:4d:b8:d3 mac-address=\
    BC:CF:CC:4D:B8:D3 server=default
add address=172.30.249.111 mac-address=00:15:58:AD:B2:94 server=default
add address=172.30.249.108 mac-address=F4:6D:04:64:83:F6
add address=172.30.249.100 mac-address=F4:6D:04:64:99:C3
add address=172.30.249.106 mac-address=00:24:21:54:06:C6
add address=172.30.249.3 mac-address=00:26:73:5F:9F:52
add address=172.30.249.1 mac-address=00:0C:42:8B:9C:DC
/ip dhcp-server network
add address=172.30.249.0/24 comment="default configuration" dns-server=\
    172.30.249.1 gateway=172.30.249.1
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=172.30.249.1 name=router
add address=172.30.249.3 name=ricoh
add address=172.30.249.109 name=server
/ip firewall address-list
add address=172.30.249.102 list=inet
add address=172.30.249.107 list=inet
add address=172.30.249.103 list=inet
add address=172.30.249.113 list=inet
add address=172.30.249.110 list=inet
add address=172.30.249.101 list=inet
add address=172.30.249.111 list=inet
add address=172.30.249.100 list=inet
add address=172.30.249.108 list=inet
add address=172.30.249.106 list=inet
add address=172.30.249.117 list=inet
add address=172.30.249.119 list=inet
add address=172.30.249.114 list=inet
add address=172.30.249.105 list=inet
add address=172.30.249.116 list=inet
add address=172.30.249.115 list=inet
add address=172.30.249.120 list=inet
add address=172.30.249.3 list=inet
add address=172.30.249.1 list=inet
add address=172.30.249.112 list=inet
add address=172.30.249.118 list=inet
/ip firewall filter
add chain=input comment="default configuration" protocol=icmp
add chain=input comment="default configuration" connection-state=established
add chain=input comment="default configuration" connection-state=related
add action=drop chain=input comment="default configuration" disabled=yes \
    in-interface=ether1-gateway
add chain=forward comment="default configuration" connection-state=\
    established
add chain=forward comment="default configuration" connection-state=related
add action=drop chain=forward comment="default configuration" \
    connection-state=invalid
/ip firewall mangle
add action=change-mss chain=forward in-interface=Beeline new-mss=1420 \
    protocol=tcp tcp-flags=syn tcp-mss=1421-65535
add action=change-mss chain=forward new-mss=1420 out-interface=Beeline \
    protocol=tcp tcp-flags=syn tcp-mss=1421-65535
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=ether1-gateway
add action=masquerade chain=srcnat out-interface=Beeline src-address-list=\
    inet
/ip route
add distance=1 dst-address=83.102.255.51/32 gateway=10.129.168.1
add distance=1 dst-address=85.21.192.0/24 gateway=10.129.168.1
add distance=1 dst-address=213.234.192.0/24 gateway=10.129.168.1
/ip upnp
set allow-disable-external-interface=no
/ppp secret
add local-address=172.30.249.1 name=ppp1 password=ppp1 remote-address=\
    172.30.249.150
/system clock
set time-zone-name=Europe/Moscow
/system leds
set 0 interface=wlan1
set 2 interface=ether1-gateway
set 3 interface=ether1-gateway
set 4 interface=ether1-gateway
set 5 interface=ether1-gateway
/system note
set note="!!!!! DEFAULT ADMIN ACCOUNT HAD NO PASSWORD AND DEVICE WAS HACKED! A\
    ccount auto-protected. PLEASE AUDIT DEVICE."
/system ntp client
set enabled=yes mode=unicast primary-ntp=46.8.40.31
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
add interface=wlan1
add interface=bridge-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
add interface=wlan1
add interface=bridge-local

прошу подсказать что поправить, чувствую не так что-то.

[vqd]

Код: Выделить всё

/system note
set note="!!!!! DEFAULT ADMIN ACCOUNT HAD NO PASSWORD AND DEVICE WAS HACKED! A\
    ccount auto-protected. PLEASE AUDIT DEVICE."

[podarok66]

И что это значит? Ломанули?

[GDragon]

Однозначно :) Нотис походу в надежде что "настраивающий" запустит консоль.
Я бы ещё Т.С. посоветовал обновится до 6.30 т.к. он билайн использует.
Ну и оставить дефолтного админа без пароля это моветон - в любом мануале это на первых строках написано.

Ещё из "просто замечаний по конфигу"
Дискавер желательно выключать не только на езернете но ещё и на РРР интерфейсе :)
Логи желательно включить нормально(а не 1 строку).
Зачем рикоху доступ в интернет?

Пароль wifi в показываемом конфиге тоже не особо нужен.

[vqd]

И что это значит? Ломанули?

судя по посланию не ломанули, а просто зашли

[podarok66]

судя по посланию не ломанули, а просто зашли

Я уж мануал пробежал глазами... Посмеялся, признаюсь, немного. Кто-то сам повеселился и нас развлек)))

[podarok66]

Так, чтобы не плодить темы, рассказываю здесь.
Есть локалка, десяток компов и сетевой принтер, головным маршрутизатором Mikrotik. Работает все беспроблемно уже года три, время от времени приходится что-то менять в правилах, добавлять и удалять устройства в доступе, пробрасывать порты. В основном удаленно. Сетевой принтер работал там больше года, нареканий не вызывал пока не пришлось переустановить систему на одном из компов. Даже не переустановить, а поднять из образа. В образе не было дров на принтер, и я их поставил сам. И на тебе. Принтер пропал на всех компах офиса!!!
Так не бывает!!! Копаюсь и вижу, что в свойствах принтера в портах принтера IP-адрес принтера заменен на адрес маршрутизатора. Меняю обратно, но после перезагрузки все возвращается. Колдовство!
После некоторой возни наконец вспоминаю, что прописывал принтер в DNS static на маршрутизаторе. Пишу вместо IP-адреса имя из DNS-static , например printer.home и всё встает ровно. Не стал разбираться, что это было за чудо, но зарубочку на память сделал.