Mikrotik CRS328-24P-4S+RM Помогите
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
Alex_07
- Сообщения: 4
- Зарегистрирован: 12 мар 2020, 21:00
Помогите настроить Mikrotik CRS328-24P-4S+RM. В один порт №19 приходит две сетки с обычных хабов 192.168.1.х и 192.168.2.х. На самом микротике сеть 192.168.0.х. Помогите настроить роутинг чтобы компы видели друг друга.
-
Vlad-2
- Модератор
- Сообщения: 2527
- Зарегистрирован: 08 апр 2016, 19:19
- Откуда: Петропавловск-Камчатский (п-ов Камчатка)
- Контактная информация:
1) Вы должны понимать, что маршрутизация между 1.хх и 2.хх не будет при такой ситуации, так как они
физически в одном кабеле.
2) Маршрутизацию делаем только между 0.хх и 1.хх и между 0.хх и 2.хх
3) По-умолчанию между сетями в самом микротике (при использовании RouterOS) нет ограничений,
и сети между собой спокойно обмениваются.
4) У каждой сети должен быть шлюз, Вы в условиях не указали какие шлюзы для каждой сети
используется, но так как Вы хотите это сделать на CRS328-24P-4S+RM, то уже де-факто,
он должен стать шлюзом для каждой из сетей которые у Вас указаны.
ТО есть на компьютере скажем 2.20, шлюз стоит 2.1, и адрес 192.168.2.1 - это Ваш CRS328-24P-4S+RM
Такое же справедливо и для сети 1.0 и для сети 0.0
5) Проверяйте (3 раза лучше) что на компьютерах файрвол и антивирус не блокирует сети, по умолчанию
винда блокирует всё что не из её сети.
6) И уже запустив консоль в винде (CMD) делайте трассерты с компов и с 2.20 на комп 1.10
и на комп 0.5 и смотрите как и что идёт.
P.S.
Подсказка:
Чтобы маршрутизация работала правильно, локальные сети не должны РОУТЕРОМ Маскарайдиться,
или к таким пакетам(локальным) не должны применяться/действовать правила SRC-NAT,
поэтому если у Вас есть обобщённое правила маскарайдинга, на время трассертов, отключите его,
если трасерты (при запуске заново) пойдут - значит надо обобщённое правила удалять и делать
более точное, в частности явно описывать какие пакеты на основании каких нюансов НАТить.
-
Alex_07
- Сообщения: 4
- Зарегистрирован: 12 мар 2020, 21:00
У меня на компах да шлюзы везде прописаны 2.1 и 1.1 но физически этих шлюзов нет. Как их добавить в Mikrotik? Есть какие либо примерные конфигурации моей задачи?Vlad-2 писал(а): ↑13 мар 2020, 11:331) Вы должны понимать, что маршрутизация между 1.хх и 2.хх не будет при такой ситуации, так как они
физически в одном кабеле.
2) Маршрутизацию делаем только между 0.хх и 1.хх и между 0.хх и 2.хх
3) По-умолчанию между сетями в самом микротике (при использовании RouterOS) нет ограничений,
и сети между собой спокойно обмениваются.
4) У каждой сети должен быть шлюз, Вы в условиях не указали какие шлюзы для каждой сети
используется, но так как Вы хотите это сделать на CRS328-24P-4S+RM, то уже де-факто,
он должен стать шлюзом для каждой из сетей которые у Вас указаны.
ТО есть на компьютере скажем 2.20, шлюз стоит 2.1, и адрес 192.168.2.1 - это Ваш CRS328-24P-4S+RM
Такое же справедливо и для сети 1.0 и для сети 0.0
5) Проверяйте (3 раза лучше) что на компьютерах файрвол и антивирус не блокирует сети, по умолчанию
винда блокирует всё что не из её сети.
6) И уже запустив консоль в винде (CMD) делайте трассерты с компов и с 2.20 на комп 1.10
и на комп 0.5 и смотрите как и что идёт.
P.S.
Подсказка:
Чтобы маршрутизация работала правильно, локальные сети не должны РОУТЕРОМ Маскарайдиться,
или к таким пакетам(локальным) не должны применяться/действовать правила SRC-NAT,
поэтому если у Вас есть обобщённое правила маскарайдинга, на время трассертов, отключите его,
если трасерты (при запуске заново) пойдут - значит надо обобщённое правила удалять и делать
более точное, в частности явно описывать какие пакеты на основании каких нюансов НАТить.
-
bst-botsman
- Сообщения: 219
- Зарегистрирован: 13 окт 2018, 20:53
- Откуда: Беларусь
Конечно же есть такие конфигурации....
RB3011UiAS x 1
RB4011iGS+5HacQ2HnD x 3
951Ui-2nD x 2
hAP ac^2 x 24
CheckPoint 1590 x 1
СКЗИ "BAS" x 1
RB4011iGS+5HacQ2HnD x 3
951Ui-2nD x 2
hAP ac^2 x 24
CheckPoint 1590 x 1
СКЗИ "BAS" x 1
-
Vlad-2
- Модератор
- Сообщения: 2527
- Зарегистрирован: 08 апр 2016, 19:19
- Откуда: Петропавловск-Камчатский (п-ов Камчатка)
- Контактная информация:
Странно, сеть есть, в настройках сети шлюзы указываются, а шлюзов нету!?
Всё равно что делать ремонт квартиры, не купив квартиру...
Вы должны на порту (кажется 19) задать эти адреса, то есть на порту роутера прописать,
что он имеет адрес и 192.168.1.1/24 и 192.168.2.1/24, и с компов 2.хх пинговать адрес
2.1 и с компов 1.хх пинговать адрес 1.1, если пинг есть, уже что-то правильно идёт.
1) первая ошибка начинающих - адреса задавать без масок, но в микротике адреса задаются
с масками, поэтому я выше и указал сразу маску (взял классическую маску, /24 или удобнее её видеть как : 255.255.255.0)
2) на порту (на одном) могут быть сразу и два и три адреса. Так как у Вас сети (1.0/24 и 2.0/24 на физическом уровне
связаны, в одном кабеле), то адреса задаются (оба) на одном порту сразу.
P.S.
1) У Вас получается, есть сеть, но сеть ранее не работала в Интернете получается?
2) Вы вообще начально-простые вещи в микротике можете уже делать?
Задавать адресацию, делать правила НАТ, и ещё что-то?
-
Alex_07
- Сообщения: 4
- Зарегистрирован: 12 мар 2020, 21:00
Всё сделал. Подсказали на другом форуме. Интернета не было и не будет в этой сети.Vlad-2 писал(а): ↑14 мар 2020, 01:17Странно, сеть есть, в настройках сети шлюзы указываются, а шлюзов нету!?
Всё равно что делать ремонт квартиры, не купив квартиру...
Вы должны на порту (кажется 19) задать эти адреса, то есть на порту роутера прописать,
что он имеет адрес и 192.168.1.1/24 и 192.168.2.1/24, и с компов 2.хх пинговать адрес
2.1 и с компов 1.хх пинговать адрес 1.1, если пинг есть, уже что-то правильно идёт.
1) первая ошибка начинающих - адреса задавать без масок, но в микротике адреса задаются
с масками, поэтому я выше и указал сразу маску (взял классическую маску, /24 или удобнее её видеть как : 255.255.255.0)
2) на порту (на одном) могут быть сразу и два и три адреса. Так как у Вас сети (1.0/24 и 2.0/24 на физическом уровне
связаны, в одном кабеле), то адреса задаются (оба) на одном порту сразу.
P.S.
1) У Вас получается, есть сеть, но сеть ранее не работала в Интернете получается?
2) Вы вообще начально-простые вещи в микротике можете уже делать?
Задавать адресацию, делать правила НАТ, и ещё что-то?
Вообщем просто назначил на нужный порт 19 адреса шлюзов, которые были прописаны заранее на всех компах. И всё сразу заработало. Адреса назначил через IP - Addresses. Опыта с Микротиком не было раннее. Был удивлен что тут всё так просто. Всем спасибо!
-
Vlad-2
- Модератор
- Сообщения: 2527
- Зарегистрирован: 08 апр 2016, 19:19
- Откуда: Петропавловск-Камчатский (п-ов Камчатка)
- Контактная информация:
Обычно люди ждут ответов, изучают вопрос, а не пытаются бежать
впереди локомотива.
Я Вам такой же совет и дал, только заранее предусмотрительно описал частые ошибки,Alex_07 писал(а): ↑14 мар 2020, 15:53 Интернета не было и не будет в этой сети.
Вообщем просто назначил на нужный порт 19 адреса шлюзов, которые были прописаны заранее на всех компах. И всё сразу заработало. Адреса назначил через IP - Addresses. Опыта с Микротиком не было раннее. Был удивлен что тут всё так просто. Всем спасибо!
предупредил и дал ещё и житейский совет по части правила НАТ.
Увы, мало что Вы основы сети слегка нарушили, создавали/использовали сеть без шлюза,
так и не поняли мои советы (которые были на 1-2 шага наперёд для Вас).
В сетях есть куча нюансов, и судя по всему Вы про многие из них ещё не знаете,
и сети у Вас пока работают по-дефолту, или как есть.
P.S.
Удачи в освоении Микротика
-
Alex_07
- Сообщения: 4
- Зарегистрирован: 12 мар 2020, 21:00
Да я никуда не побежал просто на двух форумах написал одновременно.Vlad-2 писал(а): ↑14 мар 2020, 22:24Обычно люди ждут ответов, изучают вопрос, а не пытаются бежать
впереди локомотива.
Я Вам такой же совет и дал, только заранее предусмотрительно описал частые ошибки,Alex_07 писал(а): ↑14 мар 2020, 15:53 Интернета не было и не будет в этой сети.
Вообщем просто назначил на нужный порт 19 адреса шлюзов, которые были прописаны заранее на всех компах. И всё сразу заработало. Адреса назначил через IP - Addresses. Опыта с Микротиком не было раннее. Был удивлен что тут всё так просто. Всем спасибо!
предупредил и дал ещё и житейский совет по части правила НАТ.
Увы, мало что Вы основы сети слегка нарушили, создавали/использовали сеть без шлюза,
так и не поняли мои советы (которые были на 1-2 шага наперёд для Вас).
В сетях есть куча нюансов, и судя по всему Вы про многие из них ещё не знаете,
и сети у Вас пока работают по-дефолту, или как есть.
P.S.
Удачи в освоении Микротика
Про НАТ и тонкие настройки это важно но было важнее срочно запустить сетку как есть. Про микротик я согласен что надо его изучить глубже но
простых и понятных обывателю мануалов просто нет. Я не претендую на звание сисадмина, просто шеф мне дал в нагрузку это дело. В будущем думаю найти платного консультанта по микротику чтобы он строчил конфиги. Если есть координаты то был бы рад. Спасибо)