Уважаемый uzden_ham! Я прошу прощения, я случайно удалил ваше сообщение.
Почти все, восстановите его. Ну и еще перенес тему в более подходящий раздел.2 провайдера -разделение по типам соединения
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
uzden_ham
- Сообщения: 1
- Зарегистрирован: 05 апр 2021, 08:43
- Откуда: КЧР
Сделал маркировку входного трафика от 1 провайдера - vpn работает( не на 100% - не могут отправить на печать на принтер в офисе, но с этим разберусь потом), но, самое главное не работает видеонаблюдение и не работает проброс на почтовый сервер. Конфигу прикладываю во вложении - чего-то не догоняю.
Уважаемый uzden_ham! Я прошу прощения, я случайно удалил ваше сообщение. Почти все, восстановите его. Ну и еще перенес тему в более подходящий раздел.
Уважаемый uzden_ham! Я прошу прощения, я случайно удалил ваше сообщение.
Почти все, восстановите его. Ну и еще перенес тему в более подходящий раздел.-
gmx
- Модератор
- Сообщения: 3416
- Зарегистрирован: 01 окт 2012, 14:48
Сил и времени нет читать весь конфиг. Но если маркировать входящий трафик, то ваши устройства в сети ничего не знаю про такие маркировки входящего трафика и отправляют свои ответы по основному шлюзу без маркировки.
Соответственно, нужно промаркировать и исходящий трафик...
Соответственно, нужно промаркировать и исходящий трафик...
-
podarok66
- Модератор
- Сообщения: 4402
- Зарегистрирован: 11 фев 2012, 18:49
- Откуда: МО
Сразу оговорюсь, я не стал корпеть и изучать конфигурацию. Не потому, что я задрал нос. Совсем нет. Просто не вижу смысла разгребать завалы в конфигурации, когда сам подход к решению задачи мне кажется неверным. Ведь как я вижу настройку сложных конфигураций?
* Голый роутер без конфигурации.
* Создаем локалку (или несколько, если есть нужда).
* Создаём подключения к интернету. Убеждаемся, что роутер подключен ко всем каналам.
* Маркируем. На это счет мануалов просто тьма, помним, что для нормального ответа маркируем ещё и output. На форуме пору тем навскидку припоминаю:
*** viewtopic.php?f=15&t=6572
*** viewtopic.php?f=15&t=8095
* Добившись логики в хождении трафика по локалкам и из локалок во внешние каналы, стараемся проверить все требовательные программы на предмет работы (почтовики, банк-клиенты, видеонаблюдение, RDP-подключения и т. д. ).
* И только после этого начинаем лепить нужные нам правила фаервола, проверяя всё по предыдущему пункту с каждой новой логической цепочкой правил.
* Бывает, что часть ограничений прописывают очень жестко - маршрутами. Я маршруты писать стараюсь раньше правил фаервола. Но тут у каждого свой подход.
А у вас ту полный конфиг и угадывать, где вы ошиблись достаточно муторно. Тем более, что схемы сети не знает никто, кроме вас.
* Голый роутер без конфигурации.
* Создаем локалку (или несколько, если есть нужда).
* Создаём подключения к интернету. Убеждаемся, что роутер подключен ко всем каналам.
* Маркируем. На это счет мануалов просто тьма, помним, что для нормального ответа маркируем ещё и output. На форуме пору тем навскидку припоминаю:
*** viewtopic.php?f=15&t=6572
*** viewtopic.php?f=15&t=8095
* Добившись логики в хождении трафика по локалкам и из локалок во внешние каналы, стараемся проверить все требовательные программы на предмет работы (почтовики, банк-клиенты, видеонаблюдение, RDP-подключения и т. д. ).
* И только после этого начинаем лепить нужные нам правила фаервола, проверяя всё по предыдущему пункту с каждой новой логической цепочкой правил.
* Бывает, что часть ограничений прописывают очень жестко - маршрутами. Я маршруты писать стараюсь раньше правил фаервола. Но тут у каждого свой подход.
А у вас ту полный конфиг и угадывать, где вы ошиблись достаточно муторно. Тем более, что схемы сети не знает никто, кроме вас.
Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...