Проброс трафика из одной сети в другую через коммутатор.
Добавлено: 17 ноя 2024, 18:28
Здравствуйте!
Есть два здания в каждом свой Микротик в роли маршрутизатора (Интернет, DHCP). Между зданиями проброшен оптический кабель. В знании 1 кабель вставлен в маршрутизатор Микротик. Во втором здании, кабель приходит в Микротик, который используется в качестве коммутатора. Этот коммутатор соединен с маршрутизатором Микротик.
Нужно чтобы из здания 2 был доступ к ресурсам, расположенным в здании 1.
DHCP трафик от маршрутизатора 1 блокирую через /interface bridge filter
На маршрутизатор 1 порту SFP присвоил адрес 10.10.200.1
add address=192.168.3.1/24 interface=bridge-lan network=192.168.3.0
add address=10.10.200.1 interface=sfp-sfpplus2 network=10.10.200.2
На коммутаторе в здании 2 порту SFP присвоил адрес 10.10.200.2
/ip address
add address=192.168.7.3/24 interface=bridge-LAN network=192.168.7.0
add address=10.10.200.2 interface=sfp-sfpplus1 network=10.10.200.1
На маршрутизатор 2
add address=192.168.7.1/24 interface=bridge-lan network=192.168.7.0
На нём есть маршрут
add disabled=no distance=1 dst-address=192.168.3.0/24 gateway=192.168.7.3 pref-src=0.0.0.0 routing-table=main scope=30 suppress-hw-offload=no target-scope=10
Трафик из сети 192.168.7.0/24 ходит в сеть 192.168.3.0/24
А вот обратно нет. Доходит только до коммутатора
C:\Users\sysadm>tracert 192.168.7.1
Tracing route to 192.168.7.1 over a maximum of 30 hops
1 2 ms 4 ms 4 ms 192.168.3.1
2 5 ms 3 ms 9 ms 10.10.200.2
3 * * * Request timed out.
Не получается прописать правильный маршрут на коммутаторе 2, чтоб он направлял трафик на маршрутизатор 2.
Есть два здания в каждом свой Микротик в роли маршрутизатора (Интернет, DHCP). Между зданиями проброшен оптический кабель. В знании 1 кабель вставлен в маршрутизатор Микротик. Во втором здании, кабель приходит в Микротик, который используется в качестве коммутатора. Этот коммутатор соединен с маршрутизатором Микротик.
Нужно чтобы из здания 2 был доступ к ресурсам, расположенным в здании 1.
DHCP трафик от маршрутизатора 1 блокирую через /interface bridge filter
На маршрутизатор 1 порту SFP присвоил адрес 10.10.200.1
add address=192.168.3.1/24 interface=bridge-lan network=192.168.3.0
add address=10.10.200.1 interface=sfp-sfpplus2 network=10.10.200.2
На коммутаторе в здании 2 порту SFP присвоил адрес 10.10.200.2
/ip address
add address=192.168.7.3/24 interface=bridge-LAN network=192.168.7.0
add address=10.10.200.2 interface=sfp-sfpplus1 network=10.10.200.1
На маршрутизатор 2
add address=192.168.7.1/24 interface=bridge-lan network=192.168.7.0
На нём есть маршрут
add disabled=no distance=1 dst-address=192.168.3.0/24 gateway=192.168.7.3 pref-src=0.0.0.0 routing-table=main scope=30 suppress-hw-offload=no target-scope=10
Трафик из сети 192.168.7.0/24 ходит в сеть 192.168.3.0/24
А вот обратно нет. Доходит только до коммутатора
C:\Users\sysadm>tracert 192.168.7.1
Tracing route to 192.168.7.1 over a maximum of 30 hops
1 2 ms 4 ms 4 ms 192.168.3.1
2 5 ms 3 ms 9 ms 10.10.200.2
3 * * * Request timed out.
Не получается прописать правильный маршрут на коммутаторе 2, чтоб он направлял трафик на маршрутизатор 2.