Форум на Kuban.ru (http://forums.kuban.ru/)
-   Сети и их администрирование (http://forums.kuban.ru/f1029/)
-   -   Проблема с 750-м роутером Mikrotik (http://forums.kuban.ru/f1029/problema_s_750-m_routerom_mikrotik-5995493.html)

Кайзер 12.08.2014 14:13

Проблема с 750-м роутером Mikrotik
 
Роутер проработал пару лет. Начал зависать. Открыл, поменял ему пару оксидных вспученных кондеров по питанию. Все нормализовалось. Проработал еще полгода-год. Конфигурация -DHCP, файервол по умолчанию, роутер лезетк провайдеру и раздаёт инет как хаб всем желающим. Начались следующие странности: после включения все компы получают IP, но инет есть только на роутере, включаю/выключаю (или в винбоксе сбрасываю), через 3 раза на 5-й вроде начинает инет отдавать. Внешних подключений 2-3, траффика большого нет.
Бробовал ресетить, восстанавливал бэкап, менять блок питания на другой, увеличивать ёмкость кондеров в роутере в 2 раза. Ничего не помогает.

petrovichr 12.08.2014 15:04

Может я чего-то не понимаю, но было так:
Машина, 2 года ездила отлично, потом попал в люк, убил колесо, поменял, еще полгода ездил, потом еще раз попал, машину разорвало на 4 части, поменял колесо, машина не поехала, поменял все 4, не помогло, пробовал красить, шпаклевать, протирать панель - не помогает. Пробовал ставить 8 колес, все равно не помогает. Извечный вопрос, что делать ? Может колеса накачать надо?

Кайзер 12.08.2014 15:23

Ты себе колеса накачй, умник. Если по делу ничего не смог сказать - не напрягайся и дальше.

petrovichr 12.08.2014 16:11

2 точно!
спасибо кэп!

Username 12.08.2014 19:02

Сброс конфы делали?

ndssi_v2 13.08.2014 07:42

IP - Firewall - NAT

Маскарадинг там есть?

KpblcuK 13.08.2014 08:39

Эмммм, не пойму фразы "раздаёт инет как хаб всем желающим", хабы ничего никому не раздают... Проверяйте файерволл, маскарад, перепрошейте последней фв, глюков после перепайки быть не должно, если не перегрели ничего.

fanatnascar 13.08.2014 19:03

Дайте ему спокойно умереть)

matros 14.08.2014 08:01

Можно здесь вопрос задать, дабы темы не плодить?
Не могу пробросить порт на PROF-LINK L-20-M. Это внешняя антенна, состоящая из USB-модема, воткнутого в роутер под управлением RouterOS 6.13
Как видно из скринов ниже, пакеты не ходят даже.
Уже кого только этим вопросом не напрягал, остались вы :)
[img]http://ipicture.kz/images/2014/08/qo378oaw41rikjof1nko.jpg[/img]
[img]http://ipicture.kz/images/2014/08/ul1wugqperua4evmuyrn.jpg[/img]
[img]http://ipicture.kz/images/2014/08/keoqeelrlf3my03ko61u.jpg[/img]

KpblcuK 14.08.2014 09:04

Матросище, пользуйся винбоксом!!!
Добавь правило в цепочку инпута на этот порт в акцепт

matros 14.08.2014 14:12

9-KpblcuK > ваще ничо не понял :(
Могу дать айпишник с паролем ;)

Username 14.08.2014 18:09

10-matros >
[url]http://download2.mikrotik.com/routeros/winbox/3.0beta3/winbox.exe[/url]

Перпетум Мобиле 15.08.2014 08:40

winbox есть в самом Микротике.
В нете валом видео как пробрасывать порты и т.д.

matros 15.08.2014 11:13

12-Перпетум Мобиле > в инете и манов валом. Вроде делали всё как надо, а вот шиш :(
Вопрос уже снят. Отдал клиенту антенны, он их повез более опытному товарищу.

b0r0vik 28.08.2014 21:06

Я думаю что вопрос был в цепочке форвард.
либо использовать цепочка dstnat
action netmap.

1121684 28.08.2014 23:12

[quote=KpblcuK;36195983]Добавь правило в цепочку инпута на этот порт в акцепт [/quote] а вот и фигушки ))) надо добавлять правило forward accept на внешнем инерфейсе на dst внутренний адрес, т.к. вначале отрабатывает в преруотинге dst-nat и в фильтр уже попадет пакет на внешнем интерфейсе с дестинейшном на внутренний адрес...
кста недавно глюк словил все было прописано но не работало, пересоздал точно такое же правило заработало...или чудило или копи\паст где-то подвел

1121684 28.08.2014 23:22

стандартная тема и для packet filter и для iptables, только для pf у меня каринка затерялась а эта до сих пр висит на рабочем месте на стене ))) [img]http://darkk.net.ru/redsocks/doc/iptables-packet-flow.png[/img] отчетливо видно что вначале nat выполняется потом filter, и удобно что в схемке кроме iptables(зелененькое) l2 ebtables разрисован(синенькое)


Текущее время: 21:12. Часовой пояс GMT +3.