LINUX.ORG.RU
Форум — Admin  

Нид хэлп. Микротик не пускает на ресурсы провайдера.


1

2

Лорч, есть один микротик. Он получает роуты от провайдера по dhcp. С этим проблем нет. Если с микротика пинговать или делать трассировку до ресурсов провайдера по ip или имени, все нормально. Если попытаться получить доступ с компов за роутером, из домашней сетки, ничего не работает. Пинги не идут, трасса дальше роутера не ходит. Как это можно пофиксить?

← Передача параметра в макрос очереди
Странное поведение iptables (требует периодического рестарта) →

Конфиг микротика в студию.

stave ★★★★★
()

Провайдер, случаем, не использует приватный диапазон IP для внутренних ресурсов, а у вас DNS-сервер на Mikrotik не стоит? Если так, то, вероятно, проблема в защите от DNS Rebinding.

ValdikSS ★★★★★
()
Ответ на: комментарий от nbw

Конфиг: http://pastebin.com/QYhxX47e Проблема не в mtu. Выставление 1400, 1450 ничего не дало. DNS сервер стоит встроенный. Который пунктом в меню настроек ipv4. Если в этом проблема, то как отключить защиту?

Inuyasha
() автор топика

Чувствую, что для решения проблемы придется мигрировать на RT-AC68U :(

Inuyasha
() автор топика

вангую point-to-point туннель поверх ethernet у провайдера. Читайте на тему double-NAT, в потребительских роутерах это называется «Russian чего-то там». Под всеми этимм определениями прячется банальный SNAT/MASQUERADE на оба интерфейса, то есть на уровне прошивки это два правила iptables, одно на point-to-point (pptp,pppoe,l2tp) соединение и второе непосредственно на ethernet. Что и позволяет пакетам красиво ходить, аки по борделю, в интернет и локалочку провайдера.

nickleiten ★★★
()

пока писал, выложили конфиги - как я и ванговал. Добавьте правило 

/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=ether1-gateway

В частности фишка в «out-interface=ether1-gateway».

nickleiten ★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Передача параметра в макрос очереди
Admin
Странное поведение iptables (требует периодического рестарта) →