Добрый день Всем.
Сразу скажу я новичок по вопросам Микротика.
Проблема в том, что из локальной сети (192.168.1.0/24) - не возможно подключиться как по "RDP", так и по 80 порту на локальный комп: 192.168.1.37
Локальная машина - 192.168.1.37, находящиеся в одной сети с микротиком, но не имеет внутреннего шлюза роутера т.е.(микротика).
Также данная локальная машина, имеет статический внешний IP адрес, соответственно со своим внешний шлюзом.
Роутер (Микротик) имеет свой статический IP (ххх.ххх.ххх.ххх) и локальный(192.168.1.1)
Подскажите пожалуйста, как возможно разрулить, чтобы все пользователи из сети (192.168.1.0/24), могли беспрепятственно заходить например по RDP на компьютер: 192.168.1.37?
Также добавлю, что IP: 192.168.1.37 из локальной сети (192.168.1.0/24) - отлично проходит ping, telnet, traceroute.
При подключении по RDP из локалки, выходит сообщение: "Произошла внутренняя ошибка".
Микротик и локальная машина с двумя сетевыми картами.
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
- podarok66
- Модератор
- Сообщения: 4360
- Зарегистрирован: 11 фев 2012, 18:49
- Откуда: МО
Здравствуйте, новичок.
Сразу скажу, Вам тут никто не поможет. Потому что никто не знает, что у Вас на Микротике. Выкладывайте конфиг под спойлер, вот тогда может быть Вам и помогут. Наверное...
Сразу скажу, Вам тут никто не поможет. Потому что никто не знает, что у Вас на Микротике. Выкладывайте конфиг под спойлер, вот тогда может быть Вам и помогут. Наверное...
Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
-
- Сообщения: 1770
- Зарегистрирован: 09 июл 2014, 12:33
castello писал(а):Добрый день Всем.
Также добавлю, что IP: 192.168.1.37 из локальной сети (192.168.1.0/24) - отлично проходит ping, telnet, traceroute.
При подключении по RDP из локалки, выходит сообщение: "Произошла внутренняя ошибка".
Проблема не в микротике.
Скорее всего на ПК (виндовс) не установлены ни средства удаленного рабочего стола (RDP), ни IIS (порт 80)
-
- Сообщения: 74
- Зарегистрирован: 05 июн 2014, 00:24
Именно. Если бы не было связи с сервером терминалов (порт закрыт или трафик не маршрутизируется до него) - то писало бы о недоступности сервера терминалов и невозможности подключиться.
В Вашем случае надо искать проблему в компьютерах, а не в сети
В Вашем случае
Код: Выделить всё
"Произошла внутренняя ошибка"
-
- Сообщения: 0
- Зарегистрирован: 26 июл 2014, 15:32
1. RDP - активен.
2. Firewall - не блокирует трафик от локальной сети (192.168.1.0./24) на машине: 192.168.1.37.
3. У микротика только одна локальная сеть, это (192.168.1.0/24)
4. Также у машины: 192.168.1.37 - на локальной карточке не прописан локальный шлюз роутера(192.168.1.1), по причине того, что на данной машине есть ещё одна сетевая карта с внешними IP адресами.
Просто хотел узнать, что нужно прописать в микротике (маршрут или правило в firewall), чтобы все пользователи локальной сети (192.168.1.0/24) - могли спокойно зайти по RDP на IP: 192.168.1.37
Т.к. если например пропишу на пользовательской PC маршрут: 192.168.1.37 mask 255.255.255.255 192.168.1.1 - то все отлично работает, но я же не могу на каждой локальной машине прописывать такие машруты, проще это сделать на микрокике.
2. Firewall - не блокирует трафик от локальной сети (192.168.1.0./24) на машине: 192.168.1.37.
3. У микротика только одна локальная сеть, это (192.168.1.0/24)
4. Также у машины: 192.168.1.37 - на локальной карточке не прописан локальный шлюз роутера(192.168.1.1), по причине того, что на данной машине есть ещё одна сетевая карта с внешними IP адресами.
Просто хотел узнать, что нужно прописать в микротике (маршрут или правило в firewall), чтобы все пользователи локальной сети (192.168.1.0/24) - могли спокойно зайти по RDP на IP: 192.168.1.37
Т.к. если например пропишу на пользовательской PC маршрут: 192.168.1.37 mask 255.255.255.255 192.168.1.1 - то все отлично работает, но я же не могу на каждой локальной машине прописывать такие машруты, проще это сделать на микрокике.
-
- Сообщения: 1770
- Зарегистрирован: 09 июл 2014, 12:33
Для того, чтобы в границах одной подсети (192.168.1.0) работало, вообще нигде не нужно прописывать шлюз.
Шлюз в первый раз потребуется, когда нужно будет в другую подсеть попасть.
Шлюз в первый раз потребуется, когда нужно будет в другую подсеть попасть.
- podarok66
- Модератор
- Сообщения: 4360
- Зарегистрирован: 11 фев 2012, 18:49
- Откуда: МО
Ну у меня точно в пределах локальной сети RDP работает без излишних правил...
Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
-
- Сообщения: 74
- Зарегистрирован: 05 июн 2014, 00:24
Вот теперь вообще непонятно. Каким образом добавление принудительного маршрута для адреса в ТОЙ ЖЕ! сети на ДЕФОЛТНЫЙ! шлюз заставляет все работать?
Покажите полный конфиг микротика, а также вывод команды ipconfig /all для клиентского ПК и сервера терминалов
Покажите полный конфиг микротика, а также вывод команды ipconfig /all для клиентского ПК и сервера терминалов
-
- Сообщения: 1770
- Зарегистрирован: 09 июл 2014, 12:33
castello писал(а):если например пропишу на пользовательской PC маршрут: 192.168.1.37 mask 255.255.255.255 192.168.1.1 ...
Видимо с масками все конкретно напутано.
Присоединяюсь.
Показывайте конфиг ПК.
-
- Сообщения: 0
- Зарегистрирован: 26 июл 2014, 15:32
Всем спасибо огромное, вопрос закрыт.