Микротик и локальная машина с двумя сетевыми картами.

[castello]

Добрый день Всем.
Сразу скажу я новичок по вопросам Микротика.

Проблема в том, что из локальной сети (192.168.1.0/24) - не возможно подключиться как по "RDP", так и по 80 порту на локальный комп: 192.168.1.37
Локальная машина - 192.168.1.37, находящиеся в одной сети с микротиком, но не имеет внутреннего шлюза роутера т.е.(микротика).
Также данная локальная машина, имеет статический внешний IP адрес, соответственно со своим внешний шлюзом.

Роутер (Микротик) имеет свой статический IP (ххх.ххх.ххх.ххх) и локальный(192.168.1.1)

Подскажите пожалуйста, как возможно разрулить, чтобы все пользователи из сети (192.168.1.0/24), могли беспрепятственно заходить например по RDP на компьютер: 192.168.1.37?

Также добавлю, что IP: 192.168.1.37 из локальной сети (192.168.1.0/24) - отлично проходит ping, telnet, traceroute.
При подключении по RDP из локалки, выходит сообщение: "Произошла внутренняя ошибка".

[podarok66]

Здравствуйте, новичок.
Сразу скажу, Вам тут никто не поможет. Потому что никто не знает, что у Вас на Микротике. Выкладывайте конфиг под спойлер, вот тогда может быть Вам и помогут. Наверное...

[Erik_U]

Добрый день Всем.

Также добавлю, что IP: 192.168.1.37 из локальной сети (192.168.1.0/24) - отлично проходит ping, telnet, traceroute.
При подключении по RDP из локалки, выходит сообщение: "Произошла внутренняя ошибка".

Проблема не в микротике.
Скорее всего на ПК (виндовс) не установлены ни средства удаленного рабочего стола (RDP), ни IIS (порт 80)

[DeLL]

Именно. Если бы не было связи с сервером терминалов (порт закрыт или трафик не маршрутизируется до него) - то писало бы о недоступности сервера терминалов и невозможности подключиться.
В Вашем случае

Код: Выделить всё

"Произошла внутренняя ошибка"

надо искать проблему в компьютерах, а не в сети

[castello]

1. RDP - активен.
2. Firewall - не блокирует трафик от локальной сети (192.168.1.0./24) на машине: 192.168.1.37.
3. У микротика только одна локальная сеть, это (192.168.1.0/24)
4. Также у машины: 192.168.1.37 - на локальной карточке не прописан локальный шлюз роутера(192.168.1.1), по причине того, что на данной машине есть ещё одна сетевая карта с внешними IP адресами.

Просто хотел узнать, что нужно прописать в микротике (маршрут или правило в firewall), чтобы все пользователи локальной сети (192.168.1.0/24) - могли спокойно зайти по RDP на IP: 192.168.1.37

Т.к. если например пропишу на пользовательской PC маршрут: 192.168.1.37 mask 255.255.255.255 192.168.1.1 - то все отлично работает, но я же не могу на каждой локальной машине прописывать такие машруты, проще это сделать на микрокике.

[Erik_U]

Для того, чтобы в границах одной подсети (192.168.1.0) работало, вообще нигде не нужно прописывать шлюз.
Шлюз в первый раз потребуется, когда нужно будет в другую подсеть попасть.

[podarok66]

Ну у меня точно в пределах локальной сети RDP работает без излишних правил...

[DeLL]

Вот теперь вообще непонятно. Каким образом добавление принудительного маршрута для адреса в ТОЙ ЖЕ! сети на ДЕФОЛТНЫЙ! шлюз заставляет все работать?
Покажите полный конфиг микротика, а также вывод команды ipconfig /all для клиентского ПК и сервера терминалов

[Erik_U]

если например пропишу на пользовательской PC маршрут: 192.168.1.37 mask 255.255.255.255 192.168.1.1 ...

Видимо с масками все конкретно напутано.
Присоединяюсь.
Показывайте конфиг ПК.

[castello]

Всем спасибо огромное, вопрос закрыт.