Mikrotik перестает пускать в интернет с локальной сети

Обсуждение ПО и его настройки
tsifrovoy
Сообщения: 6
Зарегистрирован: 08 дек 2020, 15:08

Я на микроте полностью отключил файрвол


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

Тогда конфиг покажите.


Telegram: @thexvo
tsifrovoy
Сообщения: 6
Зарегистрирован: 08 дек 2020, 15:08

:du_ma_et: :ne_vi_del:
Последний раз редактировалось tsifrovoy 08 дек 2020, 16:26, всего редактировалось 1 раз.


tsifrovoy
Сообщения: 6
Зарегистрирован: 08 дек 2020, 15:08

Все, проблему сам нашел, посмотрев на конфиг, хотя думал, как в нем вообще что то можно понять...


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

:-ok-:


Telegram: @thexvo
tsifrovoy
Сообщения: 6
Зарегистрирован: 08 дек 2020, 15:08

# dec/08/2020 16:36:28 by RouterOS 6.47.8
# software id = WFK2-WRRR
#
# model = RouterBOARD 952Ui-5ac2nD
# serial number = 924E083931BC
/interface bridge
add admin-mac=CC:2D:E0:C1:65:6E auto-mac=no comment=defconf name=bridge
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX \
disabled=no distance=indoors frequency=auto installation=indoor mode=\
ap-bridge ssid=MikroTik-C16573 wireless-protocol=802.11
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=\
20/40/80mhz-XXXX distance=indoors frequency=auto installation=indoor \
mode=station-pseudobridge ssid=MikroTik-C16572 wireless-protocol=802.11
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=\
dynamic-keys supplicant-identity=MikroTik wpa2-pre-shared-key=Genznby539
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=default-dhcp interface=ether2 name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
add bridge=bridge comment=defconf interface=wlan1
add bridge=bridge comment=defconf interface=wlan2
add bridge=bridge interface=ether1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add interface=ether2 list=LAN
add interface=ether3 list=LAN
add interface=ether4 list=LAN
add interface=ether5 list=LAN
add interface=wlan1 list=LAN
add interface=wlan2 list=WAN
add interface=ether1 list=LAN
/interface wireless cap
set bridge=bridge interfaces=wlan2,wlan1
/ip address
add address=192.168.0.2/24 comment=defconf interface=ether1 network=\
192.168.0.0
/ip dhcp-client
add comment=defconf interface=bridge
/ip dhcp-server network
add address=192.168.0.0/24 comment=defconf gateway=192.168.0.2 netmask=24
/ip dns
set allow-remote-requests=yes servers=8.8.8.8
/ip dns static


tsifrovoy
Сообщения: 6
Зарегистрирован: 08 дек 2020, 15:08

Вот конфиг, оказалось это было не то... Теперь микрот пускает, но тут же отваливается :du_ma_et:


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

1) У вас подсети совпадают на внешнем и на внутреннем интерфейсах - так оно нормально работать не будет.
2) Если вы убрали NAT, то чтобы из внутренней сети был доступ наружу, нужно на основном роутере маршрут прописать до микротиковской подсети.
3) dhcp-сервер на ether2 надо перенести на бридж.
4) dhcp-клиент соответственно вообще убрать.


Telegram: @thexvo
Ответить