Настройка интернета на портах

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Закрыто
Johnny7c3
Сообщения: 3
Зарегистрирован: 24 июн 2016, 07:32

Подскажите по настройке.

Маршрутизатор - Mikrotik 3011uias-rm. Настройка с чистого листа. Порты никуда не определены, мостов нету. В файрволе настроен только НАТ на получение интернета, других правил нет.

Провайдер выдаёт статический адрес. Его настроил, интернет получаю.

Подсети для портов следующие:
ether2 - 192.168.2.0
ether3 - 192.168.3.0
ether4 - 192.168.4.0
ether5 - 192.168.5.0

На раздачу адресов настроен DHCP-сервер на порты ether2-ether5. Интернет всеми узлами подхватывается двумя способами: если у клиента забит адрес вручную и если в настройках стоит получение автоматически.

На портах ether6-ether10 ситуация следующая: так же, как описал выше, раздаю адреса по DHCP, интернет подхватывается, но только если в настройках у клиента стоит получение адреса автоматически. В случае, если адрес забивается руками, то в таком случае доступа в интернет нет, тем не менее, узел по своему локальному адресу маршрутизатором пингуется.

Подскажите, где ошибка?


Аватара пользователя
Dragon_Knight
Сообщения: 1724
Зарегистрирован: 26 мар 2012, 18:21
Откуда: МО, Мытищи
Контактная информация:

Ваша ошибка описана Выше, красными буквами, и особенно пункт 5.


Небольшой свод правил логики и ссылок:
  1. Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
  2. Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
  3. Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50" телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
  4. Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
  5. Не используйте WebFig или QuickSet - это пути к глюкам и ошибкам. Только SSH или WinBox, и да, - WinBox есть под Android.
  6. name.rsc - это текстовый файл, и Вы можете его открыть блокнотом.
  7. Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram ( Не благотворительность ).
  8. Мой сайт по Mikrotik: Global Zone >> MikroTik.
Johnny7c3
Сообщения: 3
Зарегистрирован: 24 июн 2016, 07:32

Спасибо, что подсказываете. Выкладываю экспорт.
Айпи в первом посте указал другие намерено, для удобства.

 Экспорт
[admin@MikroTik] > export
# jun/27/2016 15:47:23 by RouterOS 6.35.4
# software id = K0KI-AE4I
#
/interface ethernet
set [ find default-name=ether7 ] disabled=yes
set [ find default-name=ether8 ] disabled=yes
set [ find default-name=ether9 ] disabled=yes
set [ find default-name=ether10 ] disabled=yes
set [ find default-name=sfp1 ] disabled=yes
/ip neighbor discovery
set ether1 discover=no
set ether2 discover=no
set ether3 discover=no
set ether4 discover=no
set ether5 discover=no
set ether6 discover=no
set ether7 discover=no
set ether8 discover=no
set ether9 discover=no
set ether10 discover=no
set sfp1 discover=no
/interface ethernet switch port
set 5 vlan-mode=fallback
set 6 vlan-mode=fallback
set 7 vlan-mode=fallback
set 8 vlan-mode=fallback
set 9 vlan-mode=fallback
set 11 vlan-mode=fallback
/ip pool
add name=dhcp_pool1 ranges=192.168.1.2-192.168.1.254
add name=dhcp_pool2 ranges=192.168.4.2-192.168.4.254
add name=dhcp_pool3 ranges=192.168.8.2-192.168.8.254
add name=dhcp_pool4 ranges=192.168.9.2-192.168.9.254
add name=dhcp_pool5 ranges=192.168.10.2-192.168.10.254
/ip dhcp-server
add address-pool=dhcp_pool1 disabled=no interface=ether2 name=dhcp1
add address-pool=dhcp_pool2 disabled=no interface=ether3 name=dhcp2
add address-pool=dhcp_pool3 disabled=no interface=ether4 name=dhcp3
add address-pool=dhcp_pool4 disabled=no interface=ether5 name=dhcp4
add address-pool=dhcp_pool5 disabled=no interface=ether6 name=dhcp5
/ip address
add address=31.28.4.159/24 interface=ether1 network=31.28.4.0
add address=192.168.1.1/24 interface=ether2 network=192.168.1.0
add address=192.168.4.1/24 interface=ether3 network=192.168.4.0
add address=192.168.8.1/24 interface=ether4 network=192.168.8.0
add address=192.168.9.1/24 interface=ether5 network=192.168.9.0
add address=192.168.10.1/24 interface=ether6 network=192.168.10.0
/ip cloud
set update-time=no
/ip dhcp-server network
add address=192.168.1.0/24 gateway=192.168.1.1
add address=192.168.4.0/24 gateway=192.168.4.1
add address=192.168.8.0/24 gateway=192.168.8.1
add address=192.168.9.0/24 gateway=192.168.9.1
add address=192.168.10.0/24 gateway=192.168.10.1
/ip dns
set servers=8.8.8.8
/ip dns static
add address=192.168.88.1 name=router
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
/ip route
add distance=1 gateway=31.28.4.1
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/ip upnp
set show-dummy-rule=no
/lcd
set backlight-timeout=never color-scheme=light enabled=no touch-screen=disabled
/lcd interface
set ether2 disabled=yes
set ether3 disabled=yes
set ether4 disabled=yes
set ether5 disabled=yes
set sfp1 disabled=yes
set ether6 disabled=yes
set ether7 disabled=yes
set ether8 disabled=yes
set ether9 disabled=yes
set ether10 disabled=yes
/lcd screen
set 0 disabled=yes
set 1 disabled=yes
set 2 disabled=yes
set 3 disabled=yes
set 4 disabled=yes
/system clock
set time-zone-autodetect=no time-zone-name=Europe/Moscow
/system console
set [ find ] disabled=yes
/system leds
set 0 disabled=yes
/system routerboard settings
set protected-routerboot=disabled
/system watchdog
set automatic-supout=no watchdog-timer=no
/tool bandwidth-server
set authenticate=no enabled=no


Аватара пользователя
Dragon_Knight
Сообщения: 1724
Зарегистрирован: 26 мар 2012, 18:21
Откуда: МО, Мытищи
Контактная информация:

Не вижу что-бы были настроены DHCP сервера на интерфейсах ether6-ether10, точнее вижу его только на ether6


Небольшой свод правил логики и ссылок:
  1. Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
  2. Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
  3. Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50" телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
  4. Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
  5. Не используйте WebFig или QuickSet - это пути к глюкам и ошибкам. Только SSH или WinBox, и да, - WinBox есть под Android.
  6. name.rsc - это текстовый файл, и Вы можете его открыть блокнотом.
  7. Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram ( Не благотворительность ).
  8. Мой сайт по Mikrotik: Global Zone >> MikroTik.
Аватара пользователя
podarok66
Модератор
Сообщения: 4355
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

Dragon_Knight писал(а):Не вижу что-бы были настроены DHCP сервера на интерфейсах ether6-ether10, точнее вижу его только на ether6

Код: Выделить всё

/interface ethernet
set [ find default-name=ether7 ] disabled=yes
set [ find default-name=ether8 ] disabled=yes
set [ find default-name=ether9 ] disabled=yes
set [ find default-name=ether10 ] disabled=yes
set [ find default-name=sfp1 ] disabled=yes

Они отключены у него, вот и понимай его как хочешь, ведь пишет-то :
Johnny7c3 писал(а):На портах ether6-ether10 ситуация следующая: так же, как описал выше, раздаю адреса по DHCP, интернет подхватывается, но только если в настройках у клиента стоит получение адреса автоматически. В случае, если адрес забивается руками, то в таком случае доступа в интернет нет, тем не менее, узел по своему локальному адресу маршрутизатором пингуется.
Что там подхватывается и чем? Только гадать остается. А вот этого я делать и не дам. Ну ты же знаешь мою политику в отношении вангофилов


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
Johnny7c3
Сообщения: 3
Зарегистрирован: 24 июн 2016, 07:32

Да, забыл дописать, что в ходе бесконечных экспериментов DHCP-сервер оставил только на 6-ом порте.
А разве это имеет значение? Статика на ether6 не работает, как и не работала на остальных портах с 6-го по 10-ый.


Аватара пользователя
podarok66
Модератор
Сообщения: 4355
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

Если не имеет значение состояние порта, указанного в стартовом посте как проблемный, то вся тема теряем значение вообще. Закрываю по просьбе ТС.


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
Закрыто