Mikrotik RB951G-2HnD не получает интернет при подключении к другому порту.

[igorzh]

Извините за наверное тупой вопрос.

Провайдер отдает инет по DHCP. Имеется роутер Асус, WAN порт которого подключен к провайдеру. Все работает.
Нужно поменять Асус на Микротик. Для настройки воткнул его в имеющийся роутер Асус, который раздает интернет (сеть 192.168.1.0). Настроил, все работает (на микротике сеть 192,168,10,0). Убрал Асус и подключил Микротик - инета нет. Ping 8.8.8.8 в терминалке теряет пакеты. DNS в терминалке ya.ru определяет IP адрес (ping ya.ru теряет пакеты по правильному адресу). Компьютеры во внутренней сети друг друга видят. Нет только доступа к провайдеру. Я первый раз с Микротиками имею дело, наверное где-то всё очень просто, но не сообразить. Подскажите в каком направлении рыть плз.

[igorzh]

Дополнение.
Попробовал подключиться к LTE модему, который раздает инет по ethernet - всё работает. А от имеющегося провайдера нет. Его шлюз 10.200.4.1 - пингуется. Всё что за ним - пакеты не проходят. Непонятно чего и придумать

[Vlad-2]

К сожалению, описано вроде полно, но технической информации мало,
а также мало понятно что внутри микротика, и как настроено.
А пока лишь гадать можно.

по-гадаем:
1) у Вас не прописан(не включен) NAT(маскарадинг) для локальной сети через тот порт, который у Вас
используется для подключения к провайдеру.
2) надеюсь Вы используете тот порт микротика, который настроен на получение адреса от провайдера

P.S.
Попробуйте выполнить всё же 5-й пункт правил.

[igorzh]

по-гадаем:
1) у Вас не прописан(не включен) NAT(маскарадинг) для локальной сети через тот порт, который у Вас
используется для подключения к провайдеру.
2) надеюсь Вы используете тот порт микротика, который настроен на получение адреса от провайдера

Я сбросил конфигурацию и пытаюсь пинговаться до всяких прочих настроек, только настроив бридж и прописав интерфейсы (соединил ethernet2-5 с мастером 5, а первый на WAN).

Код: Выделить всё

/interface bridge
add name=bridge1
/interface wireless
set [ find default-name=wlan1 ] ssid=MikroTik
/interface ethernet
set [ find default-name=ether1 ] name=ether1-WAN
set [ find default-name=ether2 ] master-port=ether5
set [ find default-name=ether3 ] master-port=ether5
set [ find default-name=ether4 ] master-port=ether5
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridge1 interface=ether5
add bridge=bridge1 interface=wlan1
/ip address
add address=192.168.1.1/24 interface=bridge1 network=192.168.1.0
/ip dhcp-client
add dhcp-options=hostname,clientid disabled=no interface=ether1-WAN
[admin@MikroTik] > 

https://yadi.sk/i/kKoLmrsq3Nwqp8
Инет получаю от оптики GT810G - с асусом все работает. Подключился к LTE модему, ребутнул микротик - ping 8.8.8.8 проходит без проблем.

[Vlad-2]

Инет получаю от оптики GT810G - с асусом все работает. Подключился к LTE модему, ребутнул микротик - ping 8.8.8.8 проходит без проблем.

1) на всякий случай включите (временно) ДНС в микротике (идём в IP - DNS) и ставим галочку, проверяем что с консоли
микротика можете пинговать что-то по имени (пробуем, пытаемся)
2) в винбоксе, в Тулл-Трасероуте -- запустите трассеровку скажем на тот же 8.8.8.8 и посмотрите куда или точнее где стопориться?
3) а может у Вашего провайдера привязка по МАК-у ? Надо чтобы они перепривязку сделали, роутер поменялся, провайдер
видит уже другой МАК (роутер другой же). Звонили? уточняли это?

[igorzh]

Да, провайдер подключает модем-оптику по мак адресу - дальше модем уже раздает всем под DHCP, грубо говоря - их не волнует чего втыкать.

Опять всё сбросил до нуля.
Поднял только WAN
Пингов нет. Шлюз провайдера отзывается, ДНС провайдера адреса определяет.
Попробовал в качестве WAN другой порт - монопенисуально
tracerout после первой строчки - шлюза провайдера, теряет все пакеты

Код: Выделить всё

[admin@MikroTik] > ping 8.8.8.8
  SEQ HOST                                     SIZE TTL TIME  STATUS             
    0 8.8.8.8                                                 timeout            
    1 8.8.8.8                                                 timeout            
    2 8.8.8.8                                                 timeout            
    3 8.8.8.8                                                 timeout            
    4 8.8.8.8                                                 timeout            
    sent=5 received=0 packet-loss=100% 

[admin@MikroTik] > ping ya.ru  
  SEQ HOST                                     SIZE TTL TIME  STATUS             
    0 87.250.250.242                                          timeout            
    1 87.250.250.242                                          timeout            
    2 87.250.250.242                                          timeout            
    3 87.250.250.242                                          timeout            
    sent=4 received=0 packet-loss=100% 

[admin@MikroTik] > ping 10.200.4.1
  SEQ HOST                                     SIZE TTL TIME  STATUS             
    0 10.200.4.1                                 56  64 2ms  
    1 10.200.4.1                                 56  64 0ms  
    sent=2 received=2 packet-loss=0% min-rtt=0ms avg-rtt=1ms max-rtt=2ms 

[admin@MikroTik] > export
# jan/02/1970 00:03:22 by RouterOS 6.40.4
# software id = QG4U-LHQK
#
# model = 951G-2HnD
# serial number = 642E07698828
/interface wireless
set [ find default-name=wlan1 ] ssid=MikroTik
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client
add dhcp-options=hostname,clientid disabled=no interface=ether1
/system watchdog
set automatic-supout=no watchdog-timer=no

[igorzh]

В общем, это я дураком оказался полным. Думал, что провайдер привязывается по МАК к своему оптическому модему. Фиг, он привязывается к MAC моего оборудования. После звонка провайдеру всё заработало.
Благодарю Vlad-2, за то что он эту мысль в меня вложил.

[Vlad-2]

В общем, это я дураком оказался полным. Думал, что провайдер привязывается по МАК к своему оптическому модему. Фиг, он привязывается к MAC моего оборудования. После звонка провайдеру всё заработало.
Благодарю lad-2, за то что он эту мысль в меня вложил.

Я рад что Вы меня услышали, ну а теперь плавно, до-настройки роутер.
Не забудьте и о защите, и о других моментах.
И о тех моментах, что я говорил выше (НАТ)