Mikrotik RB3011 связать с Коммутатором L3

Обсуждение оборудования и его настройки
z1k
Сообщения: 10
Зарегистрирован: 09 авг 2017, 02:49

Спасибо, сделал как Вы указали. Пинги пошли.

Код: Выделить всё

interface GigabitEthernet1/0/19
port link-mode bridge
port link-type access
port access vlan 100

И ещё вопросик, чтоб дать интернет в определённую подсеть, нужно на микротике указать NAT в сеть на которой должен быть интернет?


Аватара пользователя
algerka
Сообщения: 407
Зарегистрирован: 14 дек 2011, 12:31

а в ответ тишина :(
вот и смысл помогать ?


Александр
z1k
Сообщения: 10
Зарегистрирован: 09 авг 2017, 02:49

Ответил постом выше вашего, задал вопрос а в ответ тишина.


Аватара пользователя
algerka
Сообщения: 407
Зарегистрирован: 14 дек 2011, 12:31

z1k писал(а): 04 июн 2018, 02:30 И ещё вопросик, чтоб дать интернет в определённую подсеть, нужно на микротике указать NAT в сеть на которой должен быть интернет?
NAT должен быть, обычно, только на внешнем интерфейсе, как я понял у вас это ether1, и он сделан. А для ether4, если нет особой необходимости уберите маскарад.
В вашем случае надо указать шлюзом адрес микротика, и должно работать, т.к. у вас нет ни одного правила в файерволе. Кстати, это не безопасно для устройства выставленного в интернет.


z1k писал(а): 13 июн 2018, 01:11 Ответил постом выше вашего, задал вопрос а в ответ тишина.
Странно, когда писал, ответа не видел. Или я на столько не внимательный или с форумом что-то не то. Используйте цитирование, тогда бы у меня появилось уведомление.


Александр
z1k
Сообщения: 10
Зарегистрирован: 09 авг 2017, 02:49

NAT должен быть, обычно, только на внешнем интерфейсе, как я понял у вас это ether1, и он сделан. А для ether4, если нет особой необходимости уберите маскарад.
В вашем случае надо указать шлюзом адрес микротика, и должно работать, т.к. у вас нет ни одного правила в файерволе. Кстати, это не безопасно для устройства выставленного в интернет.
Спасибо, с этим понятно.
Маршруты на L3:

ip route-static 0.0.0.0 0.0.0.0 Vlan-interface10 172.16.10.254
ip route-static 172.17.6.0 255.255.255.0 172.20.128.123

У меня на L3 прописан маршрут, чтоб он ходил через адрес 172.16.10.254 (на нём крутиться Pfsense).

Я хочу чтоб определённый адрес ходил напрямик через новый Микротик.
Прописал маршрут : ip route-static 172.16.4.34 255.255.255.254 Vlan-interface100 10.10.10.3 но адрес 4.34 всё равно ходит через 10.254

Как это исправить? У обоих приоритет поставил один (60).


Ответить