Russian Users MikroTik | Форум пользователей MikroTik

Vlad-2 писал(а): ↑18 сен 2019, 15:41 стоп
1) на втором порту устройство независимо? или как?
если оно откликается и выходить в интернет с адресом 98/29, значит я предпологаю,
что устройство на втором порту имеет внутренний адрес, и уже ныряя через роутер,
выходить с адреса 98/29, так как этот адрес по-умолчанию
2) надо определиться из первого пункта, мы делаем проброс адреса 99/29 ПРЯМО на устройство
(если это так, то адрес надо ставить на устройстве), или нам надо принять пакеты со второго порта
и (не важно кем они были посланы) и спрятав их, отправить в Интернет от адреса 99/29 только.

Вы очень скользко описали задачу и даже я перечитав не понимаю её до конца верно.

P.S.
Зачем трогать файрвол бриджей вообще?

paragmatic писал(а): ↑18 сен 2019, 15:20 Всё поправлено как положено!

при включенном /interface bridge settings set use-ip-firewall=yes
- проблема не устанилась - ether2 откликается на ip - 1.1.1.98/29 и с интернета ip - 1.1.1.99/29 недоступен.
при /interface bridge settings set use-ip-firewall=no - сеть устройтва на порту ether2 вообще не работает. Хотя при такой настройке должно всё работать.

paragmatic писал(а): ↑18 сен 2019, 16:07 устройство с айпи 99/29 идёт в инет через сам микротик 98/29 и при этом из интернета не доступен.
А должно ходить на прямую к провайдеру.

paragmatic писал(а): ↑18 сен 2019, 16:07 устройство с айпи 99/29 идёт в инет через сам микротик 98/29 и при этом из интернета не доступен.
А должно ходить на прямую к провайдеру.

Vlad-2 писал(а): ↑18 сен 2019, 16:13

paragmatic писал(а): ↑18 сен 2019, 16:07 устройство с айпи 99/29 идёт в инет через сам микротик 98/29 и при этом из интернета не доступен.
А должно ходить на прямую к провайдеру.

1) удалите бриджи и заново их сделайте, там Вы перехимичили
2) шлюз у сервера с адресом 99/29 какой стоит?
3) у провайдера (с его стороны всё сделано, бывают что маршрутизацию провайдер
делает 2-4 дня)
3.1) чтобы пинги работали, надо проверить сервер с адресом 99/29, это
отдельное устройство, теперь оно само себя и защищает и отвечает
на пинги по усмотрению, по умолчанию скорее всего всё блокируется.
4) покажите трассерт с сервера 99/29

Vlad-2 писал(а): ↑18 сен 2019, 16:40 Возьмите провод от провайдера и по очереди:

а) в 1-й микротик (98/29) - проверяете что пингуете
вытаскиваете провод, ничего не химичите с конфигурацией

б) вставляете провод от прова временно во второй микротик с 99/29
и проверяете.

Если при таком банальном тесте 99/29 не будет работать, виноват на 98% провайдер