Russian Users MikroTik | Форум пользователей MikroTik

Осталось выяснить 192.168.15.1 и 192.168.1.200

xvo писал(а): ↑16 авг 2021, 11:51 И кому эти адреса принадлежат.

п.5 красных правил вверху страницы осилите, на микротике?

nfedora1990 писал(а): ↑16 авг 2021, 12:50 Как мне сделать так, чтобы устройства видели друг друга из разных подсетей

Для начала надо эти разные подсети "создать".

Даже если оставить за скобками тот вопрос, что с вашим оборудованием (через неуправляемый свитч) - правильно это сделать вообще невозможно, то все равно, чтобы две подсети общались друг с другом, в каждой из них как минимум должен быть шлюз.
Не просто задан на устройствах какой-то рэндомный адрес как адрес шлюза, а физически должно быть устройство, которому принадлежит этот адрес и которое умеет быть шлюзом.

В вашем случае надо всем устройствам просто задать адреса из одной подсети и все.
Никакой практической пользы от того, что они у вас будут в якобы разных подсетях вы не получите, только лишние проблемы.

xvo писал(а): ↑16 авг 2021, 13:36
Даже если оставить за скобками тот вопрос, что с вашим оборудованием (через неуправляемый свитч) - правильно это сделать вообще невозможно, то все равно, чтобы две подсети общались друг с другом, в каждой из них как минимум должен быть шлюз.
Не просто задан на устройствах какой-то рэндомный адрес как адрес шлюза, а физически должно быть устройство, которому принадлежит этот адрес и которое умеет быть шлюзом.

В вашем случае надо всем устройствам просто задать адреса из одной подсети и все.
Никакой практической пользы от того, что они у вас будут в якобы разных подсетях вы не получите, только лишние проблемы.

Спасибо за ответ специалиста. Полностью с вами согласен, лучше 1 подсеть. Но на объекте нефтедобычи не всё так просто. Я правильно понял, что можно сделать VLAN, он же заменит физическое устройство с gateway?
Получается мне необходимо на роутере с основной подсетью сделать две VLAN подсети и Routes+NAT masquerade настроить уже в эти две подсети?

Да, но без замены свитча на управляемый и настройки vlan и на нем тоже, это не будет иметь никакого смысла: любой аудит безопасности вам за такое настучит по голове ровно так же, как и за одну подсеть на всех.
На объекте нефтедобычи то.

xvo писал(а): ↑17 авг 2021, 17:35 Да, но без замены свитча на управляемый и настройки vlan и на нем тоже, это не будет иметь никакого смысла: любой аудит безопасности вам за такое настучит по голове ровно так же, как и за одну подсеть на всех.
На объекте нефтедобычи то.

Там стоят коммутаторы MOXA и SCALANCE. Я сам с такими дело не имел. Меня тупо попросили реализовать средствами микротика доступы, чтобы с одной подсети было видно устройства в другой. Хотя я слабо себе представляю данную реализацию, мне недостаёт опыта, а требуют уже вчера.
Вот примерная схема того, что хотят сделать.

nfedora1990 писал(а): ↑18 авг 2021, 13:07 Там стоят коммутаторы MOXA и SCALANCE.

Не информативно: они бывают и управляемые и неуправляемые.
Но общий принцип я вам описал - для того, что вы хотите (точнее от вас хотят), нужны управляемые.
А уж как всё это настроить: либо вам придется волей-неволей в этом разобраться самостоятельно (по микротику здесь вам гарантированно подскажут, да и оно в общем-то не шибко сложно, по остальному оборудованию - здесь, только если в общих чертах); либо иначе нанимать человека, кто это просто сделает за вас.

xvo писал(а): ↑18 авг 2021, 13:22 либо иначе нанимать человека, кто это просто сделает за вас.

Сколько возьмёте вы за консультацию касаемо настройки микротика из одной подсети в другую с нуля?

nfedora1990 писал(а): ↑18 авг 2021, 15:04 Сколько возьмёте вы за консультацию касаемо настройки микротика из одной подсети в другую с нуля?

Напишите в телеграм, обсудим.