Russian Users MikroTik | Форум пользователей MikroTik

не верю ))) Смотрите чего куда уходит. Уверен что с микротиком все в порядке

vqd писал(а):не верю ))) Смотрите чего куда уходит. Уверен что с микротиком все в порядке

Но факт остается фактом пингов нет. с самого микротика пинг есть. с нулевой подсети все работает.
Tracert дает остановку на 192.168.2.254

Win7 блокирует пинг с дефолтными настройками. Проверьте заранее клиентские машины, соединив их напрямую и попинговав в таком состоянии.

plin2s писал(а):Win7 блокирует пинг с дефолтными настройками. Проверьте заранее клиентские машины, соединив их напрямую и попинговав в таком состоянии.

Еще раз повторюсь. Пинг с микротитка идет.

Под проверить клиентские машины - я подразумевал не только пинг. Может у вас на них gw неправильные стоят.
Делайте traceroute, посмотрите torch-ем на интерфейсах микротика во время пинга, на второй маншине запустите wireshark.

Как вы понять не можете. Когда вы пускаете пинг с микротика то он пингует с того интерфейса который относится к нужной сети и ПК клиента воспринимает его как домашнее сетевое устройство.
Вы пустите пинг с микротика но в СРЦ адрес укажите адрес интерфейса соседней сети и пинг у вас не пойдет.

А если учитывать тот факт что вы в конфиге даже маки звездочками закрыли то вы наверняка обложились кучей антивирусов и фаерволов

vqd писал(а):Как вы понять не можете. Когда вы пускаете пинг с микротика то он пингует с того интерфейса который относится к нужной сети и ПК клиента воспринимает его как домашнее сетевое устройство.
Вы пустите пинг с микротика но в СРЦ адрес укажите адрес интерфейса соседней сети и пинг у вас не пойдет.

А если учитывать тот факт что вы в конфиге даже маки звездочками закрыли то вы наверняка обложились кучей антивирусов и фаерволов

Действительно вы были правы. Каким то чудом win 8 блокирует из другой подсети запросы. А вот со своей подсети все пропускает.

Теперь следующий вопрос. Как заблокировать из подсети 192.168.1.0 доступ в 192.168.0.0

Фильтрами в фаерволе

simpl3x писал(а):

Код: Выделить всё

ip firewall filter add chain=forward action=drop src-address=192.168.1.0/24 dst-address=192.168.0.0/24

не могли бы вы подробней пояснить когда forward, когда input, когда output.

еще есть firewall в bridge и firewall в IP. Не поясните различия?