Russian Users MikroTik | Форум пользователей MikroTik

1. Про привыкание портов - это к Крису Картеру в Секретные материалы. :)

2. Отключите все правила фаерволла. А еще лучше удалите. Будете добавлять их потом, когда все заработает и по мере необходимости, а не по принципу "чтобы было".
Этот раздел в микротике очень быстро приучит вас к порядку в голове и в клавиатуре.

3. В ROUTE нужно добавить ручной маршрут.
/ip route
add distance=1 gateway=Шлюз_провайдера

и удалите оттуда всякие ваши записи, которые вы зачем-то насоздавали. Они не нужны.
Это еще один раздел, который снова призывает вас к порядку.

Маршруты, создаваемые самим микротиком на этом этапе вас интересовать не должны. Если WAN порт настроен правильно, то микротик ничего лишнего сам не добавит, а только то, что нужно, чтобы шлюз стал доступен.

4. Ничего не понял в вашем макарадинге. Может оно так и надо в ваших условиях. Но пока временно, удалите все эти записи и добавьте самую общую запись.
/ip firewall nat
add action=masquerade chain=srcnat


Скорее всего все заработает.


5. Что у вас за ДНС?? Это вам провайдер выдал???
Замените все это дело на google https://developers.google.com/speed/public-dns/

gmx писал(а):1. Про привыкание портов - это к Крису Картеру в Секретные материалы. :)

2. Отключите все правила фаерволла. А еще лучше удалите. Будете добавлять их потом, когда все заработает и по мере необходимости, а не по принципу "чтобы было".
Этот раздел в микротике очень быстро приучит вас к порядку в голове и в клавиатуре.

3. В ROUTE нужно добавить ручной маршрут.
/ip route
add distance=1 gateway=Шлюз_провайдера

и удалите оттуда всякие ваши записи, которые вы зачем-то насоздавали. Они не нужны.
Это еще один раздел, который снова призывает вас к порядку.

Маршруты, создаваемые самим микротиком на этом этапе вас интересовать не должны. Если WAN порт настроен правильно, то микротик ничего лишнего сам не добавит, а только то, что нужно, чтобы шлюз стал доступен.

4. Ничего не понял в вашем макарадинге. Может оно так и надо в ваших условиях. Но пока временно, удалите все эти записи и добавьте самую общую запись.
/ip firewall nat
add action=masquerade chain=srcnat


Скорее всего все заработает.


5. Что у вас за ДНС?? Это вам провайдер выдал???
Замените все это дело на google https://developers.google.com/speed/public-dns/

1. Про привыкание это я про то что таблицы коммутатора изначально пустые)) Вчера почитал подразобрался))
2. Поменял как Вы посоветовали всё. Картина та же, у кого был интернет у тех и остался, у кого на прежних настройках небыло у тех и на этих настройках нет. Яндекс у них пингуется, но страница в браузере не открывается.
3. В ROUTE удалил все маршруты, но 2 остались, не удалить их. Удалял через интерфейс в винбоксе.
4. ДНС дал провайдер, да.
Вобщем, спасибо за советы, но ничего не изменилось. Видимо нужно коммутатор разбирать..

ну хоть трассировка то до 8.8.8.8 уходит ?
и не прописан ли какой то прокси в бараузерах ?
а то мож админ какой прокси поднимал ....

А на компьютерах смотрели, может там статический IP адрес выставлен? у меня такие в сетку не пускало

Трассировка до 8.8.8.8 идёт нормально всё.
В браузерах прокси нет.
IP на компах получено от микротика по ДШСиПи. Но пробовал и вручную все данные вбивать.

Вобщем, сегодня ещё самую простую проверку сделал. Инет есть у меня на XP на буке и у моноблока с 8кой. Нет на 7ках. Подключил бук в ту розетку, где стоит 7ка и нет инета. На буке есть. Значит с микротиком и коммутатором всё впорядке, дело в настройках на компах с семёркой. Но какие настройки могут влиять я хз уже..

Свич "тупяшка"? Или управляемый?
Может попробовать железку с семеркой мимо свича в сеть включить? Что выйдет?

Все заработало!! Безумно рад, изучал тему практически с 0.
Отдельное спасибо Vladimir22, не работало именно из-за прокси на браузерах. В пятницу был на свадьбе, передал микротик напарнику. При этом сказав, что бы отключил прокси. Он сказал что все отключил и не работает. Я то и поверил ему.
Вобщем всем спасибо! Буду дальше изучать микротик. Может кто посоветует литературу, для начала по файрволу? А так еще в планах заменить этим же микротиком циску, через которую соединяется наша сеть и сеть МегаФона (сип транки).