Проброс видеорегистратора с одного машрутизатора на другой

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

wolodyawggu писал(а): 03 апр 2021, 18:13 Не понял, а на ether1 тогда что за dhcp-клиент висит?
ether1-это и есть бридж1 (DHCP client)
Он у вас два адреса что ли получает из одной сети?
1 получает = 192.168.1.54
Во-первых, ether1 ≠ bridge1 и назначение адреса (или dhcp-клиента) на slave-интерфейс часто ведет ко всяким непонятным проблемам.
Во-вторых, у вас в конфиге там два dhcp-клиента - и там и там.

Разберитесь со всей этой ерундой.
Не поможет - будем думать дальше.


Telegram: @thexvo
wolodyawggu
Сообщения: 182
Зарегистрирован: 30 дек 2019, 16:47

xvo писал(а): 03 апр 2021, 19:29
wolodyawggu писал(а): 03 апр 2021, 18:13 Не понял, а на ether1 тогда что за dhcp-клиент висит?
ether1-это и есть бридж1 (DHCP client)
Он у вас два адреса что ли получает из одной сети?
1 получает = 192.168.1.54
Во-первых, ether1 ≠ bridge1 и назначение адреса (или dhcp-клиента) на slave-интерфейс часто ведет ко всяким непонятным проблемам.
Во-вторых, у вас в конфиге там два dhcp-клиента - и там и там.

Разберитесь со всей этой ерундой.
Не поможет - будем думать дальше.
Вы про какой микротик? На одном поднято 2 DHCP серевера, и 2 DHCP клиента. На другом который мы обсуждаем 1 клиент, и 1 сервер.
Как можно настроить обмен между 2 бриджами?


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

Похоже понял в чем проблема.
Раз ether1 в бридже, значит нат то получается в ту сеть хоть и присутствует в конфиге, но не работает.
А маршрута на 2011ом нет.

Добавьте маршрут и все должно заработать.


Telegram: @thexvo
wolodyawggu
Сообщения: 182
Зарегистрирован: 30 дек 2019, 16:47

xvo писал(а): 03 апр 2021, 19:51 Похоже понял в чем проблема.
Раз ether1 в бридже, значит нат то получается в ту сеть хоть и присутствует в конфиге, но не работает.
А маршрута на 2011ом нет.

Добавьте маршрут и все должно заработать.
Какой именно маршрут? И до куда? на 2011

Про бриджи я говорил на втором который с сеткой 10.1.23 Пинг не проходит, следовательно что то закрыто. Может между ними обмен просто сделать 2 брилжами.


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

До сети микротика Б через его адрес в сети А.


Telegram: @thexvo
xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

wolodyawggu писал(а): 03 апр 2021, 19:58 Может между ними обмен просто сделать 2 брилжами.
Это же маршрутизатор: между двумя интерфейсами на нем и так всегда есть доступ если это не запрещено firewall'ом или каким-то другим способом. Бриджи не исключение.


Telegram: @thexvo
wolodyawggu
Сообщения: 182
Зарегистрирован: 30 дек 2019, 16:47

xvo писал(а): 03 апр 2021, 20:00 До сети микротика Б через его адрес в сети А.
А не подскажете какой именно.
Это 2011
 
/ip firewall filter
add action=accept chain=forward src-address=10.1.23.0/24
add action=accept chain=forward src-address=192.168.1.54
/ip firewall mangle
add action=mark-routing chain=prerouting new-routing-mark=wan1_route \
passthrough=no src-address-list=to_wan1
add action=mark-routing chain=prerouting new-routing-mark=wan2_route \
passthrough=no src-address-list=to_wan2
add action=mark-routing chain=prerouting new-routing-mark=wan3_route \
passthrough=no src-address-list=to_wan3
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=WAN
add action=masquerade chain=srcnat comment="masquarade INFO" out-interface=\
bridge2-info


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

Код: Выделить всё

/ip route add dst-address=10.1.23.0/24 gateway=192.168.1.54


Telegram: @thexvo
wolodyawggu
Сообщения: 182
Зарегистрирован: 30 дек 2019, 16:47

xvo писал(а): 03 апр 2021, 20:27

Код: Выделить всё

/ip route add dst-address=10.1.23.0/24 gateway=192.168.1.54
Добавил нифига тоже самое.
Пингуются через терминал микрота все адреса, через комп только 192.168.1.54 и 10.1.23.1.
С другого компа пингуется только 192.168.1.54, 192.168.1.1
Чето закрыто.


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

Компы виндовые? Тогда firewall на винде.


Telegram: @thexvo
Ответить