Russian Users MikroTik | Форум пользователей MikroTik

Имеется офис с десятком компьютеров которые необходимо было объединить в локальную сеть с выходом в интернет. Сейчас все работает на старом роутере TP-link+CRS326-24G-2S+RM в качестве коммутатора. Хочется исключить Tp-link и оставить только CRS326-24G-2S+RM.
Была использована вот эта инструкция https://serveradmin.ru/bazovaya-nastroy ... -mikrotik/
гугл и яндекс пингуются, но компьютеры соединения с интернетом не имеют. Я так понимаю что проблема в настройках файервола или каком-то другом мелком нюансе о котором нужно знать если не имеешь опыта.
В разделе NAT красным шрифтом надпись in/out interface matcher not possible when interface (ether1) is slave - use master instead bridge
Я так понимаю что проблема в фаерволе? Без него не пускает, а при настройке допустил какую-то ошибку?

1) ether1 из бриджа убери
2) зачем 2 dhcp сервера?
3) зачем dhcp-client на бридже, если сам ему дал адрес 88.1/24?

...4) включить src-nat
5) нагуглить дефолтные настройки firewall и добавить, а то заходи-кто-хочет.

Проблема решена. Прописал IP серверов для получения точного времени. Не знаю насколько это было важно, но заработало после этого действия


[quote1) ether1 из бриджа убери
2) зачем 2 dhcp сервера?
3) зачем dhcp-client на бридже, если сам ему дал адрес 88.1/24?][/quote]
про первый порт я уже понял что нужно убрать, но не понял как
Сервер сейчас один, два получилось в результате того что два раза подряд настраивал.
dhcp-client на бридже по логике того, что бридж является локальной сетью и к нему через адреса портов будет обращаться оборудование

...4) включить src-nat
5) нагуглить дефолтные настройки firewall и добавить, а то заходи-кто-хочет.

Вчера включил NAT
___
Продолжение. Сбросил до заводских, обновил прошивку, еще раз внимательно все повторил, на этот раз первый порт не в бридже и NAT не ругается при включении. Но интернета по прежнему нет. В консоли в какой-то момент были от такие сообщения
13:30:02 echo: system,error,critical login failure for user root from 79.175.94.23
7 via telnet

eksi писал(а): ↑20 ноя 2020, 09:30

Код: Выделить всё

[admin@MikroTik] >
add address=79.175.51.161 interface=ether1 network=79.175.51.161

И что это за нетворк такой???

Поясню, уберите ip с eth1 полностью и пропишите заново с правильной маской. Проверьте чтобы в routes был правильный основной шлюз.