Russian Users MikroTik | Форум пользователей MikroTik

Mikrotik роутер LAN сеть настроен 192.168.2.0/24. Mikrotik Switch порты под Lan сеть 192.168.3.0/24 , 192.168.4.0/24 и 192.168.5.0/24 . Сети свича видят основную сеть 192.168.2.0/24 и пингуется а вот наборот сеть 192.168.2.0/24 не видит 192.168.3.0/24 , 192.168.4.0/24 и 192.168.5.0/24. Firewall правила отключал на время не помогло.На роутере прописал маршрут до сети 192.168.3.0/24 , 192.168.4.0/24 и 192.168.5.0/24 тоже не помогло. На клиентах отключал брандмауэр и антивирусы толку 0.

А кто в этих сетях 192.168.3.0/24 и т.д. адреса раздает?
И не настроен ли на этом свитче NAT?

switch раздает по dhcp . для каждой сети создан бридж и добавлены порты. На свиче нат настроен только маскарад.

Alex_Kub писал(а): ↑26 ноя 2020, 07:41 На свиче нат настроен только маскарад.

Ну как бы вы наверное уже догадались, что надо сделать?

в Nat е надо указать разрещающие правило до 2.1 сети? я правильно понимаю

Нет.
Уберите маскарад.

конфиг свича

Почему в нате надо убрать маскарад?

Alex_Kub писал(а): ↑26 ноя 2020, 11:48 Почему в нате надо убрать маскарад?

Потому что это, в комбинации с маршрутами, которые вы уже прописали на роутере (если конечно они прописаны правильно), решит вашу задачу.

Да, и кстати, вам бы все порты собрать в один бридж, а подсети разделить на нем vlan'ами. А то получается что только на одном из бриджей hw-offloading работает.
А на остальных двух трафик ходит через процессор.

В комбинации с тем, что он у вас выступает в роли маршрутизатора для этих трех сетей, особой производительности при таких настройках от него ожидать не стоит.