Russian Users MikroTik | Форум пользователей MikroTik

Добрый день.

Есть настроенный Микротик, работал уже почти год не было проблем, настроен OVPN с другим Микротиком, в один прекрасный момент в удаленном офисе пропал интернет. Пингую удаленный микротик, пинг есть, подключаюсь по VPN (из другого офиса) всё работает (точнее микротик). Т.е. на микротике есть интернет, но локалку он не видит, с локалки он тоже не пингуется, уже погрешил на свитч, воткнули напрямую в микротик комп, нет интернета....

В общем вопрос - что это было? Никакие изменения не вносились в конфигурацию ну скажем так около месяц, обновление прошивки было на последнею где-то в начале июня... Что вообще смотреть?

Прямо таки очень подробный вопрос... Для начала хотелось бы узнать хотя бы модель вашего микротика.

RB951G-2HnD

я извиняюсь что сумбурно написал, но просто сам факт эли бы это произошло в момент настройки, то копал бы в сторону firewall и маршрутов наверное... а так даже и не понимаю что могло произойти, всё вроде бы на месте...

Чудес не бывает.
Проверяйте патч-корды, подключайтесь к микротику напрямую, увидит ли его winbox???

/interface ethernet cable-test _интерфейс который не работает_
и
/interface ethernet monitor _интерфейс который не работает_
Что выдают?

Тесты выдают статус ок, с кабелем все в порядке.

Похоже что что-то с bridge, т.к. сервер DHCP горит красным...

В общем чудес не бывает... или бывают...

Не знаю почему, но локальный адрес (IP-Adresses) перескочил на другой интерфейс с bridge... чисто случайно туда сунулся...

Нечто подобное было после восстановления конфигурации одного микротика на другом новом (идентичной модели), тогда у меня тоже интерфейсы попутались, но тогда по крайней мере к чему-то подобному я был готов... А сейчас вообще не понятна причина такого...

Ну вряд ли само случилось...
Кто-то еще администрирует, кроме Вас.

Проверить это сейчас думаю будет нереально, в логах уже нет того времени... а тогда даже и не додумался логи смотреть.
Из внутренних думаю мало вероятно, а вот если из вне, то зайти через VPN с сертификатом и сделать такую маленькую гадость как-то не логично, если уж ломать, так что-то серьезное...

В общем буду думать что можно подкрутить в плане безопасности чтобы такого больше не было, а то фактически имеем несколько часов простоя офиса...

Для критических офисов имеев шкафу еще одну железку с рабочим конфигом.

А еще проще имеем бэкап канфига, вот и все.