tracert с компа до удалённого узла делал?

Нет ответа, на компе всё по автомату dhcp

а роутер пингуется с компа?

а роутер пингуется с компа?

Хмм, нет

конфигурацию dhcp сервера микротика и статус сетевого интерфеса скинь суда

здесь телепатов нет

Привет, парни подскажите, не очень шарю с firewall. Что в моей конструкции не правильно? Интернет статика, с роутера пингуется, но с компа нет, где ошибка в firewall?

дефолт роут пропишите

Хмм, нет

дай скрин ip - adresses и ip - route

дефолт роут пропишите

похоже на то

И настройки fw лучше дефолтные оставить, особенно если не знаете что делаете

если роутер с компа не пингуется, значит ip сегменты у них разные

возможно комп вообще адреса не получил

возможно комп вообще адреса не получил

Я его вижу в листе dhcp

А комп какой адрес получил?

1.55

а у микротика в address list адрес какой ip? 192.168.1.1 ? в бридж включен порт, в котором воткнут порт?

тут разверни чтоб было видно. может ты адрес там 192.168.1.0 указал?

а в бридж-лан что?

Эм... У тебя адрес маршрутизатора 192.168.1.0

Поменяй на 192.168.1.1

Поменяй на 192.168.1.1

Решение, спасибо

Почему не брал подсетку всю?

что значит не брал. он взял тот ip что ты ему прописал

что значит не брал. он взял тот ip что ты ему прописал

Спасибо, видимо описался в торопях

Спасибо, видимо описался в торопях

Почитайте что-то вроде https://www.ozon.ru/context/detail/id/1504328/

вообще странно что роутер разрешил этот Ip вписать

Это поможет вам не совершать подобных ошибок и более детально понимать сети

Почитайте что-то вроде https://www.ozon.ru/context/detail/id/1504328/

Спасибо, займусь

да проще инокентия посмотреть

https://www.networkeducation.ru/video/track/ipv4

вообще странно что роутер разрешил этот Ip вписать

микротик с удовольствием дает выстрелить себе в ногу )

микротик с удовольствием дает выстрелить себе в ногу )

особенно когда мозгов нет :)

особенно когда мозгов нет :)

ну не мозгов, а скиллов

что есть дело наживное (при желании)

Товарищи поделитесь winbox и netinstal для последней mac os обновился и перестали работать ((

Товарищи поделитесь winbox и netinstal для последней mac os обновился и перестали работать ((

http://joshaven.com/resources/tools/winbox-for-mac/

кроме нее вариантов нет ?

не стабильная она (((

А NetInstall не кто не встречал ?

wine и вперёд или parallels

+

подскажите IPIP тоннель, на концах повесил 172.17.22.44/172.17.22.35 c одной стороны тайм аут, со второй packet rejected. Куда копать ?

parallels стоит но не удобно (

тыжпрограммист

через wine не удалось собрать нормальный пакет (( все это чертогво обновление

тыжпрограммист )))))))

Парни ещё подскажите, настроил вафлю, все клиенты подключаются, но интернета нету на компьютерах. Подключил свой телефон, на нём есть интернет через вайфай. Куда можно глянуть?

Фафля в бридж добавлена, ip адреса все клиенты получают.

а в нате что ?

Парни ещё подскажите, настроил вафлю, все клиенты подключаются, но интернета нету на компьютерах. Подключил свой телефон, на нём есть интернет через вайфай. Куда можно глянуть?

Уверен? На 2ip.ru зайди, IP точно не сотового оператора?

Уверен? На 2ip.ru зайди, IP точно не сотового оператора?

я отключил оператора

да скорре всего сеть в инет не выпущенна

локалку по вайфаю видишь?

правидло как работает по адрес листу или просто указываете сеть ? маршрут дефолтовый прописан ?

Самое интересное через вафлю на ПК телега работает

как так

локалку по вайфаю видишь?

Да локалку вижу

шлюз пингуется?

да

ERROR: S client not available

а 8.8.8.8 не пингуется. так?

а 8.8.8.8 не пингуется. так?

в том то и дело пингуется, но ни сами сайты не пингуются, ни ya.ru ни другие

ДНС?

Товарищи, подскажите нюанс по настройке l2tp. Нужно запустить в сеть одного человека, чтобы по подключению ему присвоился определённый адрес в рабочей подсети и чтобы он в этой подсети видет строго 1-2 конечных устройства. Можно каким-то образом *так* всё порезать?

Ну а... tracert ya.ru на каком хопе спотыкается?

Можно.

Ну а... tracert ya.ru на каком хопе спотыкается?

ya.ru: Temporary failure in name resolution Cannot handle "host" cmdline arg `ya.ru' on position 1 (argc 1)

tracert 8.8.8.8

да зачем ему трасер. у него ДНС не настроен

а если 8.8.8.8 вписать?

Товарищи, подскажите нюанс по настройке l2tp. Нужно запустить в сеть одного человека, чтобы по подключению ему присвоился определённый адрес в рабочей подсети и чтобы он в этой подсети видет строго 1-2 конечных устройства. Можно каким-то образом *так* всё порезать?

да можно напиши в ЛС покажу как

да зачем ему трасер. у него ДНС не настроен

ДНС у него может и настроен, но вот обратиться он к нему не может из за отсутсвия доступа в интернет

Вот уже подсказали

nslookup ya.ru @8.8.8.8

так восьмерки же пингуются

галку allow gjcnfdnt

галку allow gjcnfdnt

поставте

и все будет работать

Это присваивание адреса конечному клиенту? А дальше файрволлом рубить, или есть где-то перемычка может, вроде «ходить только сюда»?

галку allow gjcnfdnt

Да в этом дело было)) Что за галлочка ?

Это присваивание адреса конечному клиенту? А дальше файрволлом рубить, или есть где-то перемычка может, вроде «ходить только сюда»?

Именно.

Это присваивание адреса конечному клиенту? А дальше файрволлом рубить, или есть где-то перемычка может, вроде «ходить только сюда»?

да праило создаете с галкой запрет везде кроме

Да в этом дело было)) Что за галлочка ?

Только не забудьте снаружи закрыть UDP\53

Да в этом дело было)) Что за галлочка ?

фаервол кривой пипец

ему если что напомнят процом в полке )

Да в этом дело было)) Что за галлочка ?

Allow Remote Requests - разрешать удаленные запросы, это означает, что ваш mikrotik dns занимается обслуживанием рекурсивных запросов по умолчанию на...

Да в этом дело было)) Что за галлочка ?

И я бы вообще на Mikrotike DNS не делал, а с помощью DHCP раздавал напрямую гугловские либо КД адреса