а еще можно проверить манглы на предмет всяких route mark

ната нет.

локальный сервер имеет приватный адрес, а удалённый - публичный?

все паблики

а если бы вот с адресами и картинками - было бы понятнее

сплошные загадки и секреты, все по крупицам приходится вытаскивать :)

с ПК до микротика туннель?

схема элементарная на vlan висит ip паблик для p2p с сервером, на микроте установлена pppoe сессия в мир.

маршрут до нужного ip говорит что доступен через pppoe на микроте. с микрота ip нужный виден с сервера нет.

предлагаю поставить на сервере пинг на нужный ip, а на микроте в ip firewall connection выбрать соединения с протоколом icmp и dst-адресом того, чего пингуется, и посмотерть внимательно на эти соединения

нужный ip это адрес клиента?

да, ip в мире - паблик.

всеравно не понимаю, на микротике pppoe с белым адресом, сервер подключен к микротику

ага

[198.51.100.12]——-inet——-[pppoe_192.0.2.33 mikrotik vlan_203.0.113.1/24]—-[server_203.0.113.20/24]

как-то так?

да

совершенно верно

откуда у сервера белый адрес?

Алексей, маски я там вверху дописал в схеме - маски верные у вас вбиты?

эммм и как вы прописали на 198.51.100.12 маршрут на 203.0.113.20 ?

да

и еще один вопрос - а микрот если указать src-ip 203.0.113.1 пингует удаленный сервер 198.51.100.12 ?

и присоединяюсь к вопросу про белые адреса - диапазон 203.0.113.0/24 провадйером маршрутизируется ли на pppoe_192.0.2.33 ?

ммм

навели на мысль, проверяю

Здравствуйте, возможно на одном микротику 2 сети разделить и дать обоим DHCP сервер с правильными данными

Здравствуйте, возможно на одном микротику 2 сети разделить и дать обоим DHCP сервер с правильными данными

Задача очень тривиальна, вопроса не должно вообще возникать

Вот и возникает

Вот и возникает

Вообщем возможно, на 2 разных интерфейса вешаются подсети

это что за данные про сети? Для сети 172.100.00/24 выдается шлюз 192.168.110.10?????

Интерфейс был снят со второго wan

КАК?

КАК?

руками прописываешь, профит

я знаю, что руками, мне непонятно, зачем так делать

КАК?

Йа у мамки адмен, это называется

я знаю, что руками, мне непонятно, зачем так делать

Тогда не как а зачем)))

КАК?

Прописывал так и так

Не работает

что не работает-то?

Раздача DHCP

клиент не получает? Сервер не выдает? Что не работает? )

Не работает

Больше данных можно, а лучше схему.

Больше данных можно, а лучше схему.

что в конечном итоге хотите сделать? как должно работать?

что в конечном итоге хотите сделать? как должно работать?

+

В начале разделить сети , запретить всем в новую сеть входить. Из новой сети во все (на микротике и впн сети)

загвоздка только с dhcp сервером?

какая адресация в старой сети и в новой?

старая и новая сеть в одном l2 сегменте чтоли?

На одном микротике разные интерфейсы с разными коммутатороми не управляемые

На одном микротике разные интерфейсы с разными коммутатороми не управляемые

Уже лучше, проблем вообще нету

Интерфейс первый для второй сети был снят со второго провайдера

Фаервол настраивай

Запрети форвард

у человека с дхцп проблема вроде, в network неверно описан шлюз и днс сервер

А

Я прочитал про запрет ходить в новую сеть

Про запрет более менее понятно

А что непонятно?

как настроить вторую сеть?

Почему интерфейс не даёт подключиться не вручную не автоматом

Это как понять?

Куда подключаешься?

От куда

ERROR: S client not available

Возможно найти одной командой все настройки этого интерфейса

Что вообще делаешь

какая адресация должна быть в новой сети?

к какому интерфейсу подключен коммутатор новой сети?

этот интерфейс входит в мост или нет?

этот интерфейс входит в мост или нет?

Я посмотрел фотки

И...

и?

Вот

это я видел

Старая сеть настроена мастером портов

Новая через бридж

Давай /ip adresses print

Можешь провайдера не писать

в бридж какие интерфесы входят? они не вляются slave у мастера?

Потом /bridge ports print

проще через тим зайти и за 2 мин все настроить

А где там пулл создаётся?

Во, и давай /ip pool print

'''0 192.168.110.10/24 192.168.110.0 ether2-master ''' '''41 172.100.0.10/24 172.100.0.0 bridge-lan172.100'''

В три апострофа заверни

'''0 192.168.110.10/24 192.168.110.0 ether2-master ''' '''41 172.100.0.10/24 172.100.0.0 bridge-lan172.100'''

Уже косяк, бриджу не выдан ip

А прописана сеть

А прописана сеть

День глупых вопросов начинается. Как выдаётся ip ?

День глупых вопросов начинается. Как выдаётся ip ?

Через winbox?

Ip adresses

Ну да

Жми плюс

'''0 192.168.110.10/24 192.168.110.0 ether2-master ''' '''41 172.100.0.10/24 172.100.0.0 bridge-lan172.100'''

Могу показаться занудой, но 172.100.0.0/24 — глобально маршрутизируемая сеть

Могу показаться занудой, но 172.100.0.0/24 — глобально маршрутизируемая сеть

Ну хочет себе человек в локалку такую сеть