Anonymous
Значит не корректно настроили иннер влан на микротике.
David
Значит не корректно настроили иннер влан на микротике.
с длинка могу пинговать шлюз других вланов
David
с конечных устройств нет.
Mike
тогда точно чета с ацл микротика
Anonymous
А на клиентах шлюзы то указаны?
Anonymous
Несите поллитра
Mike
че в таблице маршрутов ?
Mike
а ваще че это я
Mike
У вас проблема в маршрутизации, значит надо смотрет ьмаршрутизатор
Mike
маршрутизатор микротик, значит надо спрашивать в группе микротика
Mike
Anonymous
Роман Сергеевич
/help@dlink_rubot
David
http://joxi.ru/gmv5aMwUvd7pjr
David
таблица роутинга на микроте
Aleksej
тотолинк тут уже был, циска тут была недавно спасибо мне
Микротика еще не было
David
с длинка все пингуется(
Aleksej
а не, с микротов я же рофлю тут тоже постоянно
David
я думаю что-то в длинке
Anonymous
вы настройки бриджа покажите
Mike
я думаю что-то в длинке
коммутатор просто не знает о том что такое айпи и что такое сеть, поэтому он не как повлиять не может на ваш трафик
David
Mike
заблочить доступ из одной сети в другую может только пограничник
Anonymous
У вас там что ? " роутер на палочке" схема
Mike
управлялка?
David
Mike
Mike
так шлюз то один фиг в микроте, пакет до шлюза идет с заголовком получателя, но маком шлюза и коммутатор ему ничего не сделает.
Anonymous
знаете что , вот это почитайте https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#VLAN_Example_.233_.28InterVLAN_Routing_by_Bridge.29 ? осознайте , потом настройте , там два варианта , или делаем на бридже как по статье , или делаем с помощью субинтерфейсов .
Anonymous
Иначе у вас ничерта между вланами роутить не будет
David
я не понимаю почему с длинка пингуется а с конечных устройств нет
Mike
Mike
тфу
Anonymous
відіхай бобєр
Cagami
я не понимаю почему с длинка пингуется а с конечных устройств нет
Так вы для начала разрисуйте схему.
С адресацией и вланами
А то какое гадание на кофейной гуще
Andrew
Счас реестр запрещенных сайтов и скоро яровая. Одними свитчиками и роутера не отделаться. Полок надо до парижской Богоматери. Плюс ещё решение по блокировке. Штрафы там по 100к рублей за каждый косяк.
Есть-жи полки. :) Ну, были. http://www.dlink.ru/ru/products/120/683.html
David
Так вы для начала разрисуйте схему.
С адресацией и вланами
А то какое гадание на кофейной гуще
dlink 1-40 vlan90,95 untagged, 51,52 tagged-> mikrotik ->internet
ArRR
я не понимаю почему с длинка пингуется а с конечных устройств нет
ну управление длинка в одном влане, а конечные устройства в другом
Aleksej
dlink 1-40 vlan90,95 untagged, 51,52 tagged-> mikrotik ->internet
Как советуют в чате микротика, "вам нужно позвать специалиста".
David
ну управление длинка в одном влане, а конечные устройства в другом
ок, почему он может пинговать шлюз других вланов ??
Aleksej
ок, почему он может пинговать шлюз других вланов ??
Потому что шлюзы других вланов расположены на микротике, микротик про эти сети знает.
David
но когда я пингую с конечного устройства мой пакет прилетает на микротик
Mike
а обратно вответ уходит?
David
и почему он не может послать этот пакет в другой влан?
Mike
icmp так то эхо
Mike
должен быть ответ
Aleksej
А дальше пакет превращается в тыкву. На микротике. Или улетает не туда, или во внешнюю сеть пытается улететь, так или иначе разбираться надо в микротике.
David
но ответа нет
Mike
так значит с микрота не уходит)
Aleksej
Или позвать специалиста
Sergey
Mike
https://linkmeup.ru/blog/13.html
Mike
вот тут на спичках и коробках расписано почему виноват микротик)
David
я по этой схеме настраивал уже, только длинки были websmart
David
а с этим МЕ чет нихера не работает
ArRR
я по этой схеме настраивал уже, только длинки были websmart
ну 1210 ме - это тоже не шибко умный :)
Aleksej
прям разница огромная между вебсмартом и МЕ
Aleksej
Причем МЕ тоже настраивают через веб)))))0
Aleksandr
прям разница огромная между вебсмартом и МЕ
ну да, хотя бы одних только вкладок в веб интерфейсе в разы больше 😊
Aleksej
Интересно как винда шлёт пакет на 0.0.0.0
ну мож не винда, я не знаю пока что там, мне больше интересно почему циска ваще его пытается как-то обрабатывать)
Aleksej
Интересно как винда шлёт пакет на 0.0.0.0
а еще более интересно что у нас в фаерволе правила есть для 235.10.10.0/23 (это наши каналы) а для остальных мультикастовых адресов нет, и что сука печально, некуда воткнуть, придется щас весь фаервол на длинках перелопачивать и перекомпоновывать(
Mike
Aleksej
на 3526
Mike
как так, у вас там сколько АЦЛ понаписано?
Mike
ааааа
Mike
ааааааааааааааааааааа
Mike
точно, вы же провайдер из 2к7)
Aleksej
на остальных то справимся, на 3526 придется колдовать)