На пк

Можно если шлюзо по умолчанию смотрит на м1 и м2 соответственно

Справа шлюз м1. А снизу м3

Справа шлюз м1. А снизу м3

Значит снизу нужен маршрут

192.168.1.0/24 через 88.93?

192.168.1.0/24 через 88.93?

Я все написал выше

Ну да. Но так не работает почему-то)

Ну да. Но так не работает почему-то)

Проверяйте firewall. Проверяйте маршруты внимательно. Делайте tracert с компов с двух сторон и смотрите где затыкается

Tracert затыкается на 88.93

Т.е. м2

Tracert затыкается на 88.93

Ещё раз. Все внимательно проверяйте. Должно все работать. https://t.me/mikrotikclub/157309

Спасибо

Значит снизу нужен маршрут

Почему бы этот маршрут не прописать на м3 чтоб клиентов не трогать?

Почему бы этот маршрут не прописать на м3 чтоб клиентов не трогать?

Потому что будет несимметричная маршрутизация. И будут инвалиды сыпаться

Нат?

Нат?

Чего нат?

Ну занатить запросы хайпернатом

Ну занатить запросы хайпернатом

Ну можно. Но это уже не то.

Клиентов настраивать геморой

Клиентов настраивать геморой

DHCP Геморой?

DHCP Геморой?

Дхцп умеет пушить несколько роутов?

Дхцп умеет пушить несколько роутов?

Да

Дхцп умеет пушить несколько роутов?

dhcp option 121 в гугле

dhcp option 121 в гугле

thx

Видимо дело было в том что на м1 маршрут был прописан на 88.93 а не на 88.0/24

Заработало. И еще вопрос) как в винде удалить маршруты все что добавлял ручками?)

Ладно. С этим гугл поможет. А что такое несиметричная маршрутизация? Как этого избежать?

Это когда данные от тебя идут по одному маршруту, а к тебе по другому.

Я могу это проверить трассировкой? Потому как в обе стороны показывает правильные пути

Ладно. С этим гугл поможет. А что такое несиметричная маршрутизация? Как этого избежать?

Сперва на это надо напороться умудриться) вообще в этом ничего плохого нету, в интернете это нормальная ситуация

Потому что будет несимметричная маршрутизация. И будут инвалиды сыпаться

А это плохо что ли?

Вот такая картина. В общем спасибо ребят)) все заработало)))

Это и есть несимметричность?

А это плохо что ли?

Я не говорил что это плохо. https://t.me/mikrotikclub/157329

Это и есть несимметричность?

Нет. Вам нужно между узлами трасеровку давать. С пк на пк например. вы с разных узлов до разных даёте. Поэтому количество разное

Добрый вечер. Нужно дать белый ip клиенту. Клиент авторизуется по pppoe. Вписал remote address (ppp - secrets)белый айпишник. Далее в правиле masquerade вписал в source address белый адрес с восклицательным знаком - чтобы клиент не натился. Но интернета у клиента нет. Делаю трейсроут: доходит до микротика - дальше не идёт. Подскажите куда копать?

Зачем вы хотите делать маскарад

Зачем вы хотите делать маскарад

Маскарад для других клиентов. Я наоборот его из маскарада исключил

Маскарад для других клиентов. Я наоборот его из маскарада исключил

Пропишите ещё локальный адрес, белый адрес вашего роутера.

Укажите для маскарада источник тех сетей который хотите менять

Укажите для маскарада источник тех сетей который хотите менять

А можно подробнее

А можно подробнее

У вас микрот, имеет подсеть адресов. Например /27 маской. Вы один адрес микроту дали. Другой хотите клиенту по рррое. Надо что бы роутер вышестоящий отправлял адрес для ррррое на микрот (маршрут прописать). А так же указать Настройки для рррое не только remote address но и local address

У вас микрот, имеет подсеть адресов. Например /27 маской. Вы один адрес микроту дали. Другой хотите клиенту по рррое. Надо что бы роутер вышестоящий отправлял адрес для ррррое на микрот (маршрут прописать). А так же указать Настройки для рррое не только remote address но и local address

Маршрут на микрот прописал вышестоящий провайдер. А в local address что писать?

Белый адрес микрота. На который прописан маршрут вышестоящего провайдера.

У вас микрот, имеет подсеть адресов. Например /27 маской. Вы один адрес микроту дали. Другой хотите клиенту по рррое. Надо что бы роутер вышестоящий отправлял адрес для ррррое на микрот (маршрут прописать). А так же указать Настройки для рррое не только remote address но и local address

Белый адрес микрота. На который прописан маршрут вышестоящего провайдера.

Понял, сейчас попробую

Белый адрес микрота. На который прописан маршрут вышестоящего провайдера.

Вписал. Но ничего не поменялось

Нарисуйте себе на листочке маршрутизацию, помогает. eth1 - 1.1.1.2 (1.1.1.0/27) Маршрут: 0.0.0.0/0 -> 1.1.1.1 eth2. PPPoE. remote address - 1.1.1.3 Local address - 1.1.1.2 На вышестоящем роутере: Маршрут: 1.1.1.3 -> 1.1.1.2

Нарисуйте себе на листочке маршрутизацию, помогает. eth1 - 1.1.1.2 (1.1.1.0/27) Маршрут: 0.0.0.0/0 -> 1.1.1.1 eth2. PPPoE. remote address - 1.1.1.3 Local address - 1.1.1.2 На вышестоящем роутере: Маршрут: 1.1.1.3 -> 1.1.1.2

Все так и есть. Смущает трейсроут до этих белых адресов - они периодически отвечают, хотя у нас пока нигде не прописаны. Задам вопрос провайдеру. Спасибо)

Все так и есть. Смущает трейсроут до этих белых адресов - они периодически отвечают, хотя у нас пока нигде не прописаны. Задам вопрос провайдеру. Спасибо)

Для проверки провайдера: добавьте правила в firewall forward, укажите только address dst - 1.1.1.3 И Accept. Когда запустите пинг счётчик этого правила должен увеличиваться. Значит вышестоящий маршрут прописан.

Понял, сейчас попробую

у вас в src-nat не указан out-interface?

Для проверки провайдера: добавьте правила в firewall forward, укажите только address dst - 1.1.1.3 И Accept. Когда запустите пинг счётчик этого правила должен увеличиваться. Значит вышестоящий маршрут прописан.

Маршрут то прописан, только почему я трейсроуте вижу адрес, который на нашем интерфейсе не висит... Он то отвечает, то не отвечает... Как я понимаю, он вообще не должен появлятся в списке до тех пор, пока я его не пропишу в микротике. И когда я делаю трейсроут на адрес, который прописан, то этот адрес фигурирует в двух последних строчках. Например: traceroute 1.1.1.2 11.123.123.23 33.33.33.34 1.1.1.2 - 2 ms 1.1.1.2 - 2 ms

у вас в src-nat не указан out-interface?

Нет

никакого маршрута у вышестоящего не надо, он и так посылает все на выданный диапазон, в который происходит нат

Нет

почитайте, что при этом будет и поставьте уже нужное

local address может быть любой, необязательно внешний, обычно это loopback (bridge без member и выключенным stp)

local address может быть любой, необязательно внешний, обычно это loopback (bridge без member и выключенным stp)

Ради эксперимента полностью отключил нат. Все равно не работает) Провайдера напрягать?

неа, имхо проблема у вас

ip route get до ip клиента, что говорит?

ip route get до ip клиента, что говорит?

С какой стороны?

С какой стороны?

со стороны pppoe концентратора

со стороны pppoe концентратора

Ссылается на pppoe

Ради эксперимента полностью отключил нат. Все равно не работает) Провайдера напрягать?

Не хотите проверять правилом в фаерволе, тогда проверьте так: На микроне пропишите второй адрес, 1.1.1.3 и 1.1.1.2 Далее в рррое отдаёте локальный адрес , remote 192.168.0.3 например. И в нате прописываете - все что от 192.168.0.3 подменять src на 1.1.1.3 Остальных клиентов, через старый 1.1.1.2 Если заработает, значит провайдер вас не шлёт маршрут.

Ссылается на pppoe

ip route get 0.0.0.0/0 в сторону провайдера?

ip route get 0.0.0.0/0 в сторону провайдера?

Да

Не хотите проверять правилом в фаерволе, тогда проверьте так: На микроне пропишите второй адрес, 1.1.1.3 и 1.1.1.2 Далее в рррое отдаёте локальный адрес , remote 192.168.0.3 например. И в нате прописываете - все что от 192.168.0.3 подменять src на 1.1.1.3 Остальных клиентов, через старый 1.1.1.2 Если заработает, значит провайдер вас не шлёт маршрут.

Сейчас попробую

Да

traceroute с внешки клиента идет по этому default-у?

traceroute с внешки клиента идет по этому default-у?

Он на моем микротике заканчивается

Сейчас попробую

И в нате, dst nay, c 1.1.1.3 на 192.168.0.3

traceroute с внешки клиента идет по этому default-у?

Уточню: если с клиентского устройства запустить трейсроут, то последнее, что там есть это мой микротик

traceroute с внешки клиента идет по этому default-у?

Дальше тайм-аут

И в нате, dst nay, c 1.1.1.3 на 192.168.0.3

В таком случае все работает. И у клиента в спидтесте правильный адрес высвечивается. Значит какой из этого вывод?

Уточню: если с клиентского устройства запустить трейсроут, то последнее, что там есть это мой микротик

А на клиентском устройстве маскарад сделали?

А на клиентском устройстве маскарад сделали?

Да

В таком случае все работает. И у клиента в спидтесте правильный адрес высвечивается. Значит какой из этого вывод?

Значит на вышестоящем роутере маршрут не прописан. Я уже писал об этом.

Это вообще большая редкость :) Повезёт если пропишут.

Значит на вышестоящем роутере маршрут не прописан. Я уже писал об этом.

То есть на том, который у провайдера? А можно детально ход мыслей расписать, чтобы я смог это аргументировать)

То есть на том, который у провайдера? А можно детально ход мыслей расписать, чтобы я смог это аргументировать)

Т.е. вы не пров, но выданный провом вам адрес хотите передать дальше по впн?

Это вообще большая редкость :) Повезёт если пропишут.

Ну мы вроде как тоже оператором связи являемся. Я бы понял если бы физ. лицо, тогда бы могли послать....

Блин, ну вы чего, L2, L3 забыли? Нарисуйте маршрут. К адресу 1.1.1.3 маршрут должен идти через 1.1.1.2. А не arp искать на интерфейсе.