Требуется помощь по MikrotiK


Страницы: (2) [1] 2	[ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]

minage	19.03.2018 - 19:51 [ показать ]
Статус: Offline Рациональный нигилист. Регистрация: 15.04.13 Сообщений: 821	3 Есть роутер mikrotik, у него есть подсеть 192.168.10.* есть роутеры asus подсоединяющиеся по openVPN с присвоением адреса например 192.168.183.1(Роутер раздает DHCP 192.168.183.). Как сделать так что бы сеть 183. была видна из сети 10.* Есть у кого какие мысли? Задавал в личку вопросы камраду VampirBFW, напрягать дальше уже неудобно. Это сообщение отредактировал minage - 19.03.2018 - 19:51
	[^]

Yap	[ показать ] [x]
Продам слона Регистрация: 10.12.04 Сообщений: 1488
	[^]

~~CadiaGuard~~	19.03.2018 - 19:57 [ показать ] 0
Статус: Offline Победитель Хаоситов Регистрация: 31.03.17 Сообщений: 555	Прописать сеть на нужном устройстве наверное Это сообщение отредактировал CadiaGuard - 19.03.2018 - 20:00
	[^]

voko

19.03.2018 - 19:59

Статус: Offline

Юморист

Регистрация: 23.12.11
Сообщений: 480

Цитата

Задавал в личку вопросы камраду VampirBFW, напрягать дальше уже неудобно

так он ща тебе здесь наотвечает))))

[^]

chitagoplachet	19.03.2018 - 20:00 [ показать ] 1
Статус: Offline Шутник Регистрация: 27.12.17 Сообщений: 17	Воткни сетевой шнур в ipжена
	[^]

hawkie	19.03.2018 - 20:01 [ показать ] 8
Статус: Offline Ярила Регистрация: 8.12.10 Сообщений: 1820	зачем покупать микротик, если не умеешь его настраивать? я вот купил :) два дня настраивал этот набор а-ля икея - назначь порты, собери их между собой, обозначь одной сетью, создай вайфай, настрой вайфай, прокинь связь между вайфаем и wan и тыды и сюды... Проклял всё :)
	[^]

XeroniX	19.03.2018 - 20:02 [ показать ] 7
Статус: Offline Шутник Регистрация: 4.04.17 Сообщений: 15	Воспользуйся советом от Denis"a!!! Это сообщение отредактировал XeroniX - 19.03.2018 - 20:03
	[^]

Maikroft	19.03.2018 - 20:02 [ показать ] 0
Статус: Offline Приколист Регистрация: 16.12.08 Сообщений: 211	NAT в IP - Firewall я полагаю, стоит добавить. Ну и проверить IP - Address list и IP - Routes.
	[^]

Zlobushka	19.03.2018 - 20:02 [ показать ] 7
Статус: Offline Шутник Регистрация: 17.09.14 Сообщений: 3	Для начало надо почитать, как правильно это делается. А так, надо прописать роутинг.
	[^]

~~kocapb~~	19.03.2018 - 20:02 [ показать ] 0
Статус: Offline Ярила Регистрация: 21.07.11 Сообщений: 1054	маршрутизацию настраивай. ОпенВпн я настраивал только виндовые, насколько помню, в конфиге клиента можно настроить параметры маршрутизации.
	[^]

teccer	19.03.2018 - 20:03 [ показать ] 1
Статус: Offline Шутник Регистрация: 15.09.15 Сообщений: 44	маршрут прописать на той хрени где подсети разные
	[^]

Rembrandt	19.03.2018 - 20:04 [ показать ] 7
Статус: Offline Приколист Регистрация: 5.01.16 Сообщений: 399	Для сети 192.168.10.* задай маску 255.255.0.0 и будешь видеть все сети 192.168.., в том числе 192.168. 183.*
	[^]

vitaly777	19.03.2018 - 20:04 [ показать ] -1
Статус: Offline Шутник Регистрация: 27.06.11 Сообщений: 56	по идее нечего не нужно прописывать. (если нет специальных рул firewall'a) PS. Проблема вылезет на windows машинах, если они в разных подсетях.. Но это другая история
	[^]

~~Петрович78~~	19.03.2018 - 20:04 [ показать ] -2
Статус: Offline Британский ученый Регистрация: 9.12.17 Сообщений: 1227	Если коротко, то разрешить фаерволом 1723 порт TCP и протокол GRE Это сообщение отредактировал Петрович78 - 19.03.2018 - 20:06
	[^]

12black12

19.03.2018 - 20:07

Статус: Offline

Приколист

Регистрация: 22.04.11
Сообщений: 298

Для начала думаю на микроте надо маршруты написать в 183ю сеть, а также правила фаера разрешающие обмен пакетами между сетями туда и обратно

Скрытый текст

add ip firewall filter chain=input action=accept src-address=192.168.1.0/24 dst-address=192.168.183.0/24 log=no log-prefix=""

add ip firewall filter chain=output action=accept src-address=192.168.183.0/24 dst-address=192.168.1.0/24 log=no log-prefix=""

Это сообщение отредактировал 12black12 - 19.03.2018 - 20:14

[^]

ХуХер	19.03.2018 - 20:11 [ показать ] 0
Статус: Offline Начальник землетрясений Регистрация: 13.10.14 Сообщений: 1204	рисуй картинку подробнее
	[^]

~~Heliolater~~	19.03.2018 - 20:13 [ показать ] 2
Статус: Offline Водитель НЛО Регистрация: 5.10.11 Сообщений: 9602	minage в нате микрота пропиши маскарад с сетки на сетку Это сообщение отредактировал Heliolater - 19.03.2018 - 20:15
	[^]

~~Бacик~~	19.03.2018 - 20:17 [ показать ] 0
Статус: Offline Юморист Регистрация: 14.02.18 Сообщений: 415	не сюда Это сообщение отредактировал Бacик - 19.03.2018 - 20:18
	[^]

~~Gadenush~~	19.03.2018 - 20:19 [ показать ] 0
Статус: Offline Ярила Регистрация: 3.01.16 Сообщений: 1116	Там легко, я однажды пизданул у Ростелекома несолько Микротиков, ну как пизданул, пароли дефолтные, поставил прокси модули, обновил прошивки, лазил где хотел. Потом с пьяну сболтнул на местном форуме и прикрыли всё. Дальше было лень. А нет!! Я дальше пошёл Вифи ломать в офисниках за деньги ))))) Тоже весело было )))))
	[^]

~~Бacик~~

19.03.2018 - 21:22

Статус: Offline

Юморист

Регистрация: 14.02.18
Сообщений: 415

Цитата (Rembrandt @ 19.03.2018 - 20:04)

Для сети 192.168.10.* задай маску 255.255.0.0 и будешь видеть все сети 192.168.*.*, в том числе 192.168. 183.*

А если очень много подсетей 192.168.* ? Трафик не забьет сеть? Да и концентраторы вдруг еще используются.

Это сообщение отредактировал Бacик - 19.03.2018 - 21:37

[^]

fonbriher	19.03.2018 - 21:42 [ показать ] 0
Статус: Offline Шутник Регистрация: 26.01.12 Сообщений: 67	https://wiki.mikrotik.com/wiki/Main_Page
	[^]

~~Heliolater~~

19.03.2018 - 22:24

Статус: Offline

Водитель НЛО

Регистрация: 5.10.11
Сообщений: 9602

Цитата (Бacик @ 19.03.2018 - 21:22)

Цитата (Rembrandt @ 19.03.2018 - 20:04)

Для сети 192.168.10.* задай маску 255.255.0.0 и будешь видеть все сети 192.168.*.*, в том числе 192.168. 183.*

А если очень много подсетей 192.168.* ? Трафик не забьет сеть? Да и концентраторы вдруг еще используются.

На микроте подсетями можно рулить через интерфейсы, так что ничего страшного там не будет

[^]

SLark

20.03.2018 - 10:10

Статус: Offline

Юморист

Регистрация: 28.02.18
Сообщений: 525

Цитата (minage @ 19.03.2018 - 19:51)

есть роутеры asus подсоединяющиеся по openVPN с присвоением адреса например 192.168.183.1(Роутер раздает DHCP 192.168.183.*).

Какой-то "например" странный. А зачем Asus'ы подсоединяются если VPN не работает?
openVPN server на чём поднят?
Откуда вообще 192.168.183.1 взялся?

Или это что-то из разряда теории и ты так видишь?

Ссылка раз
Ссылка два

[^]

Silenko

29.03.2018 - 12:24

Статус: Offline

Мрак

Регистрация: 22.06.12
Сообщений: 2195

Цитата (minage @ 19.03.2018 - 19:51)

Есть у кого какие мысли?

Нет, мыслей никаких нет.

И вообще,не понятно о чём речь )

[^]

DiKe	30.03.2018 - 07:26 [ показать ] 0
Статус: Offline Весельчак Регистрация: 2.01.17 Сообщений: 144	Судя по всему, в конфигах опенвпн надо отдать маршрут асусам до 192.168.10.* либо просто дефолтный шлюз. Трафик между интерфейсами разрешить, если запрещен, и должно работать.
	[^]

DiKe

30.03.2018 - 07:28

Статус: Offline

Весельчак

Регистрация: 2.01.17
Сообщений: 144

Цитата (Rembrandt @ 19.03.2018 - 20:04)

Для сети 192.168.10.* задай маску 255.255.0.0 и будешь видеть все сети 192.168.*.*, в том числе 192.168. 183.*

Аха, а если поставить маску 0.0.0.0, то можно весь интернет увидеть, только работать ничего не будет, но видно будет)

[^]

Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!

Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)	Просмотры темы: 2700
0 Пользователей:

Страницы: (2) [1] 2

[ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]