Problem v nastaveni RB433

[petikluk]

Ahoj,
jsem marny a tak zadam o radu, kde delam chybu. Mam RB433 s RouterOS 4.2. Pripojeni do Internetu je realizovano pres Wlan2. Ostatni spojeni jsou vnitrni, s nasledujicim nastavenim:
ether1: 192.168.101.1/24
ether2: 192.168.102.1/24
ether3: 192.168.103.1/24
wlan1: 192.168.100.1/24 AP brige
wlan2: 192.168.1.136/24 Station

Vsude mi tecou data. Wlan2 je IP od poskytovatele....spojeni je navazano, do wlan1 se bezprolemu prihlasim. Nastavil jsem tedy ve firewallu NAT - SrcNat, Out. Interface: na wlan2 a action jsem dal na maskaradu.

Presto nejsem schopny prenest jediny paket mezi jednotlivymi sitemi natoz dostat nejaky paket ven.

V cem delam chybu?

Moc diky za radu.
Petr

[Leeonek]

za předpokladu že máš nastavenou dobře ip adresu a bránu na wan rozhraní, maškarádu a vnitřní rozsahy, počítače mají nastavenou jako bránu vždy příslušnou vnitřní ip adresu svého rozhraní na rbčku, musí to jet

[DRAKK]

Mrkni do Routes na default gateway...melo by tam byt 192.168.1.1 nbo 192.168.1.254 na wlan2

[petikluk]

Fakt tomu nerozumim...jsem marny. Zkusil jsem i gateway a nic nepomohlo...nejaky dalsi napad?
Petr

[rampa]

doporucuju pouzit nastaveni pres prohlizec tj. IP adresa MK do prohlizece a nastavit pres web. rozhrani

[petikluk]

Tak pres noc jsem pokrocil o kus dal...ping uz mi funguje z vnitrni site ven i uvnitr...super:o). Je tu jiny problem. Kdyz nastim spravnou DNS meho poskytovalete, tak se na net nedostanu....kdyz ale zadam IP tak se vse korektne nacte....Takze otazka zni: Kde delam blbost? DNS jsem nastavil a tp-linku tu pres tu DNS funguje v poradku, ale z RB433 nikoliv. Asi jsem fakt marny...
Dekuji za napady...
Petr

[petikluk]

Tak jsem zjistil, ze kdyz DHCP server napr. pro adresu 192.168.102.1/24 nastavim DNS na IP DNS poskytovatele 192.168.1.1, tak to funguje. A priznam se, ze ted jsem z toho uplne mimo.

Proc, kdyz mam DNS Mikrotiku nastavenou na IP 192.168.1.1 a v DHCP serveru dam pro sit 192.168.102.0/24 DNS 192.168.102.1, tak to nefunguje?
Petr

[Leeonek]

prorože nemáš v nastavení DNS v settings zatržené Allow Remote Request

[petikluk]

ja jsem Tatar....dekuji:)