Problem s prihlasenim na MK v routovane siti

[novajz]

Hojky lidičky, mam drobný problém. Přidal jsem do site RB600. Sit je routovana. Problem je ten, ze se nedostanu na klientske RB411, ktere je na ten RB 600 pripojene. Ani SSH, telnet, ftp, winbox, proste nic. Routy, brany ipecka vsechno trikrat zkontrolovane. Paradoxne odezvy z onoho klientskeho RB jdou, i tracert vypise vsechno tak jak ma. Na trase k onomu RB jsou stroje s 3.30, predposledni stroj (RB600 - vysilac) zkouseno od 3.15 - 4,5 bez vysledku. Services zakazane nemam. Kdyz se MAC telnetem (z vysilace) pripojim na ono pripojene problemove RB, tak tracert i ping do netu OK, jen se na nej proste nedostanu pres zadne rozhrani. Routery po ceste jsem pro jistotu rebootl, taky bez výsledku. Už fakt nevím co s tím. Nemáte někdo podobnou zkušenost?? Jo a zkoušel jsem i měnit subnety ale vsechno stejne. Po LANu se na nej dostanu, i z toho RB600, ale dal v siti je uz problem.

Výpis trasy k 10.3.31.10 s nejvýše 30 směrováními

1 < 1 ms < 1 ms < 1 ms 10.1.84.1
2 5 ms 4 ms 4 ms 10.1.80.1
3 10 ms 6 ms 6 ms 10.101.1.1
4 7 ms 9 ms 7 ms 10.200.200.1
5 7 ms 6 ms 15 ms 10.200.200.20
6 56 ms 12 ms 7 ms 10.103.1.30
7 10 ms 9 ms 38 ms 10.3.31.10

10.1.84.10 jsem ja
10.3.31.10 je ono klientske RB - momentalne v4.5
10.103.1.30 je RB600 (vysilac) - momentalne v3.30

Please help

Upraveno:
Zkousel jsem i VPN z prace. Vysledek stejny.

Kód: Vybrat vše

Výpis trasy k 10.3.31.10 s nejvýše 30 směrováními

  1    36 ms    40 ms    35 ms  192.168.56.243
  2    36 ms    35 ms    35 ms  10.200.200.20
  3    41 ms    56 ms    41 ms  10.103.1.30
  4    48 ms    41 ms    56 ms  10.3.31.10

Trasování bylo dokončeno.

192.168.56.243: v3.30, PC INtel

Kód: Vybrat vše

/ip address
add address=10.200.200.1/24 broadcast=10.200.200.255 comment="" disabled=no interface=ether1 network=10.200.200.0
/ip route
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=217.66.186.1 scope=255 target-scope=10
add comment="" disabled=no distance=1 dst-address=10.3.31.0/24 gateway=10.200.200.20 scope=30 target-scope=10


10.200.200.20: v3.30, Alix LX800

Kód: Vybrat vše

/ip address
add address=10.200.200.20/24 broadcast=10.200.200.255 comment="" disabled=no interface=ETH network=10.200.200.0
add address=10.103.1.1/24 broadcast=10.103.1.255 comment="" disabled=no interface=wlan1-AP network=10.103.1.0
/ip route
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.200.200.1 scope=255 target-scope=10
add comment="" disabled=no distance=1 dst-address=10.3.31.0/24 gateway=10.103.1.30 scope=30 target-scope=10


10.103.1.30: v4.5, RB600

Kód: Vybrat vše

/ip address
add address=10.103.1.30/24 broadcast=10.103.1.255 comment="" disabled=no interface=WAN network=10.103.1.0
add address=10.3.31.1/24 broadcast=10.3.31.255 comment="" disabled=no interface=LAN network=10.3.31.0
/ip route
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.103.1.1 scope=30 target-scope=10


10.3.31.10: RB411, v3.30

Kód: Vybrat vše

/ip address
add address=10.3.31.10/24 broadcast=10.3.31.255 comment="" disabled=no interface=wlan1 network=10.3.31.0
/ip route
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.3.31.1 scope=30 target-scope=10


Přihlášení stále nejde.

[Maxik]

tipl bych si neco ve firewallu, nebo spatne nastavenej nat, popr. pouzivej radsi nejake overene verze 3.30 budiz i kdyz ji nikde nemam radeji, 4.x to je beta sama o sobe.

[novajz]

Preklad delam jen na tom hlavnim PC Intel, IP: 10.200.200.1 firewally jsem taky zkousel vsude povypinat. Navic to vsude v siti funguje, jen tahle jedna větev prostě ne a ne. Navic kdyby to byl preklad, nejelo by ani ICMP, jestli se nemýlím

[skrebon]

Preklad delam jen na tom hlavnim PC Intel, IP: 10.200.200.1 firewally jsem taky zkousel vsude povypinat. Navic to vsude v siti funguje, jen tahle jedna větev prostě ne a ne. Navic kdyby to byl preklad, nejelo by ani ICMP, jestli se nemýlím

Presne to samé som riešil minulý rok. Opravdu to bol chybný RB-spojovák, čo pripojoval RB-vysielač pre klient RB. Routy skontrolované niekoľkokrát, rebooty, nastavil som i ručne statické routy, vymenil komplet RB-vysielač-nič nepomohlo.

Pozn. tiež mi to do iných smerov išlo v pohode. Len jedna dedina pripojená týmto na trase poškodeným RB sa chovala ako si už spomenul.

[Blood]

dělá mi to to samé
neřeším to, v případě potřeby si tam hodím veřejku a poté mi to jede = asi tam bude nějaký problém s veřejnýma ip adresama