classic.ISPforum.cz

Poněvadž nemohu rozchodit routování na MK rozhodl jsem sem uložit postup nastavení MK 2.9 pro statické routování. Buï ho mám dobře,a postup pomůže nám začátečníkům, a nebo aspoň odhalím, kde mám chybu poněvadž RB routuje, ale jen do vnitřní smyčky.

Postup.
1.) přihlášení do MK a v konsole /system reset . To proto abych vymazal všechny blbosti, které tam mohou být nastaveny.
2.) po rebootu přihlášení winboxem.
3.) Nastavení eth1 IP 192.168.5.1/24
4.) nastavení erh2 IP 192.168.1.241/24
5.) v menut IP routes přidána GW 192.168.1.254

z MK IP 192.168.5.2 (PC) OK
IP 192.168.1.254 (GW) OK

Stav : PC IP 192.168.5.7 PING 192.168.5.1 OK
PING 192.168.1.241 OK
PING 192.168.1.254 FALSE


Otázka zní kde sem udělal chybu - podle zatím všech přečtených příspěvků by mělo být nastavení OK.

PZN poněvadž na 192.168.1.x je více zařízení je z PC viditelná pouze 192.168.1.5. PROČ ???

Díky za pomoc a odpovědi

ta brana je zadana pro ktere rozhrani? sem lama, ale pokud tam zadavas branu tak predpokladam ze MK bude slouzit jako router do netu pro vic PC. pokud ne tak nevim, pokud jo tak asi budes muset nastavit ve firewalu maskaradu

tav : PC IP 192.168.5.7 PING 192.168.5.1 OK
PING 192.168.1.241 OK
PING 192.168.1.254 FALSE

Ví ten GW stroj s IP 192.168.1.254 že má odpovědi pro 192.168.5.7 posílat na 192.168.1.241?

GW je standarní router, který standarně funguje do netu. Připojení pc do té sítě net funguje OK (samozřejmě za standarní konfigurací IP). Co se týče přidělení GW tu MK přiděluje automaticky podle přiděleného intervalu IP takže je výpisu IP-routers je rozhraní eth2. V nabídce IP routes ani volba rozhraní pro přidělení GW není. Programem IP z PC na skupině IP 192.168.5.1 scan jsem otestoval celou skupinu IP 192.168.1.x a vní je vidět pouze IP 192.168.1.241 a IP 192.168.1.5 ( ta nevím proč ). Ale v ARP tabulce je jich více třeba IP 192.168.1.3 na kterou z PC nepinknu ale Z MK ano. V nabídce IP routes ani volba rozhraní pro přidělení GW není.
O maškarádě jsem uvažoval, ale nevím jak na ni je tam moc parametrů. Bylo by možné, MK neví kam má odezvu od GW vrátit. Základním nastavení MK jse však nenašel, že by bylo nutné sputit MASQU.

Co je to standardní router? Ty routy tam teda jsou nebo nejsou, na té GW? Pingání v rámci sítě bych zatím neřešil, to může být i nastavením FW na počítačích.

"Ty routy tam teda jsou nebo nejsou, na té GW?" - tomu nerozumím. V arp tabulce na routru (ip 192.168.1.254) IP 192.168.1.241 zapsaná je jak ale zjistit, že přijatý paket je ten co odešel z IP192.168.5.7 ? routru určitě odpovídá. protože odpovídá na ping MK. Problém bych viděl v té maškarádě.

No ARP tabulka je něco jiného, než ROUTE tabulka
Na té GW prostě musí být nějaká takováhle routa:
192.168.5.0/24 via 192.168.1.241

jinak ta GW neví, že má tomu PC odpovídat směrem na MT a posílá odpovědi do internetu, kam má nepochybně nastavenu default routu.

Takže buï nastav tu routu na GW (co to teda je konkrétně za zařízení?), nebo holt nastav na MT na ifacu směr GW jinak zbytečnou maškarádu.

na GW nastavit takhle routu nejde. Tam je jenom lan,wan,gw. Uvažoval jsem o změně submasky sítě současná 255.255.255.0 na 255.255.0.0. Ale nevím zda to pomůže. To vyzkouším. Jinak musím prostudovatvíce rotování obecně a nastavení NAT MT.

kdyz uz se tady resi routovani, mam jednu otazku:
Mam 2 wifi spoje mezi routerama, nechce se mi to delat jako Nstreame2dual, da se nejak osetrit routovani aby z jedne IP adresy (nebo bloku) se komunikace presmerovala na jedno rozhrani a z druhe IP adresy (nebo bloku) se komunikace smerovala na dalsi rozhrani ? takze bych vlastne staticky rozdelil zatez mezi 2 linky.

belmorfeus píše:kdyz uz se tady resi routovani, mam jednu otazku:
Mam 2 wifi spoje mezi routerama, nechce se mi to delat jako Nstreame2dual, da se nejak osetrit routovani aby z jedne IP adresy (nebo bloku) se komunikace presmerovala na jedno rozhrani a z druhe IP adresy (nebo bloku) se komunikace smerovala na dalsi rozhrani ? takze bych vlastne staticky rozdelil zatez mezi 2 linky.

rekl bych ze uplne normalne... na ten "nStream2" si das IP na kazdy spoj zvlast v /30 rozsahu a pak proste na na tom prvnim PC (brano z pohledu z internetu) nastavis ze treba 1/24rozsah IP bude mit GW tam a 2/24 rozsah bude mit GW tam..... mno a na tom druhem PC (kde budou ty rozsahy nastavis pro kazdy rozsah zvlast GW (neudelas default routu....)

muzes tam bud znackovat v mangle routing markem podle src ip a nasledne tuto znacku vyuzit v route pro rozdeleni provozu. Nebo muzes proste na obou stranach nastavit dve gw a provoz se rozdeli automaticky.

jde mi o to jestli to jde resit primo routama, protoze nstreame kdyz se rozpadne jeden spoj tak to asi pres druhej nenastavim ne ?
o to mi jde primarne, aby kdyz jeden spoj padne, abych to mohl pres druhej nastavit, jestli to v nstreamedual jde tak nemusim to routovani resit.