Problém se vzdálenou správou RB433AH

[frodobagin]

Zdravím.
Potřebuji poradit s RB433AH, spíše to bude záležitost RouterOS.
Mám dvě RB (433AH a 435G) verze ROS 6.36.6.
435G a 433AH jsou propojeny 5GHz spojem.
A teď ten problem.
Nemohu se připojit Winboxem z 435G na 433AH. Jako souseda ho v 435G vidím. Ping na IP nejde ale ping na MAC jde.
Pokud připojím zařízení k 433AH přes 2GHz (na 433AH je druhá karta 2GHz), tak najednou vzdálená zpráva přes 5GHz chodí.
Zkoušel jsem to na jiném 433AH se stejnou konfigurací (kromě toho, že všechny tři RJ45 nebyly v bridge s 2GHz) a vzdálená zpráva chodila bez problému.
Adresní rozsah je u 5GHz a 2GHz jiný.
Nějaká rada.

[mirek.k]

Winbox potřebuje přístup přes IP adresu - tedy nejprve musí chodit ping na IP adresu.
Pokud to tedy buď není v bridge, nebo správně naroutováno, nemůže to fungovat.
Pomoci by také mohla funkce RoMon.
Mirek

[frodobagin]

Winbox potřebuje přístup přes IP adresu - tedy nejprve musí chodit ping na IP adresu.
Pokud to tedy buď není v bridge, nebo správně naroutováno, nemůže to fungovat.
Pomoci by také mohla funkce RoMon.
Mirek

Jak to že "nemůže fungovat". 2GHz nemá nic společného s 5GHz. Kdybych vyndal kartu s 2GHz z 433AH, měl bych se winboxem připojit přes 5GHz do 433AH. Přeci.
Pokud dobře čtete, tak se připojuji winboxem do 433AH přes 5GHz.

[mirek.k]

Budeš muset poslat schema sítě s adresováním.
Mirek

[mirek.k]

Winbox asi těžko poběží na 435G, takže formulace z 435G se připojím Winbxem je lichá.
Mirek

[frodobagin]

Jasné. Připojuji se winboxem z PC připojeným k 435G do 433AH přes wifi spojení 5GHz. Ok.

435G je APčko (AP bridge) a 433AH je klient (station bridge nebo station - nefunguje ani jeden z uvedených režimů).

433AH má na 5GHz IP 192.168.2.10, na 2GHz jede DHCP 192.168.200.x
435G má IP 192.168.2.4

[mirek.k]

To bude těžký.
Připojuješ se drátem, nebo bezdrátem?
Každé to zařízení má řadu interfaců.
Bez schema to nepůjde - je tam více adresních rozsahů, které si fakt neumíme představit.
Mirek

[frodobagin]

Pokud dobře chápu situaci, nejde ani tak o to, jaká je konfigurace, přeci když vytvořím funkční wifi 5GHz propojení mezi RBčkama, musí fungovat i zpráva přes winbox po tomto propojení, pokud tam nejsou nějaká omezení ve firewallu, a to nejsou.
Obě RB jsou na stejném adresním rozsahu (192.168.2.x/24) a wifi spojení je funkční. Tak kde může být chyba.

[mirek.k]

Nemusí.
Pokud ti nejde ping na IP, tak o sobě tu subnety nevědí.
Mirek

[frodobagin]

To je pravda. Ale proč si navzájem nevidí svoje IP ale MAC ano. Ve wifi připojení se nedá nastavit blokování IP.

[mirek.k]

Předpokládám, že MAC se vidí mez Mikrotikama, ale ne z notebooku.
Nebo?
Mirek

[frodobagin]

Přesně tak.
Ping na IP a ping na MAC provádím z RB.

[mirek.k]

Takže naposledy - schema sítě.
Mirek

[frodobagin]

Když se dívám winboxem do 435G, tak vidím navázené spojení v Registration. A ve vlastnostech tohoto spojení je moýnost spustit Ping na IP a Ping na MAC. Ping na IP je timeout a Ping na MAC chodí perfektně (1ms).

[frodobagin]

Ok. Ale jak to mám popsat lépe, aby to bylo více srozumitelné.