Почему не видим сеть за роутером Mikrotik?

Question

DenZel @gen4_gdm

Почему не видим сеть за роутером Mikrotik?

Всем добрый день!!!
Суть проблемы:
1. Есть Windows server 2008, на нем поднят pptp сервер;
2.Есть pptp-клиенты : роутеры Mikrotik
3. От сервера до клиента по туннелю в обе стороны пингуются ip-адреса туннеля.
4. На самом клиентском mikrotik создан бридж с назначенным ip-адресом 10.10.10.1/24 (необходим для управления точками доступа: на каждой точке доступа назначен ip-адрес,в отдельном Vlan)
5. С самого роутера все точки доступа пингуются (сеть 10.10.10.0/24)
6. Выполнял настройку статических маршрутов и на сервере и на клиентах: в ту сеть, отправлять на тот шлюз вот этого интерфейса...
7. Результата нет.. Пинги с сервера до 10.10.10.0/24 не идут.
Вопрос: может что то в брандмауэре сервера?что я не так делаю? Прошу помощи Вашей,друзья !!!

Вопрос задан более трёх лет назад
1425 просмотров

2 комментария

Подписаться 1 Оценить 2 комментария

ТыжСисАдмин @POS_troi

Ну так для начала роут таблицы сервера и клиентов выкладывайте.

Написано более трёх лет назад
DenZel @gen4_gdm Автор вопроса

на сервере:
PS C:\Users\denis> route print
===========================================================================
Список интерфейсов
21...........................RAS (Dial In) Interface
13...00 15 5d 72 9f 08 ......Сетевой адаптер Hyper-V (Майкрософт)
1...........................Software Loopback Interface 1
14...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
11...00 00 00 00 00 00 00 e0 Туннельный адаптер Microsoft Teredo
12...00 00 00 00 00 00 00 e0 Адаптер Microsoft 6to4
15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрик
0.0.0.0 0.0.0.0 185.76.144.1 185.76.145.74 6
10.10.10.0 255.255.255.0 172.17.0.3 172.17.0.2 14
10.10.14.0 255.255.255.0 172.17.0.13 172.17.0.2 13
10.10.28.0 255.255.255.0 172.17.0.19 172.17.0.2 13
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
172.17.0.1 255.255.255.255 172.17.0.1 172.17.0.2 13
172.17.0.2 255.255.255.255 On-link 172.17.0.2 268
172.17.0.3 255.255.255.255 172.17.0.3 172.17.0.2 13
172.17.0.4 255.255.255.255 172.17.0.4 172.17.0.2 13
172.17.0.5 255.255.255.255 172.17.0.5 172.17.0.2 13
172.17.0.6 255.255.255.255 172.17.0.6 172.17.0.2 13
172.17.0.7 255.255.255.255 172.17.0.7 172.17.0.2 13
172.17.0.8 255.255.255.255 172.17.0.8 172.17.0.2 13
172.17.0.9 255.255.255.255 172.17.0.9 172.17.0.2 13
172.17.0.10 255.255.255.255 172.17.0.10 172.17.0.2 13
172.17.0.12 255.255.255.255 172.17.0.12 172.17.0.2 13
172.17.0.13 255.255.255.255 172.17.0.13 172.17.0.2 13
172.17.0.16 255.255.255.255 172.17.0.16 172.17.0.2 13
172.17.0.17 255.255.255.255 172.17.0.17 172.17.0.2 13
172.17.0.18 255.255.255.255 172.17.0.18 172.17.0.2 13
172.17.0.19 255.255.255.255 172.17.0.19 172.17.0.2 13
185.76.144.0 255.255.252.0 On-link 185.76.145.74 261
185.76.145.74 255.255.255.255 On-link 185.76.145.74 261
185.76.145.75 255.255.255.255 On-link 185.76.145.74 261
185.76.147.255 255.255.255.255 On-link 185.76.145.74 261
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 185.76.145.74 261
224.0.0.0 240.0.0.0 On-link 172.17.0.2 268
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 185.76.145.74 261
255.255.255.255 255.255.255.255 On-link 172.17.0.2 268
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 185.76.144.1 1
10.10.14.0 255.255.255.0 172.17.0.13 1
10.10.10.0 255.255.255.0 172.17.0.3 2
10.10.28.0 255.255.255.0 172.17.0.19 1
===========================================================================

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
12 1006 ::/0 2002:c058:6301::1
1 306 ::1/128 On-link
12 1005 2002::/16 On-link
12 261 2002:b94c:914a::b94c:914a/128
On-link
12 261 2002:b94c:914b::b94c:914b/128
On-link
13 261 fe80::/64 On-link
13 261 fe80::e5d2:f5c7:fff2:c2e2/128
On-link
1 306 ff00::/8 On-link
13 261 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует
PS C:\Users\denis>

на клиенте:
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 81.23.9.193 1
1 ADC 10.10.10.0/24 10.10.10.1 MNG-tag100-bridge 0
2 ADC 81.23.9.192/26 81.23.9.205 ether1-Uplink 0
3 ADC 172.16.0.0/24 172.16.0.1 NO-HOTSPOT-tag300 0
4 ADC 172.17.0.2/32 172.17.0.3 pptp-out1 0
5 ADC 192.168.0.0/16 192.168.0.1 LOCAL-tag200-br... 0

Спасибо!

Написано более трёх лет назад

Решения вопроса 2

1 комментарий

Комментировать

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Mikrotik

+1 ещё

Средний
Firewall Mikrotik правило блокировки по портам заблокировал магазин хром, почему?
- 2 подписчика
- 10 часов назад
- 140 просмотров
0

ответов
Компьютерные сети

+2 ещё

Средний
Как настроить ACL между vlan, чтобы был полный доступ с одного vlan, с другого нет?
- 1 подписчик
- 20 часов назад
- 87 просмотров
2

ответа
Windows

+2 ещё

Простой
Как решить обрывы RDP сесиии при подключении из другого VLNа?
- 2 подписчика
- вчера
- 223 просмотра
0

ответов
Сетевое администрирование

+2 ещё

Средний
Логирование посещения сайтов windows server 2008, 2008 R2, 2019?
- 1 подписчик
- 17 апр.
- 141 просмотр
0

ответов
Windows Server

+2 ещё

Средний
Как запретить смену пароля на определенных учетных записях в AD?
- 1 подписчик
- 17 апр.
- 70 просмотров
1

ответ
Android

+2 ещё

Простой
Wi-Fi. Странное поведение Нет антен — сигнал слабый, но пароль проходит. Есть антены — сигнал хороший, но пишет «неверный пароль» Почему?
- 1 подписчик
- 17 апр.
- 381 просмотр
1

ответ
Windows Server

+2 ещё

Средний
Как восстановить работу Active Directory в связке Mikrotik + Windows Server?
- 2 подписчика
- 17 апр.
- 200 просмотров
1

ответ
Компьютерные сети

+2 ещё

Простой
Какой набор оборудования нужен для соединения двух роутеров Mikrotik RouterBOARD 2011iL на расстоянии более 120 м?
- 3 подписчика
- 16 апр.
- 3203 просмотра
6

ответов
Windows Server

+3 ещё

Простой
Почему теряется владелец файла при создании копии?
- 1 подписчик
- 16 апр.
- 80 просмотров
2

ответа
Компьютерные сети

+3 ещё

Средний
Почему не работает правило Firewall на OPNsense?
- 1 подписчик
- 16 апр.
- 113 просмотров
1

ответ
Показать ещё Загружается…

Senior ML Engineer (Computer Vision)

Gradient

от 450 000 ₽

Агент поддержки

PulseGPT

от 25 000 до 35 000 ₽

Разработчик ML Middlе +

МАЙНИТЕК • Екатеринбург

от 132 000 до 170 000 ₽

Протестировать веб-сервис на Django и подготовить отчеты

19 апр. 2024, в 18:05

1000 руб./в час

Доработать проект на Django

19 апр. 2024, в 18:02

80000 руб./за проект

Разработать 3 сайта по готовому дизайну (оптимизирован под tilda)

19 апр. 2024, в 17:56

30000 руб./за проект

Ну так для начала роут таблицы сервера и клиентов выкладывайте.

Answer 1 · 2016-10-24 17:58:42

Отключить брандмауэр вы всегда можете, это для начала проверок.

Но вопрос: а откуда винда имеет информацию о маршрутизации? Точно она понимает, что 10.10.10.0/24 находится за этим туннелем?

Answer 2 · 2016-10-25 17:30:43

akelsey @akelsey

proxy-arp на bridge-интерфейсе Mikrotik.

Ответ написан более трёх лет назад

Комментировать

Почему не видим сеть за роутером Mikrotik?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт