Indice   FAQ  
Iscriviti  Login
Indice RouterOS RouterOS

Aiuto raggiungibilità netmask su ethr diverse.

Tutto su questo sistema operativo linux based - Configurazioni, dubbi, problematiche &....

Aiuto raggiungibilità netmask su ethr diverse.

Messaggioda roma88 » dom 7 nov 2010, 0:32

salve ragazzi ho questo problema, ho configurato il mio routerboard 450g come gateway per la mia rete.
per collegare il mio gateway al router del isp mio fornitore abbiamo usato una /29, della mia classe di ip pubblici, cosi da metterne uno alla sua interfaccia, uno al mio router, e ne ho 4 disponibili per i miei ponti radio che fanno da collegamento con il fornitore.
ho impostato gli ip pubblici sulle antenne ed messo la rb in modalità router.

qui arriva il bello....

all'interno del router la classe di ip pubblici che sto usando è una /25 cosi da riservarmi una subnet per scopi amministrativi.
se da un ip all'interno del mio router provo a pingare l'ip di una delle antenne che sta tra me ed il mio fornitore, il ping risponde richiesta scaduta.

se da una connessione internet tipo alice pingo l'IP delle mie antenne essendo un Ip Pubblico, l'esito è positivo, ed riesco ad accedervi. come posso risolvere?

io senza leggere ne scrivere sto facendo delle prove nelle route della mikrotik ma con esito negativo.
comuqnue se faccio il ping da dentro il mik alle antenne, il ping ha esito positivo.

sicuramente è più semplice di quanto sembri ma sembra strano che non possa accedervi dalla mia stessa rete, anche se dietro ad un router.

ringrazio ogni anima buona che mi dia una mano a far luce.

Maurizio
certificato MTCNA - MTCTCE
roma88
Mikrotik-User 8° Liv
Mikrotik-User 8° Liv
 
Messaggi: 100
Iscritto il: mar 10 ago 2010, 17:00

Re: Aiuto raggiungibilità netmask su ethr diverse.

Messaggioda roma88 » lun 8 nov 2010, 3:22

ragazzi, le sto tentando tutte. ma non ne trovo la via di uscita.
certificato MTCNA - MTCTCE
roma88
Mikrotik-User 8° Liv
Mikrotik-User 8° Liv
 
Messaggi: 100
Iscritto il: mar 10 ago 2010, 17:00

Re: Aiuto raggiungibilità netmask su ethr diverse.

Messaggioda piciccia » lun 8 nov 2010, 10:33

come hai configurato la parte external ? Come gai definito gli Ip e le rotte ?

Saluti
C.
piciccia
MikroTIK Guru
MikroTIK Guru
 
Messaggi: 1026
Iscritto il: mar 1 giu 2010, 14:57

Re: Aiuto raggiungibilità netmask su ethr diverse.

Messaggioda roma88 » lun 8 nov 2010, 13:37

come hai configurato la parte external ? Come gai definito gli Ip e le rotte ?


scusami che intendi? :-)
comunque ti posto il print degli address e delle route.
Codice: Seleziona tutto
[admin@MikroTik] /ip address> print
Flags: X - disabled, I - invalid, D - dynamic
#   ADDRESS            NETWORK         BROADCAST       INTERFACE             
0   95.174.31.242/29   95.174.31.240   95.174.31.247   ether1 - wan
1   95.174.31.1/25     95.174.31.0     95.174.31.127   ether2 -  Local   


Codice: Seleziona tutto
[admin@MikroTik] /ip address> print
Flags: X - disabled, I - invalid, D - dynamic
#   ADDRESS            NETWORK         BROADCAST       INTERFACE             
0   95.174.31.242/29   95.174.31.240   95.174.31.247   ether1 - wan
1   95.174.31.1/25     95.174.31.0     95.174.31.127   ether2 - Local   


Il problema è che da dentro la rete non riesco a pingare i numeri ip che sono nella /29 della wan. precisamente in quell'area troviamo 95.174.31.243-244-245/29 tutti apparati che da una qualsiasi connessione pure cellulare me li fa vedere da dentro la mia connessione no. perche? mi sto rompendo il cervello so che è una cavolata ma non esce.
certificato MTCNA - MTCTCE
roma88
Mikrotik-User 8° Liv
Mikrotik-User 8° Liv
 
Messaggi: 100
Iscritto il: mar 10 ago 2010, 17:00

Re: Aiuto raggiungibilità netmask su ethr diverse.

Messaggioda piciccia » lun 8 nov 2010, 16:11

Il problema è:
Che default gateway hai messo sugli apparati tra te e il provider ??

Saluti
C.
piciccia
MikroTIK Guru
MikroTIK Guru
 
Messaggi: 1026
Iscritto il: mar 1 giu 2010, 14:57

Re: Aiuto raggiungibilità netmask su ethr diverse.

Messaggioda roma88 » lun 8 nov 2010, 18:36

ops scusami la svista non ti ho incollato le route. XD
Codice: Seleziona tutto
admin@MikroTik] /ip route> print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
#      DST-ADDRESS        PREF-SRC         GATEWAY            DISTANCE
0 A S   0.0.0.0/0                                   95.174.31.241        1       
1 ADC  95.174.31.0/25      95.174.31.1      ether2 - Diffus...    0       
2 ADC  95.174.31.240/29   95.174.31.242   ether1 - Wan        0   


queste sono le route.

l'ip del router del mio provider è 95.174.31.241. Ora sto usando solo questo router. quindi ho questa rete

Isp Provider <------>Ap-wds <-------------->Sta-Wds<------------->Rb450g<----------> Mio pc
95.174.31.241 - 95.174.31.243 ------ 95.174.31.244 -- (95.174.31.242/95.174.31.1) - 95.174.31.2

il gateway sul mio pc è la mia Rb450g. e se pingo l'Ap-wds, mi da (richiesta scaduta).
se dalla mia Rb450g pingo l'Ap-wds, l'operazione va a buon fine.
anche secondo me è un problema di route, ma non capisco avendole provate tutte perche non riesco a pingare il network dall'altra parte del mio router, eppure ci passo sopra perfettamente perche riesco a navigare benissimo. mi sto impazzendo.

cosa può essere secondo te?
certificato MTCNA - MTCTCE
roma88
Mikrotik-User 8° Liv
Mikrotik-User 8° Liv
 
Messaggi: 100
Iscritto il: mar 10 ago 2010, 17:00

Re: Aiuto raggiungibilità netmask su ethr diverse.

Messaggioda roma88 » lun 8 nov 2010, 22:53

ragazzi, mi sono accorto che al momento dall'esterno, intendo una classica alice non pinga il mio pc con l'ip pubblico.
certificato MTCNA - MTCTCE
roma88
Mikrotik-User 8° Liv
Mikrotik-User 8° Liv
 
Messaggi: 100
Iscritto il: mar 10 ago 2010, 17:00

Re: Aiuto raggiungibilità netmask su ethr diverse.

Messaggioda roma88 » mar 9 nov 2010, 3:52

salve ragazzi, secondo voi sarebbe corretto usare il nat? http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT
in particolare dst-nat o 1.1?

il bello che dall'esterno non riesco a vedere neanche gli ip pubblici messi ai host oltre il router.
non capisco come mai eppure le route sono impostate e non dovrebbe mancare nulla. non capisco
certificato MTCNA - MTCTCE
roma88
Mikrotik-User 8° Liv
Mikrotik-User 8° Liv
 
Messaggi: 100
Iscritto il: mar 10 ago 2010, 17:00

Re: Aiuto raggiungibilità netmask su ethr diverse.

Messaggioda piciccia » mar 9 nov 2010, 10:42

da fuori risulta tutto pingabile....
Qual'è il problema ???

Saluti
C.
piciccia
MikroTIK Guru
MikroTIK Guru
 
Messaggi: 1026
Iscritto il: mar 1 giu 2010, 14:57

Re: Aiuto raggiungibilità netmask su ethr diverse.

Messaggioda roma88 » mar 9 nov 2010, 13:54

salve piciccia, si da fuori sono pingabili le antenne, ma gli ip pubblici all'interno della mia rete, cioè dall'altra parte router, non sono pingabili dall'esterno, e i ping dall'interno del router non arrivano alle antenne nella parte pòubblica.
non ho attivato ne firewall, ne nat ne nulla, c'è solo gli address e le route.

secondo te come mai questa cosa?
certificato MTCNA - MTCTCE
roma88
Mikrotik-User 8° Liv
Mikrotik-User 8° Liv
 
Messaggi: 100
Iscritto il: mar 10 ago 2010, 17:00


Prossimo

Torna a RouterOS

Chi c’è in linea

Visitano il forum: Nessuno e 0 ospiti