Mikrotik nejde ping

Všetko o sieťach, nastaveniach, problémoch ...
Rozok
Používateľ
Používateľ
Príspevky: 1103
Dátum registrácie: Ne 23. Aug, 2009, 21:10
Bydlisko: Brezová pod Bradlom

Mikrotik nejde ping

Príspevok od používateľa Rozok »

Ahojte, mam problem na mikrotik routri, Je v podstate v zakladnych nastaveniach, IP prideluje DHCP. Mam v sieti pripojene jedno zariadenie cez ethernet, dostane IP adresu, port blika. Pripojim sa z NB na mikrotik Wifi, dostanem IP, ale neviem pingnut zariadenie 1. Viem pingnut sameho seba, alebo GW routru. Pred tyzdnom mi ten ping isiel, niekto rady co sa mohlo stat? Diky

Este pripajam nejake adresy:

Zariadenie 1:
IPv4 Address. . . . . . . . . . . : 192.168.88.252(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.88.1
DHCP Server . . . . . . . . . . . : 192.168.88.1

Zariadenie 2:
IPv4 Address. . . . . . . . . . . : 192.168.88.253(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.88.1
DHCP Server . . . . . . . . . . . : 192.168.88.1

mikro.png
Na prezeranie priložených súborov nemáte dostatočné oprávnenia.
Ryzen 5 5600 | ASRock B450 PRO4 | 4x8GB DDR4-2666 CL16 | MSI RX 6800 Gaming X Trio | ZALMAN ZM850-GVM 850W | Fractal Design Pop Air RGB
Používateľov profilový obrázok
Hexaris
Sponzor fóra gold
Sponzor fóra gold
Príspevky: 781
Dátum registrácie: Št 11. Júl, 2019, 19:35
Bydlisko: Nekde na zahori

Re: Mikrotik nejde ping

Príspevok od používateľa Hexaris »

Zakazane icmp na zariadeni 1? Skus to priamo z MT /tools ping
Default config je tusim bridge wlan1 a eth2…n
Skus sem hodit config export. Prilis malo informacii.
Your value does not decrease because of someone's inability to see your worth.
BOOK: MB Air M1 2020 AMP: Topping DX3Pro+ HEADPHONES: HiFiMAN HE400SE
Používateľov profilový obrázok
d3Xter
Používateľ
Používateľ
Príspevky: 1616
Dátum registrácie: Po 07. Apr, 2008, 14:00
Bydlisko: Spišská Nová Ves/Košice

Re: Mikrotik nejde ping

Príspevok od používateľa d3Xter »

v arp na PC kde to pingas vidis ten zaznam? trace si skusal?
ale je mozne ze icmp je zakazane alebo blokovane antivírusom
Rozok
Používateľ
Používateľ
Príspevky: 1103
Dátum registrácie: Ne 23. Aug, 2009, 21:10
Bydlisko: Brezová pod Bradlom

Re: Mikrotik nejde ping

Príspevok od používateľa Rozok »

# jan/02/1970 01:52:28 by RouterOS 6.45.9
# software id = 3A0I-BTB8
#
# model = RB952Ui-5ac2nD
# serial number = CC3E0D175923
/interface bridge
add admin-mac=08:55:31:C2:D5:4F auto-mac=no comment=defconf name=bridge
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX \
disabled=no distance=indoors frequency=auto installation=indoor mode=\
ap-bridge ssid=MikroTik-C2D554 wireless-protocol=802.11
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=\
20/40/80mhz-XXXX disabled=no distance=indoors frequency=auto \
installation=indoor mode=ap-bridge ssid=MikroTik-C2D553 \
wireless-protocol=802.11
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=bridge name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
add bridge=bridge comment=defconf interface=wlan1
add bridge=bridge comment=defconf interface=wlan2
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
192.168.88.0
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid disabled=no interface=\
ether1
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.88.1 comment=defconf name=router.lan
/ip firewall filter
add action=accept chain=input comment=\
"defconf: accept established,related,untracked" connection-state=\
established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment=\
"defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
connection-state=established,related
add action=accept chain=forward comment=\
"defconf: accept established,related, untracked" connection-state=\
established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
connection-state=invalid
add action=drop chain=forward comment=\
"defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
ipsec-policy=out,none out-interface-list=WAN
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN
Ryzen 5 5600 | ASRock B450 PRO4 | 4x8GB DDR4-2666 CL16 | MSI RX 6800 Gaming X Trio | ZALMAN ZM850-GVM 850W | Fractal Design Pop Air RGB
Rozok
Používateľ
Používateľ
Príspevky: 1103
Dátum registrácie: Ne 23. Aug, 2009, 21:10
Bydlisko: Brezová pod Bradlom

Re: Mikrotik nejde ping

Príspevok od používateľa Rozok »

Hexaris napísal: St 28. Júl, 2021, 14:49 Zakazane icmp na zariadeni 1? Skus to priamo z MT /tools ping
Default config je tusim bridge wlan1 a eth2…n
Skus sem hodit config export. Prilis malo informacii.
Z miktorik terminalu neviem pingnut takisto nic. Iba GW. Inak este som si vsimol ze ked pripojim NB cez kabel tak sice IP dostanem, ale neviem si otvorit miktorik setup. Cez wifi mi to ide.
LAN.png
wifi.png
Na prezeranie priložených súborov nemáte dostatočné oprávnenia.
Ryzen 5 5600 | ASRock B450 PRO4 | 4x8GB DDR4-2666 CL16 | MSI RX 6800 Gaming X Trio | ZALMAN ZM850-GVM 850W | Fractal Design Pop Air RGB
Používateľov profilový obrázok
16cmfan
VIP
VIP
Príspevky: 3591
Dátum registrácie: Ne 12. Júl, 2009, 09:31
Bydlisko: Bardejov

Re: Mikrotik nejde ping

Príspevok od používateľa 16cmfan »

stiahni si winbox poprve.. lepsie sa konfiguruje... a mas nastavene staticke IP na DHCP ?

Na interface Wifi mas defeaut forward zaskrtnute ? A na ethernet interface proxy-arp ?

Viz prilohy...

ps. Kristus na nebesiach :D b/g som mal nastavene :D omg... :D
Na prezeranie priložených súborov nemáte dostatočné oprávnenia.
Mobo Asus PRIME B450 Plus CPU Ryzen 7 5800X3D (Noctua NH-U12S + dual fan Noctua NF-A12) GPU MSI GeForce RTX 3070 Ventus 3X RAM G.Skill Ripjaws V F4-4000C18D-32GVK SSD Silicon Power P34A80 CASE Lancool 205 PSU Corsair RM550x case cooling: exhaust 2x Noctua F12, in-take 2x Lian Li 120mm

NB: Dell E7470 Skylake Core i5 + 8GB RAM + FHD IPS Foun: Oppo Reno 5Z
Main server: Asus PRIME A320M-K + Ryzen 5 2600 + GTX 1660Ti + 32GB Ram
NAS: QNAP TS-128 - 2TB Seagate Iron Wolf + MikroTik RB952
Peripherals: Dual monas setup 27" Samsung Odyssey G5 and AOC I2470Sw + Steelseries Apex 5 + Steelseries Rival 3 + QcK + Logitech G435
Používateľov profilový obrázok
Hexaris
Sponzor fóra gold
Sponzor fóra gold
Príspevky: 781
Dátum registrácie: Št 11. Júl, 2019, 19:35
Bydlisko: Nekde na zahori

Re: Mikrotik nejde ping

Príspevok od používateľa Hexaris »

Proxyarp? Fuuuuuu s tym opatrne. Treba dat klasiku arp. Je tam bridge malo by to normalne fungovat, ale tento default config je peklo. Zaklad je reset to default bez configu a rucne vsetko nastavit. Ping pong na 250, hore pises, ze mas 252 a 253 na zariadeniach. Mozno preklep? Firewall dropuje na inpute vsetko okrem spojeni ktore idu z MT + forward ak to nie je dsnat. Ked tak si zapni logovanie firewallu a uvidis ci ti nieco nedropuje.
Your value does not decrease because of someone's inability to see your worth.
BOOK: MB Air M1 2020 AMP: Topping DX3Pro+ HEADPHONES: HiFiMAN HE400SE
Rozok
Používateľ
Používateľ
Príspevky: 1103
Dátum registrácie: Ne 23. Aug, 2009, 21:10
Bydlisko: Brezová pod Bradlom

Re: Mikrotik nejde ping

Príspevok od používateľa Rozok »

Hexaris napísal: St 28. Júl, 2021, 18:29 Proxyarp? Fuuuuuu s tym opatrne. Treba dat klasiku arp. Je tam bridge malo by to normalne fungovat, ale tento default config je peklo. Zaklad je reset to default bez configu a rucne vsetko nastavit. Ping pong na 250, hore pises, ze mas 252 a 253 na zariadeniach. Mozno preklep? Firewall dropuje na inpute vsetko okrem spojeni ktore idu z MT + forward ak to nie je dsnat. Ked tak si zapni logovanie firewallu a uvidis ci ti nieco nedropuje.
250 bol dalsi notebook, cize dajme tomu Zariadenie 3. Okej zatial diky chlapci, vyskusam vase rady, kamarat by somnou mal volat tak snad "sa to" spravi. :?
16cmfan napísal: St 28. Júl, 2021, 17:49 stiahni si winbox poprve.. lepsie sa konfiguruje... a mas nastavene staticke IP na DHCP ?
Na interface Wifi mas defeaut forward zaskrtnute ? A na ethernet interface proxy-arp ?
zariadenia mam nastavene ako DHCP, mikrotik je tiez default DHCP, stlacal som tlacidlo reset a malo by to byt vo factory setings
Ryzen 5 5600 | ASRock B450 PRO4 | 4x8GB DDR4-2666 CL16 | MSI RX 6800 Gaming X Trio | ZALMAN ZM850-GVM 850W | Fractal Design Pop Air RGB

Návrat na "Siete"