thekum
početnik
Pol:
Ime i prezime: Igor Guljaš
Mesto: Novi Sad
Država: Srbija
Poruke: 8
|
|
« poslato: 18.09.2014. 14:20:28 » |
|
Na cisco ruteru statičku rutu koja šalje saobraćaj na jedan segment u lokalnoj mreži je: ip route 10.100.200.0 255.255.255.0 10.10.20.10
NA Mikrotiku mi ne ide da to podesim. Uspeo sam u prosledim na google stranicu, ali ne na lokalni uređaj.
Da li neko može da me uputi kako da to rešim?
|
|
|
Sačuvana
|
|
|
|
lujics
posetilac
Ime i prezime: Sinisa Lujic
Mesto: Subotica
Država: Srbija
Poruke: 42
|
|
« Odgovor #1 poslato: 18.09.2014. 15:45:35 » |
|
Pozdrav.
Objasni malo bolje i sire, sta zelis da uradis, sa ovim opisom tesko ti neko moze pomoci.
|
|
|
Sačuvana
|
|
|
|
thekum
početnik
Pol:
Ime i prezime: Igor Guljaš
Mesto: Novi Sad
Država: Srbija
Poruke: 8
|
|
« Odgovor #2 poslato: 18.09.2014. 16:09:28 » |
|
Treba mi da subnet 10.100.200.0/24 ne ode kroz defaul interface eth0 na cisco-u imam default ruta je ip route 0.0.0.0 0.0.0.0 interface fa0/0, i ip route 10.100.200.0 255.255.255.0 10.10.20.10
Kada iz lokalnog lan-a unesem konekciju za 10.100.200.50 ne ide na net vec da mi gleda lokalni računar u mreži 10.10.20.10 koji dalje prosleđuje saobraćaj na destinaciju 10.100.200.x
Meni treba da sada na mikrotiku da to podesim. Default rutu jesam. A ovo mi ne ide. Pokušao sam chain: dst nat dst add 10.100.200.0/24 action dst-nat 10.10.20.10 i u delu za rutiranje ali bezuspešno.
|
|
|
Sačuvana
|
|
|
|
Pedja
urednik
stara kajla
Pol:
Ime i prezime: Peđa Supurović
Mesto: Užice
Lokacija: Crna dama
Država: Srbija
FaceBook: ima
Blog: ima
Horoskop: Strelac
Poruke: 12963
|
|
« Odgovor #3 poslato: 18.09.2014. 18:39:27 » |
|
Jesi li probao da prosto dodas joj jednu rutu koja ce saobracaj sa toga IP opsega usmeravati na neki drugi gateway?
Default gateway radi samo ako ne postoji neki drugi gateway za datu mreznu masku.
|
|
|
Sačuvana
|
|
|
|
thekum
početnik
Pol:
Ime i prezime: Igor Guljaš
Mesto: Novi Sad
Država: Srbija
Poruke: 8
|
|
« Odgovor #4 poslato: 18.09.2014. 19:16:08 » |
|
Problem je što mi 10.10.20.10 nije GW, već jedan od računara koji ima postavljen dalje saobraćaj na 10.100.200.0/24.
Bilo ko da unese u browser 10.100.200.x ili da traži bilo kakav saobraćaj sa tog subneta, ne treba da ide na GW niti bilo koji interface već da gleda ip jednog računara u mreži.
|
|
|
Sačuvana
|
|
|
|
lujics
posetilac
Ime i prezime: Sinisa Lujic
Mesto: Subotica
Država: Srbija
Poruke: 42
|
|
« Odgovor #5 poslato: 18.09.2014. 19:26:01 » |
|
Pozdrav.
Dakle, ti imas cisco-a i imas mikrotika, racunar 10.10.20.10 je zakacen na cisco-a, a ostali racunari su zakaceni na mikrotika. U tom slucaju treba samo u mikrotiku adresu 10.10.20.10 rutiras prema cisco ruteru a ne prema racunaru.
|
|
|
Sačuvana
|
|
|
|
thekum
početnik
Pol:
Ime i prezime: Igor Guljaš
Mesto: Novi Sad
Država: Srbija
Poruke: 8
|
|
« Odgovor #6 poslato: 18.09.2014. 19:45:32 » |
|
Ne. Cisco-a sam zamenio i postavio Mikrotik. Napisao sam kakvo podešavanje je bilo na ciscu. Sada kada sam postavio MT i ne mogu da namestim da za konkretno taj subnet prosledi saobraćaj na fixnu ip.
Gore sam napisao koju sam komandu imao na cisco uredjaju.
|
|
|
Sačuvana
|
|
|
|
lujics
posetilac
Ime i prezime: Sinisa Lujic
Mesto: Subotica
Država: Srbija
Poruke: 42
|
|
« Odgovor #7 poslato: 18.09.2014. 19:47:03 » |
|
Da li uopste imas subnet 10.10.20.0/24 negde na mikrotiku, na nekom od fizickih interface-a?
|
|
|
Sačuvana
|
|
|
|
thekum
početnik
Pol:
Ime i prezime: Igor Guljaš
Mesto: Novi Sad
Država: Srbija
Poruke: 8
|
|
« Odgovor #8 poslato: 18.09.2014. 19:56:58 » |
|
Da lokalni LAN opseg.
|
|
|
Sačuvana
|
|
|
|
lujics
posetilac
Ime i prezime: Sinisa Lujic
Mesto: Subotica
Država: Srbija
Poruke: 42
|
|
« Odgovor #9 poslato: 18.09.2014. 20:27:31 » |
|
Vidi, ako na istom mikrotiku, imas oba oba opsega, i taj ruter je def gw za sve racunare, onda nema sta da pravis posebna rute i firewall pravila. Sam ruter ce povezati saobracaj izmedju mreze, posto je gateway za obe mreze.
|
|
|
Sačuvana
|
|
|
|
thekum
početnik
Pol:
Ime i prezime: Igor Guljaš
Mesto: Novi Sad
Država: Srbija
Poruke: 8
|
|
« Odgovor #10 poslato: 18.09.2014. 20:36:12 » |
|
Moram jer racunar sa npr adresom 10.10.20.50 unese u browseru 10.100.200.50 on ide na 10.10.20.1 Niko njemu ne kaze da je 10.100.200.50 iza interfejsa 10.10.20.10 Meni treba ta mogućnost u Mikrotiku.
Na ciscu sam imao: ip route 0.0.0.0 0.0.0.0 interface fa0/0 - interfejs Gateway ip route 10.100.200.0 255.255.255.0 10.10.20.10 - ono što mi treba i na MT da podesim, a ne znam kako.
|
|
|
Sačuvana
|
|
|
|
lujics
posetilac
Ime i prezime: Sinisa Lujic
Mesto: Subotica
Država: Srbija
Poruke: 42
|
|
« Odgovor #11 poslato: 18.09.2014. 20:42:24 » |
|
Ok, znaci onda 10.100.200.0/24 nemas na mikrotiku.
jednostavno rute pravilo:
route add dst-address=10.100.200.0/24 gateway=10.10.20.10
samo obrati paznju da ti i taj racunar mora imati staticke rute za opege koju mu pristupaju. dakle staticko pravilo na racunaru (widows)
route add -p 10.10.20.0 mask 255.255.255.0 10.100.200.x (x ti je adresa mikrotika u mrezi)
|
|
|
Sačuvana
|
|
|
|
|