Mikrotik i izlaz vani

Pokusavam slozit mrezu iz glave ali sam zapeo na izlazu vani.
Imam RB750 kojem je port 1 WAN i port 2 LAN koji ide u switch.
Slozio sam mu da mi baca sve na port 1 i imam izlaz vani (8.8.8.8). (0.0.0.0/24)
E sad na drugom HAP lite-u u bridge-u su mi WLAN i ETH2, bridge ima staticku adresu i dano mu je da sve baca na eth 2. Uredno vidim RB750 pingom iiz konzole, ali ne mogu pingat 8.8.8.8.
Jesam li i sta sam previdio?

Jesi siguran da ovo zelis?

Kako drukcije sav promet iubacit na Internet i zasto sa HAP-lite-a mogu pingat RB750 ali me ne pusta vani :o

Dajes opseg koji bi trebao da pripada masinama u lokalu, tacnije samo masine sa kojih se pristupa treba da vide tu adresu, kao 127.0.0.1. Zasto ne dodelis 192.168.x.x, ili neke standardne LAN opsege?

Da li si podesio DHCP server kako treba i na kom uredjaju? Da li je iskljucen na drugom?

Potpis

THE ONLY EASY DAY WAS YESTERDAY

Daj "/ip routes print" ovde?

Dakle RB 750 i on uredno iz kontole pinga 8.8.8.8:



HAP lite i on pinga RB750, ali ne pinga 8.8.8.8:

Ajde malo da slozimo kako je sve povezano:

Izgleda da imas ruter prema internetu koji ima IP 192.168.0.1 (pretpostavljam da je maska 24, tj 255.255.255.0)

Prvi mikrotik (RB750) ima sledece:

WAN port: ether0 (pretpostavljam) sa IP 192.168.0.x (DHCP?) adresom.
LAN port: ether1 (opet pretpostavka) sa IP 10.10.10.1 (maska 24 tj 255.255.255.0)

Drugi mikrotik (HAP lite) ima WLAN port i ether2 port u bridge-u. Bridge ima adresu 10.10.10.11/24 (pretpostavka)

RB750 ether1 port je povezan u ne-inteligentni switch.
HAP lite ether2 port je takodje povezan u ne-inteligentni swith.

Posto ruter prema internetu sa IP 192.168.0.1 ne zna gde se opseg 10.10.10.x nalazi, potrebno je:

------------------------------------------------------------------------------------------------------------------
Opcija 1: dodati rutu na spoljni ruter (192.168.0.1) koja pokazuje prema mrezama 10.10.10.0 / 24
------------------------------------------------------------------------------------------------------------------

Ako ruter nema opciju za to

------------------------------------------------------------------------------------------------------------------
Opcija 2: na RB750 postaviti NAT pravilo:

/ip firewall nat
add chain=srcnat action=masquerade out-interface=ether0

(ovo je sa pretpostavkom da je spoljni ruter sa IP 192.168.0.1 povezan na ether0 )
------------------------------------------------------------------------------------------------------------------


Ako se nesto razlikuje od ove postavke, molim te napisi sta.

Potpis

http://www.itwizard.ca

Daj "/ip firewall nat print"?

Ma fali mu nat pravilo sigurno.

/ip firewall nat add chain=srcnat out-interface=WAN action=masquerade

^ Verovatno, samo treba videti da li ping radi direktno sa svakog od njih (onda sigurno maskarada fali) ili sa nekog od interfejsa na njima (onda je maskarada dobra samo verovatno ima filter koji hvata opseg src adresa sa prvog a ne i sa drugog).

E pa da, ako ima odradjenu maskaradu onda neka samo obrise sve iz src-address i ostavi prazno, da mu pravilo vazi za sve opsege iza.