MikroTik RouterOS - [59] :: В помощь системному администратору

Всем доброго времени суток , может кто-то сталкивался с такой проблемой на микротике вер 2.9.27
3 интерфейса. Один локалка "lan" второй "optica", третий "adsl",модем в режиме роутера (модем с DMZ на интерфейс "adsl" микротика).

При работе на двух интерфейсах lan+adsl или lan+optic (третий выкл) Работает стабильно .
В момент подключения третьего интерфейса+второй шлюз(или adsl или optic ), бессистемно пропадает/появляется доступ к интерфейсу "adsl" снаружи.
Пропадают пинги на интерфейс "adsl", не могу через этот интерфейс достучаться до микротика.

От микротика задачи :
1. получать входящие с двух каналов(оптик и адсл) по определенному порту(9000) и направлять на одну машину в локалке (192.168.33.2)
2. выводить в интернет по VPN

/ ip address
add address=192.168.33.1/24 network=192.168.33.0 broadcast=192.168.33.255 interface=lan disabled=no
add address=192.168.0.56/24 network=192.168.0.0 broadcast=192.168.0.255 interface=optic disabled=no
add address=192.168.32.2/24 network=192.168.32.0 broadcast=192.168.32.255 interface=adsl disabled=no

/ ip route
add dst-address=0.0.0.0/0 gateway=192.168.0.1 check-gateway=ping scope=255 target-scope=10 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.32.1 check-gateway=ping scope=255 target-scope=10 comment="" disabled=no

для выхода в интернет есть поднятый сервер PPTP

/ interface pptp-server server
set enabled=yes max-mtu=1460 max-mru=1460 authentication=mschap2 keepalive-timeout=30 \
default-profile=default-encryption

/ ppp secret
add name="user1" service=any caller-id="" password="user1" profile=default local-address=10.10.33.111 \
remote-address=10.10.33.112 routes="" limit-bytes-in=0 limit-bytes-out=0 comment="" disabled=yes

/ ip firewall address-list
add list=VPN_List address=10.10.33.112 comment="" disabled=no

/ ip firewall nat
add chain=srcnat out-interface=optic src-address-list=VPN_List action=masquerade comment="out wan" disabled=no

Для NATa на внутреннюю машину

/ ip firewall nat
add chain=dstnat protocol=tcp dst-port=9000 action=dst-nat to-addresses=192.168.33.2 to-ports=9000 \
comment="" disabled=no

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
ShriEkeR (15-09-2009 14:27): лимит страниц. продолжаем в MikroTik RouterOS (часть 2)	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106