社区讨论

雷竞技网站MikroTik应用
pentorion
刚刚加入了
主题作者
职位: 14
加入: 2022年8月26日星期五晚上10:03

从一个方向无法到达主机

2022年8月26日星期五晚上10:20

你好,mic雷竞技网站rotik论坛

一台路由器处于cpe模式,并与另一台处于ap模式的路由器进行无线连接。
他们都有一台电脑连接到本地网络。
我可以成功地从连接到cpe路由器的计算机ping到连接到ap路由器的计算机。
但我不能从另一个方向发出信号。我得到一个“目的地网络不可达”的错误。我似乎无法ping通cpe路由器后面的本地网络。
在cpe路由器中,我有一个NAT规则:
action =化妆舞会
链= srcnat
src。ddress = 192.168.1.0/24
out.interface = wlan1

在ap路由器中有默认的配置伪装规则。
我很确定我必须添加一个dstnat规则,所以在cpe路由器中我尝试:
action = dstnat
收件人地址= 192.168.1.0/24
链= dstnat
dst。address =(wlan的IP)
out.interface = wlan1

但运气不好。
我必须在两台路由器中添加NAT规则吗?什么规则?
发出呜咽声
论坛专家
论坛专家
职位: 9185
加入: 2009年4月20日星期一晚上9:11

Re:主机从一个方向不可达

2022年8月27日星期六凌晨1:09

你可能需要AP上的路由:
代码:选择所有
/ip route add dst-address=192.168.1.0/24 gateway=< CPE连接到AP>的端口上的任何地址
一旦你做到了这一点,整个伪装可能就不再需要了。Dstnat规则可能是另一种解决方案,但它只会到CPE后面的单个地址,并且您将连接到CPE的地址。请随意分享更多的细节,以帮助决定你真正需要什么。
pentorion
刚刚加入了
主题作者
职位: 14
加入: 2022年8月26日星期五晚上10:03

Re:主机从一个方向不可达

2022年8月27日星期六凌晨1:35

你可能需要AP上的路由:
代码:选择所有
/ip route add dst-address=192.168.1.0/24 gateway=< CPE连接到AP>的端口上的任何地址
一旦你做到了这一点,整个伪装可能就不再需要了。Dstnat规则可能是另一种解决方案,但它只会到CPE后面的单个地址,并且您将连接到CPE的地址。请随意分享更多的细节,以帮助决定你真正需要什么。
好吧,我把你建议的ip ->路由规则放在AP上,我得到了“几乎”相同的错误。在你的建议之前,我发送了4个ping包(目的地在CPE后面的计算机),我得到了同样的消息4次:“62.169.255.54的回复:目的网不可达。”
现在我得到“Reply from xxx.xx.xx.x(我发送ping包的计算机网卡的IP地址):Destination”宿主unreachable”,另外3个包的响应和我采纳你的建议之前完全一样。我不知道这是否值得注意。

一些细节:
AP的路由列表中已经存在另一条地址为dst-address=xxx.xx.xx的路由。处理步骤0/24是我的AP上本地网络的地址,网关=网桥。我应该留着它吗?
实际上CPE后面只有一个地址,我想和AP后面的计算机通信。
发出呜咽声
论坛专家
论坛专家
职位: 9185
加入: 2009年4月20日星期一晚上9:11

Re:主机从一个方向不可达

2022年8月27日星期六下午7:37

我认为它需要更多的细节,整个东西是什么,所有的东西是如何配置的,等等。
用户头像
anav
论坛专家
论坛专家
职位: 15811
加入: 2018年2月18日星期日晚上11:28
地点:加拿大新斯科舍省
联系人:

Re:主机从一个方向不可达

2022年8月27日星期六下午7:42

我认为它需要更多的细节,整个东西是什么,所有的东西是如何配置的,等等。
@S0b,你什么时候才能学会先问别人这样的信息?
(Můžete přivést osla k vodyi, ale nemůžete ho přimět pít)

谁在线?

浏览本论坛的用户:亚马逊(机器人)必应(机器人)谷歌(机器人)indymxlippylee4位客人

Baidu
map