RB951 - нет интернета

@romsan · Регистрация: 17.10.2015

Студворк — интернет-сервис помощи студентам

Не понятная проблема, решить которую весь день не могу.
Собственно, имеется RB951, посл. прошивка 6.38.1
Настроил стандартно на доступ в интернет, минимальный набор правил в фаерволе.
Стандартный набор интерфейсов, бридж, DHCP, DNS и т.п. Всё стандартно.
Вчера на работе, вставил в WAN микротика, провод от роутера провайдера. На WAN микротика настроен PPPoE Client, прописал авторизацию. Всё взлетело, заработало.
Сегодня дома у себя хочу заменить свой Zyxel Keenetic GIGA II (на котором также поднимается PPPoE, правда другого провайдера) В микротике прописываю в PPPoE клиенте данные от моего провайдера. PPPoE поднялось.
Пинги на 8.8.8.8 идут. А интернета нету на ПК. Проверил, перепроверил все настройки (не скрою, бывает не вижу очевидного) - безрезультатно. Windows пишет DNS не отвечает. Т.к. инет дома нужен не только мне (домочадцы с недоброжелательным лицом спрашивают, где тырнет?) возвращаюсь на Zyxel (перетыкаю провод) - всё взлетело и у всех появился тырнет. На микротике отключаю PPPoE клиента, на WAN вешаю DHCP-клиента, вставляю провод из LAN Zyxel в WAN микротика, подключаюсь только своим ПК к микротику, значек в трее сигнализирует что доступ в сеть интернет есть, а тырнета опять нету (страницы не открываются), Windows опять пишет - обнаружены проблемы с DNS.
Подскажите, что не так? Куда лезть? Ведь вчера на работе всё работало, инет раздавался без проблем.
Если нужна доп инфа, предоставлю.

ПыСы: Не знаю важно или нет, но на работе тупо оптика (из роутера провайдера, который в бридже, провод в WAN микротика), а дома у меня тоже оптика, но приходит по Wi-Fi мосту в частный сектор построенном на микротиках SXT Lite 5

@insect_87 · 21.01.2017, 17:38

ну наталкивает только на мысль о блоке по 53 порту в файрволле микротика

Code
1
nslookup ya.ru

на пк, подключенном к микротику что даст?

@romsan · 21.01.2017, 17:46 **[ТС]**

Кликните здесь для просмотра всего текста

Фаервол:
chain=input action=drop connection-state=invalid in-interface=MTS
chain=input action=accept connection-state=established,related
chain=input action=accept protocol=icmp
chain=input action=accept protocol=tcp in-interface=MTS dst-port=1723
chain=input action=accept protocol=gre
chain=input action=accept protocol=tcp in-interface=MTS dst-port=8291
chain=forward action=accept connection-state=established,related
chain=forward action=drop in-interface=MTS

@NoNaMe · 21.01.2017, 17:50

Выложите вкладку Mangle.

Code
1
2
chain=forward action=change-mss new-mss=1452 tcp-flags=syn,!rst in-interface=all-ppp protocol=tcp tcp-mss=1453-65535
chain=forward action=change-mss new-mss=1452 tcp-flags=syn,!rst out-interface=all-ppp protocol=tcp tcp-mss=1453-65535

@insect_87 · 21.01.2017, 17:51

на микротик кэширующий dns или его dhcp-сервер отдает клиентам ip внешнего сервера?
покажи с компа, подключенного к микротику

Code
1
2
3
ipconfig -all
nslookup ya.ru
nslookup ya.ru 8.8.8.8

@NoNaMe · 21.01.2017, 17:55

Code
1
chain=forward action=drop in-interface=MTS

В Утиль, из-за данного правила у вас и не работает. Или пишите правила что вы разрешаете.

Там форвард запрещён, как он будет пинговать если микротик ему это заприщяет.

@.None · 21.01.2017, 18:10

там все нормально с фаерволом, просто у микротика свое видение о "allow remote requests" в DNS

@romsan · 21.01.2017, 18:23 **[ТС]**

ухх...
Я понимаю, что можно понасоветовать с три короба, но...
проблема заключалась в галочке Allow Remote Requests - ее не было.
Я в душе не чаю, почему вчера на работе без этой галочки всё работало, но у меня дома без нее DNS не работал.

Сообщение от NoNaMe

В Утиль, из-за данного правила у вас и не работает.

данное правило отключено, т.к. сейчас связка LAN zyxel->WAN mikrotik->ПК (на WAN поднят DHCP-клиент)

Добавлено через 9 минут
Огромнейшее спасибо .None за помошь, "ткнул носом" двоешника....

murderer · 24.01.2017, 17:02

romsan
У тебя в DHCP-сервере DNS не настроены. Эта галочка автоматически добавляет адрес микротика в DNS в DHCP.

https://habrastorage.org/getpr... 28c696.png

@romsan · 24.01.2017, 17:48 **[ТС]**

murderer, спасибо! Уже разобрался же. Одно только не понятно, почему на работе без этой галочки всё работало, а дома не захотело? А DNS в DHCP-сервере естественно прописан, и сами адреса DNS получены от провайдера, но только в сеть их не пускало.

murderer · 25.01.2017, 03:57

На работе в PPPoE клиенте стоит галочка Use Peer DNS?

@romsan · 25.01.2017, 09:52 **[ТС]**

Сообщение от murderer

На работе в PPPoE клиенте стоит галочка Use Peer DNS?

естестна...

murderer, да ладно уже, не заморачивайтесь. Решение найдено. Тема закрыта. Для себя сделал зарубку на этот счет на одной из извилин моего познающего новое, мозга

Новые блоги и статьи Все статьи Все блоги /
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Programma_Boinc 01.01.2026 Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Сочетание глобально распределённой вычислительной мощности и инновационных. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .

@romsan 5605 / 2215 / 474 Регистрация: 17.10.2015 Сообщений: 9,403

	RB951 - нет интернета 21.01.2017, 17:34. Показов 28550. Ответов 11 Метки нет (Все метки) Не понятная проблема, решить которую весь день не могу. Собственно, имеется RB951, посл. прошивка 6.38.1 Настроил стандартно на доступ в интернет, минимальный набор правил в фаерволе. Стандартный набор интерфейсов, бридж, DHCP, DNS и т.п. Всё стандартно. Вчера на работе, вставил в WAN микротика, провод от роутера провайдера. На WAN микротика настроен PPPoE Client, прописал авторизацию. Всё взлетело, заработало. Сегодня дома у себя хочу заменить свой Zyxel Keenetic GIGA II (на котором также поднимается PPPoE, правда другого провайдера) В микротике прописываю в PPPoE клиенте данные от моего провайдера. PPPoE поднялось. Пинги на 8.8.8.8 идут. А интернета нету на ПК. Проверил, перепроверил все настройки (не скрою, бывает не вижу очевидного) - безрезультатно. Windows пишет DNS не отвечает. Т.к. инет дома нужен не только мне (домочадцы с недоброжелательным лицом спрашивают, где тырнет?) возвращаюсь на Zyxel (перетыкаю провод) - всё взлетело и у всех появился тырнет. На микротике отключаю PPPoE клиента, на WAN вешаю DHCP-клиента, вставляю провод из LAN Zyxel в WAN микротика, подключаюсь только своим ПК к микротику, значек в трее сигнализирует что доступ в сеть интернет есть, а тырнета опять нету (страницы не открываются), Windows опять пишет - обнаружены проблемы с DNS. Подскажите, что не так? Куда лезть? Ведь вчера на работе всё работало, инет раздавался без проблем. Если нужна доп инфа, предоставлю. ПыСы: Не знаю важно или нет, но на работе тупо оптика (из роутера провайдера, который в бридже, провод в WAN микротика), а дома у меня тоже оптика, но приходит по Wi-Fi мосту в частный сектор построенном на микротиках SXT Lite 5 0

@romsan 5605 / 2215 / 474 Регистрация: 17.10.2015 Сообщений: 9,403
	21.01.2017, 17:46 [ТС]
	Кликните здесь для просмотра всего текста Фаервол: chain=input action=drop connection-state=invalid in-interface=MTS chain=input action=accept connection-state=established,related chain=input action=accept protocol=icmp chain=input action=accept protocol=tcp in-interface=MTS dst-port=1723 chain=input action=accept protocol=gre chain=input action=accept protocol=tcp in-interface=MTS dst-port=8291 chain=forward action=accept connection-state=established,related chain=forward action=drop in-interface=MTS 0

@.None 4366 / 1694 / 342 Регистрация: 23.06.2009 Сообщений: 6,009
	21.01.2017, 18:10
	Сообщение было отмечено romsan как решение Решение там все нормально с фаерволом, просто у микротика свое видение о "allow remote requests" в DNS 3

murderer 4189 / 1837 / 220 Регистрация: 06.10.2010 Сообщений: 4,124
	24.01.2017, 17:02
	romsan У тебя в DHCP-сервере DNS не настроены. Эта галочка автоматически добавляет адрес микротика в DNS в DHCP. https://habrastorage.org/getpr... 28c696.png 0

@romsan 5605 / 2215 / 474 Регистрация: 17.10.2015 Сообщений: 9,403
	24.01.2017, 17:48 [ТС]
	murderer, спасибо! Уже разобрался же. Одно только не понятно, почему на работе без этой галочки всё работало, а дома не захотело? А DNS в DHCP-сервере естественно прописан, и сами адреса DNS получены от провайдера, но только в сеть их не пускало. 0

murderer 4189 / 1837 / 220 Регистрация: 06.10.2010 Сообщений: 4,124
	25.01.2017, 03:57
	На работе в PPPoE клиенте стоит галочка Use Peer DNS? 0