Прослушка трафика, когда 2 роутера

@mxmod · Регистрация: 21.03.2018

Студворк — интернет-сервис помощи студентам

Здравствуйте, очень нужна консультация. Есть роутер микротик (на нём один провайдер), на нём создан vlan 10 и к нему подключены 3 управляемых коммутатора d-link, связанных в кольцо и также трафик между ними идёт через тегированный порт с vlan 10. Затем подключил роутер tp-link (на нём второй провайдер и создан vlan 15) к одному коммутатору d-link в один входящий порт как нетегированый. Затем через соседний порт также как нетегированный идёт vlan 15 на неуправляемый коммутатор, к которому подключены компы и они работают от провайдера tp-link. На этих компах я пинговал шлюз микротика и те компы, которые работают также от этого микротика и пинг не проходил. Тоже самое происходит если пингую наоборот. Как я понимаю, провайдер от микротика не видит трафик от тех устройств, которые подключены к роутеру tp-link? Просто как раз и нужно убедиться, чтобы провайдер от микротика не видел трафик от другого. Или есть какие-то подводные камни ещё? Нарисовал схему.

@mxmod · 30.09.2021, 16:18 **[ТС]**

Экспорт настроек микротика сделал в текстовый файл https://disk.yandex.ru/d/wpl9LumQzH_Bjg
Сделал скрин tp-link, я не знаю какой пункт нужен, но возможность создания vlan я в нём не нашёл. Насчёт d-link чуть позже скину

@insect_87 · 30.09.2021, 16:27

1. В какой порт свитча подключен LAN tp-link и как этот порт настроен?
В 9? он настроен как untagged vlan 666?
2. Какой адрес у PC?
В какой порт свитча подключен LAN tp-link и как этот порт настроен?
В 11? он настроен как untagged vlan 666?

Сообщение от mxmod

Но с компов подключённых к микротику, почему-то могу пропинговать tp-link и компы, которые работают от него.

какие у них увсех адреса? кто (с какого адреса) кого (по какому адресу) может пинать?

@mxmod · 30.09.2021, 16:39 **[ТС]**

1. В какой порт свитча подключен LAN tp-link и как этот порт настроен?
В 9? он настроен как untagged vlan 666?

Да, он подключён в 9 порт и настроен как нетегированый vlan 666

2. Какой адрес у PC?
В какой порт свитча подключен LAN tp-link и как этот порт настроен?
В 11? он настроен как untagged vlan 666?

PC подключён в 11 порт и также настроен как нетегированый vlan666. Адрес у PC 192.168.5.100 к примеру. У tp link адрес 192.168.5.1

какие у них увсех адреса? кто (с какого адреса) кого (по какому адресу) может пинать?

С PC с адресом 192.168.5.100 не пингует никого, кроме tp-link. Также показывает, что этот PC подключён именно к tp-link, а не к микротику. С любого PC, которые наоборот подключены к микротику, с них могу пинговать PC 192.168.5.100 и tp-link. И тут есть один интересный момент: если на любом PC, которые подключены к микротику, вбиваю в адресную строку браузера адрес у TP-link(192.168.5.1), то перекидывает на страницу микротика.

@insect_87 · 30.09.2021, 16:51

покажите с любого этого PC, подключенного к микротику

Code
1
2
tracert 192.168.5.100
tracert 192.168.5.1

@mxmod · 30.09.2021, 17:02 **[ТС]**

Сделал трассировку. Как я понял пакеты проходят через шлюз микротика с адресом 10.40.134.1 и до tp-link или PC. Такое ощущение, что что-то в d-link не доделано...

@mxmod · 30.09.2021, 17:56 **[ТС]**

В d-link же наверно по любому можно как-то заблокировать путь для этих пакетов до vlan 666?

Добавлено через 52 минуты
А даже если исходя из логики: если трафик с tp-link не может достучаться ни до одного другого порта, pc и шлюза микротика, то он ведь вообще до микротика доходить не должен?

@insect_87 · 30.09.2021, 18:00

Это не ваши адреса пингуются)
Отключите tp-link и посмотрите, они все равно будут пинговаться

Добавлено через 1 минуту

даже если исходя из логики: если трафик с tp-link не может достучаться ни до одного другого порта, pc и шлюза микротика, то он ведь вообще до микротика доходить не должен?

Да у вас изолированы эти vlan друг от друга.
И маршрутизации между ними нет.

@mxmod · 30.09.2021, 18:23 **[ТС]**

Но и всё же почему с устройств которые подключены от микротика, пингуют tp-link, а также устройства которые подключены к нему...

Добавлено через 1 минуту
10.40.134.1 это как раз шлюз микротика и пинг доходит до tp-link

Добавлено через 2 минуты
Даже если меняю адрес tp-link и вбиваю его в браузере с устройств, которые подключены к микротику, то перекидывает на страницу микротика.

Добавлено через 15 минут
Да, действительно вы правы, трафик шёл не от меня. Я сменил ip адрес у tp-link и dhcp также. Теперь с микротика их не пингует тоже. Спасибо вам огромное ещё раз за помощь. Видно, что вы мастер своего дела.

Новые блоги и статьи Все статьи Все блоги /
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .

@mxmod 1 / 1 / 1 Регистрация: 21.03.2018 Сообщений: 153

	Прослушка трафика, когда 2 роутера 29.09.2021, 10:35. Показов 1464. Ответов 27 Метки нет (Все метки) Здравствуйте, очень нужна консультация. Есть роутер микротик (на нём один провайдер), на нём создан vlan 10 и к нему подключены 3 управляемых коммутатора d-link, связанных в кольцо и также трафик между ними идёт через тегированный порт с vlan 10. Затем подключил роутер tp-link (на нём второй провайдер и создан vlan 15) к одному коммутатору d-link в один входящий порт как нетегированый. Затем через соседний порт также как нетегированный идёт vlan 15 на неуправляемый коммутатор, к которому подключены компы и они работают от провайдера tp-link. На этих компах я пинговал шлюз микротика и те компы, которые работают также от этого микротика и пинг не проходил. Тоже самое происходит если пингую наоборот. Как я понимаю, провайдер от микротика не видит трафик от тех устройств, которые подключены к роутеру tp-link? Просто как раз и нужно убедиться, чтобы провайдер от микротика не видел трафик от другого. Или есть какие-то подводные камни ещё? Нарисовал схему. 0

@mxmod 1 / 1 / 1 Регистрация: 21.03.2018 Сообщений: 153
	30.09.2021, 16:18 [ТС]
	Экспорт настроек микротика сделал в текстовый файл https://disk.yandex.ru/d/wpl9LumQzH_Bjg Сделал скрин tp-link, я не знаю какой пункт нужен, но возможность создания vlan я в нём не нашёл. Насчёт d-link чуть позже скину Миниатюры 0

@mxmod 1 / 1 / 1 Регистрация: 21.03.2018 Сообщений: 153
	30.09.2021, 17:02 [ТС]
	Сделал трассировку. Как я понял пакеты проходят через шлюз микротика с адресом 10.40.134.1 и до tp-link или PC. Такое ощущение, что что-то в d-link не доделано... Миниатюры 0

@mxmod 1 / 1 / 1 Регистрация: 21.03.2018 Сообщений: 153
	30.09.2021, 17:56 [ТС]
	В d-link же наверно по любому можно как-то заблокировать путь для этих пакетов до vlan 666? Добавлено через 52 минуты А даже если исходя из логики: если трафик с tp-link не может достучаться ни до одного другого порта, pc и шлюза микротика, то он ведь вообще до микротика доходить не должен? 0

@mxmod 1 / 1 / 1 Регистрация: 21.03.2018 Сообщений: 153
	30.09.2021, 18:23 [ТС]
	Но и всё же почему с устройств которые подключены от микротика, пингуют tp-link, а также устройства которые подключены к нему... Добавлено через 1 минуту 10.40.134.1 это как раз шлюз микротика и пинг доходит до tp-link Добавлено через 2 минуты Даже если меняю адрес tp-link и вбиваю его в браузере с устройств, которые подключены к микротику, то перекидывает на страницу микротика. Добавлено через 15 минут Да, действительно вы правы, трафик шёл не от меня. Я сменил ip адрес у tp-link и dhcp также. Теперь с микротика их не пингует тоже. Спасибо вам огромное ещё раз за помощь. Видно, что вы мастер своего дела. 0