안녕하세요, 다름아니라 Mikrotik (미크로틱) 라우터를 우연치 않게 손에 넣어 가지고 놀고 있는데, 갑자기 인터넷이 안되어서 질문을 드립니다.
처음 들고 온날 너무 아무 문제도 없이 작동을 해서 이상하다고 생각이 들었는데.....
옮긴다고 전원을 몇일 끊어놓고 다시 연결하니 안되어서,... "역시 미크로틱이군아" 라고 생각하고 있습니다.
KT 원선 -> 전화선 안에 있는 스위치로 보이는 물건 -> 방 포트 -> CCR2004 (SFP1번에 연결)로 연결되고 있으며,
간단히 시작하자고 생각해서, 아래와 같이 Quick Set으로 설정을 하였습니다.
SFP5번에 랩탑이 연결되어 있고, 매니지먼트 포트 (ether1 으로 표기되는 것 같습니다)에도 랩탑이 하나 연결되어 있어, 각 각 192.168.10.254와 192.168.10.253 으로 연결된 것 까지 확인하였습니다.
인터페이스 상에서도 3개의 포트가 모두 연결된 것 까지는 나옵니다.
처음에 너무 쉽게 되어서, 너무 자만한거 같습니다.
이 장비로 해보고 싶은게 너무 많은데, 첫단추부터 안되네요 ㅠㅠ.
혹시 어디를 손을 보면 될까요.
-----------------------------------------------------------------------------------------------------
Route List 도 추가드려요.
NAT 부분입니다
NAT 수정한 부분입니다.
쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
아래쪽도 가려 주세요
고맙습니다!!!!
IP -> routes 항목 보여주세요.
ip 부분만 가렸습니다. Dst address의 파란박스는 IP 주소 끝에 /24 라고 붙어 있고, 나머지는 게이트웨이 주소라서 박스쳤습니다.
한번 리셋 하고 다시 설정해보겠습니다.
혹시 몰라 SFP1 단자에 달려있는 걸 랩탑에 다이렉트로 연결해보니 인터넷은 잘 되는걸 보니, 제가 뭔가 설정을 잘 못 한거 같습니다 ㅠㅠ
말씀해주신 NAT 부분이 본글에 업로드한 사진과 같이, 뭔가 적혀있는게 많이 없는게 많이 빈약해보입니다.
이 부분이 혹시 문제일까요
(설정 제거하시려면 항목 오른쪽마다 달려있는 상단 방향 화살표 클릭하시면 됩니다.)
참고로 NAT 설정은 연결 단위(contrack)로 반영하므로 즉각적으로 반영되지 않을 수 있습니다.
내부 컴퓨터에서 ping 1.1.1.1로 테스트 해보고 계셨다면 ping 8.8.8.8 등으로 대상 IP 주소를 바꿔가면서 테스트 해보세요.
말씀해주신데로 NAT 부분을 수정하였고, 하우터 reboot도 하였습니다.
내부 PC간 ping 도 잘 왔다갔다 하고, 1.1.1.1 이나 8.8.8.8 도 잘 왔다 갔다는 하는데, 여전히 인터넷 접속은 안되고 있네요 ㅠㅠ.
계속해서 건드려보고 있습니다.
DNS는 확인해 보셨나요? 내부 컴퓨터에서 nslookup google.com 입력하셨을 때 결과를 올려주실 수 있으신가요?
아니면 IP > DHCP Server > Network 탭에서 기본 생성된 항목의 DNS Servers 필드를 192.168.10.1 대신 1.1.1.1로 변경해 보세요.
변경하셨다면 내부 컴퓨터의 cmd에 ipconfig /renew 한 번 입력해 주셔야 합니다.
(새로 변경한 DHCP 속성을 즉시 받아오기 위한 명령어)
nslookup을 하였을 때 one one one one 으로 뜨면서 됩니다.
혹시나 해서 다른 회선에 물려있던 PC로 테스트해보니, 그쪽은 168.126.63.1로 나오길래, 그걸로 변경해보니 이것도 되네요.
번외로, 저도 ping 테스트를 하면서, 다른 외부는 다 접속이 안되는데, 1.1.1.1과 8.8.8.8은 왜 되는지 궁금했습니다.
크롬에 1.1.1.1 을 쳐보니 cloudflare 사이트가 나오는데 8.8.8.8은 아무것도 안 나오네요.
해결이 되었습니다!!!
감사합니다!!!!!!!!
NAT가 잘못 설정되었다고 짐작했는데 내부 DNS 서버가 문제였군요... 예상 못 했습니다.
다만 내부 DNS 서버가 동작하지 않을리 없기도 하고, MikroTik 내부 DNS 서버가 워낙 단순해서 금방 문제를 해결하실 수 있을 겁니다.
나중에 원인을 찾아보시고 다시 DHCP의 DNS Server 필드를 192.168.10.1로 돌려놓고 테스트 해보셔도 됩니다.
이번에도 역시 속성을 변경하셨을 때는 클라이언트에서 ipconfig /renew 를 입력하셔야 빠르게 결과를 확인하실 수 있습니다.
테스트는 nslookup google.com 등으로 하시면 되고요.
< 예상되는 원인 >
1. MikroTik 기본 설정을 실행하면 WAN(SFP1)의 DHCP Client에서 받아온(KT DHCP에서 지시하는 DNS IP)를 기본으로 받아오게 되어있습니다. 다만, 이 기능이 동작하지 않았다면 IP > DNS에서 Dynamic Servers 필드에 아무 것도 들어있지 않게 됩니다. 그렇게 확인되신다면 Servers 필드에 수동으로 1.1.1.1 등을 입력해 주세요.
2. IP > Firewall > Filter, RAW 등에서 임의로 DNS 서버와의 통신을 차단하였을 수도 있습니다. 방화벽 설정을 검토해 보세요.
그럼 즐거운 삽질... 시간 보내시길 바랍니다.
잘 안되시면 구글 미팅 등으로 함께 봐드릴 수 있긴 하니 결과도 남겨주시면 좋을 것 같습니다.
1.1.1.1은 Cloudflare, APNIC(아시아태평양지역 네트워크 정보센터)에서 공동으로 운영하는 DNS 서비스입니다.
1.1.1.1을 웹브라우저에 입력하면 페이지가 나타나는 건, 운영하는 쪽에서 그렇게 한 것이고요.
다른 Public DNS 주소는 대부분 웹브라우저에 입력해도 서비스하는 내용은 없습니다.
참고로 대부분의 가정에서의 응답 속도는 1.1.1.1이 가장 빠릅니다.
그나저나 고성능 하드웨어를 쓰시네요.. 필요하진 않은데 좋은 장비는 매 번 부럽기만 합니다. ㅋㅋ
IPTIME만 쓰고 있다가, 매번 이런 하이엔드 장비를 한번 만져보고 싶었는데, 우연히도 가치를 모르시는 분이 박스채로 들고 계시던걸, 스크류바 하나와 교환해 왔습니다.
덕분에 공유기가 아닌 라우터라는게 뭔지 절실히 느끼면서 공부하고 있습니다.
너무 감사드립니다 ^^
좋은 밤 되세요.