Потрібна допомога з маршрутами в мікротіку

[blogpatik 0]

Є мікротік з білою ip адесою, який знаходиться в мережі 10.103.0.1-10.103.0.254 з локальною адресою 10.103.0.241 (див скрін).

 

Є віддалений офіс, в яком також мікротік 192.168.2.1 в ролі клієнта підключений по vpn по протоколу l2tp. Робив все по статті : http://lanmarket.ua/stats/poshagovaya-instrukciya-po-obedineniyu-setey-s-pomoshchyu-L2TP-i--L2TP-IPSec-na-Mikrotik

 

майже все вийшло, зєднання встановлено успішно, локалка 10.103.0.1-10.103.0.254 бачить 192.168.2.1 - 192.168.2.254, всі ресурси пінгуються.

 

А навпаки ні, тобто з віддаленого офісу не пінгується 10.103.0.241 й вся разом мережа.

 

Підсажіть як правильно прописувати маршрути?

[BlackVS 35]

По Вашим скринам что-то можно понять только при наличиии телепатии.

Скиньте оба конфига сюда.

Для этого в терминале дайте на каждом роутере команду /export compact file=config.rsc

В списке файлов на роутере появится файл config.rsc

Это текстовый файл - скопируйте на пк, отредактируйте, убрав-затерев пароли и потом выложите сюда.

Если что-то из написанного мной непонятно - тогда зовите кого-то, кому понятно ).

Відредаговано 2017-07-05 16:59:08 BlackVS

[blogpatik 0]

Якщо уважно прочитати статтю, по якій я налаштовував впн зєднання, то я більше ніж впевненний, що спеціалісту буде зрозуміло що я запитую.

Але всерівно дякую, зєднання по-новому налаштую, обовязково закину текстовий файл

Відредаговано 2017-07-05 18:15:17 blogpatik

[lemosh 60]

https://wiki.mikrotik.com/wiki/Russian/Объединяем_офисы_с_помощью_Mikrotik

 

Очень подробно описано какие маршруты нужно прописать чтобы два роутера видели друг-друга. По Вашим скринам вообще не понятно что вы там настраивали

[blogpatik 0]

З горем пополам щось таки у мене вийшло. 

Ось тільки в логах просто жах що робиться 

 

 

[prototip 284]

  Согласно скринам установленный туннель таки на 10.55.0.10 - сторна клиента , 10.55.0.11 - сторона сервера . Нарисуйте маршрут со стороны клиента в сторону сервера 

 

/ip route add dst-address=10.103.0.0/24 gateway=10.55.0.11 pref-src=10.55.0.10

[BlackVS 35]

Причин может быть несколько и лучше иметь полный конфиг перед глазами чем гадать.

[blogpatik 0]

Нарешті знайшов час викласти детальні скріни

 

10.103.0.241 пінгує 192.168.50.1 і навпаки, чого я й добивався, але

 

Проблема №1

 

- на сервері я прописав лок адерс 10.55.0.10 удаленный 10.55.0.11, що так і відображаються, а на 192.168.50.1 чомусь показує інше і відповідно не пінгуються vpn адреса, що на мою думку є неправильним.

 

Проблема №2

 

- логи на віддаленому мікротіку, що видно на попередньому скріні вище...

 

Підскаіжть де я помилився в маршрутах чи можливо в іншому місці???

 

[lemosh 60]

PPP CLIENT покажите настройки, также настройки профиля этого клиента

[prototip 284]

Откуда взялся 192.168.89.1 - ?

Тридцать раз просили скрин IP route - и как в дерево . 

Відредаговано 2017-07-06 12:37:03 prototip

[blogpatik 0]

Откуда взялся 192.168.89.1 - ?

Тридцать раз просили скрин IP route - и как в дерево . 

Настройки ip - routes вище відображені як клієнта так і сервера, дивіться уважно

 

А Откуда взялся 192.168.89.1 - ? я сам намагаюся зрозуміти

Відредаговано 2017-07-06 12:41:10 blogpatik

[blogpatik 0]

PPP CLIENT покажите настройки, также настройки профиля этого клиента

Як бачите, прописав 10.55.0.12 а "Откуда взялся 192.168.89.1 - ?" не розумію.

[blogpatik 0]

PPP CLIENT покажите настройки, также настройки профиля этого клиента

Клиент: 

[mixtery 121]

Смотрите в PPP -> profiles

[blogpatik 0]

Смотрите в PPP -> profiles

Дякую, там не додивився... колись щось інше налаштовував і залишилося... ще раз дкую!!!