VPN между mikrotik и asus

[petr.famin]

Добрый день. Поиск ничего не дал, если есть тема просьба тыкнуть.

Есть 2 сети:
1) Офис А 192.168.5.0/24 (роут asus)
2) Офис B 192.168.59.0/24 (роут mikrotik)

Описание:
Микротик подключается через pptp client к asus (т.к у микрота yota и он за натом, поднять pptp сервер нет возможности). В локалке микротика все пингуется и видны ресурсы асуса.
Правила фаервола стандартные

Проблема:
Из сети асуса недоступна сеть мироктика. На асусе маршрут для сети прописан

Какие решить проблему?

[xvo]

Если маршрут на асусе прописан, все должно работать.
Firewall на микротике смотрели?

[petr.famin]

Если маршрут на асусе прописан, все должно работать.
Firewall на микротике смотрели?

Да и отключал, не помогло, http://prntscr.com/pbmv4z

p.s при этом вебморда микротика доступна по ip который выдал асус

[Sertik]

Какие адреса имеют pptp-сервер ASus и pptp-клиент Микротик в Вашей схеме ?
Как прописаны маршруты в обе стороны ?

[xvo]

Еще может быть у вас NAT слишком широко настроен - трафик в туннель надо из него исключить.

Если и там все ок, экспорт конфига прикладывайте.

[Sertik]

Вообще всё это не гуд. Потом появятся другие хотелки ... Я бы сразу убрал Asus вообще и вместо него поставил тоже Микротик. Между Тиком и Тиком можно спокойно всё настроить.

[Kirill.Filippov]

Здравствуйте, столкнулся с аналогичной проблемой. С одной стороны asus ac68u в качестве vpn-сервера (дома), а на другой стороне hap ac2 в качестве клиента через 4G модем (на даче). Для подключения использую OpenVPN. Модем с прошивкой usb ethernet.
Коннекты с дачи домой работают на ура, а вот из дома на дачу, такое впечатление, что где-то в туннеле затревают.
До этого на даче был старенький asus wl-500gpv2 и все работало отлично по этой же схеме.

[xvo]

Коннекты с дачи домой работают на ура, а вот из дома на дачу, такое впечатление, что где-то в туннеле затревают.

При таких вводных смотреть настройки firewall'а и nat'а на микротике.

Если микротик не nat'ит трафик в туннель - то смотреть firewall.
Если nat'ит, то делать, чтобы не nat'ил, добавлять на asus'е маршрут, далее по обстоятельствам.

[Kirill.Filippov]

Если nat'ит, то делать, чтобы не nat'ил, добавлять на asus'е маршрут, далее по обстоятельствам.

Спасибо, ткните, пожалуйста, где почитать про управление натом на микротике.
На данный момент настроен srcnat, как это описано в большинстве мануалов... на старом асусе ната не было.

[xvo]

Спасибо, ткните, пожалуйста, где почитать про управление натом на микротике.
На данный момент настроен srcnat, как это описано в большинстве мануалов... на старом асусе ната не было.

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT

Вот вам надо убедиться, что туннельный трафик под этот srcnat не попадает.

на старом асусе ната не было.

Разумеется на старом асусе нат был, просто на нем вы его наверное и не отключите то толком, только если меняя режим работы всего роутера.
Просто на туннель он не распространялся.