VPN (L2TP/PPTP) клиент через резервный канал

[EvilH0mer]

Да, перезагружал пару раз. А в Route perf source не нужно прописать?

[xvo]

Ерунда какая-то.

[xvo]

А как у вас NAT настроен?

[EvilH0mer]

/ip firewall nat
add action=masquerade chain=srcnat out-interface=sfp1_P
add action=masquerade chain=srcnat out-interface=ether1_g
и еще есть
add action=netmap chain=dstnat comment="CC" dst-port=50149 in-interface=sfp1_P protocol=tcp src-address=\
185.185.185.91 to-addresses=192.168.1.173 to-ports=50149
add action=netmap chain=dstnat in-interface=sfp1_P protocol=udp src-address=185.185.185.91 to-addresses=192.168.1.173
Может мешает netmap, и нужно в правило поменять, в in-interface вбить интерфейс резервного канала?

[xvo]

Да нет, тут вроде все в порядке.

Можно конечно для теста маскарады заменить на src-nat в соответствующие внешние адреса, но это скорее просто более логично при статических адресах, а так не должно иметь значения.

А netmap вам просто тоже не нужен - вместо него dst-nat должен быть.

[EvilH0mer]

А netmap вам просто тоже не нужен - вместо него dst-nat должен быть.

А одной статье так пишут, в другой по другому, как правильно не понятно. Мне бы понять что я делаю не так с резервным каналом.

[xvo]

Мне бы понять что я делаю не так с резервным каналом.

Ну выглядит так что все правильно делаете.
Случаем не оборачиваете L2TP в IPSec ручками, а не через сам l2tp-клиент?

[EvilH0mer]

Случаем не оборачиваете L2TP в IPSec ручками, а не через сам l2tp-клиент?

Простите, а где это посмотреть?


В активных соединения клиентского mikrotik есть соединение с адреса источника резервного канала с адресом назначения сервера по 1701 порту, странно, странно почему на сервере пишет, что соединение установлено с основного канала.

[xvo]

Слушайте, так там просто caller id наверняка жестко вбит в secret?!
На сервере.

А я ведь ещё хотел попросить проверить, откуда по факту приходит соединение.
Но думаю, не может же он из воздуха неправильный caller id взять...
А выясняется - может

[EvilH0mer]

Я это первым делом проверил, не вбит, мало того на сервере в активных соединениях соединение с основного канал:)))