Настройка маршрута

[IvanKrez]

Приветствую уважаемых форумчан.

Столкнулись с проблемой не прохождения пакетов между сетями.


Имеем микротик heX S

IP LAN 192.168.20.1 255.255.255.0
IP WAN 195.XX.XX.XX
IP VPN 10.10.5.99/32
Подключен по l2tp к

микротик CCR1016-12G
IP LAN 172.16.0.200
IP WAN 81.YY.YY.YY/26
GW 81.YY.YY.YY
И этот микротик (CCR1016-12G)
смотрит в локалку через IP LAN 172.16.0.200,

в которой есть шлюз Ideco UTM c
IP LAN 172.16.0.1/22
на Ideco прописан маршрут до микротика за впн (192.168.20.1)
сеть источника 172.16.0.0/22 сеть назначения 192.168.20.0/24 через шлюз 172.16.0.200.

Пакеты из сети 172.16.0.0/22 в сеть 192.168.20.0 доходят.

Какой маршрут надо прописать на микротике для прохождения трафика с сети 192.168.20.0/24 в сеть 172.16.0.0/22.
Если на устройствах в сети 172.16.0.0.22 укзать в качестве шлюза ip микротика 172.16.0.200, то проблем с трафиком нет.

Прошу помощи с маршрутом, схему и маршруты приложил.

схема

маршруты на heX S

маршруты на CCR1016-12G

маршрут на Ideco

трассировка рабочая с 172.16.0.0 в 192.168.20.0

[gmx]

Это наверное лучше спросить у IDECO,там ведь у них фаерволл серьезный. Ведь схема микротик-микротик, как я понял - работает? Может на IDECO надо занатить??

[xvo]

На микротиках туннельные адреса используйте в качестве шлюзов, а не названия интерфейсов.

[IvanKrez]

На микротиках туннельные адреса используйте в качестве шлюзов, а не названия интерфейсов.

Проверил, не помогло.


192.168.20.1



172.16.0.200

[xvo]

На втором неправильно сделали: через .98 надо.

Хотя на картинке у вас .100 указан.

Но вообще если пакеты в одном направлении идут нормально, то проблема вообще не в маршрутах, а в firewall на одном из узлов (или нескольких).
Посмотрите, на каком этапе обрываются обратные пакеты, будет понятно, кто сбрасывает.

[imaoskol]

Схему нормальную приложите!!! Если пованговать, то видимо Вы подразумеваете что на клиентах шлюзом установлен IDECO и ни хрена не работает, при этом если шлюзом установить микротик то всё норм.
IDECO я так понимаю для выхода в инет а на микротиках построен тунель до филиала.
Я бы поменял схему. Шлюзом установил микротик, а на микротике прописал маршрут по умолчанию через IDECO а статический маршрут до филиала через тунель

[gmx]

У IDECO, скорее всего по порту WAN все заблокировано на input соединения. В нем нужно смотреть в первую очередь.