Доступ к ресурсам удаленной сети через VPN

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

ilya.shurygin писал(а): 30 авг 2020, 19:00 Именно с такими настройками Gateway пинг с самого микротика проходит. с другими нет.
192.168.1.100 - это адрес чего?
ilya.shurygin писал(а): 30 авг 2020, 19:00 Если я правильно понимаю, то теперь нужно настроить NAT.

Посмотрите пожалуйста, где ошибка.
Ошибки то особо нет.
Просто второе правило оно вообще ненужное: удалите и его и условие на dst-address в первом тоже.


Telegram: @thexvo
ilya.shurygin
Сообщения: 6
Зарегистрирован: 30 авг 2020, 13:54

192.168.1.100 - айпи сетевой хранилки из удаленной сети, мне к нему доступ нужен.
Второе правило удалил, первое поправил. Ничего не поменялось.
Именно эти настройки я изначально и сделал.



Изображение


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

На VPN сервере маршрут до внутренней подсети микротика прописан?


Telegram: @thexvo
sergey.e
Сообщения: 1
Зарегистрирован: 06 сен 2020, 14:41

Подключен к провайдеру по DHCP, поднят L2tp/IPsec согласно схемы.
Настроены Firewall, NAT за исключением одного.
При подключении к mikrotik ac2 просто (без использования VPN c любых устройств)
доступ к устройствам на другом конце тоннеля L2tp есть.
А при подключении к mikrotik ac2 по vpn подключение есть на устройства на другом конце тоннеля
недоступны.
Подскажите пожалуйста куда копать?
Вложения
схема.png
(9.87 КБ) 0 скачиваний


ilya.shurygin
Сообщения: 6
Зарегистрирован: 30 авг 2020, 13:54

xvo писал(а): 30 авг 2020, 21:41 На VPN сервере маршрут до внутренней подсети микротика прописан?
Нет, не прописаны. А это необходимо?
Мне нужен доступ только в одну cторону.

ping с консоли терминала Микрота проходит, нет доступа именно с устройств, подключенных к нему


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

ilya.shurygin писал(а): 06 сен 2020, 15:19 Нет, не прописаны. А это необходимо?
Мне нужен доступ только в одну cторону.

ping с консоли терминала Микрота проходит, нет доступа именно с устройств, подключенных к нему
Кому и куда давать доступ, это вы потом решайте в firewall'е.
Но пакеты то должны ходить в обе стороны, значит и маршруты нужны тоже в обе стороны.


Telegram: @thexvo
xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

sergey.e писал(а): 06 сен 2020, 14:59 Подскажите пожалуйста куда копать?
Туда же куда и обычно:
1) Посмотреть, есть ли нужные маршруты на обоих роутерах.
2) Посмотреть, разрешен ли доступ в firewall'е на обоих роутерах.
3) Посмотреть, не NATится ли случаем где-то то, что NATиться не должно.


Telegram: @thexvo
Ответить