Удалённое подключение к домашней сети при помощи RouterOS CHR

[ellissar]

Пытаюсь организовать удалённый доступ к сети с серым динамическим IP через интернет при помощи RouterOS CHR, установленном на хостинге VDS.

Уже установил и настроил RouterOS CHR, но ping проходит только от домашней сети до RouterOS CHR и в обратном направлении. А также от удаленного устройства до RouterOS CHR и в обратном направлении. А вот от удалённого устройства до домашней сети и в обратном направлении пинг не проходит.
Т.к. я не специалист по сетям, то у меня сложности в настройке. Подскажите что ещё необходимо сделать, чтоб всё заработало?
Настройки RouterOS CHR следующие:

[xvo]

Маршрут на кинетик добавить до этой сети 192.168.2.0/24 из которой впн-клиенты адреса получают.

И (или) на CHR до домашней сети.
Зависит от того, какие адреса на туннеле CHR-Кинетик

[ellissar]

Маршрут на кинетик добавить до этой сети 192.168.2.0/24 из которой впн-клиенты адреса получают.

Маршрут создал. Теперь с кинетика пингуется до удалённого ноутбука и обратно. Также проверил что по айпишнику заходит в веб интерфейс кинетика. Спасибо.

И (или) на CHR до домашней сети.
Зависит от того, какие адреса на туннеле CHR-Кинетик

А как теперь сделать это же только на CHR? Мне кажется это будет лучше.

Ещё вопрос в том как теперь получить доступ к устройствам в моей домашней сети (192.168.1.0/24)? Ведь пока я пингую только кинетик.

[xvo]

А как теперь сделать это же только на CHR? Мне кажется это будет лучше.

Это не лучше, это просто тоже необходимо, если вы хотите ходить в домашнюю сеть.
Делается аналогичным образом: добавляете маршрут до вашей домашней сети, которая за кинетиком, с туннельным адресом кинетика (который он получает от CHR) в качестве шлюза.

Ещё вопрос в том как теперь получить доступ к устройствам в моей домашней сети (192.168.1.0/24)? Ведь пока я пингую только кинетик.

См выше.
И дальше возможно подкорректировать firewall на кинетике, чтобы он пускал из туннеля в локалку.

[ellissar]

Это не лучше, это просто тоже необходимо, если вы хотите ходить в домашнюю сеть.
Делается аналогичным образом: добавляете маршрут до вашей домашней сети, которая за кинетиком, с туннельным адресом кинетика (который он получает от CHR) в качестве шлюза.

Где именно это необходимо сделать? IP->Routes?

Если это оно помогите заполнить.

И дальше возможно подкорректировать firewall на кинетике, чтобы он пускал из туннеля в локалку.

Вы имеете в виду такие настройки или ещё что-то?

[xvo]

В dst-address вашу локальную подсеть, в gateway - тот адрес, который кинетик получает от CHR.

Да, вроде я именно так и делал на кинетике.

[ellissar]

В dst-address вашу локальную подсеть, в gateway - тот адрес, который кинетик получает от CHR.

Всё заработало спасибо)

[xvo]

Рад помочь!