Доброго времени всем !
Подскажите решение так сказать банального вопроса с маршрутизацией и ovpn серверов на Mikrotik.
1. Mikrotik за NAT в Bridge
2. OVPN сервер на нем
2.1. Клиентом выступает Asus маршрутизатор.
3. Итог:
3.1. C Mikrotik вижу всю сеть за Asus
3.2. С Asus вижу только Mikrotik по таким адресам:
3.2.1. Локальный адрес самого Mikrotik
3.2.2. Локальный адрес PPP профиля
3.2.3. Удаленный адрес PPP профиля
3.3. В Asus маршруты до 192.168.10.0 через 192.168.101.2 - вижу, также добавлял вручную
*Понимаю что проблема скорее всего с фаерволом или натом на Mikrotik, либо форвард надо разрешить либо маскарадинг но как правильно - не знаю, надеюсь на помощь. Спасибо !
Дано:
1. Сеть в которой находиться Mikrotik = 192.168.10.0
1.1. PPP профиль, статика Local = 192.168.101.2
1.2. PPP профиль, статика Remote = 192.168.101.3
1.3. Локальный адрес Mikrotik = 192.168.10.3
2. Сеть в которой находиться Asus = 192.168.2.0
Mikrotik в Bridge нет маршрутизации локалки для ovpn клиентов
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
Ca6ko
- Сообщения: 1484
- Зарегистрирован: 23 ноя 2018, 11:08
- Откуда: Харкiв
Вижу бред в конфиге. Рисуйте схему с указанием IP адресов на ней.
В бридже один порт на нем DHCP сервер, DHCP клиент, и статик адрес
Предполагаю что конфиг ручками поправили до бреда
В бридже один порт на нем DHCP сервер, DHCP клиент, и статик адрес
Код: Выделить всё
/ip dhcp-server
add address-pool=dhcp interface=ether1 name=dhcp1
/interface bridge port
add bridge=bridge1 hw=no interface=ether1
/ip address
add address=192.168.10.3/24 interface=ether1 network=192.168.10.0
/ip dhcp-client
add interface=bridge1
/ip dhcp-server network
add address=0.0.0.0/24 gateway=0.0.0.0 netmask=24
/ip pool
add name=dhcp ranges=0.0.0.1-0.0.0.2541-е Правило WiFi - Везде где только можно откажитесь от WiFi!
2-е Правило WiFi -Устройство, которое пользователь не носит с собой постоянно, должно подключаться кабелем!!
Микротики есть разные: черные, белые, красные. Но все равно хочется над чем нибудь заморочится.
2-е Правило WiFi -Устройство, которое пользователь не носит с собой постоянно, должно подключаться кабелем!!
Микротики есть разные: черные, белые, красные. Но все равно хочется над чем нибудь заморочится.
-
Eldar.CNS1U1
- Сообщения: 4
- Зарегистрирован: 08 мар 2021, 22:18
-
Ca6ko
- Сообщения: 1484
- Зарегистрирован: 23 ноя 2018, 11:08
- Откуда: Харкiв
не верю
/ip pool
add name=dhcp ranges=0.0.0.1-0.0.0.254
/ip dhcp-server
add address-pool=dhcp interface=ether1 name=dhcp1
Включен и раздает "запрещенные" адреса
Назначен статический адрес
/ip address
add address=192.168.10.3/24 interface=ether1 network=192.168.10.0
добавлен в бридж, а на бридж навешан клиент
/interface bridge port
add bridge=bridge1 hw=no interface=ether1
/ip dhcp-client
add interface=bridge1
Задача маршрутизации сетей решается маршрутами (routes)
Судя по Вашей схеме должен быть маршрут на Asus 192.168.10.1 маршрут до сети 192.168.2.0/24 через шлюз 192.168.10.3
На микротике маршрут до сети 192.168.2.0/24 через шлюз192.168.101.3/32
на Asus 192.168.2.1 маршрут до сети 192.168.10.0/24 через шлюз 192.168.101.2/32
Не уверен что получится сделать на асусах.
1-е Правило WiFi - Везде где только можно откажитесь от WiFi!
2-е Правило WiFi -Устройство, которое пользователь не носит с собой постоянно, должно подключаться кабелем!!
Микротики есть разные: черные, белые, красные. Но все равно хочется над чем нибудь заморочится.
2-е Правило WiFi -Устройство, которое пользователь не носит с собой постоянно, должно подключаться кабелем!!
Микротики есть разные: черные, белые, красные. Но все равно хочется над чем нибудь заморочится.