Удаленный филиал

[RizONE]

Доброго!
Подскажите пожалуйста как можно сделать следующее (микротик в офисе 2 подключен к офису 1 через openVPN)
1) компы из сети 1 видят компы из сети 2 и наоборот. Сетевые ресурсы доступны и там и там.
2) сеть 2 не ходит в интернет никак или ходят только выбранные, но правила расписаны на микротике №1

[vqd]

Ну тут либо весь трафик напраить через микротик а котором вы правила создавать хотите, либо изобритать синзхранизацию правил

[RizONE]

а если оставить только 1е правило, а 2е в виде "подсеть 2 не ходит в интернет"?

[vqd]

Просто ваша задача несколько непонятна. Вам нужно что б народ попадал в Интернет через ВПН или что вы хотите то?

[RizONE]

нет, интернет вторичен. Главная задача, чтобы ресурсы (шары, принтера, сервера) обоих офисов были доступны друг-другу. Как-будто они не разнесены, а находятся в одной комнате и соединены одним кабелем.
Сейчас микротик 2 клиентом опенВПН цепляется к серверу на микротик 1. Коннект вижу. а дальше? Что и как прописать для первого абзаца?

[vqd]

Про маршрутизацию читайте

[RizONE]

Собрал такую схему

тунели поднялись
на первом микротике ping 192.168.88.98 проходит(с компа 192.168.0.254 пинг также уходит)
со второго микротика ping 192.168.0.254 не проходит.
настройки первого:
/interface ethernet
set [ find default-name=ether10 ] name=WAN
set [ find default-name=ether1 ] comment=LAN name=ether1_M
set [ find default-name=ether2 ] master-port=ether1_M
set [ find default-name=ether3 ] master-port=ether1_M
set [ find default-name=ether4 ] master-port=ether1_M
set [ find default-name=ether5 ] master-port=ether1_M
set [ find default-name=ether6 ] comment=DMZ name=ether6_M
set [ find default-name=ether7 ] master-port=ether6_M
set [ find default-name=ether8 ] master-port=ether6_M
/interface pppoe-client
add add-default-route=yes disabled=no interface=WAN name=pppoe-out1 password=***** service-name=78.156.228.40 use-peer-dns=yes user=*****
/interface gre
add allow-fast-path=no ipsec-secret=12qwaszx !keepalive local-address=78.156.228.40 mtu=1500 name=gre-tunnel1 remote-address=91.226.140.60
/ip pool
add name=dhcp_pool0 ranges=192.168.0.2-192.168.0.254
add name=dhcp_pool1 ranges=10.10.10.2-10.10.10.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=ether1_M name=dhcp1
add address-pool=dhcp_pool1 disabled=no interface=ether6_M name=dhcp2
/ip address
add address=192.168.0.1/24 interface=ether1_M network=192.168.0.0
add address=10.10.10.1/24 interface=ether6_M network=10.10.10.0
add address=172.16.30.1/30 interface=gre-tunnel1 network=172.16.30.0
/ip dhcp-server network
add address=10.10.10.0/24 gateway=10.10.10.1
add address=192.168.0.0/24 gateway=192.168.0.1
/ip firewall filter
add action=accept chain=forward in-interface=gre-tunnel1 log=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-out1
add action=masquerade chain=srcnat disabled=yes out-interface=gre-tunnel1
add action=accept chain=dstnat in-interface=gre-tunnel1 to-addresses=192.168.0.254
/ip route
add distance=1 dst-address=192.168.88.0/24 gateway=172.16.30.2 pref-src=192.168.0.1

при пинге с адреса 192,168,88,1 в лог на первом микротике попадает такое

[algerka]

/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-out1
add action=masquerade chain=srcnat disabled=yes out-interface=gre-tunnel1
add action=accept chain=dstnat in-interface=gre-tunnel1 to-addresses=192.168.0.254

похоже вы с теннелями и маскарадингом переборщили.

гляньте на досуге может чего полезного и почерпнете: MikroTik настройка офис-филиал. Часть 2: Филиал