Доброго!
Подскажите пожалуйста как можно сделать следующее (микротик в офисе 2 подключен к офису 1 через openVPN)
1) компы из сети 1 видят компы из сети 2 и наоборот. Сетевые ресурсы доступны и там и там.
2) сеть 2 не ходит в интернет никак или ходят только выбранные, но правила расписаны на микротике №1
Удаленный филиал
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
Ну тут либо весь трафик напраить через микротик а котором вы правила создавать хотите, либо изобритать синзхранизацию правил
Есть интересная задача и бюджет? http://mikrotik.site
-
- Сообщения: 5
- Зарегистрирован: 18 апр 2018, 15:12
а если оставить только 1е правило, а 2е в виде "подсеть 2 не ходит в интернет"?
-
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
Просто ваша задача несколько непонятна. Вам нужно что б народ попадал в Интернет через ВПН или что вы хотите то?
Есть интересная задача и бюджет? http://mikrotik.site
-
- Сообщения: 5
- Зарегистрирован: 18 апр 2018, 15:12
нет, интернет вторичен. Главная задача, чтобы ресурсы (шары, принтера, сервера) обоих офисов были доступны друг-другу. Как-будто они не разнесены, а находятся в одной комнате и соединены одним кабелем.
Сейчас микротик 2 клиентом опенВПН цепляется к серверу на микротик 1. Коннект вижу. а дальше? Что и как прописать для первого абзаца?
Сейчас микротик 2 клиентом опенВПН цепляется к серверу на микротик 1. Коннект вижу. а дальше? Что и как прописать для первого абзаца?
-
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
-
- Сообщения: 5
- Зарегистрирован: 18 апр 2018, 15:12
Собрал такую схему
тунели поднялись
на первом микротике ping 192.168.88.98 проходит(с компа 192.168.0.254 пинг также уходит)
со второго микротика ping 192.168.0.254 не проходит.
настройки первого:
/interface ethernet
set [ find default-name=ether10 ] name=WAN
set [ find default-name=ether1 ] comment=LAN name=ether1_M
set [ find default-name=ether2 ] master-port=ether1_M
set [ find default-name=ether3 ] master-port=ether1_M
set [ find default-name=ether4 ] master-port=ether1_M
set [ find default-name=ether5 ] master-port=ether1_M
set [ find default-name=ether6 ] comment=DMZ name=ether6_M
set [ find default-name=ether7 ] master-port=ether6_M
set [ find default-name=ether8 ] master-port=ether6_M
/interface pppoe-client
add add-default-route=yes disabled=no interface=WAN name=pppoe-out1 password=***** service-name=78.156.228.40 use-peer-dns=yes user=*****
/interface gre
add allow-fast-path=no ipsec-secret=12qwaszx !keepalive local-address=78.156.228.40 mtu=1500 name=gre-tunnel1 remote-address=91.226.140.60
/ip pool
add name=dhcp_pool0 ranges=192.168.0.2-192.168.0.254
add name=dhcp_pool1 ranges=10.10.10.2-10.10.10.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=ether1_M name=dhcp1
add address-pool=dhcp_pool1 disabled=no interface=ether6_M name=dhcp2
/ip address
add address=192.168.0.1/24 interface=ether1_M network=192.168.0.0
add address=10.10.10.1/24 interface=ether6_M network=10.10.10.0
add address=172.16.30.1/30 interface=gre-tunnel1 network=172.16.30.0
/ip dhcp-server network
add address=10.10.10.0/24 gateway=10.10.10.1
add address=192.168.0.0/24 gateway=192.168.0.1
/ip firewall filter
add action=accept chain=forward in-interface=gre-tunnel1 log=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-out1
add action=masquerade chain=srcnat disabled=yes out-interface=gre-tunnel1
add action=accept chain=dstnat in-interface=gre-tunnel1 to-addresses=192.168.0.254
/ip route
add distance=1 dst-address=192.168.88.0/24 gateway=172.16.30.2 pref-src=192.168.0.1
при пинге с адреса 192,168,88,1 в лог на первом микротике попадает такое
тунели поднялись
на первом микротике ping 192.168.88.98 проходит(с компа 192.168.0.254 пинг также уходит)
со второго микротика ping 192.168.0.254 не проходит.
настройки первого:
/interface ethernet
set [ find default-name=ether10 ] name=WAN
set [ find default-name=ether1 ] comment=LAN name=ether1_M
set [ find default-name=ether2 ] master-port=ether1_M
set [ find default-name=ether3 ] master-port=ether1_M
set [ find default-name=ether4 ] master-port=ether1_M
set [ find default-name=ether5 ] master-port=ether1_M
set [ find default-name=ether6 ] comment=DMZ name=ether6_M
set [ find default-name=ether7 ] master-port=ether6_M
set [ find default-name=ether8 ] master-port=ether6_M
/interface pppoe-client
add add-default-route=yes disabled=no interface=WAN name=pppoe-out1 password=***** service-name=78.156.228.40 use-peer-dns=yes user=*****
/interface gre
add allow-fast-path=no ipsec-secret=12qwaszx !keepalive local-address=78.156.228.40 mtu=1500 name=gre-tunnel1 remote-address=91.226.140.60
/ip pool
add name=dhcp_pool0 ranges=192.168.0.2-192.168.0.254
add name=dhcp_pool1 ranges=10.10.10.2-10.10.10.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=ether1_M name=dhcp1
add address-pool=dhcp_pool1 disabled=no interface=ether6_M name=dhcp2
/ip address
add address=192.168.0.1/24 interface=ether1_M network=192.168.0.0
add address=10.10.10.1/24 interface=ether6_M network=10.10.10.0
add address=172.16.30.1/30 interface=gre-tunnel1 network=172.16.30.0
/ip dhcp-server network
add address=10.10.10.0/24 gateway=10.10.10.1
add address=192.168.0.0/24 gateway=192.168.0.1
/ip firewall filter
add action=accept chain=forward in-interface=gre-tunnel1 log=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-out1
add action=masquerade chain=srcnat disabled=yes out-interface=gre-tunnel1
add action=accept chain=dstnat in-interface=gre-tunnel1 to-addresses=192.168.0.254
/ip route
add distance=1 dst-address=192.168.88.0/24 gateway=172.16.30.2 pref-src=192.168.0.1
при пинге с адреса 192,168,88,1 в лог на первом микротике попадает такое
- algerka
- Сообщения: 407
- Зарегистрирован: 14 дек 2011, 12:31
похоже вы с теннелями и маскарадингом переборщили.
гляньте на досуге может чего полезного и почерпнете: MikroTik настройка офис-филиал. Часть 2: Филиал
Александр