не видно некоторых подсетей
Добавлено: 28 авг 2018, 12:14
Добрый день.
Сразу скажу, что возможно проблема не на стороне микротика, но надеюсь на Вашу помощь.
Микротик - l2l - cisco asa - nexus. За нексусом несколько подсетей на 10.1.0.0/24 и 172.16.50.0/24
Настроен site-to-site, но на микротик не видит 172 сеть, при этом 10.1 вообще без проблем.
В policies видно только 10.1.0.0
Настройки в сторону 10 и 172 (nat,routing) на микротике одинаковы как незнаю что, но 172 никак не видно.
Куда можно капнуть и т.д.
Конфиг
Сразу скажу, что возможно проблема не на стороне микротика, но надеюсь на Вашу помощь.
Микротик - l2l - cisco asa - nexus. За нексусом несколько подсетей на 10.1.0.0/24 и 172.16.50.0/24
Настроен site-to-site, но на микротик не видит 172 сеть, при этом 10.1 вообще без проблем.
В policies видно только 10.1.0.0
Настройки в сторону 10 и 172 (nat,routing) на микротике одинаковы как незнаю что, но 172 никак не видно.
Куда можно капнуть и т.д.
Конфиг
/ip firewall nat
add action=accept chain=srcnat dst-address=172.16.50.0/24 src-address=\
10.10.103.0/24
add action=accept chain=srcnat dst-address=10.1.0.0/16 src-address=\
10.10.103.0/24
add action=masquerade chain=srcnat comment=NAT src-address=10.10.103.0/24
С асы 172 и 10 видно без проблем./ip route
add distance=1 dst-address=10.1.0.0/16 gateway=to_Moscow
add distance=1 dst-address=172.16.50.0/24 gateway=to_Moscow