Маршрутизация за VPN
Добавлено: 22 ноя 2014, 08:48
Доброго времени.
Есть два офиса соединенных по pptp при помощи draytek 2920n. Хотим заменить драйтек на микротик, но возникли трудности с маршрутизацией:
для тех устройств, у кого микротик шлюз, проблем нет, пакеты ходят туда и обратно. А вот у тех, у кого шлюз не микротик (а трафик инспектор), пакеты доходят до микротика и все. Микротик и ТИ в одной сети.
192.168.0.0/17 - 1 сеть
172.16.100.0/23 - 2 сеть
add check-gateway=ping distance=1 dst-address=172.16.100.0/23 gateway=192.168.60.2
add check-gateway=ping distance=1 dst-address=192.168.0.0/17 gateway=192.168.60.1
60.1 и 60.2 - адреса pptp
при пинге с 1-й сети ПК 172.16.100.10 (у которого шлюз 172.16.100.1) ответы приходят.
при пинге с 1-й сети ПК 172.16.100.11 (у которого шлюз 172.16.100.2) ответов нет.
трассировка доходит до 60.2 и все.
С драйтеком такой проблемы нет. Направьте в нужном направлении, понятно что дело в маршрутизации
Есть два офиса соединенных по pptp при помощи draytek 2920n. Хотим заменить драйтек на микротик, но возникли трудности с маршрутизацией:
для тех устройств, у кого микротик шлюз, проблем нет, пакеты ходят туда и обратно. А вот у тех, у кого шлюз не микротик (а трафик инспектор), пакеты доходят до микротика и все. Микротик и ТИ в одной сети.
192.168.0.0/17 - 1 сеть
172.16.100.0/23 - 2 сеть
add check-gateway=ping distance=1 dst-address=172.16.100.0/23 gateway=192.168.60.2
add check-gateway=ping distance=1 dst-address=192.168.0.0/17 gateway=192.168.60.1
60.1 и 60.2 - адреса pptp
при пинге с 1-й сети ПК 172.16.100.10 (у которого шлюз 172.16.100.1) ответы приходят.
при пинге с 1-й сети ПК 172.16.100.11 (у которого шлюз 172.16.100.2) ответов нет.
трассировка доходит до 60.2 и все.
С драйтеком такой проблемы нет. Направьте в нужном направлении, понятно что дело в маршрутизации