Не пингуется локалка через впн

[ek-titan]

Попробуйте попинговать этот регистратор с его же роутера (который "склад"), но указав на вкладке advanced какой-то другой из адресов роутера, не тот который смотрит в локалку.

Вы вот это попробовали?

Если честно, не совсем понял, какой адрес указывать в Advanced, можно пример?

[xvo]

Например 192.168.2.2 или тот, который к вам по PPPoE прилетает от провайдера.

[ek-titan]

Например 192.168.2.2 или тот, который к вам по PPPoE прилетает от провайдера.

В обоих случаях таймауты

[xvo]

Ну вот и ответ: ваш регистратор просто не даёт себя пинговать ниоткуда, кроме своей подсети.

Если добавить в NAT на складском:

Код: Выделить всё

/ip firewall nat add chain=srcnat src-address=192.168.88.0/24 dst-address=192.168.10.50 action=masquerade

То предполагаю, что пинг пойдет.

[ek-titan]

Увы, тоже не помогло

Код: Выделить всё

 ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic 
 0    ;;; defconf: masquerade
      chain=srcnat action=masquerade out-interface-list=WAN ipsec-policy=out,none 

 1    chain=srcnat action=masquerade src-address=192.168.88.0/24 dst-address=192.168.10.50 log=no log-prefix=""

[Vlad-2]

Увы, тоже не помогло

А если немного вот так:

Код: Выделить всё

add action=src-nat chain=srcnat dst-address=192.168.10.50 src-address=192.168.88.0/24 to-addresses=192.168.10.1

[xvo]

Так.
Раз логику происходящего я слегка потерял, будем дергать все подряд.

У вас на обоих роутерах в firewall'е последнее правило цепочки input:

Код: Выделить всё

add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN

Попробуйте добавить pptp интерфейсы в список LAN.
На клиенте - это сходу можно сделать, на сервере надо либо создать PPTP-server-binding, чтобы интерфейс клиента был статическим, либо добавить в используемый профиль, что клиентов добавлять в interface list.

[ek-titan]

Увы, тоже не помогло

А если немного вот так:

Код: Выделить всё

add action=src-nat chain=srcnat dst-address=192.168.10.50 src-address=192.168.88.0/24 to-addresses=192.168.10.1

Тоже мимо

[ek-titan]

Так.
Раз логику происходящего я слегка потерял, будем дергать все подряд.

У вас на обоих роутерах в firewall'е последнее правило цепочки input:

Код: Выделить всё

add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN

Попробуйте добавить pptp интерфейсы в список LAN.
На клиенте - это сходу можно сделать, на сервере надо либо создать PPTP-server-binding, чтобы интерфейс клиента был статическим, либо добавить в используемый профиль, что клиентов добавлять в interface list.

Может проще отключить эти правила?
Хотя и с отключенными тоже фиаско

[xvo]

Подключайте в 10ую подсеть какое-нибудь заведомо пингуемое устройство и проверяйте пинг до него.