Russian Users MikroTik | Форум пользователей MikroTik

Доброго времени суток.
Проблема такая: с центральным микротиком все филлиалы работают нормально, но вот транзитом - один филлиал с другим через центр - нет ни пинга, ни traceroute.
Действующие лица:

Центр: RB1200 (1), филлиалы 1,2,3 на RB450G (2,3,4 соответственно).

Интернет:
1,2 - оптика, один провайдер
3-PPPoE
4 - оптика, другой провайдер.

VPN
1-2: провайдерский VLAN, кабель из сплиттера в отдельный порт микротика.
1-3: PPTP, 1-сервер, 3-клиент.
1-4: PPTP, 1-сервер, 4-клиент.

Сети:
1-192.168.4.0/22
2-192.168.0.0/22
3-192.168.8.0/22
4-192.168.12.0/22

Интерфейсы и маршруты, (1)



(2)




(4)



(3) пока не рассматриваем.

В итоге имеем:

Из филлиала (4) легко контачим с центром (1)

Но периферия друг с другом не дружит (4-2):



и аналогично в обратном направлении (2-4):



Ну и с (3) аналогичная ситуация, с центром дружим, с остальными нет. На данный момент нет возможности выложить скрины.

Подскажите, где же грабли, сами уже замучались. Логика подсказывает, что что-то с маршрутами, но фантазия на исходе.

нарисовал картинку по вашим сумбурным скриншотам. вроде как проблем с маршрутизацией у вас нет. как минимум на участке 4-1-2 в обе стороны. так что попробуйте в фаервол добавить такое правило:

и поставьте его первым в списке. тем самым уберем возможность ограничения фаерволом.

Добавил. Первым стоит правило drop пакетов с state = invalid, пробовал его отключать - картина не меняется.
На скрине пинг из 4 в 2

у вас проблема с маршрутизацией

роуты до 0.0.0.0/0 должны иметь мансимальный Distance (= 10 и более)

Роуты по локалке ( тоннели) должны иметь distance меньше чем у 0.0.0.0/0

упорядочите маргруты по параметру Distance

сразу будет видно что куда полетело

Добавил distance к нулевым маршрутам, ситуация не изменилась.
В приложении export фаервола сетей 1 и 2 на всякий случай.

попробуй на клиентах маскарадинг включить
ip firewall nat add action=masquerade chain=srcnat out-interface=pptp-client

Nat для локальных сетей это не выход, есть ли другое решение?

leshik писал(а):Nat для локальных сетей это не выход, есть ли другое решение?

это откуда такие выводы?

тогда переводи на EOIP.