Есть домашняя локальная сеть 192.168.1.0/24, в которой находится Mikrotik с адресом 192.168.1.7.
Есть внешний OpenVPN-сервер с сетью 10.8.0.0/24. К этой VPN сети подключен Mikrotik как клиент (имеет адрес 10.8.0.6), и несколько устройств (ПК, смартфоны), тоже как клиенты сети 10.8.0.0/24. На VPN-сервере отключена изоляция клиентов. То есть с условного ПК, подключенного по VPN и имеющего адрес 10.8.0.10 я могу зайти в настройки Микротика по адресу 10.8.0.6. Однако на адреса домашней сети 192.168.1.0/24 через VPN я зайти не могу, не видно их из сети 10.8.0.0/24. Я так понимаю, это нужно на Микротике как-то открыть видимость устройств сети 192.168.1.0/24 для устройств сети 10.8.0.0/24. То есть, чтобы, например, удаленное устройство 10.8.0.10 могло подключиться к устройству 192.168.1.5.
Как это сделать? Я пытался настраивать маршруты, но не выходило ничего.
Как объеденить две сети?
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
dobryachok
- Сообщения: 8
- Зарегистрирован: 07 ноя 2023, 16:51
я ни разу не опытный юзер микрота, но я это вылечил отключением шлюза и прописыванием маршрута на клиентском пк.
подробнее (на примере win 11):
1) панель управления
2) сеть и интернет
3) центр управления сетями и общим доступом
4) изменение параметров адаптера
5) пкм по интерфейсу вашего VPN-а
6) свойства
7) сеть
8) ipv4
9) снова свойства
10) дополнительно
11) снимаем галку с "использовать основной шлюз в удалённой сети"
(в этот момент должен пропасть инет)
12) запускаем cmd от имени администратора
13) прописываем команду route -p add 192.168.1.0 mask 255.255.255.0 10.8.0.0
14) пробуем пинг. как настроить общий маршрут на самом роутере так и не нашёл( теоретически можно как-то через VLAN, но это теоретически(
подробнее (на примере win 11):
1) панель управления
2) сеть и интернет
3) центр управления сетями и общим доступом
4) изменение параметров адаптера
5) пкм по интерфейсу вашего VPN-а
6) свойства
7) сеть
8) ipv4
9) снова свойства
10) дополнительно
11) снимаем галку с "использовать основной шлюз в удалённой сети"
(в этот момент должен пропасть инет)
12) запускаем cmd от имени администратора
13) прописываем команду route -p add 192.168.1.0 mask 255.255.255.0 10.8.0.0
14) пробуем пинг. как настроить общий маршрут на самом роутере так и не нашёл( теоретически можно как-то через VLAN, но это теоретически(