Russian Users MikroTik | Форум пользователей MikroTik

ilya.shurygin писал(а): ↑30 авг 2020, 19:00 Именно с такими настройками Gateway пинг с самого микротика проходит. с другими нет.

192.168.1.100 - это адрес чего?

ilya.shurygin писал(а): ↑30 авг 2020, 19:00 Если я правильно понимаю, то теперь нужно настроить NAT.

Посмотрите пожалуйста, где ошибка.

Ошибки то особо нет.
Просто второе правило оно вообще ненужное: удалите и его и условие на dst-address в первом тоже.

192.168.1.100 - айпи сетевой хранилки из удаленной сети, мне к нему доступ нужен.
Второе правило удалил, первое поправил. Ничего не поменялось.
Именно эти настройки я изначально и сделал.

На VPN сервере маршрут до внутренней подсети микротика прописан?

Подключен к провайдеру по DHCP, поднят L2tp/IPsec согласно схемы.
Настроены Firewall, NAT за исключением одного.
При подключении к mikrotik ac2 просто (без использования VPN c любых устройств)
доступ к устройствам на другом конце тоннеля L2tp есть.
А при подключении к mikrotik ac2 по vpn подключение есть на устройства на другом конце тоннеля
недоступны.
Подскажите пожалуйста куда копать?

xvo писал(а): ↑30 авг 2020, 21:41 На VPN сервере маршрут до внутренней подсети микротика прописан?

Нет, не прописаны. А это необходимо?
Мне нужен доступ только в одну cторону.

ping с консоли терминала Микрота проходит, нет доступа именно с устройств, подключенных к нему

ilya.shurygin писал(а): ↑06 сен 2020, 15:19 Нет, не прописаны. А это необходимо?
Мне нужен доступ только в одну cторону.

ping с консоли терминала Микрота проходит, нет доступа именно с устройств, подключенных к нему

Кому и куда давать доступ, это вы потом решайте в firewall'е.
Но пакеты то должны ходить в обе стороны, значит и маршруты нужны тоже в обе стороны.

sergey.e писал(а): ↑06 сен 2020, 14:59 Подскажите пожалуйста куда копать?

Туда же куда и обычно:
1) Посмотреть, есть ли нужные маршруты на обоих роутерах.
2) Посмотреть, разрешен ли доступ в firewall'е на обоих роутерах.
3) Посмотреть, не NATится ли случаем где-то то, что NATиться не должно.