Russian Users MikroTik | Форум пользователей MikroTik

router mikrotik поднят openvpn address server 192.168.30.254 network 192.168.30.0/24

Адреса на интерфейсах
address 192.168.100.254/24 network 192.168.100.0/24 interface ether 4
address 192.168.150.254/24 network 192.168.150.0/24 interface vlan 150 (interface ether 4)

Нужно чтоб из сети 192.168.30.0/24 (vpn клиенты) стала доступна сеть 192.168.150.0/24 (vlan150 ) без использования
srcnat src. Address 192.168.30.0/24 Dst. Address 192.168.150.0/24 Action masquerade

пробую так
forward src. Address 192.168.30.0/24 Dst. Address 192.168.150.0/24 Action acceept

из сети 192.168.30.0/24 пингуется только адрес на интерфейсе 192.168.150.254
все устройства в сети 192.168.150.0/24 недоступны

P.S Help

Куда повешен адрес 192.168.30.254/24?
Если на конец туннеля, то там только 192.168.30.254/32

да 192.168.30.254/32 это openvpn server

Ca6ko писал(а): ↑05 авг 2019, 11:30 Куда повешен адрес 192.168.30.254/24?
Если на конец туннеля, то там только 192.168.30.254/32

Ошибаетесь это не адрес сервера это конец туннеля и его сеть состоит из одного адреса 192.168.30.254/32
где находится сеть 192.168.30.0/24 Ваш роутер понятия не имеет.

почитайте тему где разъясняли мне viewtopic.php?f=1&t=10538

немного подредактировал вашу схему.

Да у меня схожая схема сети с вашей ! Обратный роутинг настроен клиенты видят друг друга но не видят пк в сети 192.168.150.0/24 (vlan 150 который висит на интерфейсе ether4)
если прописать
srcnat src. Address 192.168.30.0/24 Dst. Address 192.168.150.0/24 Action masquerade
то пк в сети 192.168.150.0/24 (vlan 150) становятся доступны.

НО как сделать это без srcnat ? Вот в чем вопрос.

пробую так Не работает
forward src. Address 192.168.30.0/24 Dst. Address 192.168.150.0/24 Action acceept

Ca6ko писал(а): ↑05 авг 2019, 12:03 Ошибаетесь это не адрес сервера это конец туннеля и его сеть состоит из одного адреса 192.168.30.254/32
где находится сеть 192.168.30.0/24 Ваш роутер понятия не имеет.

почитайте тему где разъясняли мне viewtopic.php?f=1&t=10538

напишите плиз что у вас в routing и firewall прописано на mikrotike Сервер

osn писал(а): ↑05 авг 2019, 12:42 немного подредактировал вашу схему.

Да у меня схожая схема сети с вашей ! Обратный роутинг настроен клиенты видят друг друга но не видят пк в сети 192.168.150.0/24 (vlan 150 который висит на интерфейсе ether4)
если прописать
srcnat src. Address 192.168.30.0/24 Dst. Address 192.168.150.0/24 Action masquerade
то пк в сети 192.168.150.0/24 (vlan 150) становятся доступны.

НО как сделать это без srcnat ? Вот в чем вопрос.

пробую так Не работает
forward src. Address 192.168.30.0/24 Dst. Address 192.168.150.0/24 Action acceept

Ca6ko писал(а): ↑05 авг 2019, 12:03 Ошибаетесь это не адрес сервера это конец туннеля и его сеть состоит из одного адреса 192.168.30.254/32
где находится сеть 192.168.30.0/24 Ваш роутер понятия не имеет.

почитайте тему где разъясняли мне viewtopic.php?f=1&t=10538