Страница 1 из 1

одна подсеть через EoIP

Добавлено: 04 дек 2020, 13:14
aquazp
Появилась задача вынести несколько железок за пределы Офиса1, не меняя их идреса в сети. Для этого в удаленном Офисе2, за НАТом установил Микротик2 и подключил его по l2tp/IPSec к Микротик1 в Офисе1. Настроил EoIP. Туннель поднялся (на первом микротике статус R, на втором - RS).
Микротик1 - 192.168.0.1
Микротик2 - 192.168.0.150
Проблема в том, что от Микротик1 до Микротик пинг идет и по l2tp и по eoip, а обратно только через l2tp.
В чем может быть проблема?

Re: одна подсеть через EoIP

Добавлено: 04 дек 2020, 13:20
xvo
А EoIP вообще зачем?
L2TP в его L2 исполнении не пошел?

Re: одна подсеть через EoIP

Добавлено: 04 дек 2020, 13:29
aquazp
L2TP может гонять весь широковещательный трафик? Ведь как компы в Офисе1 будут знать, что к серверам нужно стучаться через шлюз.
Настраивал вот по этой инструкции:
https://voxlink.ru/kb/linux/nastrojka-e ... -mikrotik/
Простите, если задаю тупые вопросы.

Re: одна подсеть через EoIP

Добавлено: 04 дек 2020, 13:33
xvo
Если с bcp, то вроде должен.

Re: одна подсеть через EoIP

Добавлено: 04 дек 2020, 16:06
aquazp
Спасибо за наводку. Все заработало и через pptp и через l2tp
https://wiki.mikrotik.com/wiki/Manual:B ... ridging%29

Re: одна подсеть через EoIP

Добавлено: 04 дек 2020, 16:43
xvo
Отл! :co_ol:

Re: одна подсеть через EoIP

Добавлено: 06 дек 2020, 21:04
Kostetyo
После прочтения находусь в ступоре, всегда поднимал pptp или l2tp и поверх него eoip. Eoip на двух концах в бридж.
И все работает, филиалы получают подсеть основного офиса, все всё видят. Даже не звдумывался о способе указанном тут https://wiki.mikrotik.com/wiki/Manual:B ... ridging%29

Re: одна подсеть через EoIP

Добавлено: 06 дек 2020, 22:59
xvo
Kostetyo писал(а): 06 дек 2020, 21:04 После прочтения находусь в ступоре, всегда поднимал pptp или l2tp и поверх него eoip. Eoip на двух концах в бридж.
И все работает
Не, ну а чего бы не работать?
Только вопрос, зачем? Лишний оверхед, лишние движения при конфигурации, лишняя нагрузка на firewall.