Russian Users MikroTik | Форум пользователей MikroTik

Пытаюсь организовать удалённый доступ к сети с серым динамическим IP через интернет при помощи RouterOS CHR, установленном на хостинге VDS.

Уже установил и настроил RouterOS CHR, но ping проходит только от домашней сети до RouterOS CHR и в обратном направлении. А также от удаленного устройства до RouterOS CHR и в обратном направлении. А вот от удалённого устройства до домашней сети и в обратном направлении пинг не проходит.
Т.к. я не специалист по сетям, то у меня сложности в настройке. Подскажите что ещё необходимо сделать, чтоб всё заработало?
Настройки RouterOS CHR следующие:

Маршрут на кинетик добавить до этой сети 192.168.2.0/24 из которой впн-клиенты адреса получают.

И (или) на CHR до домашней сети.
Зависит от того, какие адреса на туннеле CHR-Кинетик

xvo писал(а): ↑22 янв 2021, 22:30 Маршрут на кинетик добавить до этой сети 192.168.2.0/24 из которой впн-клиенты адреса получают.

Маршрут создал. Теперь с кинетика пингуется до удалённого ноутбука и обратно. Также проверил что по айпишнику заходит в веб интерфейс кинетика. Спасибо.

xvo писал(а): ↑22 янв 2021, 22:30 И (или) на CHR до домашней сети.
Зависит от того, какие адреса на туннеле CHR-Кинетик

А как теперь сделать это же только на CHR? Мне кажется это будет лучше.

Ещё вопрос в том как теперь получить доступ к устройствам в моей домашней сети (192.168.1.0/24)? Ведь пока я пингую только кинетик.

ellissar писал(а): ↑23 янв 2021, 08:44 А как теперь сделать это же только на CHR? Мне кажется это будет лучше.

Это не лучше, это просто тоже необходимо, если вы хотите ходить в домашнюю сеть.
Делается аналогичным образом: добавляете маршрут до вашей домашней сети, которая за кинетиком, с туннельным адресом кинетика (который он получает от CHR) в качестве шлюза.

ellissar писал(а): ↑23 янв 2021, 08:44 Ещё вопрос в том как теперь получить доступ к устройствам в моей домашней сети (192.168.1.0/24)? Ведь пока я пингую только кинетик.

См выше.
И дальше возможно подкорректировать firewall на кинетике, чтобы он пускал из туннеля в локалку.

xvo писал(а): ↑23 янв 2021, 11:05 Это не лучше, это просто тоже необходимо, если вы хотите ходить в домашнюю сеть.
Делается аналогичным образом: добавляете маршрут до вашей домашней сети, которая за кинетиком, с туннельным адресом кинетика (который он получает от CHR) в качестве шлюза.

Где именно это необходимо сделать? IP->Routes?

Если это оно помогите заполнить.

xvo писал(а): ↑23 янв 2021, 11:05 И дальше возможно подкорректировать firewall на кинетике, чтобы он пускал из туннеля в локалку.

Вы имеете в виду такие настройки или ещё что-то?

В dst-address вашу локальную подсеть, в gateway - тот адрес, который кинетик получает от CHR.

Да, вроде я именно так и делал на кинетике.

xvo писал(а): ↑23 янв 2021, 12:56 В dst-address вашу локальную подсеть, в gateway - тот адрес, который кинетик получает от CHR.

Всё заработало спасибо)

Рад помочь!