Почему не видит офис Миктротик?

Question

[Константин Тимошено]

Всем привет. Столкнулся с нетривиальной задачей. Необходимо соединить два офиса микротиками через VPN, но чтобы у этих офисов сохранялись ip адреса диапазона 192.168.1.0/24.
Настроил VPN туннель посредством L2TP Client (один сервер, второй клиент). Буква R появилась, микотики увидели друг друга, но дальше в сеть не пускают. Настроил маршрутизацию на обоих

Главный


Ведомый


В Firewall-NAT прописал у обоих
Chain: dstnat
Protocol: tcp
In. interface: ether1
Action: accept

Comments

[Дмитрий Шицков]

У первого роутера гетевей - второй роутер. А у второго - первый. И сеть одна. Это никак не заработает, пока подсети не будут разными

[Константин Тимошено]

Дмитрий Шицков, хм, беда, только все перенастроил. Думал, есть такая возможность.

[hint000]

Это через маршрутизацию никак не заработает.
Но можете попробовать магию под названием ARP-proxy, если на 100% уверены, что не будет совпадающих адресов.
В конце концов, можно ведь сделать одну сеть 192.168.1.0/25 (адреса до 192.168.1.126), а другую 192.168.1.128/25 (адреса начинаются от 192.168.1.129).

[Valentin Barbolin]

Константин Тимошено, Дмитрий Шицков, Почему же нельзя)? Можно!
netmap

[Дмитрий Шицков]

Andrey Barbolin, двусторонний nat для связи офисов, когда оба офиса подконтрольных и просто можно сменить адресацию? Можно, но зачем?

[Valentin Barbolin]

Дмитрий Шицков, Человек спрашивает - я отвечаю, но соглашусь с тобой, что лучше изменить адресацию.

Из личного опыта, встречал железки на которых нельзя изменить адрес (даже если и можно - то это геморой, с глюками).

Answer 1

[Константин Тимошено]

Решил EoIP тунелем!

Answer 2

[Руслан Федосеев]

192.168.10.17 - это в первом офисе или во втором?
Вот когда вы научитесь четко это определять и сформулируете - тогда вы скорее всего пересмотрите свое условие про сохранность сетей в офисах....

Comments

[Константин Тимошено]

Была пропущена точка 192.168.1.0/24. Писал с телефона.

[Руслан Федосеев]

Ну и что?
ок, 192.168.1.2 в первом офисе отправил пакет на адрес 192.168.1.17
Внимание вопрос - кто должен получить этот пакет? В каком офисе находится получатель?

Answer 3

[Никадим Цацкин]

Тут верно подсказали про netmap, но для начала вам надо понять и нарисовать на бумаге вашу сеть и нужно понимание технологии построения сетей.
По правильному было бы если бы у вас одна сеть была 192.168.10.0/24, а вторая 192.168.11.0/24, это было бы правильно.