Почему нет доступа к некоторым локальным ресурсам за VPN (Ip tunnel)?

Question

[i-pushkin]

Существует сеть, под управлением роутера 2011UiAS-2HnD (172.16.15.254) , к нему подключён свитч L3 trendnet (switch1 - 172.16.15.201), к нему подключены ещё 2 свитча L3 (switch 2 - 172.16.15.200) и (switch 3 - 172.16.15.203).

Между моим домашним роутером и рабочей сетью установлено соединение по IPsec тоннелю.
Проблема следующая - к части сети есть доступ с моего пк домашнего, к части нет. Например я имею доступ на switch 2, но не имею доступ на switch 1 и switch 3, на часть обрудования подключённого к switch 1 я имею доступ, к другой нет, хотя они имеют одну и ту же подсеть и один и тот же VLAN.
В сети используются 3 VLAN-а.
Сам микротик видит и пингует все адреса внутри сети, проблема находится только на роутинге на роутере.
Правила файрволла не мешают - пробовал отключать и прописывал конкретные правила между сетями - не работает.

Comments

[Олег Попов]

Осмелюсь предположить, что проблема только в роутинге!!!
1. Скорее всего на switch 1 и 3 не правильные маршруты!!!
2. Микротик (172.16.15.254) - является гейтом для всех вланов??? Как адреса получают устройства на свичах - по DHCP?

[Алексей Черемисин]

Поддержу Олег Попов
Скорее всего не на всех устройствах стоит default gateway, указывающий на microtik.
Поэтому пакеты уходят, машрутизуются микротиком, но не приходят обратно с железок без дефаулт гейтвея.

[i-pushkin]

Олег Попов, да он гейт для всех маршрутов и на каждый бридж на каждый влан назначен свой адрес (172.16.14.254, 172.16.15.254, 172.16.16.254) где-то по DHCP, где-то статика только.
Вы имеете в виду, что маршруты на микротике неверно прописаны? На свитчах маршрутов нет конечно

[Олег Попов]

На свитчах должен быть прописан дефолтный маршрут на микротик!!!
Что касается маршрутов на микротике:
172.16.21.0/24 - это Ваша домашняя сеть? А 172.16.31.1 - это адрес на туннеле?

[i-pushkin]

Олег Попов, действительно, проблема была в этом. Там три тренднетовских свитчах и на старом настройки шлюза прописывались в одном меню, в новых же свитчах на новых прошивках прописывается по-другому и я не прописал. Спасибо