Как получить доступ к роутеру через VPN другого роутера?

Question

[Lekseych]

Здравствуйте
Имеется такая схема сети

Маршруты на роутерах для доступа с рабочего компа к устройствам в сети 192.168.11.х и соответственно наоборот, я настроил - всё работает замечательно
А вот с рабочего компа как достучаться до Вэб-интерфейса роутера Yota - не могу сообразить (на 80 порт)
Маршрутизация или проброс портов? Как настроить?
Был бы Микротик - там без проблем обратный NAT работает, а вот с Keenetic не получается...
Роутер старый Keenetic Omni II, на прошивке 2.08
Для меня доступен как по адресу 10.10.7.10, так и по 192.168.11.1
VPN - L2TP

Comments

[Drno]

сделай на йота проброс порта - сам на себя. и открой порт в фаерволе

[Lekseych]

Drno, так роутер в Йоте получает СЕРЫЙ адрес! И через Интернет к нему не постучишься!

[Drno]

Lekseych, так на адрес в ВПН сети жеж...

[Lekseych]

Drno, Keenetic не даёт сделать проброс порта из внутренней сети наружу за WAN
Это правило работать не хочет

[fpir]

Lekseych, естественно он не может пробросить порт в чужую сеть, которая для него внешняя, тут будет редирект а не маскарад, по идее из сети за кинетиком 0.2(192.168.11.0) адрес 0.1 будет и так доступен через nat если есть дефолтный маршрут, а не всё в vpn заворачивается. Ну или нужен маршрут в сеть 10.0.0.0, не понятно какая там маска.

Answer 1

[Lekseych]

Сам спросил - сам отвечу
Проблему решил заменив кинетик на микротик и настроил NAT
Он такое умеет