Как связать микротик и координатор випнет?

Question

[belk1n_161]

Здравствуйте, есть сеть на маршрутеризаторе микротик RB2011, 3 коммутатора (2 D-Link 1210, Mikrotik css)
4 влана
99, 20, 30, 40 - с адресацией: 10.10.99.0, 10.10.20.0, 10.10.30.0, 10.10.40.0 соответсвенно
И координатор випнет со старым адресом 192.168.90.1

Я до него роут прописал, он пингуется с микрота, но когда я хочу например попасть в СЭД «Дело» или АЦК, к которым доступ с координатора только — пинга нет

Маршруты до этих сервисов (Дело и пр.) 172.16.10.24, 192.168.160.222

Что я не правильно сделал?

Ссылка на фото(много весят): https://disk.yandex.ru/d/_d6CQZI9KQZOcw

Answer 1

[Юрий MikroTik]

Обратного маршрута создать не получится, по этому нужен nat, возможно даже с фиксацией ttl

Comments

[belk1n_161]

Нат сделал, 172.16.10.24 с микрота пингуется, но с машины пользователя нет

[Юрий MikroTik]

belk1n_161, скорее всего випнет проверяет пакеты и как-то блокирует трафик из-за нат.
Поправить ttl, аналогично обходам раздачи сотовых операторов.

[SunTechnik]

belk1n_161, На микроте сделать захват пакетов на порту к координатору и смотреть: c каким адресом запросы ушли (сработал ли NAT), есть ли ответ и на какой адрес.
Дальше будет понятно, с какой проблемой бороться.

Но судя по картинкам, вы повесили адрес 192.168.90.1 на порт микрота, соответственно, до координатора он достучаться на сможет...
Схема коммутации и адресации - непонятна.

[belk1n_161]

Юрий MikroTik, получилось навесить маршрут через нат, все заработало

[belk1n_161]

SunTechnik, все оказалось проше, на маршруты нужных сервисов я накинул нат