Как настроить маршрутизацию между двумя локальными сетями?

Question

[danyaaaadrain]

Как устроена сеть:
Ростелекомовский RT-GM-2 который раздает интернет (192.168.0.0/24) из него идет кабель в WAN порт кинетика (192.168.1.0/24).
На кинетике настроено Ethernet-подключение, его внешний IP - 192.168.0.4, внутренний - 192.168.1.1. NAT отключен
Не могу разобраться с маршрутами, из сети кинетика доступа к интернету нет, пинга до шлюза ростелекома (192.168.0.1) тоже нет. Хотя при трассировке винда каким то образом узнает хостнейм ростиковского шлюза.
Из сети 192.168.0.0/24 никакие пинги до 192.168.1.0/24 также не доходят. В файрволле кинетика стоят разрешающие правила на TCP/UDP/ICMP/IP.
Кидать кинетик в бридж не вариант, т.к хочу на нем поднять клиент WG

Comments

[Ziptar]

Ну какая там особая магическая маршрутизация может быть? Никакой. 0.0.0.0/0 к 192.168.0.1, и всё.
А шлюз просто не знает ничего о сети 192.168.1.0/24, и шлёт ответы на свой дефолт гейт. И если нет возможности в этот шлюз залезть, и настроить там маршрут (192.168.1.0/24 через 192.168.0.4, который лучше зафиксировать) - не пудри мозги сам себе и включи на кинетике нат.

[Ziptar]

Единственное, по-моему, что можно сделать не залезая в шлюз и не включая на кинетике нат - это на кинетике использовать сеть 192.168.0.128/25, а на клиентах, подключенных в шлюз, ручками прописать маршрут к 192.168.0.128/25 через 192.168.0.4 с метрикой ниже, чем у интерфейса, и внимательно следить за тем, чтобы им от шлюза не прилетали адреса из диапазона 192.168.0.128-192.168.0.254, или статику использовать
Но это чудовищная конфигурация

[danyaaaadrain]

Ziptar, на шлюзе ростика я добавил статический маршрут к 192.168.1.0/24 через 192.168.0.4 (кинетик) маска 255.255.255.0
На кинетике по дефолту есть маршрут к 0.0.0.0/0 через 192.168.0.1. На самом кинетике инет есть. Но ситуация никак не меняется

[Ziptar]

danyaaaadrain, инет должон быть, а пинги могут не ходить из-за брэндмауэра, если на целевых машинах винда

[agpecam]

danyaaaadrain, может RT-GM-2 NAT-ит только 192.168.0.0/24 и из-за этого сеть за кинетиком в интернет не попадает?

[danyaaaadrain]

agpecam, вроде как натит. У меня получилось наполовину заставить это работать, на шлюзе ростика оказывается все маршруты применяются после рестарта. Теперь у клиентов кинетика инет есть, но пинги из сети 192.168.1.0/24 доходят только до 192.168.0.1 и 192.168.0.4 (внешний ip кинетика).
Из сети 192.168.0.0/24 до сих пор невозможно достучаться до 192.168.1.0/24

[danyaaaadrain]

Ziptar, вот такой маршрут на ростике
Но из 192.168.0.0/24 пингов до 192.168.1.1 (кинетик) нет, после команды route add -p 192.168.1.0 mask 255.255.255.0 192.168.0.4 пинг есть. Это ростиковский шлюз хреновый или я не так что то делаю?

[Ziptar]

danyaaaadrain, может шлюз игнорирует маршрут, может приоритет ему назначает ниже, чем у дефолт гейта; метрики на скрине нет, чёрт его знает

[agpecam]

danyaaaadrain, У вас похоже треугольный (асимметричный) роутинг. Если вы пингуете сеть 192.168.1.0/24 с машины, которая находится в сети 192.168.0.0/24, то это так не работает - ответы отбрасываются, так как они приходят непосредственно с 192.168.0.4, а не оттуда, откуда их ждет машина посылающая запросы (от ростелекомовского роутера). Нужно либо делать SNAT на 192.168.0.1, либо прописывать маршруты на машинах в сети 192.168.0.0/24 вручную, или через DHCP

Answer 1

[Drno]

Ну либо включите NAT на кинетике, либо настройте его в режиме управляемого свитча \ бридж