Как настроить доступ в локальную сеть для vpn-пользователей (l2tp ip-sec) на Mikrotik?

Question

[VAsya_89676h]

Помогите новичку

Есть mikrotik ac lite, он раздет локальную сеть 192.168.67.193/26 - pool 192.168.67.223-192.168.67.254

Есть пул для впн пользователей 192.168.67.194-192.168.67.222

Как сделать так что бы хосты из локальной сети видели впн пользователей и наоборот?

Они друг-друга не пингуют
трассировка со стороны впн-пользователя обрывается на впн-шлюзе - 192.168.67.193
трассировка со стороны локальной сети не идет вообще

Firewall точно не мешает, т к выключен

Возможно, дело в маршрутах, но не поминаю что именно нужно прописать что бы заработало

Comments

[Valentin Barbolin]

Они должны быть в разных сетях.

Answer 1

[Юрий MikroTik]

1. Включить на bridge-lan proxy-arp (плохой вариант)
2. Выдавать впн клиентам другую сеть и работать через маршрутизацию (правильный вариант)

Comments

[VAsya_89676h]

Включил, но это не помогло

Второй вариант не подходит, т к в тех задании сказано что vpn-пользователи и локальные хосты должны быть в одной сети

[Юрий MikroTik]

VAsya_89676h, значит тех задание писал далёкий от сетей человек

Proxy-arp точно не работает? Хосты что пингуешь - не закрыты?

[VAsya_89676h]

Proxy-arp точно не работает? - К сожалению не работает, роутер перезагружал уже
Хосты что пингуешь - не закрыты? - нет, никаких настроек для хостов на роутере не делал, ПК включены, все настройки получают по DHCP

[VAsya_89676h]

Вопрос решен, спасибо

Брандмауэр на локальном ПК блокировал ping

[Юрий MikroTik]

VAsya_89676h,

нет, никаких настроек для хостов на роутере не делал

Частая ошибка в брандмауэрах Windows