Как прописать маршрут между двумя l2tp-ipsec туннелями в Mikrotik?

Question

[Андрей]

На изображении 3 роутера Mikrotik соединенных L2TP туннелями с шифрованием ipsec (В нижней части каждого вписаны существующие маршруты). 1-й роутер в головном офисе выступает в роли L2TP сервера, остальные клиенты.

Помогите с маршрутом, так чтобы хосты из сети роутера "3" видели один IP адрес (к примеру 192.168.1.100) в сети роутера "2"

Comments

[Alexey Dmitriev]

прописать на обоих роутерах статический маршрут для подсети 192.168.1.100/32 ?
Можете уточнить - что вы пробовали сделать и что именно не получилось?

Answer 1

[Юрий MikroTik]

1. Сделать разную адресацию. У тебя на роутере 1 маска /21 перекрывает сети роутера 2 и 3
2. Прописать маршруты, чтобы каждый знал за каким туннелем какая сеть находится

Comments

[Андрей]

Можно пожалуйста поподробней по второму пункту

[Юрий MikroTik]

Андрей, почитайте как работает маршрутизация.
На 1 микроте указываешь за какими l2tp (разными) находятся 2 и 3 микроты
На 2 микроте указываешь за каким l2tp (одним) находятся 1 и 3 микрот
На 3 микроте указываешь за каким l2tp (одним) находятся 1 и 2 микрот

[Андрей]

Не совсем корректно нарисована схема, опечатался в маске 1-го роутера - там 24 маска. Маршруты все прописаны, все работает.

Согласен знаний маловато, буду курить мануал, но вопрос срочный, по другому бы не стал просить помощи.

Сейчас маршруты выглядят так:



Боюсь экспериментировать на рабочей сети, подскажите куда копать

[Юрий MikroTik]

Андрей, префсурс не нужен
Не хватает маршрутов, 2 и 3 знаю где находится сеть 1, но 2 не знает где сеть 3 и 3 не знает где сеть 2

[Андрей]

Юрий MikroTik, Понимаю что нужно нужно дописать маршруты, решение у меня в голове такое

на 3-м роутере - dst 192.168.1.100, gw 10.10.6.1 (не уверен что можно запихать 2 маршрута в 1 Gatewey)
на 2-м роутере - dst 192.168.6.0/24, gw 10.10.1.1 (та же история)
на 1-м роутере по идее маршруты уже есть, но не уверен что этого достаточно

[Юрий MikroTik]

Андрей,

(не уверен что можно запихать 2 маршрута в 1 Gatewey)

Можно

[Андрей]

Юрий MikroTik, Cпасибо

[Андрей]

Прописал маршруты как писал выше, не пойму где косяк, сможешь подсказать куда копать

Пингую роутеры и смотрю в Torch с фильтром по icmp (все мониторинговые проги отрубил чтоб не мешались)

A) с роутера 1 пинг на роутеры 2 и 3: все ОК

B) с роутера 2 пинг на роутер 3 ():
на роутере 2: TX + ; RX -
на роутере 3: TX - ; RX +

C) с роутера 3 пинг на роутер 2:
на роутере 3: TX + ; RX -
на роутере 2: TX - ; RX +



На роутере 1 торч в случаях "B" b "C" в зависимости на каком интерфейсе смотрю, история та-же, пакеты идут в одну сторону, В фаеволе протокол icmp разрешил без ограничений (в принципе тогда пинги с роутера 1 не ходили бы)

[Андрей]

Юрий MikroTik,
PS: Pref. source в маршрутах пробовал прописывать, не помогло (хотя оба дальних роутера и так видят от куда пакет пришел), не пойму толи хост не знает куда ответить, либо почему-то не хочет ответить. Маршруты перепроверил на тупые опечатки

[Юрий MikroTik]

Андрей, при пинге укажи IP микрота в src, иначе он это делает с ближайшего интерфейса

[Андрей]

Юрий MikroTik,
Действительно, пинги в этом случае идут, не знал такой тонкости. Сейчас нет возможности проверить работоспособность на практике, ни один хост за 3-м роутером не включен, завтра буду тестить. Отпишусь для тех кто будет искать решение подобной задачи.

Спасибо огромное за помощь!!!