Как объединение двух офисов в Mikrotik VPN Tunel?

Question

[rkarchava]

я должен объединить двух офисов в микротик так что центральном офице фаирвол видел ip address конкретних деваисов а не ip address VPN-а.

спасиба зарание.

Answer 1

[Клёвый Админ]

Обаже ну и арфиграфия у тибя!

Просто подними туннель, например l2tp, направь в него траффик через роутинг, а на вкладке НАТ исключи такой трафик из маскарадинга (скорее всего, у тебя проблема именно тут).

Answer 2

[rkarchava]

а по подробнее можна.

Comments

[Клёвый Админ]

Нужно вот такие правила в NAT

/ip firewall nat
Add chain=srcnet action=accept place-before=0 src=address=10.10.10.0/24 dst-address=192.168.1.0/24
Add chain=srcnet action=accept place-before=0 src=address=192.168.1.0/24 dst-address=10.10.10.0/24

И маршруты вида
/ip route add comment="Route to 192.168.1.0/24" distance=1 dst-address=192.168.20.0/24 gateway=L2TP_INTERFACE

Плюс создать сам туннель. Если у тебя будет l2tp то в маршрутах достаточно указать имя интерфейса, на месте шлюза, если тип туннеля будет другой, то указываешь IP адрес второй стороны туннеля.

И два важных правила:
1. Пиши грамотно. Это правда важно.
2. Отвечай не ответом, а комментарием. Иначе не приходит уведомление.

[rkarchava]

проблеми с роутингом чтото не заработало, моэтбит я ошобсиа, 192.168.20.0/24 отчево ip.

[Клёвый Админ]

Скарее всиво ашибся но тачнее сказать ни магу нет инфы. адреса у миня в примере просто так чтобы понимать логику.

Слушай, серьёзно. Грамматику проверяй, да!