MikroTik RB951G-2HnD Как перенаправить весь трафик с 1 ip адреса локальной сети через (PPtP client) interface?

Question

[Павел С]

Дано с моей стороны
1) MikroTik RB951G-2HnD (192.168.1.1) + LTE internet
2) NAS 192.168.1.10
Со стороны работы
1) ZyXEL Keenetic Giga II - VPN-сервер PPtP (192.168.0.1)
Нужно чтобы
NAS брал интернет через vpn с работы.
HDD 192.168.0.10->>>mikrotik(192.168.1.1)->>(PPtP client) interface->>Lte1->> ZyXEL->> internet
На NAS нет клиента vpn и не установить.
Vpn pptp туннель между работой и домом настроен и работает.
Я плохо разбираюсь в настройках и терминах, прошу прощения! Если можно в ответе последовательность команд в микротике чтобы он перенаправил трафик из vpn в ip NAS.

Comments

[АртемЪ]

А какой у вас жесткий диск? Я ни разу не встречал жестких дисков имеющих ip адрес.
И тем более не встречал жестких дисков способных брать интернет.

[Павел С]

Артем: wd my book например + я не указал еще будет ip tv приставка брать из локалки провайдера с работы iptv (но для нее проброшу по аналогии с жестким диском)

[АртемЪ]

@SymbiosisX: Ваш вопрос из за наличия словосочетания "жесткий диск" выглядит странным и непонятным.
Очень советую отредактировать вопрос и заменить словосочетание "жесткий диск" на " NAS" или "файловый сервер"
wd my book - это ни в коем случае не жесткий диск, это сетевой накопитель или как их еще называют NAS, так же уместно его называть файловым сервером.

[АртемЪ]

Непонятна так же конфигурация со стороны работы-
ZyXEL Keenetic Giga II - VPN-сервер PPtP (192.168.0.1)
Я так понимаю это означает что ZyXEL Keenetic у вас работает в качестве VPN сервера?
Я не знал что у него есть такой функционал.
Объясните подробно как соединяется домашняя сеть с рабочей сетью, с помощью VPN тоннеля? Если да, то озвучте на каких устройствах поднят тоннель, и какая адресация в нем.

[Павел С]

Артем: ZyXEL Keenetic Giga II - VPN-сервер PPtP MikroTik RB951G-2HnD клиент получает от сервера адрес 192.168.0.ХХ как пробросить весь трафик с интерфеса микротика pptp-out1 на айпи адрес 192.168.1.10 ?

[АртемЪ]

Так - значит кинетик на работе цепляется к VPN серверу на домашнем mikrotik?
Тогда надо просто указать в сетевых настройках NAS в качестве шлюза не микротик, а IP адрес кинетика в VPN.
Перед этим попробуйте его попинговать, т.е он должен быть доступен с NAS.
Если все получиться - т.е этот адрес пингуется, и указан в качестве шлюза, остается заставить кинетик раздавать в него интернет.
А вот сможет ли кинетик раздавать интернет в тоннель, я не уверен, скорее наоборот. Вроде он такого не умеет.

И кстати - а зачем вообще такая схема? Получается вы заходите через интернет на рабочий компьютер, чтобы выйти из него в интернет? Какой смысл?

[Павел С]

Артем: наоборот впн сервер это кинетик а микротик дома к нему прицепляется

[brutal_lobster]

Не нужно советовать ставить в качестве шлюза адрес из удаленной сети - ойпи так не работает)

[АртемЪ]

В любом случае порядок действий таков -
1) Добиться чтобы с NAS был доступ к кинетику, по его адресу в VPN. По идее доступ должен появится сразу после поднятия тоннеля, если доступа нет, значит надо будет добавить маршрут в микротик.
2)После выполнения п.1 надо будет заставить кинетика раздавать интернет в тоннель.

[АртемЪ]

А чтобы заставить кинетика раздавать интернет в тоннель, надо в веб морде кинетика, там где настраивается VPN сервер, поставить галочку -"Транслировать адреса клиентов (NAT)"

[Павел С]

Артем: "значит надо будет добавить маршрут в микротик" именно вот это и не получается((

Answer 1

[brutal_lobster]

wiki.mikrotik.com/wiki/Manual:IP/Route
То что вы ищете - называется policy based routing.
Для этого нужно создать доп. таблицу маршрутизации, в которой прописать нужные маршруты.
После чего добавить правило, чтобы для нужного адреса производился просмотр именно в этой таблице маршрутизации.

По микротику - создаете новый 0.0.0.0/0 маршрут с роутинг меткой, например, pptpwork.
В разделе rules - добавляете адрес nas'a как адрес источника, выбираете таблицу pptpwork и действие lookup.

Comments

[Павел С]

Проблема именно в том что я не знаю как это сделать мне бы команды в терминал забить подставив свои айпи и интерфейсы ((( или по пунктам в меню написал бы кто (( я вообще не шарю простите (((

[brutal_lobster]

Ну вы же понимаете, что есть документация - чтобы вы могли все сделать сами, и есть фрилансеры - чтобы вы могли это не делать сами :)

Можете попробовать:

/ip route
add gateway=192.168.0.1 routing-mark=pptpwork
/ip route rule
add action=lookup src-address=192.168.1.10/32 table=pptpwork

[Павел С]

@brutal_lobster: tx передача зашевелилась rx 0 bps на интерфейсе pptp-out1

[Клёвый Админ]

Забыли про мангл, коллега. Нужно же промаркировать в ветке прероутинг траффик для этого хоста и в Action сделать Mark Routing=pptpwork и вот тогда заработает таблица маршрутизации.

[Павел С]

Евгений Быченко: отлично ! теперь по пунктам для тупых )

[Клёвый Админ]

@SymbiosisX: в консоли вот это /ip firewall mangle add chain=prerouting src-address=192.168.1.10 action=mark-routing new-routing-mark=pptpwork

[Павел С]

Евгений Быченко: скрин окошек iscr.ru/1414792018 все по прежнему

[brutal_lobster]

Евгений Быченко: не нужен мангл - route rule делает всю работу.
Хватит уже использовать мангл для таких простых pbr - это медленно и не сопровождаемо. Рекомендую почитать по ссылке :)

[brutal_lobster]

@SymbiosisX: отлично! а туннель точно рабочий?
Могу предположить, что у зукселя нет маршрута до 1.0/24 сети. Т.е. здесь два варианта
1. Вы добавляете маршрут на зукселе до 1.0/24 через туннель
2. Вы настраиваете нат на pptp-интерфейсе микротика.

Чтобы настроить нат на интерфейсе микротика:

/ip firewall nat add chain=srcnat action=masquerade out-interface=pptp-out1

[Клёвый Админ]

@brutal_lobster: почитаю =) у себя перед этим проверил не заработало

Answer 2

[Павел С]

Спасибо всем за ответы!
Собрав воедино заработало!
/ip route rule
add action=lookup src-address=192.168.1.10/32 table=pptpwork
/ip route
add gateway=192.168.0.1 routing-mark=pptpwork
/ip firewall
nat add chain=srcnat action=masquerade out-interface=pptp-out1