Как настроить маршрутизацию на Mikrotik OVPN?

Question

[sheffdop]

Имеется офис1 (10.22.1.0/24) связанный с головной конторой(172.20.0.0/24) через OVPN. В офисе есть доступ к сети головной конторы. Есть еще офис2 (10.22.2.0/24), который также связан с первым каналом VPN. Из офиса1 есть доступ к подсети офиса2 и наоборот. Как настроить роутер, чтобы из офиса2 была видна подсеть головного офиса(172.20.0.0/24)?

Comments

[Павел Перминов]

Как реализован доступ между сетями? Маршруты или маскировка?

[sheffdop]

Маршруты прописаны.

Answer 1

[Клёвый Админ]

Создать маршруты с обоих сторон, убрать ограничения в файрволах, если есть. Тысячу раз эта тема поднималась, принципы всегда едины.

Если у вас есть три точки A, B, C, между этими точками есть туннели, с адресацией ab и bc. Необходимо пустить трафик от точки A до точки C через B, то нужно:
1. На точке A создать маршруты до сетей С через адрес b из туннеля ab
2. На точке B создать маршруты до сетей A и C через адреса a и c из соответствующих туннелей ab и bc
3. На точке C создать маршруты до сетей A через адрес b из туннеля bc

Так же на всех точках подобный траффик должен быть разрешён или не заблокирован в файрволе.
Не важно какой тип туннелей вы используете. (отличие лишь для IPSec в туннельном режиме - в этом случае схема меняется и пустить трафик через определённую точку нельзя, только p2p соединения. Т.е. в данном случае будет три туннеля: ab, bc, ca)