Вход в mikrotik через L2tp over OSPF как заставить?

Question

[Кирилл 1]

Имеется туннель в офисе белый IP в филиале серый (динамика), поднимается Lt2p до офиса далее по верх него строится ospf, собственно при попытки зайти на роутер из филиала по внутреннему адресу не удается, а точнее удается но имеем вот такую картину, т.е войти получается но данные не подгружаются, по белому IP если из офиса проходить то все отлично проходит. Где я что-то упускаю ?

Answer 1

[Кирилл 1]

все моя невнимательность я на интерфейсах указал 0.0.0.0 вот и не ходил трафик.....

Answer 2

[Sergey SA]

а если через ssh?
пинги до туннельного ип не теряются?может проблема mtu.

ЗЫ
Конфигов нет, телепаты в отпуске.

Comments

[Кирилл 1]

а вот по ssh все отлично, хорошо, пускает и дает работать с железками.
MTU LTP интерфейса (клиента) при подключении к офису 1450
зы, сам не люблю быть телепатом, и на начальном этапе давал вводную информацию (быть может кто-то уже сталкивался)

Answer 3

[Клёвый Админ]

Что значит "по верх него строится ospf"? OSPF он как бы не строится, он включается на интерфейсе, смотрящем (в некоторых случаях) на точно такой же маршрутизатор с включенным на аналогичном интерфейсе OSPF. Если коннекта нет, то либо нам знать о вашем OSPF не зачем, либо у вас там всё так хитро, что без конфигов не разобраться.

Давайте начнём с простого:
Файрволы, маршруты, правила в манглах обоих сторон.

Comments

[Кирилл 1]

окей, не правильно выразился мозг вчера уже не генерировал мысли. вот как-то так маршруты по дефолту, а в mangle уж очень много всего )

[Клёвый Админ]

Кирилл: блин, ну, Кирилл, ну кому сдались твои серые сети? Нах ты их замазываешь?

Приложи нормальную карту маршрутов, замаж ТОЛЬКО белые адреса, годные для потенциального вектора атаки.
Экспортни настройки фильтров. Убери лишнее.

Как можно по этому скриншоту хоть что то понять, если ты даже колонки обрезал? Эт у тебя метки? или названия интерфейсов? или таблицы маршрутов? А это вообще нат или фильтр? или это скрин настроек фильтра ospf (ну, ок, в этом случае не было бы трафика в правилах)?