Как подключиться к Zyxel Keenetik по PPTP?

Question

[alxrv]

Доброго дня!
Имеется маршрутизатор Zyxel Keenetik 4G II, который подключается к интернет через ETH0 по DHCP либо через 4G свисток и раздает инет на 2 компа. Все это работает в глухой деревне, для доступа к сему хозяйству есть вторая сеть на роутере mikrotik, на котором поднят pptp сервер, а на зикселе pptp клиент поверх основного подключения к сети.
Зиксел:

Застройка PPTP:

Маршруты:

Здесь: 192.168.0.1/24 - сеть кинетика, 88-я сетка - туннель с микротика, 100-я - доступ в инет через WAN/DHCP

При таких настройках работает удаленный доступ к кинетику и проброс портов через PPTP-туннель на компы - и ими можно рулить, но есть одно НО: pptp туннель при этом является маршрутом по умолчанию, весь траф идет в туннель, а хотелось бы его использовать только для доступа во внутреннюю сеть, а траф из сети пускать напрямую через свисток либо WAN.

При настройке PPTP (на скриншоте) есть опция "использовать для выхода в интернет", если ее отключить, то туннель все равно поднимается, но доступа через него к кинетику и компам уже нет.
Маршруты при отключенной опции "использовать для выхода в интернет":


Подскажите, пожалуйста, как подключиться к кинетику и его внутренней сети по установленному PPTP каналу связи, а весь траф с кинетика гнать напрямую в USB-свисток или WAN?

Answer 1

[Макс]

а можно глянуть на таблицу маршрутов на микротике?
и как осуществляется доступ через микротик к зухелю? Что-то мне подсказывает, что во втором варианте пакеты к компу, стоящему за микротиком, роутятся по маршруту по-умолчанию и уходят в интернет ( т.е. к зухелю - через туннель, обратно - через интернет).

Comments

[alxrv]

Таблица с микротика:
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 ADS 0.0.0.0/0 10.86.255.190 1
1 ADC 10.86.255.190/32 95.79.ххх.ххх Domru 0
2 ADC 192.168.88.0/24 192.168.88.1 bridge-local 0
3 ADC 192.168.88.25/32 192.168.88.1 0
Доступ к зикселю через NAT - проброс порта nmap-ом
проблема тут на зикселе - он не дает править таблицу маршрутов - нужен велосипед

[Макс]

ок, давайте посмотрим на таблицу зухеля (последняя картинка в Вашем первом посте).
88.1 - это, я полагаю, Микротик. Маршрут на Микротик у зухеля есть - все суется в pptp0. Но! маршрут только на сам Микротик (/32), любой другой адрес из 88.х пойдет через 0.0.0.0/0 - в ISP.
У Микротика получше, маршрут есть как на 88.25/32 , так и на 88.0/24.

Вы уверены, что на микротике все натится в 88.1, а не в какой-то другой адрес?

[alxrv]

Макс: Что значит "все натится"?

[Макс]

alxrv: классически нат на пограничном устройстве стоит на интерфейсе, смотрящем в интернет. Вы уверены, что у Вас и на pptp0 также стоит трансляция адресов? и на микротике нет маршрута на 192.168.100.0/24....

[alxrv]

pptp-profile настроен на тот же бридж, в котором сидят LAN и Wifi, трансляция адресов стоит на bridge-local, 192.168.100.0 - Это интернет на зикселе, WAN порт, его не должно быть на тике (тестировал на работе, воткнул зикс в сеть предприятия)

[Макс]

alxrv: сорри, вместо 192.168.100 читать 192.168.0 - сетка за зухелем.
ладно, что предлагаю попробовать. ставим на любой комп за зухелем Wireshark. из сети за микротиком пингуем этот комп за зухелем. Смотрим трафик. Пакетики доходят - отлично, микротик работает верно. В пинге будет виден адрес отправителя - поймем правильно ли отрабатывает нат на микротике.
Пинги не доходят - как минимум косяк в маршруте на микротике(зухель про сеть 0.0 знает точно).

[alxrv]

Вообще не очень понимаю, зачем нат тестировать, я его могу вообще отключить на тике и все будет отлично работать в конфигурации, в которой зиксель инет пускает через pptp. У меня PPTP - это локальная сеть, мне трансляция адресов в данном случае не нужна. Ну, если с внешки попробовать зайти через проброс порта - то да, но вопрос то был в другом =) У меня есть конфиг 1 на зикселе, через него все работает, зиксель доступен из локалки тика, при этом инет с зикселя идет в pptp. Есть конфиг 2: на зикселе снимаем галочку (как на скриншоте), но pptp все равно поднимаем - тогда зиксель не доступен из внешки, то есть проблема в нем

[Макс]

alxrv: ёлки-иголки. ну если Вы так уверены в источнике проблемы - зачем спрашиваете?
когда у зухеля "стоит галочка" маршрутом по-умолчанию является pptp0 - туннель. Когда галочки нет и маршрута на 88.0/24 нет - зухель пакеты для 88.0/24 (за исключением 88.1/32) сует не в туннель, а в маршрут по умолчанию, в интернет.
когда Вы со своего компа, стоящего за микротиком, стучитесь на компы, стоящие за зухелем, адрес отправителя (при условии отсутствия ната на pptp0) будет из внутренней сети микротика(88.2, к примеру).
микротик пакет сроутит в туннель, зухель передаст получателю, получатель ответит - и вот этот ответ на зухеле уйдет в никуда.
лечить - либо на зухеле прописывать маршрут на 88.0/24, либо на микротике натить.

[alxrv]

Макс: лечить - либо на зухеле прописывать маршрут на 88.0/24 - в этом и был вопрос, как правильно настроить маршрутизацию на зикселе

[Макс]

alxrv: добавьте статический маршрут ( Интернет > Маршруты. ) 192.168.88.0/24 шлюз 192.168.88.1

[alxrv]

Спасибо, попробую через неделю - отпишусь потом

Answer 2

[Mohn]

Я думаю, что Вам стоит прочитать статью внимательно https://zyxel.ru/kb/4246
Там описана такая же ситуация, только в роли вашего Микротика выступает другой Кинетик.
Вам потребуется прописать маршруты на Микротике, чтобы иметь доступ к сети за Кинетиком. Удачи!