IPsec между двумя Mikrotik: пинг есть, доступа к ресурсам по IP нет. Что делать?

Question

[hosco]

Привет.

Настроил тоннель между двумя Mikrotik вот по этому видео https://www.youtube.com/watch?v=_AyZ0kH76Oc
Конфиг у Микротиков стандартный из коробки (lan, wi-fi, маскарад уже настроены), т.е. по умолчанию уже был настроен фаерволл и т.д., я лишь добавил то, о чём говорится в видео. Пинг между сетями появился, однако smb отказывается работать. Подскажите куда копать?

Answer 1

[hosco]

Отключил в файерволле правило fasttrack connection, которое было из коробки, связь появилась. Странно, судя по мануалам, оно лишь для того, чтобы разгрузить ядро, пропуская пакеты без обработки.

Comments

[hosco]

Вот, кстати https://schemen.me/mikrotik-fast-track-that-exclud...

Answer 2

[Дмитрий]

а клиентское устройство занает что нужно ходить мо маршруту через тунель? (намёк на наличие правильных маршрутов)

Comments

[hosco]

Как вообще узнать какой из этих двух роутеров клиент? Делал всё по видео, там об этом не говорится вообще. Маршруты настраивал тоже как в видео. В главном офисе сеть 192.168.3.0/24, в дополнительном 192.168.0.0/24. В главном добавил маршрут до 192.168.0.0/24, а на дополнительном, соответственно до 192.168.3.0/24